Protection des données
Politique de Confidentialité
Dernière mise à jour : janvier 2025
La protection de vos données personnelles est une priorité absolue pour R.U.H. (Retour à l'Unicité et l'Harmonie). Cette politique décrit comment nous collectons, utilisons, stockons et protégeons vos informations, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés.
1. Responsable du traitement
Responsable : Soufyan Hadjou
Entreprise : Islam Coaching et Thérapie
SIRET : 804 297 091 00022
Email DPO : regard9.concept@gmail.com
Site web : https://la-voie-du-retour.web.app
Pour toute question relative à vos données personnelles, contactez le responsable du traitement à l'adresse ci-dessus.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement du service R.U.H.
Données d'identification
Nom, prénom, adresse email, mot de passe (chiffré), photo de profil (optionnel)
Base légale : Exécution du contrat (article 6.1.b RGPD)
Données du questionnaire R.U.H.
Réponses au diagnostic émotionnel et spirituel, profil Khalifa/Qarin, voiles identifiés
Base légale : Consentement explicite (article 6.1.a RGPD)
Journal thérapeutique
Entrées du journal, humeurs, notes personnelles, synthèses associées
Base légale : Consentement explicite (article 6.1.a RGPD)
Données de progression
Exercices réalisés, étapes validées, progression dans les programmes
Base légale : Exécution du contrat (article 6.1.b RGPD)
Données de paiement
Identifiant client Stripe, historique d'abonnement. Les données bancaires sont gérées exclusivement par Stripe et ne transitent jamais par nos serveurs.
Base légale : Exécution du contrat (article 6.1.b RGPD)
Données techniques
Adresse IP, type de navigateur, pages visitées, durée de session, cookies fonctionnels
Base légale : Intérêt légitime (article 6.1.f RGPD)
3. Finalités du traitement
- • Fourniture du service R.U.H. : journal guidé, diagnostic personnalisé, programmes de transformation
- • Personnalisation de l'accompagnement et des recommandations
- • Gestion des abonnements et de la facturation via Stripe
- • Envoi de communications relatives au service (confirmations, bilans, rappels)
- • Amélioration du service et correction des dysfonctionnements
- • Respect de nos obligations légales et fiscales
4. Sous-traitants et transferts de données
Vos données peuvent être transmises aux sous-traitants suivants, tous conformes au RGPD ou soumis à des garanties appropriées :
| Sous-traitant | Usage | Localisation |
|---|---|---|
| Google Firebase | Hébergement, authentification, base de données (Firestore) | europe-west1 (Belgique, UE) |
| Stripe | Paiement, gestion des abonnements | UE (Clauses contractuelles types) |
| o2switch | Envoi d'emails transactionnels (SMTP) | France (UE) |
Aucune donnée n'est vendue à des tiers. Les sous-traitants n'accèdent qu'aux données strictement nécessaires à l'exécution de leur mission.
5. Durée de conservation
6. Cookies
Le site R.U.H. utilise uniquement des cookies nécessaires au fonctionnement du service :
- • Cookies d'authentification Firebase (session utilisateur)
- • Cookies de préférence (mode sombre, mise au point)
- • Cookies Stripe (sécurité du paiement)
Nous n'utilisons aucun cookie publicitaire ni de tracking tiers. Aucun cookie Google Analytics, Facebook Pixel ou autre outil de suivi n'est présent sur le site.
7. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
- • Chiffrement HTTPS/TLS pour toutes les communications
- • Mots de passe hashés (jamais stockés en clair)
- • Données hébergées sur Firebase (certifié ISO 27001, SOC 2/3)
- • Accès restreint aux données par le principe du moindre privilège
- • Firestore Security Rules pour isoler les données entre utilisateurs
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de toutes vos données personnelles
Droit de rectification
Corriger des données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données
Droit à la portabilité
Recevoir vos données dans un format structuré (JSON)
Droit d'opposition
Vous opposer au traitement de vos données
Droit de retrait du consentement
Retirer votre consentement à tout moment
Pour exercer vos droits : envoyez un email à regard9.concept@gmail.com avec l'objet « Exercice de droits RGPD ». Réponse sous 30 jours maximum.
9. Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :
10. Suppression de votre compte
Vous pouvez supprimer votre compte à tout moment depuis les paramètres de votre profil, ou en envoyant un email à regard9.concept@gmail.com. La suppression entraîne l'effacement de toutes vos données personnelles, journal, historique de coaching et données de progression dans un délai de 30 jours. Seules les données requises par la loi (facturation) sont conservées pendant la durée légale.
11. Modifications de cette politique
Cette politique peut être mise à jour périodiquement. En cas de modification substantielle, nous vous en informerons par email ou via une notification dans l'application. La date de dernière mise à jour figure en haut de cette page.