Politique de confidentialité.

Timeeya & CO [Forme juridique] au capital de [montant] euros Siège social : [adresse complète] RCS [ville] : [numéro] SIRET : [numéro]

Responsable de la protection des données : [Nom Prénom]

Contact DPO : privacy@timeeya.co

1.2 Objet de la politique

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du site [URL] des modalités de collecte, de traitement et de protection de leurs données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1.3 Engagement de protection

Timeeya & CO s'engage à protéger la vie privée de ses utilisateurs et à traiter leurs données personnelles en toute transparence, dans le respect de la réglementation en vigueur.

Données d'identification :

• Nom et prénom

• Adresse email

• Numéro de téléphone

• Pseudo/nom d'utilisateur

• Date de naissance (si fournie)

Données professionnelles :

• Secteur d'activité

• Fonction/poste occupé

• Nom de l'entreprise

• Chiffre d'affaires approximatif

• Objectifs professionnels

Données de navigation :

• Adresse IP

• Type de navigateur et version

• Système d'exploitation

• Pages visitées et durée

• Source de trafic

• Données de géolocalisation approximative

Données du quiz MagnétiK™ :

• Réponses aux questions

• Score obtenu

• Profil magnétique attribué

• Heure et date de completion

Données de communication :

• Échanges par email

• Messages WhatsApp/SMS

• Commentaires sur les réseaux sociaux

• Enregistrements d'appels (avec consentement)

Données de service :

• Photos et visuels créés

• Feedback et témoignages

• Résultats de transformations

• Historique des prestations

3.1 Gestion de la relation client

Finalité : Fournir les services MagnétiK™ commandés

Base légale : Exécution du contrat

Durée de conservation : 5 ans après fin de relation contractuelle

3.2 Prospection commerciale

Finalité : Envoi d'offres commerciales personnalisées

Base légale : Intérêt légitime (prospects) / Consentement (clients)

Durée de conservation : 3 ans à compter du dernier contact

3.3 Marketing et communication

Finalité : Newsletter, réseaux sociaux, publicités ciblées

Base légale : Consentement

Durée de conservation : Jusqu'à retrait du consentement

3.4 Amélioration des services

Finalité : Analyse de performance, développement produit

Base légale : Intérêt légitime

Durée de conservation : 2 ans

3.5 Obligations légales

Finalité : Comptabilité, fiscalité, gestion des litiges

Base légale : Obligation légale

Durée de conservation : Selon obligations légales (jusqu'à 10 ans)

4.1 Collecte directe

Les données sont collectées directement auprès de l'utilisateur lors de :

• Inscription sur le site

• Completion du quiz MagnétiK™

• Prise de contact (formulaires, email, téléphone)

• Commande de services

• Participation à des événements

4.2 Collecte indirecte

Certaines données peuvent être collectées via :

• Cookies et traceurs publicitaires

• Réseaux sociaux (avec autorisation)

• Partenaires commerciaux (avec consentement)

• Outils d'analyse web (Google Analytics, etc.)

4.3 Données sensibles

Timeeya & CO ne collecte aucune donnée sensible (origine ethnique, opinions politiques, données de santé, etc.) sauf consentement explicite pour des besoins spécifiques de personnalisation.

5.1 Partenaires de service

Vos données peuvent être partagées avec nos partenaires pour la réalisation des prestations :

Prestataires techniques :

• Hébergeur web : [Nom] - [Localisation]

• Plateforme email : [Nom] - [Localisation]

• Outils de quiz : Typeform - Espagne (RGPD)

• CRM : Notion - États-Unis (Privacy Shield)

• Paiement : Stripe - États-Unis (certifié RGPD)

Partenaires créatifs :

• Photographes indépendants (avec accord de confidentialité)

• Graphistes et monteurs (avec NDA)

• Studios de shooting (contrat de sous-traitance)

5.2 Transferts hors UE

Certains sous-traitants sont situés hors Union Européenne. Dans ce cas, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation, OU

• Des garanties appropriées sont mises en place (clauses contractuelles types)

5.3 Interdiction de vente

Timeeya & CO s'interdit formellement de vendre, louer ou céder vos données personnelles à des tiers à des fins commerciales.

6.1 Mesures techniques

• Chiffrement SSL/TLS pour toutes les transmissions

• Sauvegarde quotidienne automatisée

• Contrôle d'accès par authentification forte

• Mise à jour régulière des systèmes de sécurité

• Monitoring 24h/24 des intrusions

6.2 Mesures organisationnelles

• Formation du personnel à la protection des données

• Accès aux données sur principe du "besoin d'en connaître"

• Contrats de confidentialité avec tous les collaborateurs

• Procédures de gestion des incidents de sécurité

6.3 En cas de violation de données

En cas de violation de données personnelles, Timeeya & CO s'engage à :

• Notifier la CNIL dans les 72h (si risque pour les droits)

• Informer les personnes concernées si risque élevé

• Documenter l'incident et les mesures correctives

7.1 Droit d'accès

Vous pouvez demander à connaître quelles données nous détenons sur vous et dans quels buts elles sont utilisées.

7.2 Droit de rectification

Vous pouvez demander la correction de données inexactes ou incomplètes.

7.3 Droit à l'effacement ("droit à l'oubli")

Vous pouvez demander la suppression de vos données dans certains cas :

• Données non nécessaires aux finalités

• Retrait du consentement

• Opposition au traitement

• Données illégalement traitées

7.4 Droit à la limitation

Vous pouvez demander de limiter le traitement de vos données dans certaines conditions.

7.5 Droit à la portabilité

Vous pouvez récupérer vos données dans un format structuré et lisible pour les transférer à un autre responsable.

7.6 Droit d'opposition

Vous pouvez vous opposer au traitement de vos données, notamment pour :

• Prospection commerciale (y compris profilage)

• Traitement fondé sur l'intérêt légitime

7.7 Droit de ne pas faire l'objet d'une décision automatisée

Vous avez le droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé.

7.8 Exercice des droits

Pour exercer vos droits :

📧 Email : privacy@timeeya.co

📮 Courrier : Timeeya & CO - DPO, [adresse]

📱 WhatsApp : [numéro] (mentionner "Demande RGPD")

Délai de réponse : 1 mois maximum Pièces justificatives : Copie d'une pièce d'identité requise

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal lors de la visite d'un site web.

8.2 Types de cookies utilisés

Cookies strictement nécessaires :

• Cookies de session et sécurité

• Cookies de préférences utilisateur

• Durée : Session ou 1 an maximum

Cookies analytiques :

• Google Analytics (analyse d'audience)

• Hotjar (analyse comportementale)

• Durée : 13-26 mois

Cookies marketing :

• Facebook Pixel (publicités ciblées)

• Google Ads (retargeting)

• Durée : 30 jours à 2 ans

8.3 Gestion des cookies

Accepter/Refuser : Via notre bannière cookies lors de votre première visite

Modifier vos préférences :

• Paramètres de votre navigateur

• Outil de gestion cookies sur le site

• Lien "Gestion cookies" en bas de page

Suppression : Possible à tout moment via les paramètres navigateur

9.1 Âge minimum

Nos services s'adressent aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données de mineurs.

9.2 Découverte de données de mineurs

Si nous découvrons que nous détenons des données d'un mineur, nous les supprimerons immédiatement après vérification.

10.1 Utilisation des réseaux sociaux

Lorsque vous interagissez avec nos comptes sur les réseaux sociaux (Instagram, LinkedIn, Facebook), vos données sont également traitées par ces plateformes selon leurs propres politiques de confidentialité.

10.2 Connexion via réseaux sociaux

Si vous utilisez votre compte de réseau social pour vous connecter, nous collectons uniquement :

• Nom et prénom

• Adresse email

• Photo de profil (si publique)

10.3 Témoignages et publications

Avec votre autorisation écrite, nous pouvons publier :

• Témoignages clients

• Photos avant/après (floutées si demandé)

• Études de cas anonymisées

11.1 Évolutions réglementaires

Cette politique peut être modifiée pour s'adapter aux évolutions :

• Réglementaires (nouvelles lois)

• Techniques (nouveaux outils)

• Commerciales (nouveaux services)

11.2 Information des modifications

Toute modification substantielle vous sera notifiée par :

• Email aux utilisateurs enregistrés

• Notification sur le site web

• Message lors de votre prochaine connexion

11.3 Historique des versions

Un historique des versions est conservé et disponible sur demande.

12.1 Délégué à la Protection des Données (DPO)

Nom : [Nom du DPO ] 📧 Email : dpo@timeeya.co

📞 Téléphone : [numéro]

📮 Adresse : Timeeya & CO - DPO, [adresse complète]

12.2 Questions et demandes

Pour toute question concernant cette politique ou vos données :

• Email général : privacy@timeeya.co

• Réponse sous : 72h ouvrées maximum

12.3 Réclamations

Si vous estimez que vos droits ne sont pas respectés, vous pouvez :

1. Nous contacter directement :

Nous nous efforçons de résoudre tout problème à l'amiable

2. Saisir la CNIL :

Commission Nationale de l'Informatique et des Libertés

📮 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07

📞 01 53 73 22 22

🌐 www.cnil.fr

📧 Formulaire en ligne sur cnil.fr

13.1 Droit applicable

La présente politique est soumise au droit français et à la réglementation européenne (RGPD).

13.2 Compétence juridictionnelle

En cas de litige, les tribunaux français sont seuls compétents.

13.3 Nullité partielle

Si une disposition de cette politique était déclarée nulle, les autres dispositions demeureraient applicables.

13.4 Langue

En cas de traduction, la version française fait foi.

Donnée personnelle : Toute information relative à une personne physique identifiée ou identifiable

Traitement : Toute opération effectuée sur des données personnelles (collecte, enregistrement, organisation, conservation, adaptation, modification, extraction, consultation, utilisation, communication, diffusion, effacement, destruction)

Responsable de traitement : Personne qui détermine les finalités et moyens du traitement

Sous-traitant : Personne qui traite des données pour le compte du responsable de traitement

Consentement : Manifestation libre, spécifique, éclairée et univoque de la volonté

DPO : Délégué à la Protection des Données (Data Protection Officer)

RGPD : Règlement Général sur la Protection des Données (EU 2016/679)

CE QUE NOUS FAISONS :

• Protégeons vos données avec les plus hauts standards

• Respectons scrupuleusement le RGPD

• Vous donnons le contrôle total sur vos informations

• Ne vendons jamais vos données à des tiers

VOS DROITS PRINCIPAUX :

• Accéder à toutes vos données

• Les corriger ou les supprimer

• Vous opposer à leur utilisation

• Les récupérer dans un format lisible

COMMENT NOUS CONTACTER :

📧 privacy@timeeya.co

📱 [WhatsApp] pour urgences

⏱️ Réponse sous 72h maximum

Cette politique de confidentialité est effective depuis le 15 juillet 2025 et s'applique à tous les traitements de données personnelles effectués par Timeeya & CO.

TIMEEYA & CO Votre confiance, notre engagement