Confidentialité

Rhealiz SASU (6 bis rue Galvani, 75017 Paris) est responsable du traitement des données collectées via rhealiz.com et pendant votre abonnement. Contact : hello@rhealiz.com.

Liste d’attente : votre adresse email et, si vous le donnez, votre prénom.

Guide offert : votre adresse email et la provenance de votre visite (paramètres UTM). Aucune donnée de santé.

Questionnaire d’orientation : vos réponses, dont votre tranche d’âge, sexe, taille et poids (ces deux derniers facultatifs, pour dessiner votre point de départ ; l’indice de corpulence est calculé sans être affiché). Certaines réponses sont susceptibles de révéler des informations relatives à la santé (article 9 du RGPD).

Commande et abonnement : nom, adresse email, adresse de livraison, numéro de téléphone (pour l’avis de passage du transporteur), données de commande et de facturation (gamme choisie, montants, dates de paiement, statut de l’abonnement). Vos données bancaires sont saisies chez Stripe : Rhealiz ne les voit ni ne les conserve.

Preuve de l’acceptation des CGV : date et heure, version des CGV acceptée, adresse IP tronquée et langue d’affichage.

Espace membre : votre adresse email de connexion et, pour le Cercle, les messages que vous nous envoyez depuis votre espace et les rendez-vous que vous réservez.

Données techniques standards (adresse IP, type de navigateur) et votre choix dans le bandeau de consentement.

Pour la gestion de notre compte TikTok officiel, notre prestataire autorisé (Composio) connecte le compte par OAuth : l’intégration lit les informations de profil de base (user.info.basic) et publie ou téléverse des vidéos (video.publish, video.upload). Rhealiz ne stocke ni identifiants TikTok ni données de tiers utilisateurs de TikTok.

Exécution du contrat (article 6.1.b du RGPD) : traiter votre commande, préparer et expédier votre coffret, gérer votre abonnement trimestriel (paiements, avis avant chaque prélèvement, résiliation), ouvrir et faire fonctionner votre espace membre, répondre à vos demandes.

Obligation légale (article 6.1.c) : tenir la comptabilité et conserver les factures ; conserver la preuve de votre acceptation des CGV.

Exécution de votre demande (article 6.1.b) : vous envoyer le guide que vous avez demandé.

Consentement (article 6.1.a) : informations de lancement de la liste fondatrice ; emails qui suivent le guide, si vous avez coché la case ; mesure de nos publicités par Meta, seulement si vous l’acceptez dans le bandeau. Pour vos réponses au questionnaire, qui peuvent relever de la santé : consentement explicite au sens de l’article 9.2.a du RGPD (case non pré-cochée), pour générer votre orientation et préparer votre programme.

Intérêt légitime (article 6.1.f) : sécurité du site, prévention de la fraude et des abus (limitation du nombre de tentatives, journaux techniques).

Vous pouvez retirer votre consentement à tout moment, sans effet sur les traitements déjà réalisés.

Vos données ne sont ni vendues ni louées. Seuls Rhealiz et les prestataires suivants y accèdent, chacun pour sa mission et selon nos instructions documentées :

Stripe : paiement et gestion de l’abonnement. La Poste / Colissimo : livraison (nom, adresse, téléphone, email). Resend : envoi des emails transactionnels et des liens de connexion. Vercel : hébergement du site et mesure d’audience sans cookie. Supabase : base de données, hébergée dans l’Union européenne (Irlande). Calendly : réservation des rendez-vous du Cercle. Microsoft 365 : messagerie de hello@rhealiz.com, qui reçoit vos messages et nos avis de commande. Composio : intégration de notre compte TikTok.

Meta (Facebook, Instagram) : uniquement avec votre accord publicitaire. Le pixel se charge alors sur les pages d’offre et de commande, et notre serveur transmet votre email sous forme hachée lors de votre inscription ou de votre achat, pour mesurer nos publicités. Sans accord, rien ne part vers Meta. Meta ne reçoit jamais vos réponses au questionnaire ni aucune donnée de santé.

Plusieurs de ces prestataires sont des sociétés américaines (Stripe, Resend, Vercel, Calendly, Microsoft, Meta, Composio) : certaines données peuvent donc être traitées aux États-Unis. Ces transferts reposent, selon le prestataire, sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) et/ou sur les clauses contractuelles types adoptées par la Commission européenne.

Le site est hébergé par Vercel Inc. (États-Unis). La base de données, qui contient vos réponses, votre compte et vos commandes, est hébergée dans l’Union européenne (Supabase, région Irlande).

Liste d’attente et prospects : trois ans à compter de votre dernier contact avec nous, durée retenue par la CNIL en matière de prospection, puis effacement.

Réponses au questionnaire (article 9) : effacées dès le retrait de votre consentement et au plus tard trois ans après votre dernier contact ; si vous avez souscrit, elles suivent la durée prévue pour les données d’abonnement.

Données d’abonnement (compte, commandes, livraison, échanges) : pendant toute la durée de l’abonnement, puis trois ans après sa fin.

Factures et pièces comptables : dix ans (article L123-22 du Code de commerce).

Preuve de l’acceptation des CGV : cinq ans après la fin du contrat (article 2224 du Code civil).

Vous pouvez effacer vos données de liste d’attente à tout moment depuis le lien présent dans chacun de nos emails. Les factures et la preuve d’acceptation des CGV restent conservées pour les durées légales ci-dessus.

Chiffrement TLS en transit, contrôle des accès, base de données hébergée dans l’Union européenne. Les sous-traitants sont liés par des accords de traitement des données.

rz_consent : garde votre choix du bandeau six mois, puis le choix vous est redemandé.

Session de connexion (authjs.session-token) : déposé seulement quand vous vous connectez à votre espace membre, il maintient votre session ouverte jusqu’à 30 jours. La connexion dépose aussi deux cookies techniques de courte durée (authjs.csrf-token, authjs.callback-url) qui protègent le lien de connexion. Ces cookies sont strictement nécessaires et ne demandent pas de consentement.

Avec votre accord seulement, le pixel de Meta (Facebook, Instagram) dépose ses cookies _fbp et _fbc pour mesurer nos publicités et vous les rendre plus pertinentes ; il ne se charge que sur les pages d’offre et de commande, jamais sur votre questionnaire ni dans votre espace, ne lit pas le contenu des pages et ne reçoit aucune de vos réponses ni aucune donnée de santé.

Vous retirez votre accord à tout moment par le lien « Gérer les cookies » en bas de page. Notre mesure d’audience (Vercel Web Analytics) ne dépose aucun cookie et ne vous identifie pas. Votre choix de langue est gardé dans votre navigateur (stockage local), sans cookie.

Le site ne s’adresse pas aux mineurs ; nous ne collectons pas sciemment leurs données.

Accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment, et directives sur le sort de vos données après votre décès. Contact : hello@rhealiz.com. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).