Confidentialité et données personnelles

Cette page explique quelles données sont traitées lorsque tu t'abonnes à la newsletter ou au Club Privé sur Substack, pour quelles raisons, pendant combien de temps, et comment exercer tes droits. Elle décrit aussi ce que devient ce que tu écris dans le générateur de bilan sur mesure.

1. Qui est responsable du traitement

Le site est édité par Substack Inc, dont l'adresse figure dans les mentions légales. Le contact pour toute question relative à tes données est [email protected]. Une seule adresse suffit : c'est le même contact pour l'accès, la désinscription et l'effacement.

L'abonnement et l'envoi passent par la plateforme Substack : elle héberge la liste d'abonnés et expédie les messages. L'adresse laissée sur la carte du bilan est d'abord enregistrée par le serveur de ce site, qui la transmet ensuite à Substack ; c'est la liste hébergée là-bas qui envoie réellement la newsletter.

Substack reste par ailleurs responsable des traitements liés à sa propre plateforme, indépendamment de cette publication, par exemple la création d'un compte Substack, la recommandation d'autres publications ou ses propres mesures d'audience. Ces traitements relèvent de la politique de confidentialité de Substack.

2. Le générateur de bilan sur mesure

La page propose un générateur de bilan personnalisé. Il fonctionne seulement si tu le déclenches : tant que tu ne cliques pas sur le bouton, rien ne part.

Quand tu le déclenches, les réponses que tu as choisies et la précision facultative que tu as écrite sont transmises à DeepSeek, un fournisseur d'intelligence artificielle, qui rédige le bilan. Cette transmission est nécessaire pour te rendre le bilan, rien de plus.

Ces réponses ne sont pas conservées sur ce site et ne sont associées à aucun compte : le générateur suit le bilan coaching et demande un objectif, un rythme visé, une motivation, des essais précédents, un niveau d'activité, une pratique sportive, un temps pour l'activité physique, des situations qui font manger davantage, un temps et un rapport à la cuisine, et un canal de contact préféré. Il ne demande jamais ton nom, ton adresse email, ton âge, ton poids ou ton état de santé, et les précisions que tu écris restent facultatives. N'écris pas ces informations dans une précision : le formulaire abandonne une précision qui contient une adresse email, un numéro de téléphone ou un poids chiffré, et le bilan se compose alors sans elle.

Le générateur est réservé aux personnes inscrites à la newsletter gratuite. Tu réponds d'abord au questionnaire, et ton bilan se compose aussitôt : il s'affiche voilé, et la carte qui le recouvre demande ton adresse email. Cette adresse est enregistrée par le serveur du présent site, qui la transmet ensuite à Substack pour que la newsletter en parte. L'inscription est confirmée par l'email que Substack t'envoie, et ton bilan s'affiche en entier dès que l'adresse est donnée : aucun code ne t'est demandé. Une adresse déjà enregistrée est reconnue, la redonner n'envoie rien une seconde fois.

Le bilan produit est également affiché par un modèle, à partir des mêmes réponses. Il relève du conseil en hygiène de vie et ne remplace jamais l'avis d'un médecin. C'est un diagnostic : il nomme les raisons de la prise de poids, et laisse les menus, la liste de courses et les échanges d'aliments au coaching privé, qui se demande en direct.

3. Ce que ce site collecte en dehors du générateur

En dehors du générateur, le présent site ne collecte qu'une chose : l'adresse email laissée sur sa carte d'inscription, décrite ci dessous. Il ne contient aucun espace client, aucun outil de mesure d'audience, aucun traceur publicitaire.

L'adresse laissée pour lire un bilan en entier est enregistrée par le serveur de ce site, avec la date, l'origine (la page du bilan) et le texte du consentement cochée. Elle est conservée un an, le temps que la newsletter vive, et la liste qui envoie réellement les messages vit chez Substack : l'inscription, la désinscription et l'envoi s'y gérent, et l'adresse y est transmise une seule fois. Elle n'est ni vendue, ni cédée, ni utilisée pour un autre objet, et tu peux demander sa suppression en écrivant à l'adresse de contact ci dessus.

Le navigateur, lui, ne retient qu'une chose : que tu as déjà levé le voile. Cette mémoire vit dans le stockage local de ton navigateur, ne contient ni ton adresse ni aucun identifiant, et s'efface avec les données de navigation. Sans elle, la carte d'inscription se représenterait à la visite suivante.

Pour éviter qu'un même visiteur enchaîne les bilans ou les inscriptions, le serveur compte les demandes par adresse IP sur une heure glissante. Ce compteur vit uniquement en mémoire, il est remis à zéro au redémarrage du serveur, et il n'est écrit dans aucun fichier ni transmis à personne.

4. Les données traitées lors d'un abonnement

L'inscription à la newsletter gratuite, qui donne accès au générateur de bilan, relève de cette section au même titre que l'abonnement payant.

Identité et contact

Adresse électronique, et le nom si tu le renseignes

Abonnement

Formule choisie, date de début, statut actif ou résilié

Paiement

Traité par Stripe pour le compte de Substack, jamais reçu ni stocké par nous

Activité

Statistiques agrégées d'ouverture et de clic sur les messages envoyés

Échanges

Contenu des messages que tu nous envoies directement par email

5. Pourquoi ces données sont traitées

• Inscrire à la newsletter depuis le bilan : enregistrer l'adresse laissée sur la page et la transmettre à Substack, pour l'envoi de la newsletter. Base légale : ton consentement, donné par la case cochée sur la carte. Retiré, il cesse avec la désinscription.
• Exécuter l'abonnement : envoyer la newsletter, donner accès au Club Privé, gérer la relation. Base légale : exécution du contrat.
• Tenir la comptabilité : conserver les justificatifs des paiements encaissés. Base légale : obligation légale.
• Mesurer l'intérêt des envois : savoir quels sujets sont lus, pour améliorer la publication. Base légale : intérêt légitime. Tu peux t'y opposer à tout moment.
• Répondre à tes messages : traiter une question, une réclamation ou une demande de remboursement. Base légale : exécution du contrat ou intérêt légitime.

Aucune donnée n'est vendue, louée ou cédée à des fins publicitaires. Aucun profilage publicitaire n'est réalisé.

6. Pendant combien de temps

• Adresse laissée sur le site : un an à compter de l'inscription, purgée au démarrage du serveur. La liste d'envoi vit chez Substack, elle suit la règle ci dessous.
• Liste d'abonnés : tant que l'abonnement est actif. Après désinscription, l'adresse est conservée trois ans maximum dans une liste d'opposition, pour garantir qu'aucun message ne te soit plus envoyé.
• Documents comptables : dix ans à compter de la clôture de l'exercice, comme l'impose le droit fiscal français.
• Échanges par email : trois ans à compter du dernier message, le temps de pouvoir traiter une éventuelle réclamation.

7. Qui a accès à ces données

Les données ne circulent que vers les prestataires nécessaires au service :

• Substack Inc., 548 Market Street PMB 72296, San Francisco, CA 94104, États-Unis : hébergement de la publication, gestion de la liste et envoi des messages.
• Stripe : traitement des paiements par carte, pour le compte de Substack.
• DeepSeek : le fournisseur d'intelligence artificielle qui rédige le bilan sur mesure. Il reçoit seulement les réponses du générateur, au moment où tu le déclenches. Aucun abonné de la newsletter ne lui est transmis, et il n'a accès ni à la liste d'abonnés ni aux paiements.
• Hetzner Online GmbH : hébergement du présent site, qui ne contient aucune donnée d'abonné.

D'autres sous-traitants techniques peuvent intervenir chez Substack. La liste à jour est disponible sur demande à [email protected], et Substack informe ses éditeurs de toute évolution.

8. Transferts hors de l'Union européenne

Substack est établi aux États-Unis. Les données d'abonnés y sont donc transférées. Ces transferts sont encadrés par le cadre de protection des données entre l'Union européenne et les États-Unis, complété par les clauses contractuelles types de la Commission européenne.

DeepSeek est également établi hors de l'Union européenne. Les seules données qui lui sont transmises sont les réponses au générateur de bilan, et seulement au moment où tu le déclenches. Si tu ne veux rien transférer hors de l'Union européenne, n'utilise pas le générateur : le reste de la page fonctionne sans lui.

Substack dispose également d'un représentant dans l'Union européenne, joignable pour toute question relative à la protection des données : Bird & Bird GDPR Representative Services, Zuid-Hollandplein 22, 2596 AW La Haye, Pays-Bas.

9. Tes droits

Tu disposes des droits suivants sur tes données : accès, rectification, effacement, limitation du traitement, opposition, et portabilité lorsque celle ci s'applique.

Pour les exercer, écris à [email protected]. Une réponse est apportée dans un délai d'un mois. Une pièce justificative d'identité peut être demandée en cas de doute raisonnable sur l'identité du demandeur.

Pour les données détenues par Substack au titre de sa propre plateforme, par exemple la gestion de ton compte Substack, la demande doit lui être adressée directement depuis les réglages de ton compte.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris cedex 07, ou en ligne sur cnil.fr.

10. Sécurité

Les échanges avec ce site et avec la plateforme d'abonnement se font en connexion chiffrée. L'accès à la liste d'abonnés est protégé par une authentification forte et n'est pas partagé.

Les données bancaires ne transitent ni ne sont stockées sur ce site : elles sont traitées directement par le prestataire de paiement.

11. Polices de caractères, adresse IP et appels sortants

Ce site charge deux polices de caractères depuis les serveurs de Google Fonts. Ce chargement transmet ton adresse IP à Google, sans déposer de cookie. Il n'est pas nécessaire à la lecture du contenu, qui reste parfaitement lisible avec la police par défaut de ton appareil.

Une alternative consistant à héberger ces polices directement sur le site est prévue, afin de supprimer totalement cet appel externe.

Le générateur de bilan fait un seul appel sortant, vers DeepSeek, et uniquement quand tu cliques sur le bouton. La clé qui autorise cet appel reste sur le serveur du site : elle n'est jamais envoyée à ton navigateur. Comme pour toute connexion, ton adresse IP est techniquement visible du serveur qui répond, mais elle n'est ni enregistrée dans un fichier ni transmise à DeepSeek.

12. Mineurs

Le service s'adresse à un public majeur. Une personne de moins de quinze ans ne peut s'abonner qu'avec le consentement d'un titulaire de l'autorité parentale. Si un abonnement est constaté sans ce consentement, il est résilié et les données associées sont supprimées sur demande.

13. Modification de cette page

Cette page peut être mise à jour, notamment en cas d'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. Les abonnés sont informés de toute modification substantielle.

Voir également les pages Mentions légales, Conditions générales de vente et Cookies.