Politiques de confidentialité

Notice d’information sur les traitements des données personnelles

Version en date du 27 Août 2025

1. Introduction

La présente Politique de Confidentialité a pour objet d’informer les utilisateurs du site www.reflet.co (le « Site ») appartenant à la société SAS REFLET sur la manière dont nous collectons, utilisons, stockons et protégeons leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

En utilisant notre site, vous acceptez les pratiques décrites dans la présente Politique de Confidentialité.

2. Responsable du traitement

Le responsable du traitement des données collectées sur www.reflet.co est :

• Société : REFLET – SASU au capital de 5 000 € – RCS Strasbourg 943902833
• Adresse : 20 avenue du Neuhof, 67200 Strasbourg, France
• Email de contact (RGPD/DPO) : hello@reflet.co

3. Données collectées

3.1. Données de connexion et de compte

Lors de la création d’un compte sur le Site, nous collectons vos informations d’identification : prénom, adresse email, et, le cas échéant, les informations nécessaires à l’authentification et à la gestion du compte.

3.2. Données des formulaires et inscriptions

Lors de l’utilisation de formulaires (contact, inscription, questionnaires, nous collectons les données suivantes : prénom, adresse email, âge, ville, et toute autre information volontairement communiquée.

La gestion des comptes utilisateurs et des abonnements est assurée via Memberstack (États-Unis). Les données traitées concernent uniquement vos informations d’identification (email, nom) et vos informations d’abonnement. Memberstack est certifié dans le cadre du Data Privacy Framework (DPF), garantissant un niveau de protection adéquat pour les transferts de données vers les États-Unis.

3.3. Préférences de contenu

Nous collectons vos préférences en matière de contenu (par ex. thèmes d’intérêt, type de programmes suivis).
Ces informations servent uniquement à personnaliser votre expérience et nos communications.
👉 Ces données ne constituent en aucun cas un diagnostic médical ou des données de santé au sens du RGPD.

3.4. Données de navigation et traçage

• Plausible : collecte de données de navigation anonymisées (pages visitées, durée, provenance géographique).
• Facebook Pixel : mesure de l’efficacité publicitaire et personnalisation des campagnes.

3.5. Utilisation de Webflow et Brevo

• Webflow (hébergement et formulaires) : les formulaires transitent par Webflow avant d’être transmis à Brevo.
• Brevo : gestion des newsletters et communications marketing (email, prénom, ville, préférences).

3.6 Données liées aux commentaires

• Hyvor Talk : gestion des espaces de commentaires. Les données collectées incluent l’adresse email, le pseudo et le contenu du commentaire. Aucune photo de profil personnelle n’est collectée (uniquement des avatars par défaut générés). Les données sont hébergées en Europe (Allemagne) et utilisées uniquement pour l’affichage et la modération des commentaires, conformément au RGPD.

‍

3.7. Autres outils tiers

• Tally : gestion de questionnaires, prestataire basé en Belgique.
• Calendly : prise de rendez-vous en ligne, prestataire basé aux États-Unis (certifié Data Privacy Framework).

4. Finalités du traitement

Vos données personnelles sont collectées et utilisées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur.
• Réponse à vos demandes via formulaires.
• Gestion des inscriptions aux newsletters et envoi d’informations marketing.
• Analyse d’audience et amélioration du Site (via Plausible).
• Suivi de campagnes publicitaires (Facebook Pixel).
• Personnalisation de l’expérience utilisateur selon vos préférences de contenus.
• Gestion des prises de rendez-vous (Calendly).

5. Bases légales du traitement

• Exécution du contrat : gestion du compte, fourniture des services achetés.
• Consentement : inscription à la newsletter, préférences de contenus, cookies publicitaires.
• Intérêt légitime : analyse du site et amélioration continue (Plausible), optimisation marketing.

6. Durée de conservation des données

• Compte utilisateur : conservé tant que le compte est actif. Supprimé 6 mois après suppression du compte.
• Formulaires / inscriptions : conservés 3 ans après le dernier contact.
• Newsletter (Brevo) : jusqu’à désinscription, ou 3 ans après inactivité.
• Préférences de contenu : conservées tant que le compte est actif.
• Données de navigation (Plausible) : anonymisées et conservées uniquement à des fins statistiques.
• Calendly : données de rendez-vous conservées selon les règles de Calendly, puis supprimées.

7. Partage des données

Vos données peuvent être transmises à nos prestataires techniques :

• Webflow (hébergement, formulaires – USA, certifié Data Privacy Framework)
• Memberstack (inscription, abonnement - USA, certifié Data Privacy Framework)‍
• AWS (Amazon Web Services) (hébergement – USA, certifié Data Privacy Framework)‍
• Brevo (Sendinblue) (emailing – UE)
• HyvorTalk (commentaire - Allemagne)‍
• Tally (questionnaires – Belgique
• ‍Calendly (planification – USA, certifié Data Privacy Framework)‍
• Facebook (tracking publicitaire – USA, certifié Data Privacy Framework)

👉 Ces transferts sont encadrés par le Data Privacy Framework, garantissant un niveau de protection équivalent à celui exigé par le RGPD.

Transferts encadrés par le Data Privacy Framework (DPF)

Afin de garantir la protection de vos données personnelles lors de transferts vers des prestataires situés aux États-Unis, nous avons choisi de travailler uniquement avec des services certifiés dans le cadre du EU-U.S. Data Privacy Framework (DPF), approuvé par la Commission européenne en juillet 2023.

Cette certification garantit que les entreprises américaines concernées (notamment Webflow, AWS, Calendly, Facebook) respectent des règles strictes de confidentialité et de protection des données, équivalentes à celles exigées par le RGPD au sein de l’Union européenne.

Vous pouvez consulter la liste officielle des entreprises certifiées sur le site du Département du Commerce américain : https://www.dataprivacyframework.gov/.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès
• Droit de rectification
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit d’opposition (notamment à la prospection)
• Droit à la portabilité des données

👉 Pour exercer vos droits, contactez : hello@reflet.co

‍
👉 Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies et traceurs

• Cookies techniques : indispensables au fonctionnement du Site.
• Cookies analytiques : via Plausible (anonymisés).
• Cookies publicitaires : via Facebook Pixel.

Vous pouvez gérer vos préférences en matière de cookies via les paramètres de votre navigateur.

En cas de litiges sur les versions traduites (Anglais, Espagnol), c'est la version française qui fera foi.