Politique de confidentialité

Responsable du traitement

Lise YESSOUROUR — 15 résidence des Charmilles, 78590 Noisy-le-Roi, France — lise.yesbox@gmail.com

Données collectées

• Compte : prénom, adresse e-mail, mot de passe (stocké chiffré, jamais lisible).
• Espace couple : nom du couple, date de couple, code couple, code de parrainage.
• Contenu du programme : vos réponses aux modules, vos conclusions et votre pacte. Certaines questions portent sur la vie intime ou les convictions religieuses : ce sont des données sensibles, traitées uniquement avec votre consentement explicite.
• Abonnement : statut, dates de renouvellement et identifiants Stripe (pas vos données bancaires).
• Preuves de consentement : date à laquelle vous avez certifié avoir 15 ans ou plus et accepté le traitement des données sensibles.
• Sécurité : tentatives de connexion échouées (pour bloquer temporairement les attaques).
• Pré-commandes reçues avant l’ouverture : prénom, e-mail, prénom du ou de la partenaire, ville, message.

Pourquoi nous les utilisons, et sur quelle base légale

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Qui peut y accéder

• Votre partenaire : uniquement vos réponses aux modules révélés, et le journal et le pacte de votre couple.
• L’administration du site : vos informations de compte et votre progression (modules commencés, terminés, révélés), sans accès au contenu de vos réponses, de vos conclusions ou de votre pacte.
• Nos sous-traitants techniques, uniquement pour les besoins du service et dans le cadre d’un contrat conforme au RGPD :

Transferts hors de l’Union européenne

Votre base de données (réponses, comptes) est hébergée dans l’Union européenne, en Irlande. Certains prestataires techniques sont toutefois situés aux États-Unis (hébergement du site, envoi des e-mails, et le cas échéant paiement ou assistance technique). Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (art. 46 RGPD) et, pour les sociétés américaines certifiées, par le cadre de protection des données UE–États-Unis (Data Privacy Framework, décision d’adéquation du 10 juillet 2023). Vous pouvez obtenir une copie de ces garanties en nous écrivant.

Durées de conservation

• Compte utilisé : tant que vous utilisez le service.
• Après la fin d’un accès payé : 18 mois, puis le compte est clos et vos réponses, conclusions et pacte sont effacés.
• Compte gratuit ou jamais utilisé : supprimé entièrement après 18 mois sans connexion.
• Pré-commandes : effacées 18 mois après leur envoi.
• Factures : 10 ans, conservées par Stripe et pour notre comptabilité (obligation légale).
• Suppression de votre compte à votre demande : effacement immédiat.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, du droit de retirer votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

• Depuis « Mon compte » : modifier vos informations, télécharger vos données, supprimer votre compte.
• Pour toute autre demande, écrivez à lise.yesbox@gmail.com. Nous répondons sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr/fr/plaintes.

Âge minimum

Le service est réservé aux personnes de 15 ans ou plus. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes.

Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, réponses aux modules, conclusions du journal et texte du pacte chiffrés sur nos serveurs (AES-256) avec une clé que seul le serveur du site détient, espace de chaque couple isolé par des règles d’accès en base de données, blocage temporaire après plusieurs échecs de connexion, et double authentification disponible pour l’administration.

Cookies

Le site utilise uniquement des cookies strictement nécessaires, qui ne demandent pas de consentement : le cookie de session qui vous garde connecté·e, et un cookie qui mémorise votre langue (1 an). Aucun cookie publicitaire ni de mesure d’audience.