Politique de confidentialité
Comment nous collectons, utilisons et protégeons tes données personnelles
Conforme au RGPD
Tes droits sont protégés
Table des matières
1 Introduction
Conscious Innovation Lab OÜ (« nous », « notre » ou « nos ») s’engage à protéger tes données personnelles et à respecter ta vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons et protégeons tes données personnelles en conformité avec le Règlement général sur la protection des données (RGPD).
Responsable du traitement
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
Email: support@mypalmleaf.com
Délégué à la protection des données (DPD) : Marilis Puusepp
Email: info@mypalmleaf.com
2 Données que nous collectons
Nous collectons les données personnelles suivantes pour te fournir nos services :
| Type de données | Objectif |
|---|---|
| Nom | Exécution des commandes et communication |
| Adresse de facturation | Facture et conformité juridique |
| Adresse e-mail | Confirmation de commande, mises à jour de service |
| Numéro de téléphone | Coordination des services |
| Données de paiement | Traitement sécurisé des paiements |
| Empreinte digitale | Localisation de ta feuille de palme unique |
| Sexe et pays de naissance | Localisation de ta feuille de palme unique |
| Enregistrements de séances (audio/vidéo) | Mise à disposition de ton enregistrement dans ton portail client ; contrôle de la qualité des prestations et analyse qualité assistée par intelligence artificielle |
3 Objectif du traitement des données
Nous traitons tes données personnelles aux fins suivantes :
- Exécution des commandes : Pour traiter et livrer les commandes passées via notre site web.
- Trouver ta feuille de palme : Les empreintes digitales, le sexe et le pays de naissance sont collectés uniquement pour localiser ta feuille de palme spécifique.
- Newsletters : Pour t’envoyer des newsletters et des mises à jour — uniquement avec ton consentement explicite.
- Analyse et amélioration du site web : Pour améliorer le site web et l’expérience utilisateur à l’aide d’outils comme Google Analytics et Facebook Pixel.
- Publicité : Pour afficher nos annonces sur Google et YouTube aux personnes qui ont visité notre site web, et pour mesurer quelles annonces mènent à des réservations. Cela n’a lieu que si tu acceptes les cookies marketing.
- Conformité juridique : Pour se conformer aux réglementations fiscales et financières applicables.
- Surveillance de la qualité des séances: Afin d’examiner et d’améliorer la qualité des séances de lecture de feuilles de palmier. Les enregistrements peuvent être analysés à l’aide d’outils assistés par intelligence artificielle pour évaluer la prestation de service de nos membres d’équipe.
4 Base juridique du traitement
Nous traitons tes données sur la base des fondements juridiques suivants :
- Consentement : Pour les newsletters, les communications marketing, les cookies publicitaires et marketing (Google Ads, Facebook Pixel), ainsi que l’enregistrement et l’analyse qualité assistée par IA des séances de lecture de feuilles de palmier.
- Nécessité contractuelle : Pour fournir les services que tu réserves : la recherche de ta feuille de palme, la tenue de tes séances et la livraison de ce que tu as commandé.
- Intérêts légitimes : Pour analyser les performances du site web et assurer son fonctionnement.
- Obligations légales : Pour se conformer aux déclarations fiscales et autres exigences légales.
5 Services tiers
Nous utilisons des prestataires tiers pour traiter tes données de manière sécurisée et efficace. Chacun de ces prestataires se conforme au RGPD et assure la protection des données par le biais de mesures de sauvegarde appropriées.
| Catégorie | Prestataires de services |
|---|---|
| Fournisseurs d’hébergement | AWS, Google Cloud, BunnyCDN (BunnyWay d.o.o., Slovénie, UE) — diffuse les images et les fichiers CSS et JavaScript de la boutique |
| Marketing par e-mail | Mailchimp |
| Processeurs de paiement | PayPal, Stripe |
| Analyse et suivi | Google Analytics, Facebook Pixel |
| Publicité | Google Ads (Google Ireland Ltd.) — annonces sur Google et YouTube pour les visiteurs de notre site web, et mesure des annonces qui mènent à des réservations |
| Portail client et stockage de fichiers | Backblaze B2 — stocke tes enregistrements, transcriptions et documents, auxquels tu accèdes dans ton portail client sur me.mypalmleaf.com |
| Séances vidéo | Zoom — héberge ta lecture ; c’est là que les enregistrements sont créés |
| Prise de rendez-vous | Calendly |
| Assistant IA (portail client) | Anthropic (Claude) — répond aux questions que tu poses au guide du portail. Seuls ta question et un bref résumé de ta lecture et de tes remèdes sont transmis, et uniquement au moment où tu poses la question. Anthropic convertit également en caractères latins les parties non latines d’un nom et d’une adresse de livraison pour l’étiquette d’expédition ; seules ces parties et le pays sont transmis. |
| Automatisation et e-mails de service | n8n, Google Workspace (Gmail) |
6 Transferts de données internationaux
Pour localiser ta feuille de palme, nous transférons des données personnelles (empreinte digitale, sexe, pays de naissance) — sans ton nom — à nos lecteurs partenaires en Inde.
L’Inde ne bénéficie d’aucune décision d’adéquation de l’UE. Nous mettons en place les clauses contractuelles types de la Commission européenne avec chaque lecteur et chaque bibliothèque partenaire en Inde. En attendant leur signature, ce transfert repose sur le fait qu’il est nécessaire pour réaliser la lecture que tu as commandée (art. 49, paragraphe 1, point b, du RGPD), et nous ne transmettons que ce qui est nécessaire pour trouver ta feuille — jamais ton nom. Tu peux nous demander à tout moment quels partenaires ont reçu tes données et si leurs clauses sont signées.
Plusieurs de nos prestataires de services — notamment Backblaze B2, Zoom et Anthropic — traitent des données personnelles aux États-Unis. Pour ces prestataires, le transfert est régi par leurs propres conditions de traitement des données, qui intègrent les clauses contractuelles types de la Commission européenne et prennent effet automatiquement lorsque nous acceptons les conditions d’utilisation du prestataire concerné. Google Ads peut également traiter des données aux États-Unis ; Google LLC est certifiée dans le cadre de l’EU-US Data Privacy Framework.
7 Cookies et technologies de suivi
Nous utilisons des cookies et des technologies de suivi similaires pour améliorer ton expérience utilisateur :
- Google Analytics : Pour analyser le trafic du site web et le comportement des utilisateurs.
- Facebook Pixel : Pour le marketing personnalisé et le suivi des conversions.
- Google Ads : Pour afficher nos annonces aux personnes qui ont visité notre site web (remarketing, y compris sur YouTube) et pour mesurer quelles annonces mènent à des réservations. Lorsqu’une réservation provient d’une annonce, nous transmettons à Google l’identifiant du clic et le montant de la commande — jamais ton nom ni ton adresse e-mail. Nous ne transférons à Google ni adresses e-mail de clients ni listes de clients. Google Ads ne fonctionne que si tu acceptes les cookies marketing dans notre bannière, et tu peux retirer ce consentement à tout moment.
Tu peux gérer tes préférences en matière de cookies via notre banneau de consentement aux cookies ou ajuster les paramètres dans ton navigateur à tout moment.
8 Conservation des données
Nous conservons tes données personnelles uniquement aussi longtemps que nécessaire aux fins pour lesquelles elles ont été collectées :
| Type de données | Période de rétention |
|---|---|
| Empreintes digitales (utilisées pour localiser les feuilles de palme) | Supprimées 14 jours après ta lecture générale. Si une autre séance est déjà réservée à ce moment-là, nous les supprimons une fois que cette séance a eu lieu. |
| Enregistrements de séances (audio/vidéo), documents de remèdes et autres fichiers de ton portail client | Aussi longtemps que tu as un compte client chez nous, afin que tu puisses y revenir. Tu peux nous demander de les supprimer à tout moment. |
| Compte client et historique des réservations (nom, e-mail, rendez-vous, commandes) | Aussi longtemps que tu as un compte client chez nous, ou jusqu’à ce que tu nous demandes de le supprimer. |
| Factures et pièces comptables (nom, adresse de facturation, paiements) | 7 ans, comme l’exige la loi estonienne. |
| Sauvegardes | Conservées pendant 35 jours. |
Les données sont supprimées ou anonymisées une fois qu’elles ne sont plus nécessaires aux fins énoncées ci-dessus.
Lorsque tu nous demandes de supprimer tes données, nous le faisons dans un délai de 30 jours ; elles disparaissent ensuite de nos sauvegardes dans un délai de 35 jours.
9 Tes droits en vertu du RGPD
En tant que sujet de données en vertu du RGPD, tu as les droits suivants concernant tes données personnelles. Pour exercer l’un de ces droits, veuillez nous contacter à support@mypalmleaf.com.
10 Prise de décision automatisée et profilage
Nous utilisons des outils assistés par intelligence artificielle pour analyser les enregistrements de séances aux fins d’évaluation et d’amélioration de nos prestations. Cette analyse aide notre équipe à évaluer la qualité des séances, mais ne donne pas lieu à des décisions automatisées produisant des effets juridiques ou des effets similairement significatifs à votre égard en tant que client. Toutes les décisions vous concernant sont prises par des personnes physiques disposant d’une supervision appropriée.
11 Sécurité des données
Nous prenons des mesures organisationnelles et techniques appropriées pour gérer tes données personnelles en toute sécurité. L’accès aux données personnelles est limité au personnel autorisé uniquement, et nous partageons tes données exclusivement avec des prestataires tiers de confiance qui sont contractuellement tenus de les protéger.
Nous examinons et améliorons continuellement nos pratiques de sécurité pour assurer que tes données sont traitées avec le soin qu’elles méritent. Si tu as des préoccupations concernant la sécurité de tes données, veuillez nous contacter à support@mypalmleaf.com.
12 Mises à jour de cette Politique de confidentialité
Nous pouvons mettre à jour cette Politique de confidentialité de temps en temps pour refléter les changements dans les exigences légales ou opérationnelles. Toute mise à jour sera publiée sur cette page, et le cas échéant, nous te notifierons directement.
Nous t’encourageons à consulter cette page régulièrement pour rester informé(e) de la façon dont nous protégeons tes informations.
Conscious Innovation Lab OÜ
Tööstuse tn 48, 10416 Tallinn, Estonia
Email: support@mypalmleaf.com
DPD: Marilis Puusepp — info@mypalmleaf.com