Politique de confidentialité

1. Préambule — engagement & conformité

La société EALTHIERY, responsable du traitement des données personnelles collectées sur le site ealthiery.com, attache une importance particulière à la protection de la vie privée de ses utilisateurs. La présente politique a pour objet de vous informer, de manière claire et accessible, sur la manière dont nous collectons, utilisons et protégeons vos données personnelles.

Notre démarche s'inscrit dans le respect du Règlement Général sur la Protection des Données (RGPD) n°2016/679 du 27 avril 2016 et de la loi Informatique et Libertés modifiée n°78-17 du 6 janvier 1978.

2. Responsable du traitement — identité

3. Données collectées — nature & finalités

Données d'identification

Nom, prénom, adresse email, numéro de téléphone (optionnel), adresse postale (pour la facturation).

Données de compte

Identifiants de connexion, mot de passe chiffré, préférences d'utilisation, historique de connexion.

Données de commande

Produits et services achetés, montant, date de commande, moyen de paiement (les données bancaires complètes ne sont jamais stockées sur nos serveurs).

Données de navigation

Adresse IP, type de navigateur, système d'exploitation, pages consultées, durée de visite, via des cookies techniques et analytiques (voir notre politique cookies).

Données sensibles

Dans le cadre de certains programmes d'accompagnement personnalisé, vous pouvez être amenée à nous transmettre des informations relatives à votre santé (poids, mesures, éventuelles pathologies). Ces données sont traitées avec une confidentialité renforcée et ne sont accessibles qu'à votre coach assigné.

4. Finalités du traitement — pourquoi nous les collectons

• Exécution du contrat : traiter vos commandes, vous donner accès aux contenus, vous fournir l'assistance demandée
• Gestion du compte client : authentification, sauvegarde des préférences, historique
• Communication : répondre à vos demandes, vous envoyer des informations techniques liées à votre compte
• Newsletter et marketing : vous informer de nos actualités, nouveaux programmes ou offres commerciales (uniquement avec votre consentement explicite)
• Amélioration du service : analyse statistique de l'usage, optimisation de l'ergonomie et des contenus
• Obligations légales : facturation, conservation comptable, lutte contre la fraude

5. Base légale — fondement juridique

Nos traitements reposent sur l'une des bases légales suivantes :

• Exécution du contrat : pour la gestion de vos commandes et l'accès aux services achetés
• Consentement : pour l'envoi de communications commerciales et l'utilisation de cookies non essentiels
• Intérêt légitime : pour la sécurité du site, la prévention de la fraude et l'amélioration de nos services
• Obligation légale : pour la conservation des factures et données comptables

6. Durée de conservation — temporalité

7. Destinataires & sous-traitants — qui a accès

Vos données personnelles ne sont accessibles qu'aux personnes habilitées au sein de EALTHIERY et à nos sous-traitants agissant sur notre instruction, dans la limite stricte de leurs missions :

• Hetzner Online GmbH (Allemagne) — hébergement des serveurs
• Stripe / Stancer — traitement des paiements par carte
• Brevo (ex-Sendinblue) (France) — envoi d'emails transactionnels et newsletters
• Google Analytics — statistiques d'audience (données anonymisées)

Tous nos sous-traitants sont contractuellement tenus au respect du RGPD. Aucune vente ou location de données à des tiers n'est pratiquée.

En dehors de ces sous-traitants, vos données peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

8. Transferts hors UE — garanties

Certains de nos sous-traitants (notamment Google) peuvent être amenés à traiter des données hors de l'Union européenne. Dans ce cas, EALTHIERY s'assure que ces transferts sont encadrés par les garanties appropriées (clauses contractuelles types de la Commission européenne, décisions d'adéquation).

9. Vos droits — RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant
• Droit de rectification : corriger toute donnée inexacte ou incomplète
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la limitation : suspendre temporairement un traitement
• Droit à la portabilité : récupérer vos données dans un format structuré et réutilisable
• Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime
• Droit de retirer votre consentement à tout moment pour les traitements qui en dépendent
• Droit de définir des directives post-mortem sur le sort de vos données après votre décès

Pour exercer ces droits, adressez votre demande à contact@ealthiery.com en joignant une copie d'un justificatif d'identité. Nous vous répondrons dans un délai maximal d'un mois.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés) : www.cnil.fr.

10. Cookies — traceurs & consentement

Le site ealthiery.com utilise différents types de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, panier, authentification). Leur dépôt ne requiert pas votre consentement.
• Cookies analytiques : permettent de mesurer l'audience du site de manière anonymisée (Google Analytics). Soumis à consentement.
• Cookies publicitaires : permettent d'adapter les publicités selon vos centres d'intérêt. Soumis à consentement.

Lors de votre première visite, un bandeau vous permet d'accepter, de refuser ou de personnaliser le dépôt des cookies non essentiels. Vous pouvez à tout moment modifier vos choix via le lien « Gestion des cookies » accessible en bas de chaque page.

11. Sécurité — mesures techniques

EALTHIERY met en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté aux risques :

• Chiffrement des communications via HTTPS/TLS
• Mots de passe stockés sous forme de hachage salé
• Accès aux données réservé au personnel habilité
• Sauvegardes régulières et plan de continuité
• Audit régulier des prestataires et sous-traitants

En cas de violation de données susceptibles d'engendrer un risque pour vos droits et libertés, nous nous engageons à en informer la CNIL dans les 72 heures et, le cas échéant, les personnes concernées.

12. Modifications — mise à jour

La présente politique est susceptible d'être mise à jour à tout moment, notamment pour se conformer à une évolution législative ou à une modification de nos pratiques. Toute modification substantielle sera portée à votre connaissance par email ou via une notification sur le site.