Politique de confidentialité

La présente politique de confidentialité a pour objet d’informer les utilisateurs et clients du site Famille Healthy (ci-après le « Site ») sur la manière dont leurs données à caractère personnel sont collectées, utilisées, conservées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l’informatique, aux fichiers et aux libertés.

ARTICLE 1. RESPONSABLE DU TRAITEMENT

Le responsable du traitement des données à caractère personnel collectées sur le Site est :

FNT SARL (ci-après « le Vendeur »)
Siège social : 200 RUE DE LA CROIX NIVERT, 75015 PARIS
SIRET : 900 536 251
Adresse e-mail : hello@famillehealthy.fr

Pour toute question relative à la présente politique ou à l’exercice de vos droits, vous pouvez nous contacter à l’adresse ci-dessus.

ARTICLE 2. DONNÉES COLLECTÉES

Selon votre utilisation du Site, nous sommes susceptibles de collecter les catégories de données suivantes :

2.1 — Données d’identification et de contact
Nom, prénom, adresse e-mail, adresse postale (le cas échéant), numéro de téléphone (le cas échéant).

2.2 — Données relatives à votre compte
Identifiant, mot de passe (stocké de manière chiffrée), historique de commandes et d’abonnements.

2.3 — Données de santé et données personnalisées liées au programme
Dans le cadre de l’établissement de votre programme personnalisé, nous collectons des informations que vous nous fournissez volontairement, notamment votre poids, votre taille, votre sexe, ainsi que vos objectifs, habitudes alimentaires, contraintes ou préférences. Ces données sont recueillies via un formulaire de personnalisation, que vous pouvez être amené à compléter avant même de souscrire à un programme, dans le cadre du processus de découverte et de personnalisation de l’offre. Ces données constituent des données de santé au sens de l’article 9 du RGPD et bénéficient à ce titre d’une protection renforcée. Elles ne sont utilisées qu’à des fins d’élaboration et de personnalisation de votre programme, que vous souscriviez ou non par la suite, et ne sont en aucun cas communiquées, cédées ou distribuées à des tiers, hormis les sous-traitants strictement nécessaires à l’hébergement technique de ces données.

2.4 — Données de paiement
Les données bancaires (numéro de carte, etc.) sont collectées et traitées directement par nos prestataires de paiement (notamment Stripe, PayPal ou Klarna). Nous n’avons pas accès à ces données et ne les stockons pas sur nos serveurs.

2.5 — Données de communication
Contenu des échanges que vous avez avec nous ou avec votre coach (e-mail, messagerie du site, formulaires de contact).

2.6 — Données de connexion et de navigation
Adresse IP, type de navigateur, pages consultées, durée de visite, données collectées via des cookies (voir Article 8).

ARTICLE 3. FINALITÉS DU TRAITEMENT

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte client et de votre Espace personnel ;
• Traitement et suivi de vos commandes et abonnements (facturation, livraison, reconduction, résiliation) ;
• Élaboration et personnalisation de votre programme ;
• Communication avec vous (confirmation de commande, échéances d’abonnement, réponses à vos demandes) ;
• Gestion de la relation client et du service après-vente, y compris la garantie « satisfait ou remboursé » ;
• Gestion des challenges et de l’attribution des cadeaux et dotations ;
• Prévention de la fraude et gestion des litiges de paiement, y compris la transmission d’éléments de preuve aux prestataires de paiement en cas de contestation (voir Article 6) ;
• Respect de nos obligations légales et comptables (facturation, conservation des preuves de transaction) ;
• Amélioration du Site et de nos services (statistiques de navigation) ;
• Envoi de communications commerciales, sous réserve de votre consentement lorsque celui-ci est requis.

ARTICLE 4. BASES LÉGALES DU TRAITEMENT

Selon la finalité concernée, le traitement de vos données repose sur :

Finalité	Base légale
Gestion de compte, commandes, abonnements	Exécution du contrat (art. 6.1.b RGPD)
Élaboration du programme personnalisé, y compris données de santé, dès le formulaire de personnalisation (avant souscription éventuelle)	Consentement explicite (art. 9.2.a RGPD)
Facturation, conservation comptable	Obligation légale (art. 6.1.c RGPD)
Gestion des litiges et disputes de paiement	Intérêt légitime à se défendre face à une réclamation (art. 6.1.f RGPD)
Prospection commerciale (newsletter, offres)	Consentement (art. 6.1.a RGPD)
Mesure d’audience, cookies non essentiels	Consentement (art. 6.1.a RGPD)

Concernant les données de santé collectées pour l’élaboration du programme personnalisé, votre consentement explicite est recueilli au moment où vous complétez le formulaire de personnalisation, que ce soit avant ou au moment de la souscription. Vous pouvez le retirer à tout moment, sans que cela affecte la licéité des traitements déjà effectués.

ARTICLE 5. DESTINATAIRES DES DONNÉES

Vos données sont destinées exclusivement au Vendeur et, le cas échéant, à votre coach dans le cadre du suivi de votre programme.

Elles peuvent également être transmises aux sous-traitants et partenaires suivants, dans la stricte limite nécessaire à l’exécution des finalités décrites à l’Article 3 :

• Hébergeur du Site : Hostinger International Ltd. (61 Lordou Vironos Street, 6023 Larnaca, Chypre) ;
• Prestataires de paiement : Stripe, PayPal et/ou Klarna, pour le traitement des transactions ;
• Systeme.io et Brevo, pour l’envoi de communications et campagnes e-mail ;
• Gmail (Google Workspace), pour la gestion de la messagerie du service client ;
• Firebase (Google), pour l’authentification et/ou le stockage de certaines données applicatives ;
• Supabase, pour l’hébergement et la gestion de bases de données ;
• Microsoft Clarity, pour l’analyse du comportement des utilisateurs sur le Site (cartes de chaleur, enregistrements de session) ;
• Google Analytics, pour la mesure d’audience du Site ;
• Meta Pixel (Facebook/Instagram), pour le suivi des conversions et le ciblage publicitaire dans le cadre de nos campagnes Meta Ads ;
• Les autorités administratives ou judiciaires, sur réquisition et dans les conditions prévues par la loi.

Nous ne vendons ni ne louons vos données personnelles à des tiers à des fins commerciales.

ARTICLE 6. TRANSMISSION DE DONNÉES EN CAS DE LITIGE DE PAIEMENT (« DISPUTE »)

En cas de contestation ou de demande de remboursement (« dispute » ou « chargeback ») initiée par le client auprès d’un prestataire de paiement tiers (notamment Stripe, PayPal ou Klarna), le Vendeur peut être amené à transmettre à ce prestataire des éléments de preuve permettant de justifier la réalité et la bonne exécution de la prestation fournie.

Ces éléments peuvent inclure des captures d’écran d’échanges privés intervenus avec le client (e-mail, messagerie du site, ou tout autre canal de communication utilisé dans le cadre de la relation contractuelle).

Cette transmission est effectuée :

• exclusivement auprès du prestataire de paiement concerné ;
• aux seules fins de répondre à la procédure de contestation engagée par le client ;
• dans la stricte mesure nécessaire à cette réponse ;
• sur le fondement de l’intérêt légitime du Vendeur à se défendre face à une réclamation (art. 6.1.f du RGPD).

ARTICLE 7. DURÉE DE CONSERVATION

Catégorie de données	Durée de conservation
Données de compte client	Durée de la relation contractuelle, puis 3 ans à compter du dernier contact (prospection)
Données de facturation et comptables	10 ans (obligation légale)
Données de santé / programme personnalisé	Durée de la relation contractuelle, puis suppression ou anonymisation au plus tard 3 ans après la fin de l’abonnement
Données de santé issues du formulaire de personnalisation, en l’absence de souscription	3 ans à compter du dernier contact avec la personne concernée, en l’absence de souscription
Échanges avec le service client / coach	3 ans à compter du dernier échange, sauf procédure en cours
Cookies et données de navigation	13 mois maximum
Données transmises en cas de dispute	Durée nécessaire à la résolution du litige

À l’issue de ces durées, vos données sont supprimées ou anonymisées, sauf obligation légale de conservation plus longue.

ARTICLE 8. COOKIES

Le Site utilise des cookies et traceurs pour :

• assurer son fonctionnement technique (cookies strictement nécessaires, ne nécessitant pas de consentement) ;
• mesurer l’audience et analyser votre navigation, via Google Analytics et Microsoft Clarity (enregistrements de session, cartes de chaleur) — soumis à votre consentement ;
• mesurer l’efficacité de nos campagnes publicitaires et vous proposer des contenus ciblés, via le Meta Pixel (Facebook/Instagram) — soumis à votre consentement.

Lors de votre première visite, un bandeau vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels. Vous pouvez modifier vos choix à tout moment en contactant le Vendeur (voir Article 13) ou via les paramètres de votre navigateur.

ARTICLE 9. TRANSFERTS DE DONNÉES HORS UNION EUROPÉENNE

Certains de nos prestataires, notamment Google Analytics, Microsoft Clarity, Meta Pixel et Gmail (Google Workspace), sont susceptibles de traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Dans ce cas, nous nous assurons que ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d’adéquation, ou tout autre mécanisme prévu par le RGPD).

Firebase et Supabase sont configurés pour héberger les données au sein de l’Union européenne, de sorte qu’aucun transfert hors UE n’est en principe opéré via ces outils.

Notre hébergeur (Hostinger) et nos prestataires Systeme.io, Brevo, Stripe, PayPal et Klarna peuvent également traiter des données hors UE selon leurs propres infrastructures ; les mêmes garanties s’appliquent.

ARTICLE 10. VOS DROITS

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l’effacement : demander la suppression de vos données, dans les limites prévues par la loi ;
• Droit à la limitation du traitement ;
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• Droit d’opposition, notamment pour les traitements fondés sur l’intérêt légitime ou à des fins de prospection ;
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent (notamment les données de santé et la prospection) ;
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, vous pouvez nous contacter à l’adresse hello@famillehealthy.fr, en justifiant de votre identité.

Vous disposez également du droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr — si vous estimez que le traitement de vos données constitue une violation du RGPD.

ARTICLE 11. SÉCURITÉ DES DONNÉES

Le Vendeur met en œuvre les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment : chiffrement des mots de passe, accès restreint aux données par le personnel habilité, hébergement sécurisé auprès de Hostinger.

ARTICLE 12. MODIFICATION DE LA POLITIQUE DE CONFIDENTIALITÉ

Le Vendeur se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à toute évolution législative, réglementaire ou jurisprudentielle. La version applicable est celle en vigueur à la date de consultation du Site.

ARTICLE 13. CONTACT

Pour toute question relative à la présente politique de confidentialité ou au traitement de vos données personnelles, vous pouvez nous contacter :

Par e-mail : hello@famillehealthy.fr
Par courrier : FNT, 200 RUE DE LA CROIX NIVERT, 75015 PARIS