Cette Politique de confidentialité explique comment IYC GROUP LLC (ci-après « nous ») collecte, utilise et protège tes données personnelles lorsque tu utilises TwelveReps.
Cette politique est conforme au Règlement général sur la protection des données (RGPD 2016/679), au California Consumer Privacy Act (CCPA) et aux autres législations applicables.
1. Responsable du traitement
IYC GROUP LLC
75 E 3rd St, Sheridan, WY 82801, USA
EIN: 41-5289848
E-mail du Délégué à la protection des données (DPO) : privacy@iycgroup.com
2. Données que nous collectons
2.1 Données que tu nous fournis
- Coordonnées : e-mail, nom complet.
- Données de santé et de bien-être : âge, sexe, taille, poids, objectifs de poids, niveau d'activité, préférences alimentaires, problèmes de santé (uniquement ce que tu déclares dans le questionnaire).
- Informations de paiement : traitées de façon sécurisée par notre prestataire de paiement et non conservées par nos soins.
2.2 Données collectées automatiquement
- Données techniques : adresse IP, type d'appareil, système d'exploitation, navigateur.
- Données d'utilisation : interactions avec le Service, pages que tu consultes, heure et durée de ta visite.
- Cookies et outils similaires — voir la section « Cookies » ci-dessous.
3. Finalités et bases légales du traitement
- Fourniture du Service (exécution d'un contrat) : créer un programme personnalisé à partir de tes réponses.
- Paiements (exécution d'un contrat) : gestion des abonnements et de la facturation.
- Communication (consentement / intérêt légitime) : actualités sur ton programme, nouveautés, offres.
- Sécurité et prévention de la fraude (intérêt légitime).
- Conformité légale (obligation légale).
4. Partage de tes données
Nous ne vendons pas tes données. Nous ne les partageons que dans les cas suivants :
- Prestataires de services : hébergement (Vercel), e-mails (Resend), paiements (Stripe), analytique. Tous sont liés par des accords de protection des données.
- Autorités : lorsque la loi ou une décision de justice l'exige.
- En cas de transfert d'entreprise (fusion, vente), avec un préavis de notre part.
5. Transferts internationaux de données
Comme l'entreprise est basée aux États-Unis, tes données peuvent être transférées en dehors de l'Espace économique européen. Nous appliquons les Clauses contractuelles types de l'UE (CCT) et des mesures techniques appropriées pour les protéger.
6. Durée de conservation
- Données du compte : tant que tu conserves ton compte + 2 ans.
- Justificatifs de paiement : 10 ans (obligation fiscale).
- Données marketing : jusqu'au retrait de ton consentement.
7. Tes droits
Tu as le droit de :
- Demander l'accès à tes données.
- Demander leur rectification ou leur suppression.
- Limiter le traitement ou t'y opposer.
- Recevoir tes données dans un format structuré et portable.
- Retirer ton consentement à tout moment.
- Déposer une réclamation auprès de ton autorité de contrôle locale (par exemple l'ANPD au Brésil, ou l'autorité de protection des données de ton pays dans l'UE — la CNIL en France).
Pour exercer tes droits, envoie un e-mail à privacy@iycgroup.com. Nous répondrons sous 30 jours.
8. Sécurité
Nous utilisons le chiffrement TLS pour les données en transit, le chiffrement au repos pour les données stockées, un accès du personnel restreint et des audits de sécurité réguliers.
9. Cookies
Nous utilisons des cookies et des technologies similaires indispensables au fonctionnement du site, ainsi que des cookies d'analyse et de publicité (par exemple Google, Meta, TikTok) qui nous aident à mesurer les performances et à améliorer notre marketing. Tu peux bloquer ou supprimer les cookies à tout moment depuis les paramètres de ton navigateur.
10. Mineurs
Le Service ne s'adresse pas aux personnes de moins de 18 ans. Si tu as des raisons de penser qu'un enfant nous a communiqué des données, contacte-nous immédiatement.
11. Modifications de cette politique
Nous t'informerons avant toute modification importante. La date de dernière mise à jour figure en haut de la page.
12. Contact
Pour toute question : privacy@iycgroup.com ou via notre formulaire de contact.
13. Utilisateurs au Brésil (LGPD)
Si tu te trouves au Brésil, nous traitons tes données personnelles conformément à la Loi générale sur la protection des données (LGPD, loi n° 13.709/2018). Notre délégué à la protection des données (encarregado) est joignable à l'adresse e-mail du DPO indiquée ci-dessus. L'autorité de contrôle est l'Autoridade Nacional de Proteção de Dados (ANPD). Nous nous appuyons sur les bases légales prévues à l'article 7 de la LGPD (notamment le consentement, l'exécution d'un contrat et l'intérêt légitime), et tu peux exercer les droits prévus à l'article 18 (confirmation, accès, rectification, anonymisation ou suppression, portabilité, information sur le partage des données et retrait du consentement).