Politique de confidentialité

Responsable du traitement

Yann CABARROU, Entrepreneur individuel (micro-entrepreneur), est responsable des traitements de données réalisés pour le service SophroZen.

Adresse : Appartement A17, 11 bis route de Saint-Caprais, 31790 Saint-Jory, France. Contact relatif aux données personnelles : contact@sophrozen.eu.

Données traitées

Selon les fonctions utilisées, SophroZen traite les informations de compte et de profil, les préférences, les réponses aux bilans de bien-être, l’historique de séances, la progression, les favoris, les certificats, les relations Duo, les téléchargements d’e-books, les demandes adressées au support et les journaux techniques nécessaires à la sécurité.

Pour les abonnements, SophroZen reçoit de Stripe des références de client, d’abonnement, de transaction, de statut et de facturation. Le numéro complet de carte et le cryptogramme ne sont pas enregistrés par SophroZen.

Les champs libres ne doivent pas contenir de diagnostic, d’ordonnance, de compte rendu médical ni d’information dont le service n’a pas besoin.

Finalités et bases légales

• Exécuter le contrat : créer le compte, donner accès aux contenus, mémoriser la progression, gérer l’abonnement, fournir les téléchargements et répondre aux demandes liées au service.
• Respecter les obligations légales : comptabilité, facturation, droits des consommateurs, lutte contre la fraude et réponse aux autorités habilitées.
• Poursuivre les intérêts légitimes de SophroZen : sécuriser le service, prévenir les abus, diagnostiquer les incidents et améliorer l’ergonomie avec des données limitées.
• Recueillir le consentement lorsque celui-ci est requis : communications facultatives, technologies de mesure non essentielles, géolocalisation et autres fonctions optionnelles.

Caractère obligatoire ou facultatif

Les informations signalées comme obligatoires sont nécessaires pour créer le compte, fournir le service ou traiter une commande. Sans elles, la fonction correspondante ne peut pas être utilisée.

Les objectifs, ressentis, préférences et fonctions comme Sophro Rando ou Duo sont facultatifs. Leur absence n’empêche pas l’accès aux fonctions principales compatibles avec l’offre choisie.

Origine et destinataires

La plupart des données sont fournies directement par l’utilisateur. Des données techniques sont générées lors de l’utilisation, et les statuts de paiement sont transmis par Stripe.

Les données sont accessibles aux seules personnes autorisées et aux prestataires strictement nécessaires : MassiveHoster pour l’hébergement infogéré, Stripe pour le paiement et, le cas échéant, le fournisseur d’e-mails transactionnels configuré par SophroZen. Ces prestataires agissent selon leur propre rôle juridique ou sur instruction de SophroZen.

Aucune donnée personnelle n’est vendue. Elle peut être communiquée à une autorité lorsque la loi l’impose ou pour défendre un droit en justice.

Transferts hors de l’Union européenne

Certains prestataires, notamment de paiement ou d’envoi d’e-mails, peuvent traiter des données depuis un pays situé hors de l’Espace économique européen. SophroZen privilégie les régions européennes lorsqu’elles sont disponibles et s’appuie sur les mécanismes reconnus par le RGPD, tels qu’une décision d’adéquation ou des clauses contractuelles types.

Les informations à jour sur les lieux de traitement et garanties de chaque prestataire peuvent être demandées à contact@sophrozen.eu.

Durées de conservation

• Compte, profil, progression et préférences : pendant la vie du compte, puis suppression ou anonymisation après clôture, sous réserve des obligations légales et des sauvegardes temporaires.
• Sauvegardes techniques : rotation cible de quatorze jours avant écrasement, sauf conservation ponctuelle nécessaire à la résolution d’un incident.
• Documents de facturation et écritures comptables : dix ans à compter de la clôture de l’exercice concerné.
• Jetons de vérification, de connexion ou de réinitialisation : jusqu’à leur utilisation ou leur expiration technique.
• Journaux de sécurité : au maximum douze mois, sauf incident, fraude ou obligation nécessitant une conservation plus longue.
• Échanges avec l’assistance : pendant le traitement de la demande puis jusqu’à trois ans afin d’assurer le suivi et la défense des droits.

Recommandations et décisions automatisées

SophroZen peut proposer un exercice ou un parcours à partir des préférences, réponses et progrès enregistrés. Cette recommandation vise uniquement à faciliter la navigation et ne constitue ni un diagnostic ni une décision médicale.

Aucune décision produisant un effet juridique ou affectant significativement l’utilisateur n’est prise sur ce seul fondement automatisé.

Vos droits

Selon la situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, vous opposer à un traitement fondé sur l’intérêt légitime et retirer votre consentement à tout moment pour l’avenir.

La demande doit être adressée à contact@sophrozen.eu. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur. SophroZen répond en principe sous un mois, délai pouvant être prolongé dans les conditions prévues par le RGPD.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès et introduire une réclamation auprès de la CNIL, sur cnil.fr.

Sécurité et violations de données

SophroZen applique des mesures techniques et organisationnelles proportionnées : mots de passe hachés, contrôles d’accès, protection des formulaires, journalisation limitée, sauvegardes et mises à jour de sécurité.

Aucun système n’offre une sécurité absolue. En cas de violation susceptible d’engendrer un risque, SophroZen la documente, la notifie à la CNIL lorsque nécessaire et informe les personnes concernées lorsqu’un risque élevé est identifié.

Mineurs

SophroZen s’adresse principalement aux adultes. Lorsqu’un mineur utilise le service, son représentant légal doit superviser l’inscription et l’utilisation. SophroZen peut demander la suppression d’informations manifestement transmises sans autorisation appropriée.

Évolution de la politique

Cette politique peut être mise à jour pour refléter une évolution du service, des prestataires ou de la réglementation. La date de version est indiquée sur la page et une information spécifique est fournie en cas de changement important.