Ce que nous gardons, et pourquoi.

Qui est responsable

Prana Santé TV est édité par la société STEDE (société par actions simplifiée, 254 rue Vendôme, 69003 Lyon, France), qui édite aussi la boutique Prana Santé (prana-sante.com) : elle est responsable du traitement de vos données. Son immatriculation et son directeur de la publication sont dans les Mentions légales. Pour toute question sur vos données, écrivez-nous depuis la page Nous écrire ou à namaste@prana-sante.com.

Sur quelle base

• Votre compte, votre accès membre, vos commandes et vos demandes de remboursement, de rétractation ou de résiliation : l’exécution du contrat qui nous lie et nos obligations légales (comptabilité). Garder ensuite ces demandes et leurs échanges pour prouver ce qui a été fait en cas de litige : notre intérêt légitime.
• Votre carnet, votre bilan et ce qu’ils disent de votre santé : votre consentement explicite, demandé avant que rien n’en soit enregistré sur nos serveurs (depuis le 6 octobre 2026 ; ce qui avait été enregistré avant sans accord n’est plus utilisé), que vous retirez en effaçant votre carnet ou votre compte.
• Votre bilan, quand vous le joignez à votre adresse : votre consentement explicite, donné en cochant la case prévue à cet effet, que vous retirez à tout moment ; le bilan joint à votre adresse est alors effacé de votre fiche (celui de votre carnet relève de l’accord du carnet).
• Les films offerts, l’offre découverte de l’accès membre et les conseils pour choisir vos films : votre consentement, donné en laissant votre adresse, que vous retirez par le lien de désinscription de chaque e-mail.
• Ce que nous rattachons à votre adresse après votre inscription (l’ouverture de nos e-mails et les liens suivis, puis les pages vues, les films commencés ou terminés et les livrets ouverts sur ce navigateur, les connexions à votre compte et les appareils utilisés), et l’origine de votre visite enregistrée avec elle : notre intérêt légitime à vous écrire moins et mieux, à vous aider en cas de problème et à savoir ce qui fait connaître Prana Santé TV. Vous pouvez vous y opposer à tout moment en nous écrivant ou en vous désinscrivant.
• La mesure d’audience de ce navigateur tant que vous n’avez pas laissé votre adresse, et vos messages par « Nous écrire » (pour un client, l’exécution de son contrat) : notre intérêt légitime à améliorer le service, à vous répondre et à protéger la page des abus. Vous pouvez vous opposer à la mesure par « Ne plus mesurer mon audience ».

Votre compte

Votre adresse e-mail sert à vous connecter. Votre accès membre (formule, date de fin) est enregistré avec votre compte. Vos connexions sont notées sur votre fiche de contact, avec l’appareil utilisé (type, navigateur, système, langue, ville, région, pays, fuseau horaire et adresse IP), pour vous aider en cas de problème ; elles ne le sont plus après une désinscription, ni depuis un navigateur qui a choisi « Ne plus mesurer mon audience » ou qui refuse le suivi (Global Privacy Control).

Votre carnet, et vos informations de santé

Votre carnet réunit vos films gardés, votre progression, votre bilan, vos notes minutées, les phrases que vous gardez, vos réponses aux exercices des livrets et vos rappels. Il peut contenir des informations sur votre santé (votre sommeil, votre digestion, des chiffres de bilan). C’est pourquoi nous vous demandons votre accord explicite avant la première utilisation du carnet ; sans cet accord, le carnet reste fermé, et votre bilan, fait ou commencé, reste dans ce navigateur sans être enregistré sur votre compte (depuis le 6 octobre 2026 ; ce qui avait été enregistré avant sans accord n’est plus utilisé, et reste sur votre compte jusqu’à ce que vous effaciez votre carnet ou votre compte). L’accord donné, il rejoint votre compte avec le reste du carnet.

Avec votre accord, ces informations servent à vous rendre le service (retrouver vos notes, vos exercices, vos progrès sur chaque appareil), à personnaliser votre parcours (les films et les exercices qui vous sont proposés, sur le site et dans nos e-mails) et à améliorer nos films : l’équipe peut analyser le contenu des carnets, y compris le texte des notes, et en tirer des statistiques pour choisir et écrire les prochains films, comme le prévoient les conditions générales. Ces informations ne sont jamais vendues ni utilisées pour de la publicité ciblée. Vous pouvez retirer votre accord à tout moment en effaçant votre carnet ou votre compte.

Sans accès membre

Le carnet est réservé aux membres. Quand un accès prend fin, votre carnet est conservé, fermé, pour que vous le retrouviez si vous revenez ; il reste exportable et effaçable depuis Mon espace.

Les films offerts par e-mail

Si vous laissez votre adresse sur le site (l’accueil, la page de l’accès membre, votre bilan, ou la page d’un film), nous vous envoyons le film offert, puis un film offert chaque semaine. Les membres, qui ont tous les films, ne le reçoivent pas ; et s’il n’y a plus aucun signe de lecture pendant 120 jours (aucun e-mail ouvert, aucun lien suivi, aucune visite), le film de la semaine s’arrête, jusqu’à votre prochaine visite. Nous vous écrivons aussi pour vous aider à choisir vos films (votre bilan, votre carnet, l’accès membre) et, lorsqu’elle est proposée, pour vous présenter l’offre découverte de l’accès membre. Nos e-mails indiquent s’ils ont été reçus, ouverts et quels liens ont été suivis, pour vous écrire moins et mieux. Votre adresse n’est jamais transmise à un tiers.

Si vous avez fait le bilan sur ce navigateur, une case, jamais cochée d’avance, vous propose sous le formulaire de le joindre à votre adresse pour choisir les films et les e-mails que vous recevez. Sans elle, votre bilan ne nous parvient pas. Si vous la cochez, nous gardons la trace de votre accord (sa date et son texte) ; vous pouvez le retirer à tout moment, par le lien « Effacer mon bilan » de nos e-mails, depuis Mon espace si vous avez un compte, ou en nous écrivant : votre accord, votre bilan, ses réponses et ce que nous en avons tiré sont alors effacés de votre fiche. Si vous avez aussi accepté le carnet de votre compte, le bilan de votre carnet continue de servir à choisir vos films et nos e-mails tant que vous ne l’effacez pas ; si vous supprimez votre compte, il est effacé de votre fiche. Un bilan joint à votre adresse avant le 6 octobre 2026, sans cette case, n’est plus utilisé ; il reste enregistré sur votre fiche jusqu’à ce que vous en demandiez l’effacement, en nous écrivant ou par le lien « Effacer mon bilan » de nos e-mails.

Des robots laissent sur les sites les adresses de personnes qui n’ont rien demandé. Pour vous en protéger, nos formulaires vérifient qu’ils ont bien été affichés puis remplis par une personne, et qu’une même connexion ou une même adresse ne revient pas trop souvent. Nous gardons pour cela, pendant deux jours, une empreinte chiffrée de la connexion et de l’adresse indiquée, jamais l’adresse IP elle-même ; seuls le jour et la raison d’un refus restent ensuite, pour nos statistiques. Quand une adresse semble avoir été saisie par un robot, nous lui écrivons une seule fois pour vous demander de la confirmer : rien d’autre ne part avant votre clic, et une adresse nouvelle non confirmée est effacée au bout de trente jours. Si vous répondez « Ce n’est pas moi », ou vous désinscrivez depuis cet e-mail, nous gardons l’adresse avec la trace de ce refus, pour qu’aucun formulaire ne l’inscrive de nouveau ; nous l’effaçons sur simple demande. Une adresse qui a rejeté nos e-mails, ou qui nous a signalés comme indésirables, n’est jamais réinscrite par un formulaire. Parmi les adresses déjà inscrites, celles qui en ont la forme ou qui ont rejeté nos e-mails, sans aucun signe de lecture depuis, peuvent être marquées « robot probable » : elles ne reçoivent plus rien, et sont effacées au bout d’un an si personne ne s’est manifesté ; l’équipe annule la marque d’un clic si elle s’est trompée. Des robots demandent aussi des liens de connexion avec l’adresse d’autrui, ce qui crée un compte que personne n’ouvre. Un tel compte peut être marqué « compte robot probable », de même qu’un compte qui n’a rien fait d’autre que le clic de sa création lorsque son adresse semble tirée au hasard, ressemble à celle d’autres comptes créés en même temps, ou lorsqu’il a été créé dans une rafale de comptes sans qu’aucun de nos e-mails ne soit ouvert depuis. L’équipe peut aussi poser cette marque elle-même sur un compte qui lui semble celui d’un robot. Cette marque ne supprime rien ; elle n’est jamais posée sur un compte qui a passé une commande, obtenu un accès, un abonnement ou l’adhésion, et la marque automatique jamais sur un compte qui s’est reconnecté ; l’équipe la retire d’un clic quand le compte est légitime. Le responsable du service peut supprimer un tel compte, ou tout autre compte ou contact de notre fichier (par exemple à votre demande), avec ce qui s’y rattache : le compte et ses connexions, le carnet, le bilan, la fiche et son historique, les messages envoyés par l’ancien formulaire ; vos demandes à notre service sont anonymisées, comme à la suppression d’un compte. Cela ne vaut jamais pour un compte ou un contact qui a passé une commande, obtenu un accès, un abonnement ou l’adhésion, ni quand une demande à notre service est en cours ou que la loi nous la fait garder. Après une telle suppression, nous gardons une empreinte chiffrée de l’adresse, jamais l’adresse elle-même : pendant quatre-vingt-dix jours quand elle avait été saisie par un robot (une passerelle SMS, des points ajoutés à une adresse Gmail), pour qu’aucun formulaire ne la réinscrive aussitôt ; sans limite de durée quand elle avait rejeté nos e-mails, nous avait signalés comme indésirables, refusé la confirmation ou s’était désinscrite, pour qu’aucun formulaire ne vous inscrive de nouveau sans votre accord. Cette empreinte n’empêche jamais de recevoir un lien de connexion à votre compte ; nous l’effaçons sur simple demande.

Chaque e-mail contient un lien de désinscription : il ouvre une page où un bouton confirme votre choix (ouvrir le lien ne suffit pas, car les antivirus des messageries ouvrent eux-mêmes les liens qu’ils vérifient) ; votre messagerie peut aussi vous proposer de vous désinscrire directement. Après désinscription, nous ne vous envoyons plus ces e-mails et ne rattachons plus à votre adresse ce que vous faites sur le site (pages vues, films, livrets, connexions, appareils). Si vous ouvrez un e-mail reçu avant, ou suivez l’un de ses liens, notre service d’envoi le note encore, et cette ouverture ou ce clic s’inscrit sur votre fiche de contact. Votre fiche (votre adresse, la trace de votre refus et ce qui y était déjà rattaché) est conservée ; nous l’effaçons sur simple demande.

Quand vous suivez un lien de nos e-mails

Les liens de nos e-mails portent une clé qui vous reconnaît : ce que vous faites ensuite sur ce navigateur (les pages vues, les films commencés ou terminés, les livrets ouverts, et votre bilan si vous avez accepté de le joindre à votre adresse) est rattaché à votre adresse, avec l’appareil utilisé (type, navigateur, système, langue, ville, région, pays, fuseau horaire et adresse IP), pour vous proposer les bons films et vous écrire moins mais mieux. Elle n’est donnée que par ces liens : laisser une adresse dans un formulaire du site ne donne accès à rien de ce qui la concerne. Après un lien suivi, ce navigateur est reconnu quatre-vingt-dix jours, grâce à un cookie propre au site. Si vous avez un compte, le lien vous connecte aussi en un clic, pendant sept jours ; ne transférez pas ces e-mails. Rien de ce que vous faites sur le site n’est rattaché après votre désinscription (seuls l’ouverture et le clic notés par notre service d’envoi, dits plus haut), ni depuis un navigateur qui a choisi « Ne plus mesurer mon audience » ou qui refuse le suivi (Global Privacy Control).

Un affichage qui s’adapte à vous

Pour composer l’accueil et mesurer ce qui aide, le site retient, avec un identifiant propre à ce navigateur, les films affichés, ouverts et regardés et vos avis d’utilité. Tant que vous n’avez ni laissé votre adresse ni suivi un lien de nos e-mails, ces mesures ne sont reliées ni à votre compte ni à votre adresse, et sont effacées après trente jours ; ce qui en a été rattaché à votre adresse ensuite (vos visites, les films commencés ou terminés) reste sur votre fiche de contact. Vous pouvez les arrêter pour ce navigateur depuis Mon espace (« Ne plus mesurer mon audience ») : l’historique de ce navigateur est effacé et la mesure ne reprend pas (le choix est gardé six mois après votre dernière visite).

À votre première visite, le site note aussi d’où vous venez, dans un cookie propre au site gardé six mois : la campagne indiquée dans le lien suivi (ses paramètres « utm »), le nom du site qui vous a envoyé vers nous, la première page vue et la date. Rien n’est transmis à un tiers. Si vous laissez ensuite votre adresse, cette origine est enregistrée avec elle, avec celle de la page où vous l’avez laissée, pour savoir quels partenaires et quels messages font connaître Prana Santé TV. « Ne plus mesurer mon audience » l’arrête aussi pour ce navigateur, et un navigateur réglé pour refuser le suivi (Global Privacy Control) n’est pas mesuré : ni son origine ni ce qu’il fait sur le site ne sont enregistrés avec une adresse.

Quand vous nous écrivez

Le formulaire « Nous écrire » transmet votre nom, votre adresse et votre message à l’équipe, qui s’en sert pour vous répondre. Chaque demande devient un dossier numéroté, qui réunit les échanges qui suivent. L’équipe le lit ; une IA peut aussi le lire pour préparer un brouillon de réponse, comme dit plus bas. Un accusé de réception part à votre adresse. Si elle semble saisie par un robot, l’équipe vous répond elle-même. Un accusé que la loi nous impose part alors après sa vérification, daté du jour de votre demande. Nos e-mails à son sujet peuvent porter un lien personnel, « Suivre ma demande ». Il ouvre une page qui montre l’état de la demande, les e-mails que nous vous avons envoyés et vos messages. Le texte de vos messages n’y figure que si nous savons que l’adresse d’où ils viennent est bien la vôtre. Il n’y figure jamais pour un message qui semble parler de votre santé ou d’un danger. Pour une telle demande, nos e-mails n’y sont montrés que par leur date et leur objet. Ce lien vaut une clé : ne le transmettez pas, et retirez-le d’un e-mail que vous transférez. Il ne s’ouvre plus trente jours après la clôture de la demande. Si vous avez un compte à la même adresse, vous retrouvez vos demandes dans Mon espace, rubrique « Mes demandes ». Le message envoyé par le formulaire est gardé trois ans. Le dossier qu’il ouvre, avec ses échanges, est gardé trois ans après sa clôture. Pour une demande de remboursement, de rétractation ou de résiliation, c’est cinq ans : le délai de prescription des litiges entre un professionnel et un consommateur. Si vous supprimez votre compte, vos demandes sont anonymisées. Votre nom, votre adresse, vos messages, le numéro de votre commande et les e-mails que l’équipe vous a envoyés sont effacés. Ce que l’IA a écrit sur votre demande l’est aussi : ses résumés et ses brouillons. Cela comprend le résumé qu’elle écrit quand votre conversation avec l’assistant passe à l’équipe. Seuls restent les dates, le type de la demande, la décision et votre avis sur notre réponse, sans commentaire. L’objet de vos e-mails est remplacé par une mention neutre.

Avant de vous montrer votre accès ou votre commande, ou d’agir pour vous, la page « Nous écrire » vérifie que l’adresse indiquée est la vôtre. Elle envoie pour cela un code à six chiffres à cette adresse. Le code n’est gardé que sous une forme chiffrée, et il est effacé une heure après sa fin. Ce que la page retient de votre visite (sa session) est effacé au bout de sept jours. L’adresse que vous y avez indiquée sans la vérifier, et l’empreinte de votre connexion, le sont au bout d’un jour. L’état de compte montré se limite à votre accès, votre abonnement, votre dernière commande et l’e-mail d’accès : jamais votre carnet ni votre bilan.

Si vous indiquez la raison de votre résiliation (un choix parmi quatre, facultatif), nous la gardons avec votre demande et sur votre fiche de contact. La proposition que vous avez acceptée ou refusée y est gardée aussi. Cette raison sert à choisir ce qui vous est proposé et à améliorer le service. Elle est effacée de votre fiche si vous supprimez votre compte.

Quand l’assistant de la page « Nous écrire » est disponible, c’est une IA. Vos messages et la conversation qui précède sont transmis à Vercel Inc., par sa passerelle d’IA (Vercel AI Gateway). Votre adresse peut être vérifiée par un code à six chiffres ou parce que vous êtes connecté à votre compte. L’assistant peut alors aussi consulter l’état de votre compte, qui part de la même façon. Cet état comprend votre accès et sa date de fin, votre abonnement, son prix et sa prochaine échéance. Il comprend votre dernière commande ou celle dont vous donnez le numéro (son numéro, sa date, l’offre, son état et le moyen de paiement utilisé). Il comprend enfin l’e-mail d’accès (sa date d’envoi, et s’il a été reçu ou ouvert). Vercel fait traiter ces données par un modèle Claude d’Anthropic pour produire la réponse. Ce modèle est servi par Anthropic, Amazon Web Services (Bedrock) ou Google Cloud (Vertex AI), et par aucun autre fournisseur. Ni Vercel ni ces fournisseurs n’utilisent vos messages pour entraîner leurs modèles. Ni Vercel ni ces fournisseurs ne conservent vos messages une fois la réponse produite. Il y a deux exceptions : quand la loi l’exige, ou quand leurs contrôles automatiques contre les abus signalent un message. Anthropic peut garder un message ainsi signalé jusqu’à deux ans. Un message où nous repérons un signe de danger n’est pas transmis à l’IA, ni avec les messages suivants : la réponse affichée est fixe. L’équipe peut aussi demander à l’IA un brouillon de réponse. Elle lui transmet alors votre prénom et votre demande : son objet, vos messages, les réponses de l’équipe et votre conversation avec l’assistant. Cette conversation n’est transmise que si elle ne montre rien de votre compte. L’IA n’a pas accès à votre compte. L’équipe peut aussi lui transmettre quelques faits que notre serveur écrit pour la réponse. Ce sont l’état de votre accès membre et sa date, et la nature de vos achats, sans leur nom, avec leur date et leur état. Par exemple : « un abonnement au magazine, actif » ou « une commande qui ne comprend pas les films, du 2 septembre, remboursée ». Si une adresse très proche de la vôtre a l’accès membre, l’IA reçoit ce seul constat, jamais cette adresse. L’IA ne reçoit jamais votre bilan, votre carnet ni vos appareils.

Ce que l’IA lit de votre santé pour préparer un brouillon dépend d’un réglage choisi par l’équipe. Si ce réglage est activé, l’IA lit votre demande telle que vous l’avez écrite, pour comprendre ce que vous cherchez. Elle lit donc aussi ce que vous y dites de votre santé ou de celle d’un proche. Sinon, une demande où notre liste de mots trouve un mot de santé ne lui est jamais transmise. Pour les autres, une personne de l’équipe confirme avant chaque brouillon que la demande ne dit rien de votre santé ni de celle d’un proche. Quand l’IA lit une demande qui cite un sujet de nos films (« vos films sur le cholestérol »), elle reçoit ce que nos films en disent. Si nous repérons un signe de danger dans ce que vous nous avez écrit, votre demande n’est jamais transmise à l’IA pour un brouillon. La réponse ne doit donner aucun conseil ni avis sur votre santé. L’IA a pour consigne de ne pas reprendre ce que vous en dites. Pour y veiller, notre serveur retire du brouillon les phrases de conseil ou d’avis sur la santé que sa liste de mots trouve. Une IA relit ensuite le brouillon pour en chercher d’autres, quand cette relecture a pu se faire. Sinon, le brouillon le signale à l’équipe. À l’envoi, toute réponse, préparée par l’IA ou écrite par l’équipe, ne part pas si notre liste de mots y trouve une telle phrase. Ces contrôles ne voient pas tout. Une personne de l’équipe relit, corrige et envoie toujours la réponse elle-même. Une réponse préparée avec l’aide de l’IA le dit sous sa signature.

Ce traitement sert à vous répondre. Il repose sur l’exécution de votre contrat ou, si vous n’êtes pas client, sur notre intérêt légitime à répondre à qui nous écrit. Vercel le fait pour notre compte, comme sous-traitant (article 28 du RGPD), dans le cadre de son accord de traitement des données. Il le confie aux fournisseurs nommés ci-dessus. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne. Pour les entreprises qui ont adhéré au Data Privacy Framework, ils le sont aussi par ce cadre. Une conversation qui ne devient pas une demande est effacée au bout de sept jours. Si la conversation passe à l’équipe, elle rejoint votre demande et suit sa durée de conservation, indiquée plus haut. Le détail technique des appels à l’IA (modèle, nombre de mots traités, durée, coût), sans aucun texte, est effacé après quatre-vingt-dix jours. Le modèle et le coût d’un brouillon restent toutefois avec la demande. N’écrivez pas d’informations sur votre santé à l’assistant : il n’en a pas besoin pour vous répondre.

Quand vous écrivez à une adresse en @prana-sante.tv, celle d’où partent nos e-mails, le texte et l’objet de votre e-mail rejoignent votre demande. C’est aussi le cas quand vous répondez à l’un de nos e-mails, si la réponse y est adressée. L’historique que votre e-mail cite n’y est pas joint. Les images jointes à votre e-mail (PNG, JPEG, GIF ou WebP, 10 Mo au plus) sont gardées avec votre demande, dans un espace privé que seule l’équipe du support consulte, aussi longtemps que la demande, puis effacées avec elle. Les autres pièces jointes ne sont ni ouvertes ni conservées : seuls leur nom, leur type et leur taille sont notés. Écrivez donc votre demande dans le corps du message. Nous gardons aussi avec votre demande l’identifiant de chaque e-mail reçu, et parfois celui de ses pièces jointes. Avec lui, l’équipe peut retrouver chez Resend l’e-mail et ses pièces jointes, tant que Resend les garde, soit trente jours. Pour limiter les abus, une empreinte chiffrée de l’adresse d’envoi est gardée deux jours. La trace de réception de chaque e-mail (son identifiant, sa date, son classement) est gardée trente jours. Pour un e-mail qui n’a pas pu être pris en charge, elle est gardée un an. Un e-mail destiné à une autre marque de notre groupe ne devient pas une demande chez nous. C’est le cas quand son objet nomme cette marque, ou quand il répond à l’un de ses e-mails. Il reste une demande chez nous s’il nous nomme aussi, ou s’il est aussi adressé à cette marque. C’est aussi le cas s’il parle d’argent et que vous êtes déjà client chez nous. Sinon, nous le transmettons à l’équipe de cette marque, aussitôt ou dans les trente jours, sauf s’il est indésirable. S’il nous concerne malgré tout, notre équipe peut en faire une demande, datée de sa réception. Pendant ces trente jours, notre équipe peut relire l’e-mail entier chez Resend pour le transmettre. Ensuite, il ne nous en reste que sa trace de réception et le nom de la marque, un an. Une fois votre demande réglée, nous pouvons vous demander, une seule fois, si notre réponse vous a été utile. Votre réponse et votre commentaire éventuel sont gardés avec la demande.

Vos commandes

Vos commandes passées sur la boutique prana-sante.com, éditée par la même société, nous sont transmises (vos nom, adresse e-mail, téléphone, société, ville, code postal et pays, vos commandes, leur paiement et leurs remboursements, votre abonnement et l’origine de la commande) pour ouvrir et suivre votre accès membre, répondre à vos demandes et tenir nos comptes. Du paiement, nous recevons le moyen utilisé et la référence de la transaction, jamais votre numéro de carte ; l’origine de la commande est celle que la boutique a notée (la campagne, le site d’où vous veniez, les pages vues avant l’achat, le type d’appareil et le navigateur, et les identifiants publicitaires et de mesure d’audience (Google Ads et Google Analytics, Meta, Microsoft, TikTok) que les cookies de la boutique portaient au moment de payer).

Où sont vos données

Le site est hébergé par Vercel (ses serveurs de calcul sont dans la région de Paris), les comptes, les carnets, les fiches de contact et les commandes par Supabase, les films par Mux ; les e-mails partent par Resend, qui reçoit aussi ceux que vous envoyez à une adresse en @prana-sante.tv et garde chez lui les e-mails envoyés et reçus, avec leur journal d’envoi, trente jours ; l’assistant et les brouillons de réponse, quand ils sont en service, passent par la passerelle d’IA de Vercel, décrite plus haut. Ces prestataires traitent les données pour notre compte, sans droit de les utiliser pour eux-mêmes.

Certaines données sont ainsi traitées hors de l’Union européenne : aux États-Unis par Vercel, Mux et Resend (et, quand l’assistant ou les brouillons de réponse sont en service, les fournisseurs d’IA nommés plus haut) ; Vercel, Mux et Resend adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne le 10 juillet 2023, et Vercel et Resend s’engagent aussi par les clauses contractuelles types de la Commission européenne. Les comptes, les carnets, les fiches de contact et les commandes sont stockés par Supabase dans sa région de Francfort, en Allemagne ; Supabase Pte. Ltd., société établie à Singapour, pays sans décision d’adéquation, et ses sous-traitants peuvent y accéder depuis l’étranger, ce qu’encadrent les clauses contractuelles types de la Commission européenne. Vous pouvez obtenir une copie de ces clauses en nous écrivant.

Combien de temps nous les gardons

• Les mesures d’audience d’un navigateur : trente jours. L’identifiant de mesure de ce navigateur : trente jours ; le cookie qui note l’origine de votre visite : six mois ; le cookie qui garde votre refus de la mesure : six mois après votre dernière visite ; le cookie qui reconnaît ce navigateur après un lien de nos e-mails : quatre-vingt-dix jours ; le lien de connexion en un clic : sept jours.
• Les appareils notés sur votre fiche de contact : les huit derniers au plus ; un appareil qui n’a pas servi depuis six mois en est retiré à la prochaine connexion ou visite rattachée à votre adresse ; sans nouvelle visite rattachée (après une désinscription, par exemple), ils restent sur la fiche jusqu’à ce que vous nous demandiez de l’effacer.
• Vos messages et vos demandes à l’équipe : les durées dites plus haut (trois ans, cinq pour une demande de remboursement, de rétractation ou de résiliation). Une conversation avec l’assistant qui ne devient pas une demande : sept jours ; le détail technique des appels à l’IA, sans texte : quatre-vingt-dix jours (le modèle et le coût d’un brouillon restent avec la demande) ; la trace de réception d’un e-mail : trente jours, ou un an s’il n’a pas pu être pris en charge.
• Votre compte et votre carnet : tant que vous ne les effacez pas depuis Mon espace.
• Votre fiche de contact (votre adresse, ce qui y est rattaché et le bilan que vous y avez joint) : tant que vous ne nous demandez pas de l’effacer ; le bilan, jusqu’à ce que vous retiriez votre accord ; un bilan joint avant le 6 octobre 2026 sans accord : jusqu’à son effacement, sur simple demande.
• Vos commandes et leurs paiements : dix ans à compter de la clôture de l’exercice comptable ; elles ne sont pas encore effacées automatiquement au-delà.

Vos droits

Vous pouvez à tout moment accéder à vos données, les faire rectifier ou effacer, en demander la limitation, vous opposer à leur traitement (à tout moment pour nos e-mails et ce que nous rattachons à votre adresse), les recevoir dans un format courant pour les transmettre à un autre service (portabilité), retirer un consentement donné, sans effet sur ce qui a été fait avant ce retrait, et définir des directives sur ce que deviennent vos données après votre décès.

Vous pouvez à tout moment exporter votre carnet, l’effacer, ou supprimer votre compte depuis Mon espace ; la suppression du compte efface votre carnet, vos notes, vos exercices, vos rappels et votre accès. Pour toute autre demande (accès, rectification, opposition), écrivez-nous. La suppression du compte efface aussi les messages envoyés par « Nous écrire » et, de votre fiche de contact, le bilan venu de votre carnet ; votre fiche de contact et vos commandes restent, et c’est en nous écrivant que vous faites effacer la fiche. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas nous vous prévenons dans le premier mois. Vous pouvez aussi saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).