Politique de confidentialité

Cette politique explique ce que nous collectons, pourquoi, qui le reçoit et les droits dont vous disposez à ce sujet, en termes simples. Le Règlement général sur la protection des données de l'Union européenne (RGPD) et le RGPD britannique (UK GDPR) s'appliquent dans tous les cas.

1. Qui nous sommes

Decodemeno est exploité par Evergrove Meridian LLC, 5830 E 2nd St, Ste 7000, Casper, WY 82609, USA, qui est le responsable du traitement des données décrites ci-dessous.

Pour toute question ou demande concernant vos données personnelles : hello@decodemeno.com. Nous nous efforçons de répondre sous cinq jours ouvrés.

2. Ce que nous collectons

Uniquement ce dont nous avons besoin pour rédiger et livrer votre rapport.

• Réponses au quiz. Vos symptômes et la gêne que chacun vous cause (d'après l'échelle climactérique de Greene), votre âge, votre pays, votre cycle et votre objectif principal.
• Coordonnées. Votre adresse e-mail.
• Données d'achat. Montant, devise, date et pays. Les données de votre carte bancaire sont gérées par Stripe : nous ne les voyons ni ne les conservons jamais.
• Vos retours. La note et le commentaire que vous laissez en bas de votre rapport, si vous en laissez un.
• Utilisation du site. Pages visitées et étapes du quiz atteintes, enregistrées par nos propres outils de mesure d'audience et, uniquement si vous acceptez les cookies, par Google Analytics.

Nous ne demandons jamais de résultats d'analyses, d'ordonnances ni de dossiers médicaux.

3. Pourquoi nous les utilisons, et sur quelle base légale

• Rédiger et livrer votre rapport (contrat, et votre consentement explicite pour les données de santé, voir ci-dessous).
• Service client et remboursements (contrat).
• E-mails concernant votre lecture après le quiz, et actualités si vous vous y abonnez (consentement). Chaque e-mail contient un lien de désinscription.
• Améliorer le site et les rapports, à partir de chiffres qui ne vous identifient pas (intérêt légitime), et Google Analytics uniquement avec votre consentement.
• Tenue des écritures comptables (obligation légale).

Nous ne pouvons citer votre commentaire sur le site que si vous cochez la case qui l'autorise, et jamais avec votre nom.

Données de santé (catégorie particulière)

Vos réponses au quiz décrivent vos symptômes : ce sont donc des données de santé, une catégorie particulière de données personnelles au sens de l'article 9 du RGPD et du RGPD britannique. Nous ne les traitons qu'avec votre consentement explicite, donné lorsque vous faites le quiz, et uniquement pour rédiger et livrer votre rapport Decoder. Vous pouvez retirer ce consentement à tout moment en nous demandant de supprimer vos données.

La page de votre rapport est privée : elle ne s'ouvre qu'avec le lien personnel que nous vous donnons. Aucun outil publicitaire ni d'enregistrement de sessions n'y fonctionne.

4. Qui reçoit vos données

Nous ne vendons jamais vos données. Une courte liste de prestataires les traite pour notre compte :

• Hostinger, qui héberge le site et sa base de données (serveur aux États-Unis).
• OpenRouter et Anthropic, pour rédiger votre rapport avec un modèle d'IA. Ils reçoivent uniquement vos réponses au quiz, jamais votre adresse e-mail (États-Unis).
• Stripe, pour le paiement (Irlande et États-Unis).
• Klaviyo, pour envoyer nos e-mails (États-Unis).
• Cloudflare, qui conserve une copie de nos sauvegardes nocturnes dans un stockage privé.
• Google Analytics, mesure d'audience, uniquement après que vous avez accepté les cookies (États-Unis).

5. Transferts hors d'Europe

Nous sommes établis aux États-Unis, tout comme plusieurs des prestataires ci-dessus. Les transferts vers nos prestataires reposent sur le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) lorsque le prestataire est certifié, et sinon sur les clauses contractuelles types de la Commission européenne (et l'addendum britannique pour les résidents du Royaume-Uni).

6. Combien de temps nous les conservons

• Votre rapport et les réponses sur lesquelles il repose : aussi longtemps que nous exploitons le service, afin que votre rapport reste disponible pour vous. Supprimés sous 30 jours si vous le demandez.
• Réponses au quiz sans achat : 12 mois, puis supprimées.
• Adresse e-mail pour nos e-mails : jusqu'à votre désinscription.
• Justificatifs de commande : 7 ans, pour les obligations fiscales et comptables.
• Données d'utilisation du site : 14 mois.
• Sauvegardes : 60 jours.

7. Vos droits

Vous avez le droit de :

• obtenir une copie des données que nous détenons sur vous ;
• faire corriger tout ce qui est inexact ;
• faire supprimer vos données ;
• recevoir vos données dans un format portable ;
• vous opposer à l'utilisation que nous en faisons ou la limiter ;
• retirer votre consentement à tout moment.

Pour exercer l'un de ces droits, écrivez à hello@decodemeno.com depuis l'adresse que vous avez utilisée pour le quiz ou au moment du paiement. Nous répondons sous 30 jours.

8. Cookies

• Nécessaires. Ils gardent la progression de votre quiz, votre paiement et votre choix de cookies. Aucun consentement n'est requis : le site ne fonctionne pas sans eux.
• Mesure d'audience. Google Analytics, chargé uniquement après que vous avez accepté le bandeau de cookies.
• Publicité. Si nous utilisons un pixel publicitaire (comme celui de Meta), il ne se charge qu'après votre acceptation, et jamais sur la page de votre rapport.

9. Mineurs

Decodemeno n'est pas destiné aux personnes de moins de 18 ans. Si nous apprenons que nous détenons des données concernant un enfant, nous les supprimons.

10. Modifications de cette politique

Lorsque nous modifions cette politique, la date en haut de page change. Pour une modification importante, nous envoyons un e-mail aux personnes concernées avant qu'elle ne s'applique.

11. Réclamations

Merci de nous écrire d'abord à hello@decodemeno.com. Vous pouvez aussi déposer une réclamation auprès de l'autorité de protection des données du pays où vous vivez (en France, la CNIL : cnil.fr), ou, au Royaume-Uni, auprès de l'Information Commissioner's Office (ico.org.uk).