bravelyturon, établi au 19 Cours Portal, 33000 Bordeaux, France, agit en tant que responsable du traitement de vos données personnelles.

Pour toute question relative à vos données, vous pouvez nous joindre à contact@bravelyturon.sbs ou au +33611692358.

Informations d'identification

Nous collectons diverses catégories de données selon votre interaction avec nos services :

• Nom, prénom et coordonnées (adresse postale, email, téléphone)
• Date de naissance et informations démographiques de base
• Identifiants de connexion et mots de passe chiffrés
• Historique de participation à nos programmes

Données de santé et bien-être

Dans le cadre de nos programmes thérapeutiques, nous pouvons collecter avec votre consentement explicite :

• Informations sur votre état de santé général et vos objectifs thérapeutiques
• Notes de progression et observations de nos praticiens
• Résultats d'évaluations de bien-être et questionnaires

Données techniques et de navigation

• Adresse IP, type de navigateur et système d'exploitation
• Pages consultées, durée des visites et parcours de navigation
• Données de cookies et technologies similaires
• Informations sur les appareils utilisés pour accéder à nos services

Nous utilisons vos données personnelles uniquement pour des finalités précises et légitimes :

Utilisation détaillée

Vos informations nous permettent de personnaliser votre parcours. Par exemple, nous utilisons vos objectifs thérapeutiques pour adapter le contenu de vos sessions de méditation et assurer un suivi cohérent avec votre praticien.

Les données de navigation nous aident à comprendre comment améliorer l'expérience utilisateur sur notre plateforme, sans jamais croiser ces informations avec vos données de santé.

Destinataires internes

Au sein de bravelyturon, seuls les collaborateurs habilités ont accès à vos données :

• Praticiens et thérapeutes assignés à votre suivi
• Personnel administratif pour la gestion des inscriptions
• Équipe technique pour le support et la maintenance

Prestataires externes

Nous travaillons avec des partenaires de confiance qui traitent vos données uniquement selon nos instructions :

• Hébergeur web basé en France pour le stockage sécurisé
• Prestataire de service email pour les communications
• Plateforme de paiement sécurisé conforme PCI-DSS
• Outil de visioconférence pour les sessions en ligne

Tous nos prestataires sont soumis à des obligations contractuelles strictes garantissant la confidentialité et la sécurité de vos données.

Vos données sont principalement stockées et traitées en France, au sein de l'Union européenne.

Dans certains cas limités, des transferts hors UE peuvent survenir (notamment pour certains outils cloud). Ces transferts sont encadrés par des garanties appropriées telles que :

• Clauses contractuelles types approuvées par la Commission européenne
• Certification Privacy Shield ou mécanismes équivalents
• Décisions d'adéquation de la Commission européenne

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :

• Données de compte actif : pendant toute la durée de votre relation avec bravelyturon
  • Après résiliation, conservation de 3 ans pour les obligations légales
• Données de santé : 10 ans après la dernière consultation, conformément aux obligations professionnelles
• Données de facturation : 10 ans conformément aux obligations comptables
• Données marketing : 3 ans à compter du dernier contact pour les prospects
• Cookies et données de navigation : 13 mois maximum

Au-delà de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées à des fins statistiques.

Mesures techniques

Nous mettons en œuvre des mesures de sécurité robustes pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les communications
• Stockage des données sensibles avec chiffrement AES-256
• Authentification forte et gestion sécurisée des mots de passe
• Pare-feu et systèmes de détection d'intrusion
• Sauvegardes régulières chiffrées et plan de reprise d'activité

Mesures organisationnelles

• Accès aux données strictement limité selon le principe du besoin d'en connaître
• Formation régulière du personnel aux bonnes pratiques de sécurité
• Clauses de confidentialité dans tous nos contrats
• Audits de sécurité réguliers et tests d'intrusion

Procédure en cas de violation

En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à :

• Notifier la CNIL dans les 72 heures
• Vous informer sans délai si le risque est élevé
• Documenter l'incident et mettre en œuvre des mesures correctives

Conformément au RGPD, vous disposez de droits étendus sur vos données personnelles :

Droit d'accès

Vous pouvez obtenir une copie de toutes les données que nous détenons sur vous, ainsi que des informations sur leur utilisation.

Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes. Pour vos informations de compte, vous pouvez effectuer ces modifications directement depuis votre espace personnel.

Droit à l'effacement

Vous pouvez demander la suppression de vos données dans certaines situations :

• Lorsqu'elles ne sont plus nécessaires aux finalités initiales
• Lorsque vous retirez votre consentement
• Lorsque vous vous opposez au traitement
• En cas de traitement illicite

Ce droit peut être limité par nos obligations légales de conservation.

Droit à la limitation

Vous pouvez demander le gel temporaire du traitement de vos données, notamment pendant la vérification de leur exactitude ou de la légitimité du traitement.

Droit à la portabilité

Vous pouvez recevoir vos données dans un format structuré et lisible par machine, et les transmettre à un autre responsable de traitement.

Droit d'opposition

Vous pouvez vous opposer à tout moment au traitement de vos données pour des raisons tenant à votre situation particulière, notamment concernant le marketing direct.

Décisions automatisées

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques.

Types de cookies utilisés

Notre site utilise différentes catégories de cookies :

• Cookies strictement nécessaires : indispensables au fonctionnement du site (session, sécurité)
• Cookies de performance : nous aident à comprendre comment les visiteurs utilisent le site
• Cookies fonctionnels : mémorisent vos préférences (langue, paramètres)
• Cookies marketing : peuvent être utilisés pour personnaliser votre expérience (avec votre consentement)

Lors de votre première visite, un bandeau vous permet de configurer vos préférences. Vous pouvez modifier ces choix à tout moment via les paramètres de votre navigateur ou notre outil de gestion des cookies.

Nos services s'adressent aux personnes majeures. Si vous avez moins de 18 ans, vous ne devez utiliser nos services qu'avec l'autorisation et sous la supervision de vos parents ou tuteurs légaux.

Pour les mineurs de 15 à 18 ans, le consentement parental est requis pour le traitement de certaines données. En dessous de 15 ans, nos programmes thérapeutiques nécessitent l'accompagnement d'un représentant légal.

Nous pouvons être amenés à modifier cette politique pour refléter les évolutions de nos pratiques ou de la législation.

En cas de changement substantiel, nous vous en informerons par email ou via un avis visible sur notre site au moins 30 jours avant l'entrée en vigueur des modifications.

Nous vous encourageons à consulter régulièrement cette page pour rester informé de nos pratiques en matière de protection des données.

Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :

Toutefois, nous vous encourageons à nous contacter en priorité afin que nous puissions répondre à vos préoccupations.