Politique de confidentialité

Engagement de confidentialité

ACTINESS MÉTHODE^® s'engage à protéger vos données personnelles. Cette politique décrit, en termes clairs, quelles données sont collectées, à quelles fins, combien de temps elles sont conservées, et quels droits vous avez sur celles-ci.

Nous appliquons le principe de minimisation : nous ne collectons que ce qui est strictement nécessaire à la fourniture du service.

Responsable du traitement

Données collectées

Nous collectons uniquement les données strictement nécessaires :

1. Données d'identification (collecte directe)

• Prénom, nom — pour personnaliser l'accompagnement
• Adresse email — pour communiquer (identifiants, audits, échanges)
• Numéro de téléphone (facultatif) — uniquement pour les rendez-vous visio si vous l'indiquez

2. Données du diagnostic (collecte volontaire)

• Tranche d'âge
• Situation déclarée (fatigue, surcharge, sortie d'hospitalisation, etc.)
• Objectif principal annoncé
• Niveau d'activité et temps disponible par jour

3. Données techniques (collecte automatique)

• Adresse IP anonymisée (3 derniers chiffres masqués)
• Date et heure de connexion
• Type de navigateur et de terminal

Données que nous ne collectons PAS

Aucune donnée de carte bancaire n'est stockée par ACTINESS^®. Les paiements transitent uniquement par Stripe, prestataire certifié PCI-DSS niveau 1. Nous ne voyons jamais votre numéro de carte, votre cryptogramme ni votre date d'expiration.

Aucune donnée de santé sensible (résultats d'examens médicaux, antécédents pathologiques détaillés) n'est demandée ni stockée par le site.

Finalités du traitement & base légale

Vos données sont traitées pour les finalités suivantes :

1. Fournir l'accompagnement ACTINESS^® (création de votre compte, suivi des séances, échange avec le coach). Base légale : exécution du contrat.
2. Vous orienter vers le bon plan via le diagnostic. Base légale : votre consentement explicite.
3. Vous envoyer les identifiants de la semaine gratuite et les communications liées à votre accompagnement. Base légale : exécution du contrat.
4. Respecter nos obligations légales (facturation, comptabilité). Base légale : obligation légale.
5. Améliorer le service via des statistiques agrégées et anonymisées. Base légale : intérêt légitime.

Aucune donnée n'est utilisée à des fins publicitaires ni de revente à des tiers.

Destinataires des données

Vos données sont destinées exclusivement :

• Au responsable de traitement et au coach ACTINESS^® en charge de votre accompagnement
• Aux sous-traitants techniques strictement nécessaires : Vercel (hébergement), Stripe (paiements sécurisés), Hexfit (plateforme logicielle de l'application), Resend ou équivalent (envoi d'emails transactionnels)
• Aux autorités administratives ou judiciaires si la loi nous y oblige

Tous nos sous-traitants ont signé une convention de confidentialité conforme à l'article 28 du RGPD et hébergent vos données en Union européenne ou aux États-Unis sous couvert du Data Privacy Framework (Stripe, Vercel).

DPA (Data Processing Agreement) disponibles sur demande. Vous pouvez obtenir copie des accords de traitement signés avec nos sous-traitants en écrivant à contact@actinessmethode.com avec l'objet « Demande DPA ».

Durée de conservation

Nous conservons vos données aussi longtemps que nécessaire à la finalité poursuivie, dans les limites légales :

• Compte client actif : pendant toute la durée du programme + 3 ans après la fin pour les obligations contractuelles
• Données de facturation : 10 ans (obligation comptable)
• Données du diagnostic : 12 mois si pas de souscription, ou pendant toute la durée du programme
• Données techniques (logs) : 12 mois maximum
• Semaine gratuite non poursuivie : 90 jours puis suppression automatique

Vos droits RGPD

Conformément au RGPD et à la Loi Informatique et Libertés, vous disposez à tout moment des droits suivants sur vos données :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement (« droit à l'oubli ») — demander la suppression
• Droit à la limitation du traitement
• Droit à la portabilité — récupérer vos données dans un format lisible
• Droit d'opposition au traitement
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives relatives au sort de vos données après votre décès

Comment exercer vos droits

Envoyez votre demande à contact@actinessmethode.com avec l'objet « Demande RGPD ». Nous répondons sous 30 jours maximum.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS (TLS 1.3) sur l'ensemble du site et de l'application
• Hébergement en datacenters européens (Vercel — région Francfort FRA1)
• Paiements sécurisés Stripe certifiés PCI-DSS niveau 1
• Accès aux données limité aux personnes habilitées (coach + administrateur)
• Mots de passe stockés hashés (bcrypt, jamais en clair)
• Sauvegardes chiffrées avec rotation quotidienne
• Audit régulier des sous-traitants techniques

Cookies

Notre utilisation des cookies est minimale. Voir notre Politique cookies pour le détail.

Nous n'utilisons aucun cookie publicitaire, ni outil de tracking comportemental, ni partage avec des plateformes de retargeting (Meta, Google Ads, TikTok, etc.).

Mineurs

Le service est exclusivement destiné aux personnes majeures. Aucune donnée n'est sciemment collectée auprès de mineurs.

Modifications

La présente Politique peut être mise à jour pour refléter des évolutions techniques ou réglementaires. En cas de modification substantielle, vous serez informé(e) par email avant l'entrée en vigueur.

Contact

Pour toute question relative à vos données personnelles : contact@actinessmethode.com