Politique de Confidentialité

1 · Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site joinelevate.app et l'application Elevate est :

• Palmthree Studio
• 48 rue du Général Bourbaki, Toulouse
• Email : tim@joinelevate.app

2 · Données collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : prénom, adresse email, archétype révélé par le quiz, identifiant Google (en cas de connexion via Google).
• Données d'utilisation : habitudes définies, objectifs, scores hebdomadaires, Badges acquis, Serment rédigé.
• Données de paiement : aucune donnée bancaire n'est stockée par l'Éditeur. Le traitement du paiement est intégralement délégué à Stripe (cf. section 5).
• Données techniques : adresse IP, type de navigateur, données d'audience anonymisées via Cloudflare Web Analytics.

3 · Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Fournir l'accès au service et personnaliser l'expérience utilisateur ;
• Calculer les scores, attribuer les Badges, suivre la progression ;
• Traiter le paiement et émettre les factures ;
• Vous contacter en cas de problème lié au service ;
• Améliorer le service de manière anonymisée et agrégée.

Nous ne vous envoyons aucune sollicitation commerciale extérieure au fonctionnement direct du service.

4 · Base légale

Le traitement de vos données repose sur l'exécution du contrat d'abonnement que vous avez souscrit (article 6.1.b du RGPD) et, pour certaines opérations annexes, sur votre consentement explicite.

5 · Sous-traitants et tiers

Nous travaillons avec les sous-traitants suivants :

• Google Firebase (Google Cloud) : hébergement de la base de données utilisateur et des artefacts applicatifs. Conforme RGPD.
• Cloudflare : hébergement du site marketing et mesure d'audience anonymisée. Conforme RGPD.
• Stripe : traitement sécurisé des paiements. Conforme RGPD et PCI-DSS Niveau 1.

6 · Durée de conservation

Vos données sont conservées pendant toute la durée de votre abonnement actif. En cas de résiliation ou de suppression de compte, vos données sont définitivement effacées sous 30 jours, à l'exception des données comptables (factures) conservées 10 ans conformément aux obligations légales françaises.

7 · Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la portabilité ;
• Droit à la limitation du traitement ;
• Droit d'opposition ;
• Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à tim@joinelevate.app. Nous nous engageons à répondre sous 30 jours.

Vous disposez également d'un droit de réclamation auprès de la CNIL (cnil.fr).

8 · Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données : chiffrement des connexions en HTTPS, hachage des mots de passe, restriction d'accès aux données, sauvegardes régulières.

9 · Modifications

La présente politique peut être amenée à évoluer. La date de dernière mise à jour est indiquée en tête de page. En cas de modification substantielle, vous serez informé par email.