1.Introduction et Responsable du Traitement
Retreat and All LTD ("nous", "notre", "la Société") est responsable du traitement de vos données personnelles.
Informations société (pré-launch / placeholders) :
• Numéro d'immatriculation : [[MAURITIUS_COMPANY_REGISTRATION_NUMBER]]
• Siège social : [[REGISTERED_ADDRESS_LINE_1]], [[CITY / POSTAL_CODE]], Mauritius
La présente Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre plateforme de bien-être et de retraites ("la Plateforme").
Nous nous engageons à respecter le Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679, la loi Informatique et Libertés modifiée, ainsi que toute autre réglementation applicable en matière de protection des données.
1.1 Délégué à la Protection des Données (DPO)
Notre Délégué à la Protection des Données peut être contacté à :
• Email : dpo@retreatandbe.com
• Adresse postale : DPO - Retreat and All LTD, [[REGISTERED_ADDRESS_LINE_1]], [[CITY / POSTAL_CODE]]
• Formulaire en ligne : www.retreatandbe.com/gdpr/contact
• Téléphone : [[SUPPORT_PHONE]]
2.Données Personnelles Collectées
Nous collectons différentes catégories de données personnelles selon votre utilisation de la Plateforme :
2.1 Données d'identification
• Nom, prénom, pseudonyme
• Adresse email
• Numéro de téléphone
• Photographie de profil
• Date de naissance
• Adresse postale (pour les livraisons)
• Identifiants de connexion (nom d'utilisateur, mot de passe crypté)
2.2 Données relatives au bien-être et à la santé
⚠️ DONNÉES SENSIBLES (Article 9 RGPD)
Avec votre consentement explicite, nous pouvons collecter :
• Préférences alimentaires et restrictions (allergies, régimes)
• Niveau de forme physique déclaré
• Objectifs de bien-être personnels
• Informations de santé partagées volontairement pour personnaliser les retraites
Ces données sont traitées uniquement sur la base de votre consentement explicite et sont soumises à des mesures de sécurité renforcées. Vous pouvez retirer ce consentement à tout moment.
2.3 Données financières et de transaction
• Informations de paiement (traitées par notre prestataire Stripe)
• Historique des achats et abonnements
• Factures et justificatifs de paiement
• Informations d'affiliation et de parrainage
Note : Nous ne stockons jamais vos numéros de carte bancaire complets. Ces données sont traitées exclusivement par Stripe (certifié PCI-DSS).
2.4 Données d'utilisation
• Adresse IP et données de géolocalisation approximative
• Type d'appareil, navigateur et système d'exploitation
• Pages visitées et temps passé sur la Plateforme
• Cours suivis et progression
• Interactions avec le contenu (likes, commentaires, partages)
• Préférences de langue et paramètres
2.5 Données de communication
• Messages échangés via la messagerie de la Plateforme
• Demandes de support et réclamations
• Avis et commentaires laissés
• Participation aux sondages et enquêtes
3.Bases Légales du Traitement
Conformément à l'article 6 du RGPD, nous traitons vos données sur les bases légales suivantes :
3.1 Exécution du contrat (Article 6.1.b)
• Création et gestion de votre compte utilisateur
• Fourniture des services de la Plateforme (cours, retraites, marketplace)
• Traitement de vos commandes et paiements
• Service client et assistance technique
• Gestion de votre abonnement
3.2 Consentement (Article 6.1.a)
• Traitement des données sensibles (santé/bien-être)
• Communications marketing et newsletters
• Cookies non essentiels (analytics, publicité)
• Personnalisation avancée du contenu
• Profilage à des fins commerciales
Vous pouvez retirer votre consentement à tout moment via vos paramètres de compte ou en nous contactant.
3.3 Intérêt légitime (Article 6.1.f)
• Amélioration de nos services et de l'expérience utilisateur
• Prévention de la fraude et sécurité de la Plateforme
• Statistiques agrégées et anonymisées
• Exercice et défense de nos droits légaux
Notre intérêt légitime ne prévaut pas sur vos droits fondamentaux. Vous pouvez vous opposer à ces traitements (voir Section 7).
3.4 Obligation légale (Article 6.1.c)
• Conservation des données de facturation (10 ans - Code de commerce)
• Réponse aux réquisitions des autorités
• Obligations fiscales et comptables
• Lutte contre le blanchiment d'argent
4.Durées de Conservation
Nous conservons vos données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
4.1 Tableau des durées de conservation
| Categorie de donnees | Duree de conservation |
|---|---|
| Données de compte actives | Pendant la relation contractuelle |
| Comptes supprimés par l’utilisateur | 30 jours après la demande de suppression |
| Données de compte inactif | 730 jours après la dernière activité |
| Données de facturation, commandes, paiements et factures | 2555 jours |
| Journaux de session et d’accès | 90 jours |
| Messages utilisateur | 365 jours après création |
| Notifications | 90 jours |
| Données bien-être et données sensibles liées à la santé | 2555 jours |
| Événements analytics bruts | 365 jours |
| Journaux d’audit et de conformité | 2555 jours |
Source de vérité exécutable : packages/shared/src/constants/retention.ts
À l'expiration de ces délais, vos données sont supprimées, archivées ou anonymisées de manière irréversible selon leur base légale.
5.Partage et Transfert de Données
Nous ne vendons jamais vos données personnelles. Nous pouvons les partager avec :
5.1 Sous-traitants et prestataires
Nos sous-traitants agissent uniquement sur nos instructions et sont liés par des accords de traitement de données (DPA) conformes à l'article 28 du RGPD :
• Stripe (Irlande/USA) - Paiements - Clauses contractuelles types (SCC)
• Amazon Web Services (Irlande) - Hébergement cloud
• SendGrid/Twilio (USA) - Emails transactionnels - SCC
• CookieYes (UE) - Gestion du consentement cookies
• Google Analytics (USA) - Analytics - SCC + configuration privacy-first
Liste complète disponible sur demande auprès du DPO.
5.2 Transferts hors EEE
Certains de nos sous-traitants sont situés hors de l'Espace Économique Européen. Ces transferts sont encadrés par :
• Clauses Contractuelles Types (SCC) approuvées par la Commission européenne
• Décisions d'adéquation (le cas échéant)
• Mesures techniques supplémentaires (chiffrement, pseudonymisation)
Vous pouvez obtenir une copie des garanties appropriées en contactant notre DPO.
5.3 Divulgations légales
Nous pouvons divulguer vos données si requis par :
• Décision de justice ou réquisition administrative
• Protection de nos droits légaux
• Prévention d'une fraude ou d'un préjudice imminent
• Sécurité nationale ou ordre public
6.Sécurité des Données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
6.1 Mesures techniques
• Chiffrement TLS 1.3 pour toutes les transmissions
• Chiffrement AES-256 pour les données au repos
• Authentification multi-facteurs (MFA) disponible
• Hachage sécurisé des mots de passe (bcrypt)
• Pare-feu applicatif (WAF) et protection DDoS
• Tests de pénétration réguliers
• Journalisation et monitoring des accès
6.2 Mesures organisationnelles
• Accès aux données limité au strict nécessaire (principe du moindre privilège)
• Formation régulière du personnel à la protection des données
• Politique de sécurité de l'information documentée
• Procédure de gestion des incidents de sécurité
• Évaluation régulière des sous-traitants
6.3 Notification en cas de violation
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés :
• Nous notifierons la CNIL dans les 72 heures
• Nous vous informerons dans les meilleurs délais si le risque est élevé
• Nous documenterons l'incident et les mesures correctives
Pour signaler une faille de sécurité : security@retreatandbe.com
7.Vos Droits RGPD
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
7.1 Droit d'accès (Article 15)
Vous pouvez obtenir la confirmation que vos données sont traitées et accéder à une copie de celles-ci, ainsi qu'aux informations sur leur traitement.
7.2 Droit de rectification (Article 16)
Vous pouvez faire corriger toute donnée inexacte ou compléter des données incomplètes.
7.3 Droit à l'effacement (Article 17)
Vous pouvez demander la suppression de vos données dans certains cas (retrait du consentement, données non nécessaires, opposition, traitement illicite).
7.4 Droit à la limitation (Article 18)
Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances.
7.5 Droit à la portabilité (Article 20)
Vous pouvez recevoir vos données dans un format structuré et les transmettre à un autre responsable de traitement.
7.6 Droit d'opposition (Article 21)
Vous pouvez vous opposer au traitement de vos données, notamment à des fins de marketing direct ou de profilage.
7.7 Droits relatifs aux décisions automatisées (Article 22)
Vous pouvez ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques.
7.8 Comment exercer vos droits
Pour exercer vos droits :
• En ligne : Espace Mon Compte > Confidentialité > Mes Droits RGPD
• Email : dpo@retreatandbe.com
• Courrier : DPO - Retreat and All LTD, [[REGISTERED_ADDRESS_LINE_1]], [[CITY / POSTAL_CODE]]
Nous répondrons dans un délai d'un mois (prolongeable de deux mois en cas de complexité).
En cas de non-satisfaction, vous pouvez introduire une réclamation auprès de la CNIL :
www.cnil.fr - 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
9.Protection des Mineurs
Notre Plateforme n'est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.
Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement. Nous supprimerons ces informations.
Pour les utilisateurs entre 16 et 18 ans, certaines fonctionnalités peuvent nécessiter le consentement d'un parent ou tuteur.
10.Modifications de la Politique
Nous pouvons modifier cette Politique de Confidentialité à tout moment. En cas de modification substantielle :
• Nous vous informerons par email et/ou notification sur la Plateforme
• Nous indiquerons clairement les changements effectués
• Un délai de 30 jours sera accordé avant l'entrée en vigueur des modifications majeures
• Votre utilisation continue de la Plateforme vaudra acceptation
L'historique des versions est disponible sur demande auprès du DPO.
11.Contact
Pour toute question concernant cette Politique ou vos données personnelles :
Retreat and All LTD
[[REGISTERED_ADDRESS_LINE_1]]
[[CITY / POSTAL_CODE]]
Délégué à la Protection des Données (DPO)
Email : dpo@retreatandbe.com
Téléphone : [[SUPPORT_PHONE]]
Service Client
Email : support@retreatandbe.com
Téléphone : [[SUPPORT_PHONE]]
Formulaire : www.retreatandbe.com/contact
Contacter notre DPO
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données.