Politique de confidentialité
Version 1.1 — Dernière mise à jour : 2026-07-30
Cette politique décrit la façon dont GREGORY CARRIEL LLC (« nous ») collecte et traite les données à caractère personnel des utilisateurs et clients de Méthode Équilibre. Elle respecte le Règlement Général sur la Protection des Données (RGPD) applicable aux résidents de l'Union européenne.
Responsable du traitement
GREGORY CARRIEL LLC
- Adresse : 500 4th St NW, Albuquerque, New Mexico 87102, États-Unis.
- Contact données personnelles : rgpd@methode-equilibre.fr
Nous n'avons pas désigné de délégué à la protection des données (DPO), les seuils de l'article 37 du RGPD n'étant pas atteints. Les demandes relatives aux données personnelles sont traitées directement à l'adresse ci-dessus.
Données que nous collectons
- À l'inscription au kit gratuit : votre adresse email et, optionnellement, votre prénom. Nous enregistrons également l'horodatage du consentement et l'adresse IP au moment de l'inscription (à des fins de preuve du consentement et de prévention du spam).
- À l'achat : votre email de facturation. Les informations de carte bancaire sont saisies directement chez Stripe et ne transitent jamais par nos serveurs.
- En navigation : votre adresse IP (utilisée uniquement pour un compteur anti-abus, jamais conservée en clair au-delà de 24 h), votre user-agent et les événements de sécurité liés à votre compte.
- En emailing : les événements d'ouverture, de clic et de rebond fournis par Resend, pour comprendre si nos emails vous parviennent et vous intéressent.
Finalités et bases légales
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Livraison du kit gratuit et accès à l'espace membre après achat | Exécution du contrat (art. 6.1.b) |
| Envoi de la séquence email post-inscription et des emails post-achat | Consentement explicite (art. 6.1.a) — retirable à tout moment via le lien de désinscription |
| Facturation, comptabilité, obligations fiscales | Obligation légale (art. 6.1.c) |
| Sécurité, prévention des abus, journalisation des accès | Intérêt légitime (art. 6.1.f) |
| Statistiques agrégées d'audience (Plausible) | Intérêt légitime (art. 6.1.f) — sans cookie, sans identifiant personnel |
Sous-traitants (transferts hors UE)
Nous utilisons les sous-traitants suivants. Lorsque des données sont transférées hors de l'Espace économique européen, nous nous appuyons sur le mécanisme juridique applicable au prestataire et au transfert concerné, notamment les Clauses Contractuelles Types (CCT) ou le Data Privacy Framework EU-US (DPF) lorsqu'il est applicable.
| Prestataire | Rôle | Localisation | Garanties |
|---|---|---|---|
| Supabase Inc. | Base de données + authentification | Francfort (UE) | Hébergement UE |
| Stripe Payments Europe Ltd | Paiement | Irlande (UE) + États-Unis | DPA + CCT + DPF |
| Resend Inc. | Envoi d'emails | États-Unis | DPA + CCT + DPF |
| Vercel Inc. | Hébergement du site | États-Unis | DPA + CCT + DPF |
| Plausible Insights OÜ | Statistiques d'audience anonymes | Estonie (UE) | Hébergement UE |
Durées de conservation
- Leads désinscrits : votre email est effacé de nos bases actives immédiatement à la désinscription. Un hash SHA-256 non réversible de votre email est conservé jusqu'à 3 ans dans notre journal d'audit, pour prouver que nous respectons votre demande si vous vous réinscrivez involontairement.
- Clients : les données de compte sont conservées tant que vous conservez un accès actif à l'espace membre.
- Facturation et comptabilité : 10 ans, comme le prévoit l'article L123-22 du Code de commerce.
- Journaux techniques (IP, user-agent) : 24 h maximum en clair, agrégés ou hashés au-delà.
Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Vous pouvez également définir des directives post-mortem.
Pour exercer un droit, écrivez à rgpd@methode-equilibre.fr depuis l'adresse liée à votre compte. Nous vous répondrons dans un délai maximum d'un mois.
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d'introduire une réclamation auprès de la CNIL (https://www.cnil.fr) ou de toute autre autorité de contrôle compétente.
Cookies et traceurs
Nous n'utilisons aucun cookie de tracking publicitaire ni d'aucun outil de profilage.
Les seuls cookies déposés sont :
- Le cookie de session Supabase Auth, strictement nécessaire pour maintenir votre connexion à l'espace membre.
- Un cookie signé « offre upsell » posé immédiatement après un achat, valable 30 minutes, strictement nécessaire pour vous proposer l'offre complémentaire une seule fois.
Ces cookies sont exemptés de consentement au titre de l'article 82 de la loi Informatique et Libertés (« cookies strictement nécessaires »). Notre outil d'analyse d'audience (Plausible) fonctionne sans cookie et sans identifiant personnel, ce qui l'exempte également de bandeau de consentement.
Modifications
Nous pouvons mettre à jour cette politique pour refléter des évolutions techniques, légales ou de service. La date de dernière mise à jour figure en haut de cette page. Une modification substantielle vous sera notifiée par email si vous êtes inscrit à notre liste.