Politique de Confidentialité

Dernière mise à jour : 5 août 2026

1. Responsable du traitement

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Espagne
Email : stef@connecta.life
Téléphone : +33 7 66 65 87 74

2. Finalités du traitement des données

Nous traitons vos données personnelles pour les finalités suivantes :

• Gestion des réservations : Traitement des inscriptions aux retraites spirituelles
• Communication commerciale : Envoi d'informations sur nos services (avec votre consentement)
• Support client : Réponse à vos demandes d'information
• Obligations légales : Respect des réglementations espagnoles et européennes
• Sécurité : Protection des participants et du personnel
• Avis publics facultatifs : Publication, avec votre consentement explicite, du nom public, de la note et du texte que vous choisissez après une retraite
• Observatoire du bien-être facultatif : Rapprochement, avec votre consentement explicite séparé, des bilans WHO-5 et d'un profil médical strictement limité afin de produire des analyses observationnelles et des statistiques publiques agrégées
• Mesure du site et attribution des demandes : Analyse de la fréquentation, des parcours, des performances techniques et de l'origine probable des demandes afin d'améliorer le site et de piloter nos actions

3. Données personnelles collectées

Nous collectons les catégories de données suivantes :

• Données d'identification : Nom, prénom, date de naissance, nationalité
• Données de contact : Adresse email, numéro de téléphone, adresse postale
• Données de santé : Informations médicales nécessaires à la sécurité des participants
• Données de navigation : Les journaux de visite peuvent traiter l'adresse IP, une empreinte pseudonymisée de cette adresse, un identifiant de session pseudonyme, le navigateur, l'appareil, la zone géographique approximative, la provenance, les paramètres de campagne et les chemins de pages sans paramètres. Lorsqu'un visiteur transmet un formulaire, la visite humaine réalisée au cours des 30 minutes précédentes peut être rapprochée du contact au moyen de la session ou, à défaut, de l'empreinte IP, afin d'enregistrer la source probable de sa demande. Notre mesure comportementale maison traite séparément les passages de page en page, les actions sur les boutons et liens, le temps actif, les seuils de défilement, les sorties et les étapes du tunnel de réservation. Elle ne reçoit ni texte saisi, ni donnée de formulaire, ni adresse IP, ni user-agent, ni identifiant de prospect ou de participation
• Données de paiement : Informations de facturation (non stockées sur nos serveurs)
• Données d'avis public : Nom d'affichage choisi, note, texte, retraite concernée et preuve horodatée du consentement. L'invitation est reliée en interne à la participation et au dossier client pour vérifier l'authenticité de l'avis, mais reste indépendante des réponses à tout questionnaire de satisfaction anonyme
• Données de l'Observatoire : Scores WHO-5, étapes et dates de mesure, réponses aux trois questions de contexte, tranche d'âge dérivée, sexe, niveau d'anxiété et quelques indicateurs binaires autorisés. Identité, coordonnées, date de naissance exacte, diagnostics, médicaments et textes libres sont exclus du profil d'analyse

4. Base légale du traitement

Conformément au RGPD et à la LOPD-GDD, le traitement repose sur :

• Article 6.1.a RGPD : Consentement pour la communication commerciale
• Article 6.1.b RGPD : Exécution du contrat de prestation de services
• Article 6.1.c RGPD : Respect des obligations légales (sécurité, santé)
• Article 6.1.f RGPD : Intérêt légitime pour l'amélioration de nos services
• Article 9.2.a RGPD : Consentement explicite pour les données de santé
• Article 6.1.a RGPD : Consentement explicite pour publier un avis nominatif ou pseudonyme
• Articles 6.1.a et 9.2.a RGPD : Consentement explicite, facultatif et révocable pour l'Observatoire et le rapprochement limité de données de santé

5. Conservation des données

Vos données sont conservées pendant les durées suivantes :

• Données de réservation : 5 ans après la fin du contrat
• Données de santé : 3 ans après la dernière participation
• Données de communication : 3 ans après le dernier contact
• Données de navigation : Les journaux de visite individualisables sont conservés afin de comparer la fréquentation, les performances techniques et l'origine des demandes sur plusieurs cycles d'activité. Les statistiques agrégées rendues anonymes peuvent être conservées pour suivre les tendances à long terme. Les empreintes techniques pseudonymisées de la mesure comportementale maison sont supprimées après 72 heures ; seuls des compteurs journaliers agrégés, sans identifiant individuel, sont ensuite conservés
• Données comptables : 6 ans (obligation légale espagnole)
• Avis public facultatif : Jusqu'au retrait de votre consentement. L'avis est alors dépublié ; les éléments strictement nécessaires pour tracer et respecter ce retrait peuvent être conservés dans les limites légales
• Observatoire du bien-être : Le profil limité est supprimé au retrait du consentement et respecte au plus tard la durée de trois ans applicable aux données de santé après la dernière participation. Les statistiques déjà rendues anonymes et agrégées peuvent être conservées

6. Destinataires des données

Vos données sont communiquées uniquement aux destinataires nécessaires aux finalités décrites dans cette politique, dans la limite des informations utiles à leur mission :

• Personnel autorisé et partenaires opérationnels : Membres actifs de l'équipe et, lorsque votre accompagnement l'exige, collaborateurs ou partenaires expressément concernés. Leur accès est limité aux informations nécessaires à l'organisation, au suivi et à la sécurité des participants
• Hébergement, domaine et messagerie : OVH SAS héberge le site et ses données en France. Infomaniak Network SA gère le nom de domaine, les DNS ainsi que les boîtes email utilisées pour les échanges, réservations, confirmations et invitations. Les emails peuvent également transiter par le fournisseur de messagerie du destinataire
• Géolocalisation technique : ipapi.co peut recevoir l'adresse IP du visiteur, exclusivement via une connexion HTTPS, afin d'en déduire une zone géographique approximative, telle que le pays et la ville, pour l'analyse de fréquentation et l'attribution des demandes. En cas d'indisponibilité, aucune transmission n'est faite à un fournisseur de repli non chiffré
• Intelligence artificielle, traduction et transcription : OpenRouter et le fournisseur du modèle sélectionné par son intermédiaire peuvent traiter le contenu nécessaire à la qualification et à la continuité des échanges, à la traduction de réponses ou synthèses — y compris médicales lorsque cette fonction est requise — ainsi qu'à l'analyse de verbatims. OpenAI peut recevoir le fichier audio complet d'un message vocal lorsque la transcription Whisper est activée. Les pratiques du fournisseur de modèle peuvent varier ; la politique de confidentialité d'OpenRouter décrit ce routage
• Messageries : Meta Platforms, par WhatsApp Business ou les groupes WhatsApp, peut traiter les numéros, identifiants, messages, modèles, accusés et appartenances aux groupes. Telegram peut recevoir les informations nécessaires aux notifications administratives internes, par exemple l'identité et les coordonnées, un résumé de demande ou de conversation, les informations de réservation ou de paiement et certains liens privés
• Sauvegardes : Google Drive peut héberger des sauvegardes techniques dont le contenu est chiffré avant transmission. Ces archives peuvent contenir les catégories de données présentes dans l'application, notamment les identités, échanges, réservations, paiements, documents privés et données de santé
• Services Google : Google Calendar peut traiter les dates, lieux, intitulés, liens et adresses email nécessaires aux agendas d'équipe ou de participants. Lorsque le site affiche des avis, notes, liens ou éléments issus de Google Maps, Google peut traiter des données techniques telles que l'adresse IP, le navigateur et les interactions. Ces contenus sont soumis aux conditions Google Maps Platform et à la politique de confidentialité de Google
• Paiements : BilletWeb et, selon l'option choisie, Revolut, Wise ou une passerelle de paiement partenaire peuvent recevoir les données nécessaires à la préparation et au traitement de la transaction, notamment l'identité, les coordonnées, la participation, le tarif, le montant et la référence de paiement. Les coordonnées de carte ou de compte saisies chez le prestataire ne sont pas stockées par Connecta Life ; nous conservons toutefois les informations nécessaires au suivi comptable et au rapprochement du paiement
• Mesure publicitaire Meta : Lorsque ce service est activé pour un contact issu d'une campagne Meta, la Conversions API peut recevoir l'identifiant de la campagne ou du formulaire, des événements tels qu'une réponse ou une réservation, ainsi que l'adresse email et le téléphone préalablement hachés, afin de mesurer et d'optimiser les campagnes
• Autorités compétentes : Les données strictement nécessaires peuvent être communiquées lorsqu'une disposition légale, une décision judiciaire ou une demande régulière d'une autorité compétente l'exige
• Moteurs de recherche : Un avis que vous choisissez de publier est public et peut être indexé, notamment au moyen des données structurées de la page de la retraite
• Public de l'Observatoire : Les chercheurs, journalistes, moteurs de recherche et assistants IA accèdent uniquement aux agrégats dépassant le seuil de confidentialité ; aucun fichier individuel ou pseudonymisé ne leur est transmis

La présence d'un service dans cette liste ne signifie pas qu'il reçoit systématiquement vos données. Les prestataires conditionnels ne sont sollicités que lorsque la fonctionnalité correspondante est activée et que votre parcours l'exige. Certains prestataires, notamment de paiement ou de messagerie, peuvent aussi agir comme responsables distincts pour les traitements qu'ils réalisent selon leurs propres conditions.

7. Transferts internationaux

Vos données sont principalement traitées dans l'Union européenne, notamment en Espagne et en France via l'hébergement OVH. Infomaniak Network SA traite certaines données en Suisse, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat. Selon le service utilisé, le routage technique et le fournisseur de modèle sélectionné, certains destinataires mentionnés ci-dessus peuvent traiter des données aux États-Unis ou dans un autre pays situé hors de l'Espace économique européen.

Lorsqu'un tel transfert est soumis au RGPD, il est encadré par un mécanisme reconnu, tel qu'une décision d'adéquation ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des mesures supplémentaires. Vous pouvez nous demander des informations sur le pays de traitement et les garanties applicables à votre situation en écrivant à stef@connecta.life.

8. Vos droits (RGPD et LOPD-GDD)

Vous disposez des droits suivants :

• Droit d'accès (Art. 15 RGPD) : Connaître les données que nous détenons sur vous
• Droit de rectification (Art. 16 RGPD) : Corriger les données inexactes
• Droit à l'effacement (Art. 17 RGPD) : Demander la suppression de vos données
• Droit à la limitation (Art. 18 RGPD) : Limiter le traitement de vos données
• Droit à la portabilité (Art. 20 RGPD) : Récupérer vos données dans un format structuré
• Droit d'opposition (Art. 21 RGPD) : Vous opposer au traitement de vos données
• Droit de retrait du consentement : À tout moment pour les traitements basés sur le consentement

9. Exercice de vos droits

Pour exercer vos droits, contactez-nous :

• Email : stef@connecta.life
• Courrier : Connecta Life, Carrer d'Amàlia Soler, 16, 2, 08720 Vilafranca del Penedès, Barcelona, Espagne
• Délai de réponse : 1 mois maximum (2 mois si complexe)

10. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de :

Agence Espagnole de Protection des Données (AEPD)
C/ Jorge Juan, 6, 28001 Madrid, Espagne
Téléphone : +34 901 100 099
Site web : www.aepd.es

11. Cookies et technologies similaires

Notre site utilise :

• Cookies techniques : Nécessaires au fonctionnement du site
• Mesure d'audience maison : Google Analytics 4 est désactivé. L'outil de première partie utilise uniquement la session technique déjà nécessaire au site, sans cookie analytique supplémentaire, sans localStorage ni sessionStorage analytiques et sans transmettre ses événements à Google ou à un autre prestataire de mesure
• Cookies de préférences : Pour mémoriser vos choix

Les signaux Global Privacy Control et « Ne pas me pister » sont respectés. Vous pouvez aussi désactiver ou réactiver ci-dessous la mesure d'audience sur ce navigateur, sans bandeau sur la page d'accueil.

12. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données sensibles
• Accès restreint aux données personnelles
• Formation du personnel à la protection des données
• Audits de sécurité réguliers

13. Mineurs

Nos services ne s'adressent pas aux mineurs de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs.

14. Modifications de cette politique

Cette politique peut être modifiée. Toute modification substantielle vous sera notifiée par email ou via notre site web. La version actuelle est toujours disponible sur cette page.

15. Contact

Pour toute question concernant cette politique de confidentialité :

Connecta Life
Carrer d'Amàlia Soler, 16, 2
08720 Vilafranca del Penedès, Barcelona, Espagne
Email : stef@connecta.life
Téléphone : +33 7 66 65 87 74