Politique de confidentialité

Harmonie & Corps attache une attention particulière à la protection de vos données personnelles. Cette politique explique quelles données sont collectées via Harmonie Évolution, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Harmonie & Corps (Alexis Renaerd), 44 rue Saint-Luc, 59800 Lille, France — info@harmonieetcorps.com. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour : au vu de la taille et de l'activité de la structure, ce n'est pas une obligation légale, mais toute demande peut être adressée directement à l'adresse ci-dessus.

2. Données collectées

• Données d'identification : prénom, adresse e-mail.
• Données de compte : identifiant de session, historique de connexion (via l'authentification par code à usage unique).
• Données d'auto-évaluation et de suivi : réponses aux bilans (stress, vitalité), Score Harmonie, Âge Harmonie, check-ins, portrait de la personne. Ces données décrivent un ressenti et des habitudes de vie ; elles ne constituent pas un diagnostic médical et ne sont pas traitées comme des données de santé au sens strict de l'article 9 du RGPD, l'application n'ayant aucune vocation médicale.
• Données de paiement : gérées intégralement par Stripe (prestataire de paiement). Harmonie & Corps ne reçoit ni ne conserve aucune donnée bancaire, uniquement la confirmation du paiement et l'offre souscrite.
• Données techniques : adresse IP (notamment lors de l'enregistrement du consentement à la renonciation au droit de rétractation, à titre de preuve), langue du parcours, journal des échanges avec le Compagnon/Guide si utilisé.

3. Finalités du traitement

• Créer et gérer votre compte et votre espace personnel.
• Fournir le service souscrit (gratuit ou Harmonie Premium) et en assurer le suivi.
• Personnaliser l'accompagnement (recommandations, contenus, portrait de la personne).
• Faire fonctionner le Guide Harmonie (Harmonie Premium), un assistant conversationnel qui repose sur un modèle d'intelligence artificielle.
• Envoyer les e-mails liés à votre compte et au service.
• Traiter les paiements et prévenir la fraude, via Stripe.
• Conserver la preuve du consentement exprès à la renonciation au droit de rétractation, en cas de litige.
• Répondre à vos demandes et assurer le support.
• Avec votre consentement uniquement : mesurer l'efficacité de nos campagnes publicitaires Meta (Facebook/Instagram) et Google Ads — cf. Politique de cookies pour le détail exact de ce qui est transmis.

4. Base légale

• Exécution du contrat : gestion du compte, fourniture du service, paiement.
• Consentement exprès : renonciation au droit de rétractation, éventuelles communications non essentielles.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
• Obligation légale : conservation de certaines données comptables et de preuve de consentement.

5. Destinataires des données

Vos données ne sont jamais vendues à des tiers. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service :

• Supabase Inc. — informations légales complètes sur supabase.com/legal : hébergement de la base de données et authentification.
• Vercel Inc. — informations légales complètes sur vercel.com/legal : hébergement de l'application. Les traitements réalisés par le serveur de l'application sont exécutés aux États-Unis.
• Anthropic — informations légales sur www.anthropic.com : modèle d'intelligence artificielle du Guide Harmonie, réservé à Harmonie Premium. Lorsque vous écrivez au Guide, sont transmis votre prénom et votre âge s'ils sont renseignés, vos scores et résultats de bilans, un résumé de vos derniers check-ins (y compris les textes que vous y avez écrits) et vos derniers échanges avec le Guide. Votre adresse e-mail, votre identifiant de compte et vos données de paiement ne sont jamais transmis. Anthropic est une société établie aux États-Unis. L'utilisation du Guide est facultative.
• Google — informations légales sur policies.google.com : envoi des e-mails liés à votre compte et au service. Ces e-mails contiennent votre adresse e-mail et votre prénom ; certains contiennent aussi des éléments de vos résultats (nom de votre profil, Score Harmonie, synthèse de votre évolution).
• Stripe Payments Europe, Ltd. — informations légales complètes sur stripe.com/legal : traitement des paiements.

Certains de ces prestataires traitent des données hors de l'Union européenne, notamment aux États-Unis. Les garanties applicables à ces transferts sont celles prévues par les conditions contractuelles de chaque prestataire, consultables sur leurs pages légales. Toute information complémentaire peut être demandée à info@harmonieetcorps.com.

Uniquement si vous avez explicitement accepté la mesure publicitaire (cf. Politique de cookies) : Meta Platforms Ireland Limited — informations légales complètes sur facebook.com/legal/terms/dataprocessing et Google (Google Ads) — informations légales sur policies.google.com. Les seules données transmises sont commerciales (visite, création de compte, offre souscrite) — jamais vos réponses aux bilans, scores, ni aucune donnée de santé, de sommeil, de stress ou d'émotions.

6. Durée de conservation

Les données de compte et de suivi sont conservées tant que le compte est actif, puis pendant une durée raisonnable après suppression du compte pour répondre à d'éventuelles obligations légales. Les preuves de consentement à la renonciation au droit de rétractation sont conservées pendant la durée de prescription légale applicable (jusqu'à 5 ans), à des fins probatoires uniquement.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données.
• Droit d'opposition et de limitation du traitement.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à info@harmonieetcorps.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

8. Sécurité

Vos données sont protégées par les mesures de sécurité standard de nos hébergeurs (chiffrement des échanges, contrôle d'accès par authentification, isolation des données par compte). L'authentification se fait sans mot de passe stocké (code à usage unique), ce qui réduit le risque de compromission par fuite de mot de passe.

9. Cookies

Voir la Politique de cookies dédiée pour le détail des cookies utilisés.