Politique de confidentialité

1. Responsable du traitement

Guillaume Lauret, entrepreneur individuel — nom commercial : Sunzen.

143, Chemin Boeuf, 97432 Saint-Pierre, La Réunion, France

Contact vie privée : contact@sunzen.org — 06 93 45 32 54.

2. Données traitées

• données de compte : adresse e-mail, nom affiché, identifiant utilisateur et informations d’authentification gérées par Supabase ;
• données d’abonnement et de paiement : identifiants Stripe, état de l’abonnement, montants, échéances, événements de paiement et factures ;
• preuves contractuelles : version des conditions, dates d’acceptation et consentements recueillis avant le Checkout ;
• données d’usage du service : favoris, progression et informations nécessaires à l’expérience membre ;
• données techniques et de sécurité : adresse IP et informations de requête lorsque nécessaires à l’hébergement, à la protection contre les abus, au diagnostic et à la sécurité.

Les données complètes de carte bancaire sont traitées par Stripe et ne sont pas stockées dans la base Sunzen.

3. Données de santé

Sunzen est un service de bien-être et n’a pas vocation à constituer un dossier médical ni à collecter des données de santé. Les formulaires de compte ne demandent pas de diagnostic, d’antécédent ou d’information médicale. Il est recommandé de ne pas transmettre spontanément de données médicales ou particulièrement sensibles par e-mail ou dans les champs du service qui ne sont pas prévus à cet effet.

4. Finalités et bases juridiques

• créer et sécuriser le compte, fournir les contenus et gérer l’abonnement : exécution du contrat ;
• traiter les paiements et gérer la facturation : exécution du contrat et obligations légales comptables ou fiscales ;
• conserver la preuve des consentements contractuels et des opérations : obligations légales, exécution du contrat et intérêt légitime à établir la preuve ;
• prévenir les abus, sécuriser l’infrastructure, diagnostiquer les incidents et assurer le support : intérêt légitime à exploiter et protéger le service ;
• utiliser des traceurs optionnels de mesure ou de marketing, si de tels outils sont ultérieurement activés : consentement préalable lorsqu’il est requis.

5. Caractère obligatoire des données

Les informations marquées comme nécessaires à la création du compte, au paiement ou à l’exécution du service sont indispensables à la fourniture correspondante. Sans elles, Sunzen peut ne pas être en mesure de créer le compte, d’ouvrir un droit premium, de facturer ou de fournir certaines fonctionnalités.

6. Destinataires et prestataires

L’accès aux données est limité à Sunzen et aux prestataires qui en ont besoin pour fournir ou sécuriser le service. Les principaux prestataires techniques sont :

• Supabase : authentification, base de données et stockage privé ;
• Stripe : paiements, moyen de paiement et prévention de la fraude liée au paiement ;
• o2switch : hébergement de l’application et messagerie transactionnelle ;
• Cloudflare : acheminement, sécurité, protection contre certains abus et optimisation réseau.

Sunzen ne vend pas les données personnelles de ses utilisateurs à des annonceurs.

7. Hébergement et transferts internationaux

Le projet Supabase principal de Sunzen est hébergé dans la région West EU (Irlande) et l’application est hébergée chez o2switch en France. Certains prestataires internationaux, notamment Stripe, Supabase ou Cloudflare, peuvent faire intervenir des entités ou sous-traitants situés hors de l’Espace économique européen.

Lorsqu’un transfert hors Espace économique européen est réalisé et qu’une décision d’adéquation ne s’applique pas, le prestataire concerné prévoit les garanties contractuelles ou mécanismes de transfert prévus par le droit applicable, tels que des clauses contractuelles types.

8. Durées de conservation

• compte et données nécessaires au service : pendant la relation active, puis pendant la durée strictement nécessaire à la clôture, à la preuve ou à la défense de droits ;
• factures et pièces comptables : pendant la durée légale de conservation applicable, généralement dix ans ;
• preuves contractuelles et de consentement : pendant la durée nécessaire à l’exécution du contrat puis pendant les délais de prescription applicables ;
• données techniques de sécurité : pour une durée proportionnée à la finalité de sécurité et de diagnostic, prolongée uniquement lorsqu’un incident ou une obligation légale le justifie ;
• choix relatifs aux traceurs optionnels, lorsqu’ils sont activés : environ six mois avant une nouvelle sollicitation, sous réserve de l’évolution des recommandations applicables.

9. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation d’un traitement, la portabilité des données concernées, ou vous opposer à certains traitements fondés sur l’intérêt légitime. Vous pouvez retirer à tout moment un consentement lorsque le traitement repose sur celui-ci, sans remettre en cause la licéité antérieure.

Les demandes peuvent être adressées à contact@sunzen.org. Une preuve d’identité peut être demandée uniquement lorsqu’elle est nécessaire pour éviter une divulgation à un tiers. Vous pouvez également introduire une réclamation auprès de la CNIL.

10. Décisions automatisées

Sunzen ne prend pas de décision produisant des effets juridiques ou affectant de manière significative un utilisateur sur la seule base d’un traitement automatisé de ses données personnelles.

11. Sécurité

Sunzen met en œuvre des mesures destinées à limiter les accès non autorisés et les pertes de données : séparation des secrets serveur, authentification, politiques de contrôle d’accès en base, stockage privé des audios, URL temporaires, vérification des événements de paiement, connexions chiffrées et contrôles de sécurité applicatifs. Aucun système ne peut toutefois garantir un risque nul.

12. Cookies et autres traceurs

Les traceurs utilisés par Sunzen et les règles applicables au consentement sont détaillés dans la Politique de cookies. La configuration actuelle n’active pas de traceur publicitaire ou de mesure d’audience nécessitant un consentement préalable.

13. Mise à jour de la politique

Cette politique peut évoluer afin de refléter une modification du service, de ses prestataires ou du cadre juridique. La date de version affichée en haut de page permet d’identifier le texte en vigueur.