Informations légales
Vie privée et données de santé
Comment Orsun Tech OÜ traite vos données de compte et les réponses de santé du quiz, et comment retirer votre consentement.
Mise à jour le
1. Responsable du traitement
ChairEase est exploité par Orsun Tech OÜ, numéro de registre 17418287, Sepapaja tn 6, Lasnamäe linnaosa, Tallinn, Harju maakond, 15551, Estonie. Pour une demande de confidentialité, écrivez à [email protected] en précisant qu’elle concerne ChairEase.
2. Données collectées
Les informations de compte, notamment l’e-mail ; l’état de l’abonnement et du paiement, dont les données bancaires sont traitées par Stripe sans que nous ayons accès à votre numéro de carte ; l’utilisation de l’application, comme les séances terminées ; les réglages de l’appareil, comme les sous-titres et la voix.
3. Réponses de santé au quiz (article 9 du RGPD)
Les réponses concernant la grossesse, une opération récente, l’ostéoporose, un trouble cardiaque ou la tension artérielle sont des informations de santé sensibles. Par défaut, le quiz conserve les réponses sur votre appareil. Si vous consentez séparément à enregistrer les réponses de santé dans le service, elles sont stockées séparément des informations générales du quiz, pour l’expérience de programme demandée. Elles ne sont jamais envoyées aux outils de mesure Google ni utilisées pour des audiences publicitaires. Vous pouvez demander leur suppression en nous contactant ; la suppression du compte retire aussi les réponses de santé enregistrées qui lui sont associées.
4. Consentement et retrait
Contactez-nous pour retirer votre autorisation relative aux informations de santé enregistrées ou demander leur suppression. La mesure d’audience et la publicité font l’objet de choix facultatifs distincts dans les paramètres des cookies. Le choix Essentiels uniquement retire les deux autorisations facultatives ; chaque option peut aussi être désactivée séparément. Le retrait arrête les collectes futures, sans rappeler les données déjà envoyées.
5. Cookies et suivi
Le stockage essentiel permet la sécurité du compte, le paiement demandé et la conservation de vos préférences. Un choix de confidentialité validé reste valable pendant 180 jours au maximum. Sans choix valide et non expiré, la mesure Google facultative reste désactivée.
Après votre accord à la mesure d’audience, Google Analytics et Google Tag Manager peuvent mesurer une liste restreinte de pages publiques neutres, la progression de lecture, certaines actions de navigation approuvées et les téléchargements réels de ressources. Nous supprimons les paramètres et fragments arbitraires des URL avant de charger ces balises, fournissons une adresse de provenance vide et n’utilisons pas de capture automatique des formulaires, recherches internes ou changements d’historique du navigateur. Le quiz, la connexion, le compte, le paiement et les pages sensibles liées à la santé ou au poids ne chargent aucune balise de mesure ou de publicité. Nous ne transmettons jamais à Google les valeurs de formulaire, noms, e-mails, réponses au quiz, mensurations ou informations de santé.
Les libellés généraux de campagne approuvés restent en mémoire avant le consentement. Après votre accord à la mesure, les identifiants pseudonymes de client et de session générés par Google peuvent être conservés dans le stockage de session du navigateur afin de mesurer un paiement demandé sans charger de balise sur la page de paiement. Les identifiants de clic publicitaire ne sont actuellement pas conservés.
Si la configuration le permet et que votre choix actuel l’autorise, notre serveur peut envoyer un événement de début de paiement après la création d’un paiement par le prestataire. Un événement d’achat nécessite une demande signée de vérification du reçu et un enregistrement de paiement confirmé comme payé par le prestataire. Il contient les identifiants Google pseudonymes, un identifiant opaque de transaction, la devise et le montant réel. Il ne contient ni identité de compte, ni coordonnées de carte, ni données du quiz, ni réponses de santé, ni URL de paiement. La confirmation du paiement fonctionne même si vous refusez la mesure.
La personnalisation publicitaire est une autorisation distincte ; les fonctions d’audience Google du site nécessitent aussi l’accord à la mesure d’audience. Les audiences admissibles peuvent uniquement utiliser l’activité publique neutre. Si Google signals est activé et que vous autorisez la mesure et la personnalisation publicitaire, Google peut associer les données de session aux informations de votre compte Google connecté lorsque vous avez aussi activé la personnalisation des annonces auprès de Google. Nous recevons des rapports agrégés, pas l’identité de votre compte Google. Vous pouvez gérer ou supprimer cette activité sur https://myactivity.google.com/ et modifier votre consentement au site dans les paramètres des cookies. Nous ne transmettons à cette intégration ni e-mails, ni coordonnées hachées, ni notre propre identifiant utilisateur de compte. Les informations de santé, maladies, blessures, mensurations, poids et réponses au quiz ne servent pas aux audiences publicitaires. Un paiement vérifié ou un reçu payé authentifié peut enregistrer sur votre appareil une simple préférence d’exclusion des acheteurs ; elle ne contient aucun détail de facture ou de compte et empêche la personnalisation publicitaire sur cet appareil. Effacer les données du site supprime cette préférence locale ; des exclusions des acheteurs chez le prestataire restent donc aussi nécessaires.
Modifier une autorisation de mesure déjà chargée arrête la collecte, supprime les cookies de mesure de premier niveau accessibles et recharge la page. Lorsqu’un reçu est disponible, le navigateur demande aussi la révocation des mesures serveur en attente associées à ce choix. Le serveur vérifie l’expiration du consentement et les révocations reçues avant toute nouvelle tentative. Une requête déjà envoyée ne peut pas être rappelée et une panne réseau peut empêcher l’envoi immédiat d’une révocation. Les paramètres des cookies précisent les commandes et le stockage utilisés.
6. Destinataires des données
Stripe et, lorsqu’il est activé, Revolut traitent les paiements. Google fournit les services facultatifs Analytics et Tag Manager ; la mesure serveur facultative utilise le point de collecte européen de Google. Ce choix ne garantit pas à lui seul que tous les traitements du prestataire restent dans l’Union européenne. Aucune réponse de santé ni coordonnée de compte n’est envoyée aux outils de mesure Google.
Railway fournit l’hébergement et l’infrastructure de base de données ; Cloudflare fournit les services de domaine et de réseau. Resend traite les e-mails de compte et de service demandés lorsque l’envoi est activé. Ces prestataires reçoivent les informations nécessaires à leur fonction, comme les métadonnées de requête ou l’adresse du destinataire et le message. Les boutiques d’applications et services vidéo n’interviennent que si vous choisissez une fonction qui les utilise réellement ; lire les guides publics ne nécessite pas de compte de boutique d’applications.
Consultez les informations de Google, Railway, Cloudflare, Resend, Stripe et Revolut. Ces prestataires peuvent traiter des données hors de l’Espace économique européen. Les transferts doivent reposer sur une décision d’adéquation applicable ou des garanties appropriées, comme les clauses contractuelles types, lorsqu’elles sont exigées. Contactez-nous pour connaître les garanties pertinentes pour vos données.
La mesure d’audience et la publicité facultatives reposent sur votre consentement. Les fonctions de compte et de service demandées reposent sur les démarches nécessaires au service ou au contrat ; la sécurité et la prévention des abus reposent sur notre intérêt légitime à protéger le service. Certaines obligations comptables ou légales peuvent exiger la conservation de documents. Le consentement explicite aux données de santé est distinct de ces fondements et des choix de cookies.
7. Durées de conservation
Votre choix de confidentialité expire après 180 jours. Les identifiants pseudonymes reliant un paiement à une mesure consentie sont conservés dans le stockage de session et effacés lors du retrait de la mesure d’audience. Les jetons de vérification de reçu permettent l’accès pendant 24 heures ; un jeton correctement signé peut encore retirer une mesure en attente après cette période. La préférence d’exclusion des acheteurs reste jusqu’à l’effacement des données du site.
Une mesure serveur en attente peut être envoyée pendant 24 heures au maximum, sans dépasser l’expiration du consentement ou une révocation reçue. Un nettoyage planifié supprime les données en attente expirées et tous les enregistrements serveur de mesure et de révocation après 60 jours, y compris leurs identifiants pseudonymes. Ce nettoyage continue même lorsque l’envoi des mesures est désactivé. Il concerne spécifiquement les enregistrements facultatifs de mesure Google.
Les dossiers de compte et d’abonnement servent au service demandé et à l’historique des paiements. Aucune suppression automatique fondée sur une durée n’est actuellement prévue pour ces dossiers et les réponses enregistrées du quiz. Supprimer le compte anonymise les coordonnées, retire les sessions de connexion, les réponses de santé liées au compte, la progression et les réglages ; l’historique des paiements est conservé. Les informations enregistrées sans lien avec un compte ne sont pas retirées lors de sa suppression. Vous pouvez nous contacter pour une demande d’accès ou de suppression. Les réponses du quiz conservées uniquement sur votre appareil y restent jusqu’à leur effacement dans l’application ou le navigateur. La conservation des données d’événement et d’utilisateur dans Google Analytics est réglée sur deux mois, sans prolongation automatique lors d’une nouvelle activité. Ce réglage individuel ne régit pas les rapports standard agrégés.
8. Vos droits
Vous disposez de droits d’accès, de rectification, de suppression, de portabilité et d’opposition, ainsi que du droit de saisir l’autorité estonienne de protection des données (AKI) ou votre autorité locale.