Politique de Confidentialité
Version 1.3 : Dernière mise à jour : 12 août 2026
1. Responsable de traitement
- Freedom 4 Ever OÜ
- Sepapaja tn 6, 15551 Tallinn, Estonia
- Reg. no : 16233019 : VAT ID : EE102514546
- Contact privacy : privacy@oralife.club
2. Données collectées
Données d'identification
Base légale : consentement explicite (Art. 6.1.a RGPD).
- Email (obligatoire pour recevoir le bilan)
- Prénom (utilisé pour personnaliser l'email)
- Téléphone (optionnel)
Données déclaratives sensibles : Article 9 RGPD
Base légale : consentement explicite et spécifique (Art. 9.2.a RGPD).
Le bilan collecte jusqu'à 45 réponses déclaratives portant sur ton mode de vie et tes habitudes : sommeil, alimentation, hydratation, activité physique, niveau de stress perçu, consommation d'alcool et de tabac, antécédents familiaux, indicateurs cognitifs, etc.
Données techniques
Base légale : intérêt légitime de sécurité (Art. 6.1.f RGPD).
- Adresse IP hashée (HMAC-SHA256 + sel rotatif mensuel, irréversible)
- Ville, pays et région approximatifs (via headers de l'hébergeur)
- User-agent, horodatage de la session
- UTM tracking marketing (si présent)
3. Finalités du traitement
- Calculer ton score d'âge biologique et te transmettre ton bilan personnalisé
- Si tu y consens : t'envoyer des contenus, conseils et offres Ora Life
- Sécurité : prévention de la fraude, du scraping et des abus
- Statistiques agrégées et anonymisées sur l'usage du quiz
- Afficher une notification de preuve sociale (prénom et ville, en France uniquement) indiquant qu'une personne vient de réaliser son bilan. Base légale : intérêt légitime (Art. 6.1.f RGPD), avec droit d'opposition.
Aucune revente. Aucun partage commercial.
4. Destinataires
- L'équipe Ora Life habilitée
- Nos sous-traitants strictement nécessaires au fonctionnement du service (voir section 6)
5. Durées de conservation
| Donnée | Durée active | Archivage |
|---|---|---|
| Réponses quiz + score (lead non client) | Conservées tant que tu n'en demandes pas la suppression | Supprimées sous 30 jours sur simple demande |
| Données client (BIOS, Alma) | Durée de la relation + 3 ans | 5 ans (contentieux) |
| Email marketing (consenti) | Jusqu'au retrait du consentement | |
| Logs de sécurité (IP hashée) | 12 mois | |
| Preuve de consentement | 5 ans après retrait (Art. 7.1 RGPD) |
Tes réponses au Bilan sont conservées tant que tu ne demandes pas leur suppression, pour que tu puisses comparer tes résultats dans le temps. Tu peux la demander à tout moment, sans avoir à te justifier, à privacy@oralife.club ou depuis la page Mes données : tout est supprimé sous 30 jours.
6. Catégories de sous-traitants et transferts
Conformément à l'article 13.1.e du RGPD, voici les catégories de destinataires de tes données. La liste nominative détaillée peut être obtenue sur demande à privacy@oralife.club.
| Catégorie | Localisation des serveurs | Garantie |
|---|---|---|
| Hébergeur cloud (site et fonctions backend) | Union européenne | DPF + SCC + DPA |
| Routeur d'emails transactionnels | US | DPF certifié + DPA |
| Base de données (stockage des leads) | Union européenne | DPA + SCC |
| Service anti-bot (CAPTCHA invisible) | UE/US | DPF + DPA |
| Cache et limitation de débit | Union européenne | DPA |
Les transferts vers les États-Unis sont couverts par le EU-U.S. Data Privacy Framework (DPF) et les Clauses Contractuelles Types (SCC) UE 2021/914. La base de données contenant tes données est hébergée en Union européenne.
7. Tes droits (RGPD Art. 15 à 22)
- Accéder à tes données (Art. 15)
- Rectifier les données inexactes (Art. 16)
- Supprimer tes données, droit à l'oubli (Art. 17)
- Limiter le traitement (Art. 18)
- Recevoir tes données dans un format portable JSON (Art. 20)
- T'opposer au traitement (Art. 21)
- Retirer ton consentement à tout moment (Art. 7.3)
Comment exercer ces droits
- En 1 clic : /mes-donnees (lien magique par email pour confirmation)
- Par email : privacy@oralife.club
- Délai de réponse : 1 mois maximum (Art. 12.3 RGPD)
8. Sécurité
- TLS 1.3 en transit (chiffrement HTTPS sur tout le site)
- Headers de sécurité : HSTS, CSP strict, X-Frame-Options DENY, COOP, CORP
- IP hashée HMAC-SHA256 avec sel rotatif mensuel (irréversible)
- Rate limiting + CAPTCHA invisible (anti-bot)
- Aucune donnée de paiement n'est collectée (le bilan est gratuit)
9. Cookies
Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement (session, sécurité). Aucun tracker analytics, aucune publicité tierce, aucun pixel de réseaux sociaux. Conformément à la directive ePrivacy, ces cookies essentiels ne nécessitent pas de consentement préalable.
10. Modifications de cette politique
Nous pouvons modifier cette politique pour refléter des évolutions légales, techniques ou de service. La date de mise à jour est indiquée en haut de cette page.
11. Réclamation auprès d'une autorité de contrôle
Tu peux déposer une plainte auprès de l'autorité de contrôle estonienne (Andmekaitse Inspektsioon, aki.ee) ou de l'autorité de contrôle de ton pays de résidence habituelle (CNIL en France, cnil.fr/plaintes).