DeifieD - Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via l'application DeifieD est TPMGE (SARL, SIRET 832 233 001 00011), 54 avenue Félix Faure, 75015 Paris. Contact : contact@deifiedyourmind.com.

2. Données collectées, finalités et bases légales

Compte & authentification (adresse email) — pour créer et sécuriser votre compte. Base légale : exécution du contrat (art. 6.1.b RGPD).

Réponses aux questionnaires — pour vous fournir le service et conserver votre historique. Base légale : exécution du contrat. Ces réponses libres peuvent révéler des données dites « sensibles » (art. 9 RGPD, cf. §5).

Données de paiement (via Stripe : statut, identifiant client) — pour gérer votre accès premium. Base légale : exécution du contrat et obligation légale (comptabilité).

Préférences & gamification (langue, progression, série, badges) — pour personnaliser l'expérience. Base légale : intérêt légitime / consentement.

Emails de rappel et « question de la semaine » — uniquement sur consentement explicite (opt-in), retirable à tout moment.

Messages de contact — pour répondre à vos demandes. Base légale : intérêt légitime.

3. Durées de conservation

Compte et réponses : conservés tant que le compte est actif, puis supprimés lors de la suppression du compte. Données de paiement : conservées selon les obligations comptables et fiscales (jusqu'à 10 ans pour les pièces justificatives). Journaux d'envoi d'emails : 13 mois maximum. Messages de contact : 3 ans après le dernier échange.

4. Sous-traitants et transferts hors Union européenne

Nous faisons appel à des sous-traitants pour fournir le service. Certains peuvent traiter des données en dehors de l'UE, encadrés par les clauses contractuelles types de la Commission européenne :

Google / Firebase (authentification, base de données, hébergement des fonctions) — transfert possible hors UE (USA).

Stripe (paiement) — transfert possible hors UE.

Resend (envoi d'emails transactionnels et de la question de la semaine) — transfert possible hors UE.

EmailJS (formulaire de contact, le cas échéant) — transfert possible hors UE.

OVH (hébergement du site, Union européenne).

5. Données sensibles (article 9 RGPD)

Les questionnaires portent sur votre réflexion personnelle ; vos réponses libres peuvent contenir des informations sensibles (convictions, vie affective, etc.). Leur traitement repose sur votre consentement explicite, recueilli séparément à l'inscription et retirable à tout moment depuis votre compte. Vos réponses ne sont accessibles qu'à vous.

6. Vos droits

Accès & portabilité

Consulter et exporter vos données (bouton « Exporter mes données » dans votre compte).

Rectification

Corriger vos informations personnelles.

Effacement

Supprimer votre compte et l'ensemble de vos données (y compris vos réponses).

Opposition & retrait

Vous opposer à un traitement et retirer votre consentement à tout moment.

Pour exercer vos droits : depuis votre espace compte, ou par email à contact@deifiedyourmind.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies et traceurs

DeifieD n'utilise que les cookies strictement nécessaires au fonctionnement (authentification). Aucun traceur publicitaire ou de mesure d'audience n'est déposé sans votre consentement préalable ; le cas échéant, un bandeau de consentement vous sera présenté.