Politique de confidentialité

Contact protection des données : confidentialite@retreatandbe.com.
Adresse postale : Protection des données — RETREAT AND BE FRANCE, 47 rue Vivienne, 75002 Paris, France.
Les modalités d’exercice des droits figurent sur /gdpr. La présence d’une adresse dédiée ne constitue pas une attestation de désignation d’un DPO auprès de la CNIL.

• Nom, prénom, pseudonyme
• Adresse email
• Numéro de téléphone
• Photographie de profil
• Date de naissance
• Adresse postale (pour les livraisons)
• Identifiants de connexion (nom d'utilisateur, empreinte de mot de passe)

Certaines informations volontairement fournies pour une fonctionnalité de bien-être ou une adaptation de prestation peuvent révéler la santé : allergies, limitations ou ressenti physique et mental. Le traitement doit être expliqué au moment de la collecte, limité à son objet et fondé sur une base légale et une exception à l’article 9 du RGPD. Pour les fonctions optionnelles reposant sur votre consentement explicite, celui-ci est distinct des CGU et retirable. Consultez /health-data-policy. Ne publiez pas ces informations dans un profil public.

Nous traitons les références de transaction, montants, remboursements, abonnements, factures et informations de rémunération des partenaires. Le prestataire de paiement est celui indiqué dans le parcours (notamment Stripe / Stripe Connect ou Mangopay selon le flux). Il traite les informations de carte et de vérification nécessaires sous sa responsabilité ou selon son rôle propre ; nous ne demandons pas votre numéro complet de carte par messagerie. Pour une vente touristique, l’agence partenaire identifiée traite les données nécessaires à son contrat voyageur et à l’encaissement qu’elle porte.

• Adresse IP et données de géolocalisation approximative
• Type d'appareil, navigateur et système d'exploitation
• Pages visitées et temps passé sur la Plateforme
• Cours suivis et progression
• Interactions avec le contenu (likes, commentaires, partages)
• Préférences de langue et paramètres

• Messages échangés via la messagerie de la Plateforme
• Demandes de support et réclamations
• Avis et commentaires laissés
• Participation aux sondages et enquêtes

• Création et gestion de votre compte utilisateur
• Fourniture des services de la Plateforme (cours, retraites, marketplace)
• Traitement de vos commandes et paiements
• Service client et assistance technique
• Gestion de votre abonnement

• Traitement des données sensibles (santé/bien-être)
• Communications marketing et newsletters
• Cookies non essentiels (analytics, publicité)
• Personnalisation avancée du contenu
• Profilage à des fins commerciales

Vous pouvez retirer votre consentement à tout moment via vos paramètres de compte ou en nous contactant.

• Amélioration de nos services et de l'expérience utilisateur
• Prévention de la fraude et sécurité de la Plateforme
• Statistiques agrégées et anonymisées
• Exercice et défense de nos droits légaux

Notre intérêt légitime ne prévaut pas sur vos droits fondamentaux. Vous pouvez vous opposer à ces traitements (voir Section 7).

• Conservation des données de facturation (10 ans - Code de commerce)
• Réponse aux réquisitions des autorités
• Obligations fiscales et comptables
• Lutte contre le blanchiment d'argent

Ces durées doivent être appliquées aux systèmes concernés. Les obligations légales, contentieux et sauvegardes peuvent nécessiter une conservation distincte, avec accès restreint et effacement à l’issue du besoin. Les données de prospection sont conservées jusqu’au retrait ou au terme de la durée applicable annoncée lors de leur collecte. Les besoins propres aux données sensibles sont précisés avant collecte.

À l'expiration de ces délais, vos données sont supprimées, archivées ou anonymisées de manière irréversible selon leur base légale.

Les destinataires comprennent, selon les fonctions utilisées, les prestataires d’hébergement, stockage, messagerie, paiement, prévention de fraude, mesure d’audience, assistance IA et modération. Ils n’ont pas tous le même rôle : les sous-traitants traitent sur instructions encadrées par l’article 28 du RGPD ; les agences, vendeurs, professionnels et certains prestataires de paiement peuvent être responsables distincts pour leurs propres opérations. Les données nécessaires à une prestation sont communiquées au partenaire identifié, pas à tous les partenaires.

Le gestionnaire de consentement peut être interne, CookieYes ou iubenda selon la configuration. Les prestataires actifs, leurs pays de traitement et les garanties applicables doivent être renseignés pour le service concerné. Vous pouvez demander leur identité et les informations de transfert à confidentialite@retreatandbe.com. Un partenaire ne peut réutiliser les données reçues pour sa prospection sans fondement et information appropriés.

Certains de nos sous-traitants sont situés hors de l'Espace Économique Européen. Ces transferts sont encadrés par :

• Clauses Contractuelles Types (SCC) approuvées par la Commission européenne
• Décisions d'adéquation (le cas échéant)
• Mesures techniques supplémentaires (chiffrement, pseudonymisation)

Vous pouvez obtenir une copie des garanties appropriées en contactant notre DPO.

Nous pouvons divulguer vos données si requis par :
• Décision de justice ou réquisition administrative
• Protection de nos droits légaux
• Prévention d'une fraude ou d'un préjudice imminent
• Sécurité nationale ou ordre public

Les mesures de sécurité sont proportionnées aux risques : protection des accès, authentification, limitation des habilitations, sécurisation des échanges et suivi des incidents. Leur portée dépend du service concerné. Cette politique ne garantit pas un chiffrement universel de toutes les bases, une certification de toute la plateforme ni l’absence de risque. Signalez un accès suspect à security@retreatandbe.com.

Les personnes accédant aux données doivent être habilitées et tenues à la confidentialité. Les prestataires doivent être évalués selon les risques, les accès limités aux besoins et les incidents documentés. Aucun calendrier de tests d’intrusion ou de formation effectivement réalisé n’est attesté par la présente notice.

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés :
• Nous notifierons l'autorité compétente dans les meilleurs délais et, si possible, sous 72 heures après prise de connaissance, lorsque l'article 33 du RGPD l'exige
• Nous vous informerons dans les meilleurs délais si le risque est élevé
• Nous documenterons l'incident et les mesures correctives

Pour signaler une faille de sécurité : security@retreatandbe.com

Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à une copie de celles-ci, ainsi qu'aux informations sur leur traitement.

Vous pouvez faire corriger toute donnée inexacte ou compléter des données incomplètes.

Vous pouvez demander la suppression de vos données dans certains cas (retrait du consentement, données non nécessaires, opposition, traitement illicite).

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.

Pour les traitements automatisés fondés sur votre consentement ou le contrat, vous pouvez recevoir les données fournies dans un format structuré et les transmettre à un autre responsable, dans les conditions de l’article 20.

Vous pouvez vous opposer au traitement de vos données, notamment à des fins de marketing direct ou de profilage.

L’article 22 encadre les décisions exclusivement automatisées produisant un effet juridique ou significatif comparable. Ses exceptions et garanties s’appliquent ; vous pouvez demander une intervention humaine et contester les décisions concernées.

Écrivez à confidentialite@retreatandbe.com. La demande est traitée sans tarder et au plus tard dans un mois, avec prolongation motivée de deux mois si nécessaire et information durant le premier mois. Les conditions, exceptions, modalités d’identification proportionnée et recours figurent sur /gdpr. Vous pouvez saisir la CNIL : https://www.cnil.fr/fr/plaintes.