POLITIQUE DE CONFIDENTIALITÉ

Date de dernière mise à jour : 18 septembre 2026

PRÉAMBULE

La présente politique de confidentialité (la « Politique de Confidentialité ») a pour objet d'informer les utilisateurs du site santerenaissance.com (le « Site ») des pratiques concernant la collecte, l'utilisation et le partage des informations fournies via nos formulaires, nos quiz et lors de la navigation.

Elle est rédigée conformément au Règlement (UE) 2016/679 (le « RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée.

Point important : certaines des informations que vous nous transmettez dans nos quiz concernent votre santé. Ce sont des données particulières au sens de l'article 9 du RGPD, qui font l'objet d'un traitement encadré décrit à l'article 4.2 ci-dessous.

1. RESPONSABLE DU TRAITEMENT

Everyday Care Publishing LLC Limited Liability Company de droit de l'État du Wyoming, États-Unis c/o Northwest Registered Agent Service Inc., 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis Exploitant le Site sous le nom commercial « Santé Renaissance » Courriel : newsletter@santerenaissance.com Téléphone : +17748282858

Nous n'avons pas désigné de délégué à la protection des données (DPO), cette désignation n'étant pas obligatoire au regard de notre activité. Toute demande relative à vos données peut être adressée à l'adresse ci-dessus.

2. DÉFINITIONS

« Données à caractère personnel » : toute information se rapportant à une personne physique identifiée ou identifiable (adresse email, prénom, réponses à un quiz, etc.).
« Traitement » : toute opération portant sur ces données (collecte, enregistrement, structuration, conservation, consultation, effacement).
« Données concernant la santé » : les données relatives à la santé physique ou mentale d'une personne, y compris celles qui révèlent des informations sur son état de santé.
« Profilage » : traitement automatisé consistant à utiliser des données personnelles pour évaluer certains aspects personnels, notamment pour analyser les préférences, les intérêts ou le comportement.
« Utilisateur », « vous » : toute personne naviguant sur le Site ou utilisant nos services.

3. DONNÉES COLLECTÉES

3.1 Données collectées via les quiz et les formulaires

Lorsque vous remplissez un quiz ou un formulaire pour obtenir un bilan, un guide ou des conseils, nous collectons :

Données d'identification : votre prénom et votre adresse email (obligatoires pour l'envoi du résultat).
Réponses au questionnaire : selon le quiz, vos habitudes de vie, votre alimentation, votre niveau d'activité physique, votre sommeil, votre niveau de fatigue, vos objectifs de bien-être et, le cas échéant, les troubles ou gênes que vous décrivez.

Une partie de ces réponses constitue des données concernant la santé. Vous restez libre de ne pas répondre à une question : seuls le prénom et l'adresse email sont nécessaires pour recevoir votre résultat.

3.2 Données collectées lors d'un achat

Nom, prénom, adresse email, pays.
Historique de commandes et d'accès aux produits.
Les données de paiement (numéro de carte, cryptogramme) sont saisies directement chez notre prestataire de paiement et ne transitent pas par nos serveurs.

3.3 Données collectées automatiquement

Lors de votre navigation, via des cookies et technologies similaires soumis à votre consentement (article 9) :

adresse IP, type d'appareil et de navigateur, pages visitées, provenance ;
interactions avec nos emails (ouvertures, clics).

3.4 Ce que nous ne collectons pas

Nous ne demandons pas de diagnostic médical, de résultat d'analyse, de traitement en cours ni de document médical. Merci de ne pas nous transmettre ce type d'information, y compris par email.

4. FINALITÉS ET BASES LÉGALES

4.1 Tableau récapitulatif

Finalité Données concernées Base légale Durée Envoi du résultat de quiz, du guide ou du bilan demandé Prénom, email, réponses Consentement (art. 6.1.a) 3 ans après le dernier contact Envoi de la newsletter et d'offres commerciales Prénom, email Consentement (art. 6.1.a) Jusqu'au retrait du consentement, puis 3 ans maximum Personnalisation des contenus et des offres (profilage) Réponses au quiz, comportement d'ouverture et de clic Consentement explicite pour les données de santé (art. 9.2.a), consentement pour le reste 3 ans après le dernier contact Exécution du contrat de vente et accès aux produits Identité, email, commande Exécution du contrat (art. 6.1.b) Durée de la relation, puis archivage Facturation et obligations comptables Données de facturation Obligation légale (art. 6.1.c) 10 ans Support client Échanges, identité Exécution du contrat ou intérêt légitime (art. 6.1.f) 3 ans après le dernier contact Mesure d'audience et statistiques Données de navigation Consentement, sauf exemption CNIL 13 mois pour les cookies, 25 mois pour les statistiques Sécurité du Site et prévention de la fraude Logs techniques Intérêt légitime (art. 6.1.f) 12 mois

4.2 Traitement des données concernant la santé

Les réponses que vous fournissez dans nos quiz peuvent révéler des informations sur votre santé. L'article 9 du RGPD interdit par principe le traitement de ces données, sauf exception. Nous nous fondons sur votre consentement explicite, recueilli par une case à cocher dédiée, distincte de l'acceptation de la présente Politique, et rédigée sans ambiguïté sur ce point.

Concrètement, cela signifie que :

vous pouvez recevoir votre résultat sans accepter le profilage marketing, les deux cases étant séparées ;
vous pouvez retirer votre consentement à tout moment, sans avoir à vous justifier, et ce retrait entraîne la suppression de vos réponses au quiz ;
ces réponses ne sont utilisées que pour personnaliser nos contenus et nos offres, jamais pour évaluer un risque, refuser un service ou établir un profil transmis à un tiers.

4.3 Double finalité de la collecte d'email

Nous sommes transparents sur ce point : l'adresse email collectée lors d'un quiz sert à vous envoyer le livrable promis et à vous inscrire à notre liste de diffusion, si vous y avez consenti. Ces deux finalités vous sont présentées séparément au moment de la collecte, et vous pouvez accepter l'une sans l'autre.

4.4 Décision automatisée

Le profilage décrit ci-dessus sert à choisir les contenus et les offres que nous vous adressons. Il ne produit aucun effet juridique à votre égard et ne vous affecte pas de manière significative au sens de l'article 22 du RGPD. Aucune décision produisant de tels effets n'est prise sur le seul fondement d'un traitement automatisé.

5. DESTINATAIRES ET SOUS-TRAITANTS

Vos données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles à notre équipe et transmises aux prestataires suivants, qui agissent comme sous-traitants et sont liés par un contrat conforme à l'article 28 du RGPD :

Prestataire Rôle Localisation des traitements Hostinger International Ltd. Hébergement du Site Union européenne (Chypre) Systeme.io Quiz, base de contacts, envoi des emails, hébergement des formations, paiement Union européenne (France) Google Ireland Ltd. (Workspace, Sheets) Stockage interne et analyse statistique des réponses Union européenne, avec possibilité de transferts vers les États-Unis Stripe Traitement des paiements Union européenne et États-Unis PayPal Traitement des paiements Union européenne et États-Unis

Nous pouvons également communiquer vos données à un tiers lorsque la loi nous y oblige, ou à nos conseils (avocat, comptable) dans le cadre de la défense de nos droits.

6. TRANSFERTS HORS DE L'UNION EUROPÉENNE

Everyday Care Publishing LLC est une société établie aux États-Unis, et certains de nos prestataires traitent des données hors de l'Union européenne. Des transferts hors de l'Union ont donc lieu.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD :

la décision d'adéquation de la Commission européenne du 10 juillet 2023 relative au cadre de protection des données UE–États-Unis, pour les prestataires qui y sont certifiés ;
à défaut, les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires.

Vous pouvez nous demander une copie des garanties applicables à l'adresse newsletter@santerenaissance.com.

7. DURÉES DE CONSERVATION

Les durées figurent dans le tableau de l'article 4.1. En synthèse :

Prospects n'ayant jamais acheté : 3 ans à compter du dernier contact émanant de vous (clic dans un email, réponse à un quiz, message).
Clients : durée de la relation commerciale, puis archivage intermédiaire pour la durée de prescription applicable.
Pièces comptables et factures : 10 ans.
Données de navigation et cookies : 13 mois maximum pour les traceurs, 25 mois pour les données statistiques qui en sont issues.
Réponses aux quiz : supprimées en cas de retrait du consentement, et au plus tard 3 ans après le dernier contact.

À l'issue de ces durées, les données sont supprimées ou anonymisées.

8. VOS DROITS

Vous disposez des droits suivants sur vos données :

Droit Ce qu'il permet Accès Obtenir la confirmation que nous traitons vos données et en recevoir une copie Rectification Faire corriger des données inexactes ou incomplètes Effacement Demander la suppression de vos données, dans les cas prévus par l'article 17 du RGPD Limitation Demander le gel temporaire d'un traitement que vous contestez Opposition Vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale Portabilité Recevoir vos données dans un format structuré et couramment utilisé, ou les faire transmettre à un autre responsable Retrait du consentement Retirer à tout moment un consentement donné, sans que cela remette en cause la licéité du traitement effectué avant Directives post-mortem Définir des directives relatives au sort de vos données après votre décès

Comment les exercer : écrivez à newsletter@santerenaissance.com. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur. Nous répondons dans un délai d'un mois à compter de la réception de la demande, prolongeable de deux mois en cas de complexité ou de nombre élevé de demandes, auquel cas nous vous en informons.

Désinscription de la newsletter : un lien de désinscription figure en bas de chaque email. Un clic suffit, aucune justification n'est demandée.

Réclamation : vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr, ou auprès de l'autorité de contrôle de votre État de résidence.

9. COOKIES ET TRACEURS

9.1 Ce qu'est un cookie

Un cookie est un petit fichier déposé sur votre terminal lors de votre visite. Il permet de mémoriser des informations relatives à votre navigation.

9.2 Catégories utilisées

Catégorie Fonction Consentement requis Strictement nécessaires Fonctionnement du Site, panier, session Non Mesure d'audience Statistiques de fréquentation Oui, sauf configuration exemptée par la CNIL Fonctionnels Mémorisation de vos préférences Oui Marketing et publicité Ciblage publicitaire, mesure des campagnes Oui

9.3 Recueil et retrait du consentement

Les cookies non strictement nécessaires ne sont déposés qu'après votre consentement, recueilli via le bandeau affiché lors de votre première visite. Refuser est aussi simple qu'accepter : le bandeau comporte un bouton de refus au même niveau que le bouton d'acceptation.

Vous pouvez modifier votre choix à tout moment en cliquant sur le lien « Gérer mes cookies » présent dans le pied de page du Site. Votre choix est conservé six mois, au terme desquels la question vous est à nouveau posée.

Le paramétrage de votre navigateur constitue un moyen complémentaire, mais ne remplace pas le recueil du consentement décrit ci-dessus.

9.4 Durée

Les traceurs ont une durée de vie maximale de 13 mois et les données qui en sont issues sont conservées 25 mois au maximum.

10. SÉCURITÉ

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment :

chiffrement des échanges par HTTPS/TLS ;
stockage des mots de passe sous forme hachée ;
limitation des accès aux données aux seules personnes qui en ont besoin ;
authentification renforcée sur les outils qui le permettent ;
mises à jour régulières des systèmes et sauvegardes.

Aucun système n'étant infaillible, si vous avez connaissance d'une faille, merci de nous en informer à newsletter@santerenaissance.com.

11. VIOLATION DE DONNÉES

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à l'autorité de contrôle compétente dans les 72 heures, conformément à l'article 33 du RGPD. Lorsque le risque est élevé, nous vous en informons également dans les meilleurs délais, en précisant la nature de la violation, ses conséquences probables et les mesures prises.

12. REGISTRE ET ANALYSE D'IMPACT

Nous tenons un registre des activités de traitement conformément à l'article 30 du RGPD. Lorsqu'un traitement est susceptible d'engendrer un risque élevé, notamment en raison du profilage sur des données de santé, une analyse d'impact est réalisée préalablement, conformément à l'article 35.

13. MINEURS

Nos services s'adressent à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.

14. LIENS VERS D'AUTRES SITES

Le Site peut contenir des liens vers des sites tiers, sur lesquels nous n'exerçons aucun contrôle. La présente Politique ne s'applique qu'au Site. Nous vous invitons à consulter la politique de confidentialité de ces sites avant de leur transmettre des données.

15. MODIFICATION

Nous pouvons modifier la présente Politique, notamment pour l'adapter aux évolutions légales ou à nos pratiques. En cas de modification substantielle, nous vous en informons par un moyen approprié avant son entrée en vigueur. La date de dernière mise à jour figure en tête du document.

16. CONTACT

Pour toute question ou pour exercer vos droits : newsletter@santerenaissance.com

Par courrier : Everyday Care Publishing LLC, c/o Northwest Registered Agent Service Inc., 30 N Gould St, Ste N, Sheridan, WY 82801, États-Unis.

17. DROIT APPLICABLE

La présente Politique est soumise au droit français et au RGPD. En cas de litige, une solution amiable sera recherchée en priorité. À défaut, vous pouvez saisir la juridiction de votre lieu de résidence ou l'autorité de contrôle compétente.

Si une disposition de la présente Politique est jugée invalide, les autres continuent de s'appliquer.