Ce que nous savons de toi, et pourquoi.
Maison Concretia — MyBodyFlow. Contact : privacy@maisonconcretia.com.
Compte : email, prénom, pays, devise, langue. Contenu : réponses au quiz, archétype, streak, objectifs, rituel, historique du Jardin, messages et objectifs partagés dans le Cercle. Paiement : identifiants Stripe (client, abonnement) — les données bancaires restent chez Stripe, nous ne les voyons jamais. Techniques : IP, agent, journaux d'erreur pour la sécurité.
Exécution du service (compte, abonnement) — nécessaire à la relation contractuelle. Consentement pour les cookies non essentiels, les analyses et les communications facultatives. Intérêt légitime pour la sécurité, la prévention de la fraude et l'amélioration produit.
Données de compte : tant que le compte existe. Historique : jusqu'à suppression manuelle ou clôture du compte. Journaux techniques : 12 mois maximum. Après suppression du compte, les données sont effacées de nos systèmes de production sous 30 jours (sauvegardes chiffrées jusqu'à 90 jours).
Supabase (hébergement base de données et authentification). Stripe (paiements). Lovable / Cloudflare (hébergement applicatif). Google (connexion OAuth optionnelle). Chacun agit selon nos instructions et sous engagement contractuel de confidentialité.
Certains sous-traitants opèrent hors Canada / Union européenne. Les transferts sont encadrés par des clauses contractuelles types (RGPD) ou évaluations d'équivalence (Loi 25).
Accès, rectification, effacement, portabilité, opposition, limitation, retrait du consentement à tout moment. Sous Loi 25 : droit à la désindexation et à la portabilité. Sous RGPD : réclamation possible auprès de ton autorité de contrôle. Écris-nous à privacy@maisonconcretia.com. La suppression complète est aussi disponible depuis l'espace /compte.
Cookies essentiels (session, sécurité) sans consentement préalable. Cookies analytiques / mesure — seulement après ton accord via le bandeau. Tu peux modifier ton choix à tout moment.
Chiffrement TLS en transit, chiffrement au repos côté base, Row-Level Security par utilisateur, séparation des rôles serveur / client, journalisation des accès sensibles.
Service réservé aux personnes majeures dans leur juridiction. Nous ne collectons pas sciemment de données d'enfants.
privacy@maisonconcretia.com. Toute modification substantielle sera notifiée dans l'application.
Dernière mise à jour : à définir