Politique de Confidentialité
Version 1.5 : Dernière mise à jour : 27 août 2026
1. Responsable de traitement
- Freedom 4 Ever OÜ
- Sepapaja tn 6, 15551 Tallinn, Estonia
- Reg. no : 16233019 : VAT ID : EE102514546
- Contact privacy : privacy@oralife.club
2. Données collectées
Données d'identification
Base légale : consentement explicite (Art. 6.1.a RGPD).
- Email (obligatoire pour recevoir le bilan)
- Prénom (utilisé pour personnaliser l'email)
- Téléphone (optionnel)
Données déclaratives sensibles : Article 9 RGPD
Base légale : consentement explicite et spécifique (Art. 9.2.a RGPD).
Le bilan repose sur tes réponses déclaratives. Selon ton profil, elles portent sur les catégories suivantes :
- Sommeil : qualité, durée, délai d'endormissement, réveils nocturnes, ronflement et apnées
- Alimentation et digestion : petit-déjeuner, fruits et légumes, aliments ultra-transformés, confort digestif, hydratation, supplémentation
- Activité physique : fréquence, intensité, types d'activités, temps passé assis, force de préhension, douleurs articulaires ou musculaires
- Santé mentale et cognitive : niveau de stress perçu, anxiété ou état dépressif, concentration, sentiment de solitude, sens et motivation
- Santé sexuelle et reproductive : cycle menstruel ou ménopause et leur retentissement sur l'énergie (si tu es une femme), stabilité de la libido (si tu es un homme)
- Consommations : alcool, tabac
- Morphologie : âge, sexe, taille, poids et rapport au poids souhaité
- Antécédents familiaux : maladies cardiovasculaires, cancers
- Environnement : exposition à la pollution
- Objet connecté de suivi santé : usage, marque et modèle le cas échéant
Une partie de ces questions n'est posée qu'en fonction de ton sexe ou de tes réponses précédentes : le parcours n'est pas identique pour tout le monde. Tes réponses sont enregistrées au fur et à mesure de ta progression, avant même que tu ne renseignes ton e-mail, afin que tu puisses reprendre un bilan interrompu.
Données techniques
Base légale : intérêt légitime de sécurité (Art. 6.1.f RGPD).
- Adresse IP hashée (HMAC-SHA256 + sel rotatif mensuel, irréversible)
- Ville, pays et région approximatifs (via headers de l'hébergeur)
- User-agent, horodatage de la session
- UTM tracking marketing (si présent)
3. Finalités du traitement
- Calculer ton score d'âge biologique et te transmettre ton bilan personnalisé
- Si tu y consens : t'envoyer des contenus, conseils et offres Ora Life
- Sécurité : prévention de la fraude, du scraping et des abus
- Statistiques agrégées et anonymisées sur l'usage du quiz
- Afficher une notification de preuve sociale (prénom et ville, en France uniquement) indiquant qu'une personne vient de réaliser son bilan. Base légale : intérêt légitime (Art. 6.1.f RGPD), avec droit d'opposition.
Aucune revente. Aucun partage commercial.
4. Destinataires
- L'équipe Ora Life habilitée
- Nos sous-traitants strictement nécessaires au fonctionnement du service (voir section 6)
5. Durées de conservation
| Donnée | Durée active | Archivage |
|---|---|---|
| Réponses quiz + score (lead non client) | Conservées tant que tu n'en demandes pas la suppression | Supprimées sous 30 jours sur simple demande |
| Données client (BIOS, Alma) | Durée de la relation + 3 ans | 5 ans (contentieux) |
| Email marketing (consenti) | Jusqu'au retrait du consentement | |
| Logs de sécurité (IP hashée) | 12 mois | |
| Preuve de consentement | 5 ans après retrait (Art. 7.1 RGPD) |
Tes réponses au Bilan sont conservées tant que tu ne demandes pas leur suppression, pour que tu puisses comparer tes résultats dans le temps. Tu peux la demander à tout moment, sans avoir à te justifier, à privacy@oralife.club ou depuis la page Mes données : tout est supprimé sous 30 jours.
6. Catégories de sous-traitants et transferts
Conformément à l'article 13.1.e du RGPD, voici les catégories de destinataires de tes données. La liste nominative détaillée peut être obtenue sur demande à privacy@oralife.club.
| Catégorie | Localisation des serveurs | Garantie |
|---|---|---|
| Hébergeur cloud (site et fonctions backend) | Union européenne | DPF + SCC + DPA |
| Routeur d'emails transactionnels | US | DPF certifié + DPA |
| Base de données (stockage des leads) | Union européenne | DPA + SCC |
| Service anti-bot (CAPTCHA invisible) | UE/US | DPF + DPA |
| Cache et limitation de débit | Union européenne | DPA |
| Mesure d'audience (analytique produit) | Union européenne | DPA |
| Surveillance des erreurs techniques | US | DPF + SCC + DPA |
| Régie publicitaire (soumise à ton consentement) | US | DPF + SCC + responsabilité conjointe |
Les transferts vers les États-Unis sont couverts par le EU-U.S. Data Privacy Framework (DPF) et les Clauses Contractuelles Types (SCC) UE 2021/914. La base de données contenant tes données est hébergée en Union européenne.
7. Tes droits (RGPD Art. 15 à 22)
- Accéder à tes données (Art. 15)
- Rectifier les données inexactes (Art. 16)
- Supprimer tes données, droit à l'oubli (Art. 17)
- Limiter le traitement (Art. 18)
- Recevoir tes données dans un format portable JSON (Art. 20)
- T'opposer au traitement (Art. 21)
- Retirer ton consentement à tout moment (Art. 7.3)
Comment exercer ces droits
- En 1 clic : /mes-donnees (lien magique par email pour confirmation)
- Par email : privacy@oralife.club
- Délai de réponse : 1 mois maximum (Art. 12.3 RGPD)
8. Sécurité
- TLS 1.3 en transit (chiffrement HTTPS sur tout le site)
- Headers de sécurité : HSTS, CSP strict, X-Frame-Options DENY, COOP, CORP
- IP hashée HMAC-SHA256 avec sel rotatif mensuel (irréversible)
- Rate limiting + CAPTCHA invisible (anti-bot)
- Aucune donnée de paiement n'est collectée (le bilan est gratuit)
9. Cookies et traceurs
Trois familles de traceurs coexistent sur ce site, et elles n'obéissent pas aux mêmes règles.
- Cookies strictement nécessaires : session, sécurité, anti-bot, et mémorisation de ton choix de consentement. Conformément à la directive ePrivacy, ils ne nécessitent pas de consentement préalable.
- Mesure d'audience, serveurs en Union européenne : pages vues, clics, progression dans le quiz, cartes de chaleur et enregistrement du parcours, afin de comprendre où le Bilan est abandonné et de l'améliorer. Les champs de saisie sont masqués à l'enregistrement, e-mail, téléphone et prénom compris. Base légale : intérêt légitime (Art. 6.1.f RGPD), avec droit d'opposition à privacy@oralife.club.
- Mesure publicitaire : uniquement si tu l'acceptes. Elle sert à savoir quelle publicité t'a amené ici, côté navigateur comme côté serveur. Le refus se fait en un clic dans la fenêtre affichée à ta première visite, il est aussi simple que l'accord, et ton Bilan est identique dans les deux cas. Ton choix est conservé six mois et se change à tout moment en nous écrivant.
Surveillance des erreurs techniques : les incidents du site sont journalisés pour être corrigés. Lorsqu'une erreur survient, le déroulé de la session peut être enregistré afin de la reproduire.
10. Modifications de cette politique
Nous pouvons modifier cette politique pour refléter des évolutions légales, techniques ou de service. La date de mise à jour est indiquée en haut de cette page.
11. Réclamation auprès d'une autorité de contrôle
Tu peux déposer une plainte auprès de l'autorité de contrôle estonienne (Andmekaitse Inspektsioon, aki.ee) ou de l'autorité de contrôle de ton pays de résidence habituelle (CNIL en France, cnil.fr/plaintes).