Politique de confidentialité
Dernière mise à jour : 02/08/2026
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est OCEALIA, SARL au capital de 220 000 €, dont le siège social est situé 608 Route de Robion, 84300 Cavaillon, France, immatriculée au RCS d'Avignon sous le numéro 510 742 406.
Pour la seule finalité Publicité, OCEALIA et Meta Platforms Ireland Limited agissent comme responsables conjoints du traitement des données collectées par le Meta Pixel. Vous pouvez exercer vos droits auprès de l'un ou l'autre.
Contact : hello@vitalityarchetype.com
2. Données que nous collectons
Données de compte : adresse email, mot de passe (stocké sous forme hachée, jamais en clair), langue et préférences.
Données du test : vos réponses au test, votre archétype et vos scores par dimension.
Données d'entraînement et de bien-être : plans générés, séances validées, ressenti d'effort (RPE), check-ins de bien-être (sommeil, énergie, stress), blessures éventuellement déclarées, historique de progression. Ces données sont déclaratives : elles reposent sur votre ressenti et servent exclusivement à adapter vos plans et votre suivi.
Données de paiement : les paiements sont traités par notre revendeur Paddle, qui agit en tant que vendeur officiel (Merchant of Record). Nous n'avons jamais accès à vos données bancaires et ne les stockons pas.
Données d'usage : mesure d'audience sans cookies via Plausible ; analyse d'usage dans l'application via PostHog, uniquement avec votre consentement.
Données techniques : journaux d'erreurs (via Sentry) pour assurer la fiabilité du service.
3. Finalités et bases légales
Création et gestion de votre compte, fourniture du test, des plans, du suivi et de l'adaptation de vos plans à partir de vos données déclaratives : exécution du contrat.
Emails transactionnels (connexion, confirmations, récapitulatifs) : exécution du contrat.
Emails marketing et rappels : consentement, retirable à tout moment via le lien de désinscription.
Analyse d'usage (PostHog) : consentement.
Publicité (Meta Pixel) : consentement.
Mesure d'audience sans cookies (Plausible) et journaux d'erreurs (Sentry) : intérêt légitime à assurer le fonctionnement et la sécurité du service.
Facturation et obligations comptables : obligation légale.
4. Intelligence artificielle
Vos plans d'entraînement et portraits sont générés à l'aide de modèles d'intelligence artificielle fournis par Anthropic, agissant comme sous-traitant. Seules les données nécessaires à la génération sont transmises. Anthropic n'utilise pas ces données pour entraîner ses modèles. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière automatisée.
5. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont traitées par les prestataires suivants, chacun limité à sa fonction :
Supabase (base de données et authentification, hébergée en Union européenne, Irlande) ; Netlify (hébergement du site, États-Unis) ; Paddle (paiements, Merchant of Record) ; Twilio SendGrid (emails transactionnels, États-Unis) ; Brevo (emails marketing, France) ; PostHog (analyse d'usage, Union européenne) ; Plausible (mesure d'audience, Union européenne) ; Sentry (suivi des erreurs, données hébergées en Union européenne) ; Anthropic (génération IA, États-Unis) ; Meta Platforms Ireland Limited (mesure de nos publicités via le Meta Pixel, Irlande, avec transferts possibles vers les États-Unis, uniquement si vous avez accepté la finalité Publicité).
Connexion via Google. Lorsque vous choisissez de vous connecter avec votre compte Google, nous recueillons votre adresse e-mail et l'identifiant de votre compte Google afin de créer et de gérer votre compte. Ce traitement est fondé sur l'exécution du contrat (article 6.1.b du RGPD). Le fournisseur est Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Pour en savoir plus : https://policies.google.com/privacy
6. Transferts hors Union européenne
Certains prestataires sont situés aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE-États-Unis et/ou les clauses contractuelles types de la Commission européenne.
7. Durées de conservation
Données de compte et d'entraînement : pendant la durée de vie de votre compte. En cas de demande de suppression, effacement sous 30 jours.
Prospects (email fourni pour le plan 7 jours sans abonnement) : 3 ans après le dernier contact.
Factures et données comptables : 10 ans (obligation légale), gérées par Paddle.
Journaux d'erreurs : 90 jours.
Choix de consentement cookies : 6 mois.
Cookies publicitaires (_fbp, _fbc) : 90 jours.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès. Pour les exercer : hello@vitalityarchetype.com. Nous répondons sous un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Sécurité
Vos données sont chiffrées en transit, stockées en Union européenne (base de données), protégées par des règles d'accès strictes et accessibles uniquement aux personnes et prestataires qui en ont besoin pour fournir le service.
10. Mineurs
Le service est réservé aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.
11. Cookies
L'usage des cookies et traceurs est décrit dans la Politique de Cookies, accessible depuis le site.
Deux finalités y sont soumises à votre consentement : l'analyse d'usage (PostHog) et la publicité (Meta Pixel). Elles sont refusées par défaut, indépendantes l'une de l'autre, et votre choix est modifiable à tout moment.
12. Modifications
Cette politique peut évoluer. En cas de modification substantielle, vous serez informé par email ou dans l'application.