Confidentialité et cookies

Le responsable du traitement est Pivo7 OÜ (code d’immatriculation 16069608, numéro de TVA EE102300873), Kotkapoja tn 2a-10, 10615 Tallinn, Estonie. Pour toute question ou demande relative à la confidentialité, écrivez à team@1hprotocols.com.

• Compte : votre e-mail, un prénom facultatif, votre mot de passe (stocké uniquement sous forme de hachage irréversible), votre langue et votre fuseau horaire.
• Données des programmes : vos réponses aux questions des programmes, votre progression, votre protocole, vos réponses aux bilans, vos évaluations et vos notes. Certaines réponses, par exemple sur votre sommeil, votre consommation d’alcool ou votre poids, peuvent concerner votre santé.
• Partie gratuite : avant que vous ne créiez un compte, vos réponses restent dans votre propre navigateur.
• Achats : ce que vous avez acheté, le montant, la devise et le statut du paiement. Les données de carte sont traitées par Stripe et ne nous parviennent jamais.
• E-mails : un historique des e-mails que nous vous envoyons (par exemple les e-mails de bilan) et de leur bonne remise.
• Listes d’attente : votre e-mail, le programme, la langue que vous avez utilisée et votre note facultative.
• Avis et évaluations : vos étoiles, vos évaluations, votre commentaire et votre prénom, et si vous avez accepté que votre commentaire soit affiché.
• Signalements de bugs : votre message, le programme, l’écran sur lequel vous étiez, votre e-mail facultatif et votre type de navigateur.
• Offres entreprise : si votre employeur vous attribue des crédits de programme, votre appartenance à cette offre et les crédits que vous avez reçus et utilisés. Si vous nous demandez un devis : votre nom, votre e-mail professionnel, votre entreprise, sa taille et votre message.
• Invitations : votre code d’invitation personnel. Si vous êtes arrivé par le lien d’invitation de quelqu’un, nous conservons ce code dans un cookie pendant 60 jours. Si vous achetez ensuite, nous enregistrons que cette personne vous a invité, afin de lui offrir son programme. Nous ne lui disons jamais qui vous êtes ni ce que vous avez acheté.
• Données techniques : pour vous afficher les prix dans la bonne devise, nous lisons le pays d’où provient votre connexion. Nous l’utilisons sur le moment et ne le conservons avec rien qui vous concerne. Nous tenons aussi des comptages anonymes du nombre de visites qui atteignent chaque étape d’un programme (par exemple, l’ouvrir ou terminer la partie gratuite), regroupés par pays, type d’appareil, système, navigateur et le site ou la publication qui vous a amené ici. Ces comptages ne contiennent ni adresse IP, ni nom, ni cookie, et ne permettent pas de vous identifier. Notre hébergeur conserve des journaux serveur de courte durée à des fins de sécurité.

• Pour fournir les programmes et construire votre protocole (contrat, RGPD art. 6, paragraphe 1, point b). Comme certaines réponses peuvent concerner votre santé, nous ne les traitons qu’avec votre consentement explicite, que vous donnez lors de la création de votre compte (art. 9, paragraphe 2, point a). Vous pouvez le retirer à tout moment, mais nous ne pourrons alors plus construire ni afficher votre protocole.
• E-mails de suivi après la fin d’un programme (contrat et notre intérêt légitime à assurer le suivi du service que vous avez acheté). Vous pouvez les arrêter en un clic.
• Amélioration des programmes à partir de réponses dépersonnalisées, uniquement si vous l’avez accepté (consentement). Vous pouvez modifier ce choix dans votre compte à tout moment.
• Paiements, factures et comptabilité (contrat et obligation légale : le droit comptable estonien nous impose de conserver les pièces comptables).
• Publication d’un avis, uniquement si vous l’avez accepté (consentement).
• Réponse aux demandes de devis, demandes d’assistance et signalements de bugs (intérêt légitime, ou mesures précontractuelles).
• Sécurité et prévention des abus (intérêt légitime).
• Gérer le programme d’invitations (contrat avec la personne qui vous a invité et notre intérêt légitime à récompenser les recommandations).

Nous ne vendons jamais vos données et ne les utilisons jamais à des fins publicitaires.

• Les prestataires qui traitent des données pour notre compte : Stripe (paiements), Resend (envoi d’e-mails) et Vercel (hébergement) et Supabase (base de données). Ils ne peuvent utiliser vos données que pour nous fournir leur service.
• Google (Google Analytics), uniquement si vous acceptez les cookies d’analyse : comment vous avez trouvé et utilisé le site (pages vues, appareil, navigateur, localisation approximative, le site ou la campagne qui vous a amené). Google ne reçoit jamais vos réponses aux programmes, votre protocole ni vos bilans. Nous l’utilisons pour comprendre comment le site est utilisé et pour toucher davantage de personnes via les services de Google.
• LinkedIn (LinkedIn Insight Tag), uniquement si vous acceptez les cookies d’analyse : les pages que vous consultez, votre navigateur et votre appareil et, si vous êtes connecté à LinkedIn, le fait qu’un membre LinkedIn nous a rendu visite, afin que LinkedIn mesure nos campagnes et montre nos annonces à des personnes similaires. LinkedIn ne nous montre que des chiffres regroupés et anonymes, jamais qui vous êtes. Il ne reçoit jamais vos réponses aux programmes, votre protocole ni vos check-ins.
• Meta (Meta Pixel, pour Facebook et Instagram), uniquement si vous acceptez les cookies d’analyse : les pages que vous consultez, votre navigateur et votre appareil, et les identifiants de cookies de Meta, afin que Meta mesure nos campagnes et montre nos annonces, sur Facebook et Instagram, à vous et à des personnes similaires. Meta ne nous montre que des chiffres regroupés et anonymes, jamais qui vous êtes. Il ne reçoit jamais vos réponses aux programmes, votre protocole ni vos check-ins.
• Votre employeur, si vous avez rejoint le service par une offre entreprise : uniquement le fait que vous l’avez rejointe, les crédits que vous avez reçus et utilisés, et des totaux anonymes pour les groupes de cinq personnes ou plus. Jamais les programmes que vous suivez, ni vos réponses, votre progression ou votre protocole.
• Les autorités, uniquement lorsque la loi l’exige.

Certains de nos prestataires sont établis hors de l’Espace économique européen, par exemple aux États-Unis. Dans ce cas, le transfert est encadré par les décisions d’adéquation de la Commission européenne (comme le cadre de protection des données UE–États-Unis, ou EU-US Data Privacy Framework) ou par des clauses contractuelles types.

• Données du compte et des programmes : jusqu’à la suppression de votre compte. Après la suppression, nous les effaçons, sauf lorsque la loi nous impose de conserver certaines informations.
• Pièces relatives aux achats et à la comptabilité : pendant la durée imposée par le droit comptable estonien (actuellement 7 ans).
• Inscriptions sur liste d’attente : jusqu’à l’ouverture du programme et après vous en avoir informé, ou jusqu’à ce que vous nous demandiez de vous retirer de la liste.
• Avis : jusqu’à ce que vous nous demandiez de les retirer, ou que vous supprimiez votre compte.
• E-mails, signalements de bugs et demandes de devis : uniquement le temps nécessaire pour fournir le service et vous répondre ; nous les examinons régulièrement.
• Invitations : la trace de votre invitation est conservée tant que l’un des deux comptes existe, et au plus aussi longtemps que les pièces relatives aux achats.

Vous pouvez demander à accéder à vos données, à les rectifier, à les effacer, à en limiter le traitement ou à en recevoir une copie, et vous opposer aux traitements fondés sur nos intérêts légitimes. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment. Vous pouvez télécharger toutes vos données ou supprimer vous-même votre compte depuis la page de votre compte ; pour toute autre demande, écrivez à team@1hprotocols.com. Nous répondons dans un délai d’un mois.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle : en Estonie, l’Inspection de la protection des données (Andmekaitse Inspektsioon, aki.ee) ; au Royaume-Uni, l’Information Commissioner’s Office (ico.org.uk) ; ou l’autorité du pays où vous résidez.

Vous devez avoir au moins 13 ans pour créer un compte. Les enfants de 6 à 12 ans ne peuvent utiliser le programme sur le sommeil qu’avec un parent ou un adulte qui s’occupe d’eux, via le compte de l’adulte : aucun compte n’est donc créé pour l’enfant.

Nous utilisons des connexions chiffrées (HTTPS), ne stockons les mots de passe que sous forme de hachage irréversible, limitons les personnes pouvant accéder aux données et confions les données à des prestataires qui respectent des normes de sécurité reconnues. Aucun système n’est parfaitement sûr ; si une violation touche vos données, nous vous en informerons, ainsi que l’autorité compétente, comme la loi l’exige.

Le site a besoin de ceci pour fonctionner :

• Un cookie de connexion vous maintient connecté. Il est strictement nécessaire.
• Un cookie de langue mémorise la langue que vous avez choisie.
• Stockage du navigateur : le lecteur de programmes enregistre votre progression dans votre navigateur, pour que vous ne perdiez pas l’endroit où vous en êtes.
• Un cookie d’invitation, uniquement si vous ouvrez le lien d’invitation de quelqu’un. Il conserve son code pendant 60 jours, pour que votre premier achat compte pour cette personne.

Cookies d’analyse, uniquement avec votre consentement. Si vous touchez Accepter, Google Analytics, le LinkedIn Insight Tag et le Meta Pixel déposent des cookies qui comptent les visites et montrent comment les personnes trouvent et utilisent le site, y compris pour créer des audiences afin de promouvoir 1h Protocols sur les services de Google, sur LinkedIn, et sur Facebook et Instagram. Le script de Google est présent sur chaque page, mais il ne dépose aucun cookie et n’envoie aucune mesure avant votre accord, et les pages contenant des liens privés (bilans, réinitialisation du mot de passe) ne sont jamais mesurées. Vous pouvez modifier votre choix à tout moment avec le bouton « Paramètres des cookies » ci-dessous. Nos propres comptages de pages restent sans cookies, et les polices sont servies depuis notre propre site.

Si nous modifions la présente politique d’une manière qui vous concerne, nous vous en informerons par e-mail ou sur le site avant l’entrée en vigueur de la modification.

Pivo7 OÜ · Kotkapoja tn 2a-10, 10615 Tallinn, Estonie · team@1hprotocols.com