Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur le site INSIGHT est proposé par :

• Entité juridique : Addict’N Ways, société par actions simplifiée au capital de 1 000 euros
• SIRET : 94873661600012
• Adresse : 290 route de Pujo, 40090 Laglorieuse
• Adresse e-mail de contact : contact@addictnways.fr

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du parcours INSIGHT et à la relation avec vous :

• Données de compte : adresse e-mail, prénom.
• Mot de passe : stocké uniquement sous forme chiffrée (haché). Nous n’avons jamais accès à votre mot de passe en clair.
• Données de paiement : traitées par notre prestataire Stripe. Nous ne stockons pas les numéros de carte bancaire. Nous conservons un identifiant client et le statut de votre paiement.
• Données d’usage : progression dans les piliers, notes personnelles, suivi de votre ressenti, messages échangés au sein de l’espace, ainsi que des données techniques (journaux de connexion, type d’appareil) nécessaires à la sécurité et au bon fonctionnement du service.
• Données de la lettre d’information : adresse e-mail et prénom, lorsque vous vous inscrivez à nos communications.

3. Finalités et bases légales

Nous traitons vos données pour les finalités suivantes :

• Créer et gérer votre compte, vous donner accès au parcours : exécution du contrat.
• Traiter votre paiement et vous fournir l’accès acheté : exécution du contrat.
• Assurer le suivi de votre progression, votre journal et votre ressenti : exécution du contrat et votre consentement pour les données les plus personnelles.
• Vous transmettre des e-mails liés à votre compte et au service : exécution du contrat et intérêt légitime.
• Vous envoyer la lettre d’information : votre consentement, retirable à tout moment.
• Garantir la sécurité, prévenir la fraude et respecter nos obligations comptables et légales : intérêt légitime et obligation légale.

4. Durées de conservation

• Données de compte et données d’usage : conservées tant que votre compte est actif, puis supprimées dans un délai raisonnable après la fermeture du compte.
• Données de facturation et de paiement : conservées pendant la durée imposée par les obligations comptables et fiscales, soit dix ans.
• Données de la lettre d’information : conservées jusqu’à votre désabonnement, puis supprimées ou anonymisées.

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être partagées avec des prestataires techniques qui agissent pour notre compte et selon nos instructions :

• Stripe : traitement sécurisé des paiements.
• Resend : envoi des e-mails transactionnels et de la lettre d’information.
• Google Sheets : gestion interne de certaines listes de contacts.
• Replit, Inc. : hébergement du site et des données.

Certains de ces prestataires peuvent être situés hors de l’Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne.

6. Vos droits

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d’accès à vos données.
• Droit de rectification : vous pouvez corriger une partie de vos informations directement depuis votre page profil.
• Droit à l’effacement : vous pouvez supprimer votre compte et vos données depuis votre page profil.
• Droit d’opposition au traitement de vos données.
• Droit à la limitation du traitement.
• Droit à la portabilité : vous pouvez demander une copie de vos données dans un format lisible.
• Droit de retirer votre consentement à tout moment, notamment pour la lettre d’information.

Pour exercer ces droits, écrivez à contact@addictnways.fr. Vous disposez également du droit d’introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), autorité de contrôle française.

7. Cookies

Le site utilise uniquement les cookies strictement nécessaires à son fonctionnement, notamment pour maintenir votre session une fois connecté(e). Ces cookies ne nécessitent pas de consentement préalable. Nous n’utilisons pas de cookies publicitaires. Si une mesure d’audience est mise en place, elle est réalisée de manière respectueuse de la vie privée, sans suivi individuel.

8. Sécurité

Nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des mots de passe, accès restreint et connexions sécurisées. Aucun système n’étant infaillible, nous vous invitons à choisir un mot de passe robuste et à le garder confidentiel.

9. Contact et délégué à la protection des données

Pour toute question relative à la présente politique ou au traitement de vos données, vous pouvez contacter notre référent en matière de protection des données :

• Contact protection des données : À COMPLÉTER : contact dédié aux données personnelles
• Adresse postale : 290 route de Pujo, 40090 Laglorieuse