Politiques de confidentialité

Notice d’information sur les traitements des données personnelles

Version en date du 8 septembre 2025

1. Introduction

La présente Politique de Confidentialité a pour objet d’informer les utilisateurs du site www.reflet.co (le « Site ») appartenant à la société SAS REFLET sur la manière dont nous collectons, utilisons, stockons et protégeons leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

En utilisant notre site, vous acceptez les pratiques décrites dans la présente Politique de Confidentialité.

2. Responsable du traitement

Le responsable du traitement des données collectées sur www.reflet.co est :

• Société : REFLET – SASU au capital de 5 000 € – RCS Strasbourg 943902833
• Adresse : 20 avenue du Neuhof, 67200 Strasbourg, France
• Email de contact (RGPD/DPO) : hello@reflet.co

3. Données collectées

3.1. Données de connexion et de compte

Lors de la création d’un compte sur le Site, nous collectons vos informations d’identification : prénom, adresse email, et, le cas échéant, les informations nécessaires à l’authentification et à la gestion du compte.

• Memberstack : enregistre vos informations d'inscirption et de connexion.
• Google : partage vos données de connexion (Nom, Prénom, adresse mail, photo de profil) si vous choisissez de créer un compte avec Google).

3.2. Données des formulaires et inscriptions

Lors de l’utilisation de formulaires (contact, inscription, questionnaires, nous collectons les données suivantes : prénom, adresse email, âge, ville, et toute autre information volontairement communiquée.

La gestion des comptes utilisateurs et des abonnements est assurée via Memberstack (États-Unis). Les données traitées concernent uniquement vos informations d’identification (email, nom) et vos informations d’abonnement. Memberstack est certifié dans le cadre du Data Privacy Framework (DPF), garantissant un niveau de protection adéquat pour les transferts de données vers les États-Unis.

3.3. Préférences de contenu

Nous collectons vos préférences en matière de contenu (par ex. thèmes d’intérêt, type de programmes suivis).
Ces informations servent uniquement à personnaliser votre expérience et nos communications.
👉 Ces données ne constituent en aucun cas un diagnostic médical ou des données de santé au sens du RGPD.

3.4. Données de navigation et traçage

• Plausible : collecte de données de navigation anonymisées (pages visitées, durée, provenance géographique).
• Facebook Pixel : mesure de l’efficacité publicitaire et personnalisation des campagnes.
• Vimeo : lecture des vidéos de manière anonymisées pour les membres non connectés. 

3.5. Utilisation de Webflow et Brevo

• Webflow (hébergement et formulaires) : les formulaires transitent par Webflow avant d’être transmis à Brevo.
• Brevo : gestion des newsletters et communications marketing (email, prénom, ville, préférences).

3.6 Données liées aux commentaires

• Hyvor Talk : gestion des espaces de commentaires. Les données collectées incluent l’adresse email, le pseudo et le contenu du commentaire. Aucune photo de profil personnelle n’est collectée (uniquement des avatars par défaut générés). Les données sont hébergées en Europe (Allemagne) et utilisées uniquement pour l’affichage et la modération des commentaires, conformément au RGPD.

3.7. Autres outils tiers

• Tally : gestion de questionnaires, prestataire basé en Belgique.
• Calendly : prise de rendez-vous en ligne, prestataire basé aux États-Unis (certifié Data Privacy Framework).
• Stripe : enregistre vos informations de paiement de manière sécurisée.

3.8. Cookies nécessaires (toujours actifs)

Certains cookies sont indispensables au fonctionnement du site et de nos services.
Ils permettent par exemple :

• d’assurer l’authentification et la sécurité de votre compte,
• de maintenir votre session active après connexion,
• de sauvegarder vos préférences essentielles,
• de travailler efficacement avec nos professionnels partenaires.

Ces cookies dits « fonctionnels » ou « strictement nécessaires » ne requièrent pas votre consentement et ne peuvent pas être désactivés, car sans eux le service que vous avez demandé (connexion à votre espace utilisateur) ne peut pas fonctionner.

Voici els cookies fonctionnels :

• Plausible : collecte de données de navigation anonymisées (pages visitées, durée, provenance géographique). Ces données étant anonymisées, elles ne nécésittent pas votre consentement spécifique.
• Memberstack (ou Google si vous utilisez Google Login) : données d'inscription et de connexion (nécéssaires pour pouvoir utiliser votre compte).
• Stripe : adresse mail et information de paiement (nécessaire pour pouvoir effectuer un achat sur notre Site).
• Vimeo : afin d’assurer le bon fonctionnement de notre plateforme, nous devons mesurer le visionnage des vidéos hébergées via le service Vimeo. Cette mesure est indispensable pour garantir la fourniture du service aux utilisateurs et aux professionnels. Pour cette raison, ces cookies de suivi des vidéos sont considérés comme strictement nécessaires et ne peuvent pas être désactivés.

4. Finalités du traitement

Vos données personnelles sont collectées et utilisées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur.
• Réponse à vos demandes via formulaires.
• Gestion des inscriptions aux newsletters et envoi d’informations marketing.
• Analyse d’audience et amélioration du Site (via Plausible).
• Suivi de campagnes publicitaires (Facebook Pixel).
• Personnalisation de l’expérience utilisateur selon vos préférences de contenus.
• Gestion des prises de rendez-vous (Calendly).

Reflet ne vous demandera jamais de données personnelles liées à votre situation de santé pour utiliser votre compte ou visionner les programmes Reflet.

5. Bases légales du traitement

• Exécution du contrat : gestion du compte, fourniture des services achetés.
• Consentement : inscription à la newsletter, préférences de contenus, cookies publicitaires.
• Intérêt légitime : analyse du site et amélioration continue (Plausible), optimisation marketing.

6. Durée de conservation des données

• Compte utilisateur : conservé tant que le compte est actif. Supprimé 6 mois après suppression du compte.
• Formulaires / inscriptions : conservés 3 ans après le dernier contact.
• Newsletter (Brevo) : jusqu’à désinscription, ou 3 ans après inactivité.
• Préférences de contenu : conservées tant que le compte est actif.
• Données de navigation (Plausible) : anonymisées et conservées uniquement à des fins statistiques.
• Calendly : données de rendez-vous conservées selon les règles de Calendly, puis supprimées.

7. Partage des données

Vos données peuvent être transmises à nos prestataires techniques :

• Webflow (hébergement, formulaires – USA, certifié Data Privacy Framework)
• Memberstack (inscription, abonnement - USA, certifié Data Privacy Framework)‍
• AWS (Amazon Web Services) (hébergement – USA, certifié Data Privacy Framework)‍
• Brevo (Sendinblue) (emailing – UE)
• HyvorTalk (commentaire - Allemagne)‍
• Tally (questionnaires – Belgique
• ‍Calendly (planification – USA, certifié Data Privacy Framework)‍
• Facebook (tracking publicitaire – USA, certifié Data Privacy Framework)

👉 Ces transferts sont encadrés par le Data Privacy Framework, garantissant un niveau de protection équivalent à celui exigé par le RGPD.

Transferts encadrés par le Data Privacy Framework (DPF)

Afin de garantir la protection de vos données personnelles lors de transferts vers des prestataires situés aux États-Unis, nous avons choisi de travailler uniquement avec des services certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF), approuvé par la Commission européenne en juillet 2023.

Cette certification garantit que les entreprises américaines concernées (notamment Webflow, AWS, Calendly, Facebook) respectent des règles strictes de confidentialité et de protection des données, équivalentes à celles exigées par le RGPD au sein de l’Union européenne.

Vous pouvez consulter la liste officielle des entreprises certifiées sur le site du Département du Commerce américain : https://www.dataprivacyframework.gov/.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit d’opposition (notamment à la prospection)
• Droit à la portabilité des données

👉 Pour exercer vos droits, contactez : hello@reflet.co

‍
👉 Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies et traceurs

• Cookies techniques : indispensables au fonctionnement du Site.
• Cookies analytiques : via Plausible (anonymisés).
• Cookies publicitaires : via Facebook Pixel.

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur.

En cas de litiges sur les versions traduites (Anglais, Espagnol), c'est la version française qui fera foi.