Politique de confidentialité

Responsable du traitement

Yann CABARROU — Webinfun est responsable des traitements réalisés pour SoulRoad. Pour toute question ou demande relative aux données : webmaster@webinfun.com.

Données traitées et finalités

• Compte : identité, email, mot de passe haché, consentements et sécurité, pour fournir et protéger le service.
• Parcours et formation : réponses, journal, objectifs, rituels, exercices du Programme Cap, progression, lettres et vision board, pour restituer l’expérience personnelle demandée.
• Facturation : identifiants client, abonnement, commande de formation, statut, montant et échéances Stripe ; SoulRoad ne reçoit jamais les données complètes de carte.
• Support : nom, email, sujet et message, pour répondre aux demandes.
• Communauté : publications choisies, encouragements et signalements, pour faire fonctionner et modérer les cohortes.
• Mesure interne : pages et événements fonctionnels pseudonymisés, si le choix de cookies le permet, pour améliorer le produit.

Bases légales

L’exécution du contrat fonde le compte et les fonctionnalités ; le consentement fonde la newsletter et les cookies optionnels ; l’obligation légale fonde les pièces de facturation ; l’intérêt légitime fonde la sécurité, la prévention des abus et une mesure strictement nécessaire du service.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes autorisées chez Webinfun et aux prestataires nécessaires : hébergeur, Stripe pour le paiement et prestataire d’envoi d’emails. Lorsque le compagnon réflexif est utilisé, le texte expressément saisi dans cet outil est transmis à Moonshot AI PTE. LTD. (Kimi) afin de générer la réponse. Le journal, les lettres, le vision board et les autres contenus du compte ne lui sont pas transmis automatiquement.

Durées de conservation

• Compte et contenus : pendant la relation, puis suppression ou anonymisation dans les 30 jours suivant la demande, hors obligations légales.
• Facturation : dix ans lorsque la loi l’impose.
• Messages de support : trois ans après le dernier échange.
• Journaux de sécurité : douze mois maximum.
• Newsletter : jusqu’au retrait du consentement, puis conservation de la preuve d’opposition.

Sécurité et confidentialité

Les mots de passe sont hachés ; les contenus intimes sont chiffrés avant stockage ; les sessions utilisent des jetons non réversibles ; les accès administrateurs et actions sensibles sont journalisés. Aucune mesure n’exclut totalement un risque, mais SoulRoad applique une protection proportionnée à la nature des données.

Tes droits

Tu peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de tes données. Tu peux retirer un consentement à tout moment. Écris à webmaster@webinfun.com en précisant la demande. Une vérification raisonnable de l’identité peut être nécessaire. Tu peux également saisir la CNIL.

Transferts hors Union européenne

Certains prestataires internationaux peuvent traiter des données hors Espace économique européen. En particulier, Moonshot AI indique que les informations traitées par sa plateforme peuvent être hébergées à Singapour. SoulRoad limite donc la transmission au seul texte volontairement envoyé au compagnon, informe l’utilisateur avant le premier envoi et déconseille toute donnée médicale ou directement identifiable. Les garanties contractuelles applicables seront vérifiées avant l’ouverture publique de cette fonction.