Politique de confidentialité

Harmonie & Corps attache une attention particulière à la protection de vos données personnelles. Cette politique explique quelles données sont collectées via Harmonie Évolution, pourquoi, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Harmonie & Corps (Alexis Renaerd), 44 rue Saint-Luc, 59800 Lille, France — info@harmonieetcorps.com. Aucun délégué à la protection des données (DPO) n'est désigné à ce jour : au vu de la taille et de l'activité de la structure, ce n'est pas une obligation légale, mais toute demande peut être adressée directement à l'adresse ci-dessus.

2. Données collectées

• Données d'identification : prénom, adresse e-mail.
• Données de compte : identifiant de session, historique de connexion (via l'authentification par code à usage unique).
• Données d'auto-évaluation et de suivi : réponses aux bilans (stress, vitalité), Score Harmonie, Âge Harmonie, check-ins, portrait de la personne. Ces données décrivent un ressenti et des habitudes de vie ; elles ne constituent pas un diagnostic médical et ne sont pas traitées comme des données de santé au sens strict de l'article 9 du RGPD, l'application n'ayant aucune vocation médicale.
• Données de paiement : gérées intégralement par Stripe (prestataire de paiement). Harmonie & Corps ne reçoit ni ne conserve aucune donnée bancaire, uniquement la confirmation du paiement et l'offre souscrite.
• Données techniques : adresse IP (notamment lors de l'enregistrement du consentement à la renonciation au droit de rétractation, à titre de preuve), langue du parcours, journal des échanges avec le Compagnon/Guide si utilisé.

3. Finalités du traitement

• Créer et gérer votre compte et votre espace personnel.
• Fournir le service souscrit (gratuit ou Harmonie Premium) et en assurer le suivi.
• Personnaliser l'accompagnement (recommandations, contenus, portrait de la personne).
• Traiter les paiements et prévenir la fraude, via Stripe.
• Conserver la preuve du consentement exprès à la renonciation au droit de rétractation, en cas de litige.
• Répondre à vos demandes et assurer le support.

4. Base légale

• Exécution du contrat : gestion du compte, fourniture du service, paiement.
• Consentement exprès : renonciation au droit de rétractation, éventuelles communications non essentielles.
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service.
• Obligation légale : conservation de certaines données comptables et de preuve de consentement.

5. Destinataires des données

Vos données ne sont jamais vendues à des tiers. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires au fonctionnement du service : Supabase Inc. — informations légales complètes sur supabase.com/legal (hébergement de la base de données et authentification), Vercel Inc. — informations légales complètes sur vercel.com/legal (hébergement de l'application), Stripe Payments Europe, Ltd. — informations légales complètes sur stripe.com/legal (traitement des paiements). Ces prestataires peuvent héberger des données hors de l'Union européenne (États-Unis) ; ils s'appuient sur des clauses contractuelles types ou des mécanismes de conformité RGPD reconnus (Data Privacy Framework le cas échéant).

6. Durée de conservation

Les données de compte et de suivi sont conservées tant que le compte est actif, puis pendant une durée raisonnable après suppression du compte pour répondre à d'éventuelles obligations légales. Les preuves de consentement à la renonciation au droit de rétractation sont conservées pendant la durée de prescription légale applicable (jusqu'à 5 ans), à des fins probatoires uniquement.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès à vos données.
• Droit de rectification des données inexactes.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité de vos données.
• Droit d'opposition et de limitation du traitement.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, contactez-nous à info@harmonieetcorps.com. Vous disposez également du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr.

8. Sécurité

Vos données sont protégées par les mesures de sécurité standard de nos hébergeurs (chiffrement des échanges, contrôle d'accès par authentification, isolation des données par compte). L'authentification se fait sans mot de passe stocké (code à usage unique), ce qui réduit le risque de compromission par fuite de mot de passe.

9. Cookies

Voir la Politique de cookies dédiée pour le détail des cookies utilisés.