Politique de confidentialité

1. Qui est responsable de vos données

Bounce The Mix est exploité par Francisco Alexandre Teodoro Teixeira, qui est le responsable du traitement des données décrites dans cette politique. Consultez l'identification légale en bas de cette page pour les coordonnées et l'enregistrement.

Envoyez vos questions ou demandes à info@bouncethemix.com ou via notre page Contact.

2. Ce que nous collectons

Données de compte : votre nom, e-mail et mot de passe, stocké sous forme de hachage irréversible et jamais en clair. Si vous vous connectez avec Google, nous recevons le nom, l'e-mail et la photo de profil de ce compte. Si vous vous connectez avec Apple, nous recevons un identifiant qu'Apple crée pour notre site, votre adresse e-mail et, uniquement la première fois, votre nom ; si vous choisissez « Masquer mon adresse e-mail », Apple nous fournit une adresse privée (se terminant par @privaterelay.appleid.com) qui transfère nos e-mails vers votre vraie boîte de réception, de sorte que les e-mails que nous vous envoyons passent par Apple. Nous conservons aussi, chiffrée, la clé qu'Apple nous fournit pour votre connexion, uniquement pour pouvoir demander à Apple de mettre fin au lien lorsque vous dissociez Apple ou supprimez votre compte. Nous conservons aussi deux préférences de langue avec votre compte : la langue dans laquelle vous avez utilisé notre site pour la dernière fois, pour vous afficher le site et vos notifications dans cette langue, et la langue que vous avez choisie pour nos e-mails (« Langue des e-mails » dans les paramètres de votre compte ; l’anglais tant que vous n’en choisissez pas une autre). Si vous utilisez le lien « Changer de langue » dans l’un de nos e-mails, votre choix est aussi conservé avec votre inscription à la newsletter ou avec votre achat en tant qu’invité, le cas échéant. Lorsque vous vous inscrivez à notre newsletter, nous notons aussi la langue de la page sur laquelle vous vous êtes inscrit ; notre équipe la voit dans la liste de la newsletter.

Données d'achat et de service : détails de commande, briefs de service, pistes de référence et fichiers que vous téléversez, statut d'abonnement et de plan, réservations de sessions, et métadonnées de paiement de Stripe. Nous ne voyons ni ne stockons jamais votre numéro de carte complet. Elles comprennent aussi les demandes de feedback de morceaux : le lien et les notes que vous envoyez et la réponse du mentor. Si vous évaluez un produit ou un mentor, sur le site ou dans l'app, votre note et votre commentaire sont publics : les avis sur les produits affichent le nom de votre compte et votre photo de profil, ceux sur les mentors uniquement votre prénom. Vous pouvez supprimer votre avis à tout moment ; si vous supprimez votre compte, il reste visible, sans votre nom ni votre photo.

Réactions sur les articles News : si vous réagissez à un article en étant connecté, nous conservons l’article, la réaction choisie et la date. L’article indique seulement combien de personnes ont choisi chaque réaction, jamais qui. Vous pouvez modifier ou retirer votre réaction à tout moment.

Communications : ce que vous soumettez via notre formulaire de Contact ou l'inscription à la newsletter, les messages que vous envoyez dans le chat de service ou de mentorat, les messages que vous envoyez à notre assistant ou dans le chat d'assistance, sur le site ou dans l'application, et, lorsque l'enregistrement est activé, la vidéo et le son des sessions privées avec un mentor. Cela couvre aussi les e-mails que vous envoyez aux adresses de notre équipe (par exemple support@ ou hello@bouncethemix.com) : votre adresse et votre nom, l'objet, le message et ses pièces jointes.

Rappels de panier : si vous laissez des produits dans votre panier sans payer, nous pouvons vous envoyer jusqu’à deux rappels par e-mail, environ 2 heures puis environ 24 heures plus tard ; le second peut contenir un code de réduction à saisir dans votre panier. Si vous êtes connecté, nous utilisons l’e-mail de votre compte, sauf si vous avez désactivé « Actualités et offres » dans vos paramètres d’e-mail. Sur nos pages de campagne, vous pouvez acheter sans compte : nous vous demandons alors votre e-mail dans le panier, le saisissons pour vous sur la page de paiement et l’utilisons pour ces rappels. Si vous cochez la case pour ne pas recevoir d’actualités ni d’offres au moment de payer, ou si cette adresse appartient à un compte qui a désactivé ces e-mails, ou s’est désinscrite, nous n’envoyons rien. Chaque rappel contient un lien de désinscription en un clic, et ils s’arrêtent dès que vous achetez.

E-mails marketing : nous envoyons des informations sur nos propres produits, nos offres et les actualités de l’Academy (a) aux personnes inscrites à notre newsletter qui ont confirmé leur adresse e-mail, et (b) aux clients qui ont acheté chez nous, sauf s’ils ont refusé ces e-mails au moment de payer ou par la suite. Si vous avez essayé l’un de nos plugins, une fois l’essai terminé, nous vous envoyons aussi quelques e-mails sur ce plugin, par exemple une réduction personnelle, jusqu’à ce que vous l’achetiez ou que vous vous désabonniez. Si vous avez un compte mais n’avez jamais rien acheté, ne vous êtes pas inscrit à la newsletter et n’avez jamais essayé de plugin, nous ne vous envoyons pas ces e-mails. Vous pouvez tout de même recevoir des e-mails liés à une démarche que vous avez commencée vous-même : les rappels de panier décrits plus haut, un message avant la fin de l’essai gratuit d’un plugin et le jour où il se termine et, si vous avez enregistré des produits dans votre liste de souhaits, un e-mail quand l’un d’eux baisse de prix. Pour choisir lesquels de ces e-mails vous envoyer et quand (par exemple un message lorsque vous n’avez rien acheté depuis un moment), nous utilisons vos achats, leurs dates et leurs montants, votre formule Academy, les plugins que vous avez essayés sans les acheter, ce que vous avez enregistré dans votre liste de souhaits, la date de création de votre compte, votre inscription ou non à la newsletter, la langue dans laquelle vous avez utilisé notre site pour la dernière fois et le pays indiqué dans les informations de votre compte. Certains de ces e-mails contiennent un code de réduction personnel. Le choix des destinataires est automatique, à partir de ces mêmes informations et des règles que notre équipe fixe pour cet e-mail (par exemple, les clients qui n’ont rien acheté depuis un moment). Cela ne change pas les prix que nous vous affichons : le code est une réduction supplémentaire que vous utilisez si vous le souhaitez ; il ne fonctionne qu’une seule fois et uniquement lorsque vous êtes connecté au compte associé à l’adresse à laquelle nous l’avons envoyé, et personne n’en reçoit plus d’un tous les 6 mois (section 5). Nous envoyons au plus deux e-mails marketing par semaine. Leurs liens passent par notre site, ce qui nous permet de savoir si un e-mail a été cliqué et si une commande a suivi dans les 7 jours (nous n’enregistrons pas qui ouvre un e-mail : une petite image qu’il contient compte seulement combien de fois il a été ouvert au total), et notre prestataire d’e-mail nous indique si chacun a été délivré, rejeté ou signalé comme spam. Si, pendant 12 mois, vous n’avez cliqué sur aucun d’eux, n’avez rien acheté et ne vous êtes pas connecté à votre compte, nous cessons de les envoyer jusqu’à ce que vous fassiez l’une de ces choses ou que vous vous réabonniez à la newsletter. Vous pouvez cesser de recevoir ces e-mails à tout moment : via le lien en bas de chacun d’eux, en désactivant « Actualités et offres » dans vos paramètres d’e-mail, ou en cochant la case au moment de payer. Ces e-mails sont envoyés en anglais, sauf si vous choisissez une autre langue de notre site : via le lien « Changer de langue » en bas de chacun d’eux, qui fonctionne sans compte, ou dans « Langue des e-mails » dans les paramètres de votre compte.

Demandes d’avis : une semaine après que vous pouvez utiliser un produit que vous possédez (acheté, offert, donné par notre équipe ou un plug-in gratuit, jamais un essai gratuit ; pour un plug-in, dès la première activation), nous pouvons vous envoyer un e-mail pour vous demander un avis, avec la même note dans vos notifications sur le site et dans l’app (si l’e-mail ne peut pas vous parvenir, seulement la note) : jamais deux fois pour le même produit et au plus un tous les 14 jours. Cela repose sur notre intérêt légitime à recueillir des avis authentiques, et vous pouvez l’arrêter avec le même lien en bas de l’e-mail ou la même option « Nouveautés et offres ».

Essai gratuit par e-mail : sur mobile, une page de campagne peut vous envoyer par e-mail le lien pour démarrer l’essai gratuit d’un plugin sur votre ordinateur. Nous n’envoyons que cet e-mail, et la demande elle-même n’entraîne rien d’autre ; si vous démarrez ensuite l’essai avec un compte, les e-mails liés aux essais décrits plus haut s’appliquent. Nous conservons l’adresse 30 jours, comme trace de votre demande et pour empêcher les demandes répétées vers la même adresse, puis nous la supprimons.

Données techniques et d'utilisation : votre adresse IP, utilisée pour la sécurité et la prévention de la fraude et, si vous avez accepté les cookies marketing, transmise à Meta avec les informations d'un achat (section 8), type de navigateur et d'appareil, pages visitées, le site ou le lien avec des valeurs utm d’où vient une visite (compté en totaux quotidiens et noté sur ce que vous faites sur cette page, section 8), et les catégories de cookies de la section 8, uniquement après votre choix dans la bannière de cookies. Si vous utilisez notre app, nous conservons aussi une trace de chaque appareil (téléphone ou tablette) connecté à l'app, pour protéger votre compte : le système (iOS ou Android) et sa version, le nom de l'appareil dans ses réglages (il contient souvent votre prénom), la version de l'app, la date de connexion et de dernière utilisation, et la dernière adresse IP depuis laquelle il s'est connecté. Dans l'app, sous « Appareils connectés », vous voyez ces appareils (sans les adresses IP) et pouvez déconnecter n'importe lequel d'entre eux. Si vous autorisez les notifications dans l'app, nous conservons aussi l'adresse qu'Apple (iPhone) ou Google (Android) donne à l'app pour les livrer sur cet appareil, et si vous souhaitez celles d'« Activité » ; elle est supprimée lorsque vous vous déconnectez sur cet appareil ou désactivez les notifications, dans l'app ou dans les réglages du téléphone (dans ce cas, à la prochaine ouverture de l'app). Les notifications s'affichent sur votre téléphone, y compris sur l'écran verrouillé, avec un titre et un court texte (la section 6 indique ce qu'elles peuvent contenir). Dans l'app, vous pouvez désactiver celles d'« Activité » (messages de chat, annonces et nouveaux contenus) ; les autres (paiements, sessions, projets et votre compte) ne se désactivent pas dans l'app, mais les réglages de votre téléphone permettent de désactiver n'importe quelle notification ou d'en masquer le texte sur l'écran verrouillé. Pour vous prévenir lorsque quelqu'un se connecte à votre compte depuis un navigateur ou un téléphone que nous n'y avons jamais vu, nous conservons aussi, pour chaque navigateur et téléphone depuis lequel vous vous connectez, une courte description (par exemple « Chrome · macOS », ou le nom de votre téléphone suivi de « · App »), la date de la première et de la dernière connexion depuis celui-ci, et un hachage irréversible d'un code aléatoire conservé sur cet appareil : dans le navigateur, un cookie nécessaire (section 8) qui y reste même après votre déconnexion, afin de reconnaître le navigateur la fois suivante, jusqu'à 400 jours après la dernière connexion depuis celui-ci ou jusqu'à ce que vous effaciez vos cookies ; dans notre app, un identifiant aléatoire que l'app conserve sur le téléphone. Cette trace ne contient ni adresse IP ni localisation. Nous le faisons pour sécuriser votre compte (intérêt légitime, section 3). L'app nous envoie aussi des rapports de plantage et d'erreur via Sentry : l'erreur et l'endroit de l'app où elle s'est produite, le modèle du téléphone, les versions du système et de l'app, et les écrans et requêtes effectués juste avant (sans leur contenu). Ils ne contiennent ni votre nom, ni votre e-mail, ni votre compte, ni rien de ce que vous avez saisi, et nous ne les utilisons que pour corriger les problèmes. À chaque ouverture, l'app demande aux serveurs d'Expo s'il existe une mise à jour ; Expo voit votre adresse IP, les versions du système et de l'app et un code aléatoire propre à cette installation.

Vérification des essais gratuits : chaque plugin donne droit à un essai gratuit par personne. Quand vous demandez un essai, une vérification automatique cherche des signes d’un essai répété. Nous conservons son résultat (démarré, démarré et signalé à notre équipe, ou refusé), un score et les signaux qui l’expliquent, par exemple combien d’autres comptes ont utilisé le même navigateur ou la même adresse IP, ou le fait que le compte a été créé moins d’une heure avant. Pour cela, nous utilisons des hachages à sens unique calculés avec une clé secrète qui nous appartient (des codes dont on ne peut pas lire l’original) de la clé du cookie de sécurité décrit ci-dessus, de votre adresse IP et, lorsqu’un essai est activé dans le plugin, de l’identifiant d’installation aléatoire que le plugin conserve sur votre ordinateur. Nous ne comparons les hachages du navigateur et de l’installation qu’aux essais du même plugin sur d’autres comptes ; pour l’adresse IP, nous comptons aussi les demandes d’essai de n’importe quel plugin au cours des dernières 24 heures et les tentatives d’inscription au cours de la dernière heure depuis cette adresse. Une demande peut être refusée, ou un essai mis en attente jusqu’à ce que notre équipe l’examine ; contactez-nous et une personne de notre équipe réexaminera le cas. Cela repose sur notre intérêt légitime à empêcher l’abus des essais gratuits (section 3). Le hachage de l’IP est supprimé après 90 jours ; le reste est conservé tant que votre compte existe et, après sa suppression, sur le compte anonymisé, afin qu’un essai répété reste reconnaissable.

Activations de plugins : lorsque vous activez un plugin, et chaque fois qu'il vérifie sa licence en ligne, il nous envoie un identifiant d'installation aléatoire qu'il conserve sur votre ordinateur (jamais une empreinte du matériel ; nous ne le conservons que sous forme de hachage à sens unique), sa version, le système d'exploitation et, dans les versions plus récentes des plugins, le nom de l'ordinateur tel que votre système l'enregistre (il contient souvent votre prénom). Nous utilisons ces données pour gérer votre licence (notre contrat avec vous, section 3) : reconnaître chaque ordinateur, le compter dans votre limite d'activations, indiquer si le plugin est à jour, vous permettre de distinguer vos ordinateurs et de libérer un emplacement, et vous aider lorsque vous nous contactez. Lorsque tous les emplacements sont occupés, les plugins récents affichent vos ordinateurs par leur nom pour que vous choisissiez lequel libérer. Sur la page de votre licence, vous pouvez remplacer le nom d'un ordinateur par un nom de votre choix, que le plugin ne modifie plus ; si vous le laissez vide, le plugin remet le nom de l'ordinateur lors de sa prochaine vérification. Nous supprimons cette fiche un an après la désactivation du plugin sur cet ordinateur (section 5).

Bounce Analyzer (notre outil gratuit sur /tools/analyzer) : les morceaux que vous lui donnez sont mesurés sur votre propre appareil et ne nous sont jamais envoyés, pas même un instant. Si vous êtes connecté, chaque analyse est enregistrée automatiquement dans votre compte pour que vous puissiez la retrouver (vous pouvez la renommer ou la supprimer). Nous conservons vos 10 dernières analyses (pour chacune, le nom, le type et la durée du fichier, le tempo et la tonalité avec la deuxième hypothèse la plus probable pour chacun et le degré de certitude de l’outil, la loudness, la plage de loudness, le true peak, l’accordage et l’estimation d’énergie, un petit dessin de la forme d’onde, le tempo ou la tonalité que vous avez choisis, la version de l’outil et la date) et jusqu’à 20 sets que vous enregistrez, chacun avec le nom que vous lui donnez et jusqu’à 100 morceaux (le nom, le type et la durée du fichier, le tempo, la tonalité, l’estimation d’énergie et la loudness). Nous les conservons pour vous fournir cette partie du service (notre contrat avec vous). Sans compte, le stockage local de votre navigateur garde, sur votre appareil uniquement, le fait que vous avez utilisé votre analyse gratuite et, pendant 24 heures au plus, le résultat de cette analyse (le nom du fichier et les chiffres), pour qu’il puisse être enregistré dans votre compte si vous créez ensuite un compte ou vous connectez (si vous vous connectez autrement que depuis l’outil, nous vous le demandons d’abord) ; l’outil en a besoin pour fonctionner ainsi, et rien de cela ne nous parvient à moins d’être enregistré dans votre compte. Si vous nous signalez qu’un tempo ou une tonalité était faux, ou choisissez une autre tonalité à l’oreille, nous ne conservons que des chiffres : ce que l’outil a trouvé, votre réponse, le type de fichier (par exemple WAV), une durée approximative et le jour, jamais votre compte, le nom du fichier ni votre adresse IP. Pour éviter les abus du formulaire et des comptages d’utilisation, un code à sens unique calculé à partir de votre adresse IP est conservé quelques jours, séparément de votre réponse et des comptages. Nous comptons aussi comment l’outil est utilisé (par exemple pages vues, analyses et exports) en totaux par jour qui n’identifient personne.

Si vous devenez Provider, mentor, membre de l'équipe ou partenaire, nous collectons aussi des données d'identité, de facturation et, le cas échéant, fiscales. Les données de paiement bénéficient d'une protection supplémentaire : chiffrement, confirmation à deux facteurs, et un délai d'attente avant qu'un changement ne prenne effet.

3. Pourquoi nous pouvons utiliser vos données

Nous traitons vos données pour exécuter notre contrat avec vous : création de votre compte, exécution d'une commande ou d'un service, gestion de votre abonnement ou session. Nous les traitons aussi pour respecter une obligation légale, conserver les factures pendant la durée exigée par le droit fiscal portugais, parce que vous avez consenti (newsletter, cookies d'analyse et marketing, révocables à tout moment), ou en raison d'un intérêt légitime qui ne prime pas sur vos droits : sécuriser la plateforme, prévenir la fraude, améliorer le service à partir de tendances d'utilisation agrégées.

Les rappels de panier (section 2) reposent sur notre intérêt légitime à vous aider à finaliser un achat commencé ; vous pouvez vous y opposer à tout moment via le lien de chaque e-mail, et nous ne vous les enverrons plus. Le lien de l’essai gratuit est envoyé parce que vous l’avez demandé. Le rattachement d’une commande à la page de campagne, au titre et à la publicité dont elle provient (section 8) repose sur notre intérêt légitime à savoir quelles campagnes fonctionnent, et ne sert qu’à nos propres statistiques. Lorsqu’une commande utilise le code d’un partenaire, saisi dans le panier ou appliqué par le lien du partenaire, nous enregistrons ce code sur la commande pour vous accorder la réduction (notre contrat avec vous) et pour verser sa commission au partenaire (notre intérêt légitime à rémunérer ceux qui nous amènent des clients) ; le partenaire ne voit que le montant de la vente et la date. Le lien de parrainage d’un mentor et la provenance de votre visite ne sont enregistrés dans votre navigateur qu’avec votre consentement (section 8) ; l’association de votre compte à ce mentor et le versement de sa commission reposent ensuite sur notre intérêt légitime à rémunérer les mentors qui nous amènent des membres. L’enregistrement de la provenance de votre compte, de vos essais, de vos demandes de lien d’essai gratuit, de vos inscriptions à la newsletter et de vos achats (à partir de ce cookie ou, avant que vous ayez fait votre choix de cookies, de l’adresse de la page où vous l’avez fait), le comptage des visites par provenance en totaux quotidiens et la question sur la façon dont vous nous avez connus reposent sur notre intérêt légitime à savoir lesquelles de nos campagnes fonctionnent. L’invitation d’un ami est conservée pour que vous et votre ami receviez le crédit promis par le programme (notre contrat avec vous, Conditions d’utilisation, section 6). Les e-mails marketing envoyés aux clients qui ont acheté chez nous reposent sur notre intérêt légitime à faire connaître à nos clients nos propres produits similaires, comme le permet la loi portugaise (Lei 41/2004, article 13.º-A) : nous vous en informons au moment du paiement, où vous pouvez les refuser, et chaque e-mail vous permet de vous désabonner en un clic. Les e-mails sur un plugin que vous avez essayé, envoyés après la fin de l’essai, reposent sur notre intérêt légitime à vous parler du produit que vous avez demandé à essayer ; chacun vous permet de vous désabonner en un clic. La newsletter repose sur votre consentement. Le fait de noter quels e-mails marketing vous sont parvenus, si chacun a été délivré, rejeté ou signalé comme spam, si vous avez cliqué sur un de leurs liens et si une commande dans la boutique a suivi dans les 7 jours, et le fait de compter combien de fois chaque e-mail a été ouvert au total, sans enregistrer qui l’a ouvert (section 2) repose sur notre intérêt légitime à savoir quels e-mails fonctionnent, à ne pas vous en envoyer plus de deux par semaine et à cesser d’écrire aux personnes qui ne réagissent pas. Nous l’utilisons uniquement pour nos propres chiffres. Vous pouvez vous y opposer à tout moment (section 9) : comme tous les liens de ces e-mails fonctionnent ainsi, si vous vous y opposez, nous cessons de vous envoyer des e-mails marketing. La vérification des demandes et des activations d’essais gratuits à la recherche d’un essai répété (section 2) repose sur notre intérêt légitime à empêcher l’abus des essais gratuits ; la vérification est automatique, et si vous nous contactez, une personne de notre équipe réexamine un refus ou une mise en attente. Noter d'où vient un plugin gratuit que vous obtenez repose sur le même intérêt légitime que pour un essai. Tenir un registre de chaque e-mail que nous vous envoyons (section 5) repose sur notre intérêt légitime à vous répondre quand vous demandez ce que nous vous avons envoyé et à retrouver les e-mails qui ne sont pas arrivés.

4. Comment nous les utilisons

Pour gérer votre compte, exécuter les commandes et demandes de service, gérer votre abonnement et les sessions avec mentor, traiter les paiements et versements, répondre aux demandes d'assistance, sécuriser la plateforme, respecter nos obligations légales et fiscales, vous rappeler les produits laissés dans votre panier et vous envoyer un lien d’essai gratuit que vous avez demandé (section 2), savoir lesquelles de nos publicités et pages de campagne amènent les internautes à consulter nos produits, à les ajouter au panier et à les acheter, et quels liens, publications, sites et campagnes amènent les personnes qui créent un compte, essaient un plugin, demandent un lien d’essai, s’inscrivent à la newsletter ou achètent (section 8), verser aux mentors une commission sur les abonnements à l’Academy venus de leur lien et accorder le crédit promis par l’invitation d’un ami (section 8) et vous envoyer la newsletter si vous y êtes inscrit, des e-mails sur nos produits et nos offres si vous avez acheté chez nous et ne les avez pas refusés, ainsi que, après la fin de l’essai d’un plugin, quelques e-mails sur ce plugin (section 2). Nous ne vendons pas vos données. Le choix des e-mails que nous vous envoyons (section 2) est automatique, mais nous ne prenons jamais, sur le seul fondement d’un traitement automatisé, de décision vous concernant qui produirait des effets juridiques à votre égard ou vous affecterait de manière significative de façon similaire. Lorsque vous obtenez un plugin gratuit, nous utilisons votre compte pour vous le fournir (notre contrat avec vous) et notons d'où il vient, comme pour un essai. Nous vous demandons aussi, une fois, un avis sur un produit que vous possédez (section 2).

Nous utilisons aussi ce que vous nous avez acheté au cours des 12 derniers mois pour reconnaître les clients réguliers et les remercier, par exemple avec un crédit boutique. Notre système fait ce calcul automatiquement chaque nuit, à partir de ce que vous avez payé (remboursements déduits, y compris les paiements qui vous ont été rendus après une contestation auprès de votre banque), du nombre de vos achats, des produits achetés peu après leur sortie, des parties du site où vous avez acheté (Boutique, Academy, services, sessions privées), de vos mois d’Academy payés et des amis que vous avez invités et qui ont effectué un achat. Un pourboire laissé lors du paiement, à partir d’un montant que nous fixons, compte aussi à lui seul : il est pris en compte dès votre paiement et, jusqu’à 12 mois après ce paiement, vous maintient parmi les clients que nous reconnaissons, même si vous n’achetez plus, sauf si ce paiement est remboursé (même en partie) ou contesté. Notre équipe est informée de votre nom et du montant du pourboire, pour que quelqu’un puisse vous remercier personnellement. Ce calcul ne change jamais le prix que vous voyez ni ce que vous pouvez acheter, toute récompense, comme un crédit boutique, est décidée et validée par une personne de notre équipe, et seule notre équipe voit le résultat. Cela repose sur notre intérêt légitime à remercier nos clients réguliers et ceux qui laissent un pourboire ; vous pouvez vous y opposer à tout moment en nous écrivant (section 9) : nous arrêterons alors le calcul vous concernant et supprimerons le résultat. Par ailleurs, nous pouvons vous envoyer un e-mail de remerciement lorsque vous avez passé plusieurs commandes chez nous, comme l’un de nos e-mails marketing (section 2) ; il n’utilise pas ce calcul et vous pouvez cesser de le recevoir comme n’importe lequel d’entre eux.

5. Combien de temps nous les conservons

Nous conservons les données personnelles uniquement le temps que la finalité l'exige, ou le temps exigé par la loi, selon la durée la plus longue :

• Données de compte et de profil : tant que le compte est actif, puis uniquement ce qui est nécessaire à une obligation légale, jusqu'à votre demande de suppression (section 9). Le lien de connexion avec Google ou Apple est conservé tant que le compte existe et supprimé à la suppression du compte ; vous pouvez aussi dissocier Apple vous-même dans vos paramètres, et dans les deux cas nous demandons à Apple de mettre fin au lien de son côté. Lorsqu'Apple masque votre adresse e-mail et que nous vous demandons si vous avez déjà un compte, ce qu'Apple nous a transmis n'est conservé que le temps d'attendre votre réponse (jusqu'à 10 minutes), puis est supprimé automatiquement.
• Registres de sécurité : la trace de chaque appareil connecté à notre app, conservée tant que vous utilisez l'app sur cet appareil et supprimée 30 jours après votre déconnexion sur celui-ci ou depuis « Appareils connectés », et en tout cas au plus tard 90 jours après la dernière utilisation de l'app sur cet appareil ; l'adresse des notifications de l'app sur cet appareil, supprimée lorsque vous les désactivez ou vous y déconnectez, et au plus tard avec la trace de cet appareil ; les étapes de connexion, les codes que nous envoyons par e-mail pour confirmer votre adresse lorsque vous créez un compte dans l'app (conservés uniquement sous forme de hash, avec l'adresse à laquelle ils ont été envoyés et les données de l'appareil décrites à la section 2) et les liens à usage unique de l'app vers le site, tous supprimés dans les 2 jours suivant leur expiration ; la liste des navigateurs et téléphones depuis lesquels vous vous êtes connecté(e), qui sert à en repérer un nouveau : chacun est supprimé 400 jours après la dernière connexion depuis celui-ci, sauf le plus récent, conservé tant que votre compte existe pour pouvoir toujours reconnaître une nouvelle connexion. Lorsque votre compte est supprimé, les traces de l'app et cette liste sont effacées immédiatement.
• Vérification des essais gratuits (section 2) : le hachage de votre adresse IP est supprimé 90 jours après la demande ; le résultat, avec son score et ses signaux, et le hachage du navigateur sont conservés tant que votre compte existe et, après sa suppression, uniquement sur le compte anonymisé, sans votre nom ni votre e-mail, afin qu’un essai répété reste reconnaissable. Le hachage de l’installation est conservé avec la fiche de l’ordinateur sur lequel l’essai a été activé et supprimé avec elle, un an après la désactivation du plugin sur cet ordinateur (jusque-là, également sur le compte anonymisé).
• Activations de plugins (section 2) : la fiche de chaque ordinateur sur lequel un plugin est activé, avec son nom, le système d'exploitation, la version du plugin, la date d'activation et celle de la dernière vérification, conservée tant que le plugin y reste activé, même après la fin d'un essai ou d'une licence, et pendant un an après sa désactivation (par vous, dans le plugin lui-même ou par nous), et incluse dans la copie de vos données. Si vous supprimez votre compte, les noms des ordinateurs sont supprimés immédiatement, les plugins déjà activés continuent de fonctionner et le reste ne demeure que sur le compte anonymisé, pendant la même durée.
• Historique des licences : ce que vos plugins nous transmettent chaque fois qu'ils sont activés, vérifient leur licence en ligne (et le résultat) ou sont désactivés dans le plugin lui-même : la date et l'heure et, lors de l'activation, la plateforme et la version du plugin, sans les noms des ordinateurs. Chaque entrée est conservée pendant 12 mois, y compris sur le compte anonymisé si vous supprimez votre compte, pour répondre aux questions sur votre licence et détecter les abus.
• Restrictions de compte : si notre équipe bloque ou bannit un compte en vertu de nos Conditions (section 21), nous conservons le caractère temporaire ou définitif de la mesure, les dates, le motif rédigé par l’équipe et la personne qui l’a appliquée, afin de la faire respecter et de répondre aux questions à son sujet, tant que votre compte existe. Si vous supprimez votre compte, cet historique ne reste que sur le compte anonymisé, sans votre nom ni votre e-mail. Nous ne bloquons pas les adresses IP des comptes clients.
• Rapports de plantage et d'erreur de l'app : supprimés par Sentry au plus tard 90 jours après leur réception.
• Commandes, factures et paiements : 10 ans, la durée exigée par le droit fiscal portugais pour les documents commerciaux, même après suppression du compte.
• Coordonnées de paiement (le nom du titulaire, l’IBAN avec le BIC et les adresses que vous indiquez, ou l’adresse e-mail PayPal ; les données bancaires et PayPal sont conservées chiffrées) et informations de facturation figurant sur les justificatifs de paiement : conservées tant que votre compte existe, et supprimées lorsque vous le supprimez. Les données utilisées pour chaque paiement restent avec l’enregistrement de ce paiement (voir ci-dessus). Si vous êtes partenaire, la suppression du compte désactive définitivement vos codes ; vos commissions, et les codes utilisés sur des commandes passées, restent avec ces enregistrements de paiement.
• Fichiers des demandes de service, démos, fichiers finaux, pièces jointes du chat : 30 jours après achèvement ou annulation, puis supprimés définitivement.
• Enregistrements des sessions privées avec un mentor : supprimés 90 jours après la session ; seuls nos administrateurs y ont accès.
• Enregistrements des masterclasses de groupe en direct : conservés dans la bibliothèque de l'Académie tant qu'ils sont proposés, pour les abonnés dont le plan inclut cette masterclass, et visibles par nos mentors et notre équipe. Votre vidéo et votre voix n'apparaissent que si vous avez activé votre caméra ou votre micro après l'avertissement affiché avant d'entrer ; le nom que vous utilisez dans la salle peut apparaître. Supprimer votre compte ne retire pas un enregistrement déjà réalisé : sur simple demande, nous retirons l'enregistrement ou le remplaçons par une version sans vous. Le mentor qui anime la masterclass apparaît dans l'enregistrement conformément à son contrat de mentor, et l'enregistrement reste dans la bibliothèque jusqu'à ce que nous le retirions.
• Messages du chat d'une session : conservés tant que les comptes existent ; si vous supprimez votre compte, nous supprimons les messages que vous avez écrits, sauf la copie d'un message que quelqu'un a signalé à notre équipe, qui reste avec ce signalement (voir Signalements de chats, ci-dessous). Notre équipe peut les lire pour la sécurité et pour résoudre les litiges.
• Signalements de chats : si vous signalez un chat ou un message dans notre app, nous conservons le motif, votre note, votre compte, votre e-mail et votre rôle, le nom de l’autre personne et, si vous avez signalé un message, une copie de celui-ci avec le nom de son auteur et l’heure. Seuls les membres de notre équipe qui traitent les signalements les lisent, pour examiner le problème et agir en vertu de nos Conditions (section 21). Nous supprimons un signalement clos 12 mois après la dernière modification faite par notre équipe ; jusque-là, un message signalé reste dans son signalement, même si son auteur le supprime ou supprime son compte. Si vous supprimez votre compte, votre e-mail est retiré de vos signalements. L’autre personne ne sait pas qui l’a signalée.
• Conversations avec notre assistant et le chat d'assistance, sur le site ou dans l'application : conservées pour vous répondre et améliorer les réponses de l'assistant. Si vous êtes connecté, la conversation est liée à votre compte, incluse dans la copie de vos données et supprimée lorsque votre compte est supprimé. Une conversation avec une personne de notre équipe est supprimée 7 jours après sa fin, et les images que vous y envoyez au bout de 2 jours. Les questions auxquelles l'assistant n'a pas su répondre sont aussi conservées, sans votre nom ni votre compte, pour que nous puissions ajouter de meilleures réponses. Lorsque notre assistant rédige avec OpenAI la réponse à la première question d'un visiteur non connecté, nous gardons cette réponse (jamais la question) jusqu'à 7 jours, sans rien qui la relie à vous ou à votre conversation, afin que toute personne qui pose la même question la reçoive sans nouvelle demande à OpenAI. Nous ne la gardons pas lorsque la question contient une adresse e-mail ou un numéro long, comme un numéro de téléphone, ou dit qui vous êtes (par exemple « je m'appelle… ») ; si vous y écrivez votre nom, la réponse peut le reprendre, et elle n'est alors donnée qu'à quelqu'un qui pose la question avec ce même nom.
• E-mails à notre équipe : pour protéger notre équipe du phishing et de la fraude (notre intérêt légitime), chaque e-mail que nous recevons est vérifié automatiquement. Nous lisons les vérifications de l'expéditeur (SPF, DKIM, DMARC) et les contrôles antispam et antivirus faits par le service qui reçoit notre courrier, et nous consultons le domaine de l'expéditeur et les domaines de 20 liens au maximum de l'e-mail sur SURBL, une liste publique de domaines de phishing et de logiciels malveillants (uniquement les noms de domaine, comme exemple.fr, jamais votre adresse ni le message). Un e-mail qui échoue à ces vérifications, ou qui vient d'un expéditeur bloqué par notre équipe, va dans la corbeille de notre boîte de réception et est supprimé définitivement au bout de 30 jours ; si vous avez un compte chez nous ou si nous vous avons écrit, une vérification échouée marque seulement votre e-mail comme spam possible pour notre équipe. Les fichiers joints aux e-mails ou envoyés avec notre formulaire de contact sont supprimés au bout de 30 jours (leur nom et leur taille restent dans la conversation). Quand notre équipe bloque un expéditeur (à la main, ou automatiquement après les signalements de deux personnes de l'équipe), nous conservons cette adresse ou ce domaine, qui l'a bloqué et quand, jusqu'à ce qu'il soit débloqué, afin que ses e-mails continuent d'être interceptés ; si vous supprimez votre compte, le blocage de votre adresse reste en place. Les signalements de notre équipe indiquant qu'un e-mail était du phishing (le domaine de l'expéditeur, ou l'adresse de l'expéditeur pour des fournisseurs comme Gmail et pour les personnes que nous connaissons) sont supprimés au bout de 90 jours, ou plus tôt si l'équipe indique que cet e-mail n'est pas du spam.
• Chaque e-mail que nous vous envoyons (automatiques, marketing et réponses de notre équipe) : l’adresse, l’objet, l’adresse d’expédition, la référence de notre prestataire d’e-mail et s’il a été délivré, rejeté, signalé comme spam ou n’a pas pu être envoyé (avec le motif donné par notre prestataire d’e-mail), jamais l’e-mail lui-même : conservé 90 jours, pour que notre équipe puisse voir ce qui vous a été envoyé quand vous le demandez et retrouver les e-mails qui ne sont pas arrivés, puis supprimé, et immédiatement lorsque vous supprimez votre compte. Ce registre figure dans la copie de vos données.
• Newsletter et e-mails marketing : nous vous écrivons jusqu’à ce que vous vous désabonniez (depuis l’un de ces e-mails), désactiviez « Actualités et offres » dans les paramètres de votre compte ou refusiez au moment de payer ; nous arrêtons aussi de nous-mêmes après 12 mois sans réaction (section 2). Votre inscription à la newsletter est conservée, pour que les e-mails reprennent si vous revenez.
• Trace des destinataires de chacune de nos campagnes d'e-mails (votre adresse et votre nom, la date d'envoi et la référence de cet e-mail chez notre prestataire d'e-mail), utilisée uniquement pour terminer un envoi interrompu sans envoyer deux fois le même e-mail à quiconque : supprimée 30 jours après l'envoi de la campagne (un envoi resté inachevé est clôturé au bout de 30 jours), et immédiatement lorsque vous supprimez votre compte.
• Séquences d'e-mails automatiques (par exemple après un achat, après la fin de l'essai d'un plugin, ou lorsque vous n'avez rien acheté depuis un moment) : nous conservons votre adresse et votre nom, la séquence concernée, l'étape où vous en êtes et sa date, pendant que la séquence se déroule et jusqu'à 12 mois après sa fin, pour ne pas vous renvoyer trop tôt la même séquence. Quand une séquence est activée, notre équipe choisit si les personnes qui font déjà partie de son groupe la reçoivent aussi ; sinon, et si vous faisiez déjà partie du groupe, nous nous contentons de le noter, pour que vous ne la receviez pas, jusqu'à ce que vous quittiez ce groupe. Ces données sont supprimées immédiatement lorsque vous supprimez votre compte.
• Codes de réduction personnels dans nos e-mails marketing : quel code a été envoyé à quelle adresse, dans quel e-mail et quand, pour qu’il ne fonctionne que pour vous et que personne n’en reçoive plus d’un tous les 6 mois : supprimé 6 mois après l’envoi, et immédiatement lorsque vous supprimez votre compte (une commande sur laquelle vous l’avez utilisé conserve le code, comme toute autre commande).
• Les e-mails marketing qui vous sont parvenus et si vous avez cliqué sur un de leurs liens (les liens passent par notre site ; nous n’enregistrons pas qui ouvre un e-mail), si chacun a été délivré, rejeté ou signalé comme spam (selon notre prestataire d’e-mail), avec la référence de notre prestataire d’e-mail pour cet e-mail, ainsi qu’une commande payée dans les 7 jours suivant un clic : conservés 12 mois après l’envoi de l’e-mail ou après votre dernier clic dans celui-ci, selon ce qui est le plus tardif, puis supprimés (seuls les totaux par e-mail restent, sans le nom de personne), et immédiatement lorsque vous supprimez votre compte. Nous les utilisons pour nos propres chiffres, pour envoyer au plus deux e-mails marketing par semaine et pour cesser d’écrire aux personnes qui n’ont pas réagi depuis 12 mois.
• Le fait que nous vous avons demandé un avis sur un produit : conservé tant que votre compte existe, uniquement pour ne jamais demander deux fois ; supprimé avec le compte.
• Bounce Analyzer (section 2) : vos analyses et vos sets enregistrés, jusqu’à ce que vous les supprimiez ou supprimiez votre compte (seules vos 10 dernières analyses sont conservées : en enregistrer une 11e supprime la plus ancienne) ; les deux figurent dans votre copie de vos données. Les corrections anonymes ne contiennent ni compte, ni nom de fichier, ni adresse IP, seulement le jour de leur envoi, et sont conservées pour améliorer l’outil. Dans votre navigateur, la mention que vous avez utilisé votre analyse gratuite reste jusqu’à ce que vous effaciez les données du navigateur ; le résultat en attente d’un compte sert pendant 24 heures au plus et est retiré quand il est enregistré dans votre compte, quand vous l’écartez ou la prochaine fois que vous ouvrez l’outil après ce délai.
• Liste d'exclusion : si vous vous désabonnez, nous demandez d'arrêter, ou si l'un de nos e-mails ne vous parvient pas ou est signalé comme spam, nous conservons votre adresse e-mail et le motif sur une liste d'adresses auxquelles nous ne devons pas envoyer d'e-mails marketing, aussi longtemps que nous en envoyons, uniquement pour ne plus jamais vous écrire par erreur.
• Activité d’achat utilisée pour remercier les clients réguliers (section 4) : recalculée chaque nuit à partir des 12 derniers mois, seul le résultat le plus récent est conservé ; l’historique des changements est supprimé au bout de 24 mois ; les deux sont supprimés dès que vous vous y opposez et lorsque votre compte est supprimé.
• E-mail saisi dans le panier d’une page de campagne, ou pour recevoir le lien d’un essai gratuit : supprimé 30 jours plus tard, ainsi que lorsque vous supprimez votre compte. Si vous achetez depuis ce panier, il reste dans le dossier de cette commande (voir ci-dessus).
• Registre des emails d’articles News envoyés à chaque adresse (l’adresse, l’article et la date), utilisé uniquement pour que personne ne reçoive deux fois le même email : supprimé 30 jours après l’envoi de cet email, et immédiatement lorsque vous supprimez votre compte.
• Réactions sur les articles News : conservées tant que votre compte existe et que l’article est en ligne ; incluses dans la copie de vos données, et supprimées lorsque vous les retirez, lorsque l’article est retiré ou lorsque votre compte est supprimé.
• Outils d'analyse et de publicité (section 8) : chaque outil conserve ce qu'il collecte selon ses propres règles. Microsoft Clarity conserve les enregistrements de navigation 30 jours (jusqu'à 9 mois pour un enregistrement que nous marquons et pour un petit échantillon choisi par Microsoft) et les données de clics et de cartes de chaleur 9 mois. Modifier votre choix dans les « Paramètres des cookies » met fin à toute collecte ultérieure.
• Données conservées pour informer Meta d'un achat (adresse IP, user agent du navigateur, cookies de Meta, page publique depuis laquelle vous avez payé) : jusqu'à leur envoi, et 30 jours au maximum.
• Données conservées pour informer Google Analytics d'un achat (les identifiants de ses cookies) : jusqu'à leur envoi, et 30 jours au maximum.
• Liens de parrainage des mentors et invitations d’amis (section 8) : les cookies pendant la durée qui y est indiquée ; l’association entre votre compte et le mentor ou l’ami dont vous avez utilisé le lien, tant que votre compte existe. Si vous supprimez votre compte, l’association avec le mentor est supprimée ; l’historique des commissions sur vos abonnements et du crédit d’une invitation ne reste que sur le compte anonymisé, sans votre nom ni votre e-mail, afin que les commissions et le crédit déjà gagnés puissent toujours être comptabilisés.
• La provenance de votre compte, de vos essais et de vos achats, et votre réponse à « Comment avez-vous entendu parler de nous ? » après votre inscription (section 8) : conservées tant que votre compte existe, incluses dans la copie de vos données et supprimées lorsque votre compte est supprimé. Une réponse donnée après un paiement reste sur cette commande, avec son enregistrement (voir ci-dessus). Pour une inscription à la newsletter ou un lien d’essai gratuit, la provenance est enregistrée sans votre adresse ni votre compte. Les totaux de visites par provenance ne contiennent aucune donnée personnelle. Il en va de même pour l'origine des plugins gratuits que vous obtenez.
• Choix de consentement aux cookies : conservé 6 mois, puis nous redemandons.

6. Avec qui nous les partageons

Uniquement avec les prestataires réellement nécessaires à la plateforme : Stripe, pour les paiements, PayPal compris ; pour les versements aux mentors, Providers et partenaires, notre banque ou PayPal, qui reçoivent le nom et l'IBAN ou l'e-mail PayPal enregistrés ; nos hébergeurs, bases de données et prestataires de stockage, pour faire fonctionner le site et stocker vos fichiers en sécurité ; Cloudflare, notre prestataire réseau et sécurité, par lequel passent toutes les visites du site, toutes les connexions de notre application et des plug-ins à nos serveurs et les notifications que nos prestataires de paiement, d'e-mail, d'appels vidéo et de messagerie envoient à nos serveurs (voir plus bas) ; notre prestataire d'appels vidéo pour les sessions de mentorat ; Google et Apple, si vous choisissez de vous connecter avec eux, pour confirmer votre identité (section 2), et Apple également pour vous transférer nos e-mails si vous masquez votre adresse avec Apple ; Apple et Google, pour livrer les notifications de l'app (ils reçoivent ce que la notification affiche : son titre et un court texte, qui peut contenir le prénom d'une personne, par exemple le vôtre dans une notification destinée à votre mentor ou à votre Provider, une date et une heure, le nom d'un projet, d'un produit, d'un service ou d'un morceau, les premières lignes d'un message de chat ou du commentaire d'un avis ou, pour notre équipe, le nom de l'expéditeur et l'objet d'un e-mail ; ainsi que le nombre de notifications non lues et une référence qui ouvre le bon écran dans l'app. Les montants, les codes cadeau et les adresses e-mail en sont exclus, et les alertes de compte et de sécurité n'affichent que leur titre) ; notre prestataire d'e-mail, pour tous les e-mails que nous vous envoyons, y compris la newsletter et nos e-mails sur nos produits et offres, ainsi que pour recevoir les e-mails que vous envoyez à notre équipe ; SURBL, une liste publique de domaines de phishing et de logiciels malveillants, qui ne reçoit que des noms de domaine lorsque nous vérifions un e-mail reçu (section 5) et qui n'est pas liée à nous par contrat ; et, uniquement après acceptation des cookies d'analyse ou marketing, les outils de la section 8. Cloudflare voit votre adresse IP et les données techniques de chaque requête (comme le type de navigateur et la page demandée) et, comme la connexion chiffrée y est ouverte puis chiffrée à nouveau jusqu'à notre serveur, aussi ce que vous nous envoyez et ce que nous vous renvoyons. Il les traite pour notre compte, uniquement pour servir le site et le protéger contre les attaques, et ne conserve de copies que des fichiers publics, comme les images. Il tient un journal des requêtes sur lesquelles ses règles de sécurité agissent ou qu'elles enregistrent (adresse IP, navigateur, page et pays), que nous pouvons consulter pendant 31 jours au maximum. En utilisation normale, il ne dépose aucun cookie ; uniquement s'il doit vérifier qu'un visiteur est une personne, par exemple lors d'une attaque, il peut déposer un cookie de sécurité strictement nécessaire (cf_clearance). Les prestataires qui font fonctionner la plateforme pour nous sont contractuellement tenus de protéger vos données et de ne les utiliser que pour ce pour quoi nous les avons engagés. Les outils d'analyse et de publicité de la section 8 (Google, Microsoft, Meta et TikTok) décident aussi de l'usage de ce qu'ils collectent, selon leurs propres politiques de confidentialité. Lorsqu'il est activé, notre assistant virtuel utilise OpenAI (États-Unis) pour rédiger certaines de ses réponses. OpenAI reçoit vos messages récents dans ce chat et, si vous êtes connecté et que votre question peut concerner votre propre compte, un bref résumé de celui-ci : par exemple vos licences de plugins et ordinateurs activés, votre formule, vos crédits, votre prochaine séance privée (avec le nom public du mentor), vos demandes, vos dernières commandes ou votre solde. Pour les mentors et les Providers, chaque réponse rédigée avec OpenAI s'accompagne d'un résumé de leur propre travail et de leur solde. OpenAI ne reçoit jamais votre nom, votre e-mail, votre adresse ni vos données de paiement issus de votre compte ; ce que vous écrivez dans le chat est transmis tel quel, n'y écrivez donc pas de données personnelles dont votre question n'a pas besoin. La liste actuelle figure ci-dessous.

Pour protéger notre site web et ses formulaires (comme l'inscription, le contact et la liste d'attente) contre les abus automatisés, nous utilisons Cloudflare Turnstile. Il analyse des signaux techniques de votre navigateur et votre adresse IP, et Cloudflare traite ces données conformément à son Turnstile Privacy Addendum.

Les prestataires externes qui reçoivent des données personnelles, et à quelles fins.

• Apple (Sign in with Apple), IE — Connexion avec « Continuer avec Apple », relais d'e-mails d'Apple si vous masquez votre adresse avec Apple (il transfère nos e-mails vers votre boîte de réception), et remise des notifications de notre app sur iPhone (service de notifications push d'Apple).
• Cloudflare (network, R2, Stream, Turnstile), US — Réseau et sécurité devant le site : toutes les visites du site, toutes les connexions de notre application et des plug-ins à nos serveurs et les notifications que nos prestataires de paiement, d'e-mail, d'appels vidéo et de messagerie nous envoient passent par Cloudflare, qui les traite, y compris votre adresse IP, les données techniques et le contenu de chaque requête, uniquement pour les acheminer et protéger le site contre les attaques, et tient un journal des requêtes sur lesquelles ses règles de sécurité agissent, consultable par nous pendant 31 jours au maximum. En utilisation normale, il ne dépose aucun cookie (seulement un cookie de sécurité strictement nécessaire s'il doit vérifier un visiteur lors d'une attaque). Également stockage des fichiers, des téléchargements et des photos de profil, livraison des fichiers des services, vidéos des leçons de l'Academy et protection contre les robots sur nos formulaires.
• Daily.co, US — Appels vidéo intégrés pour les sessions privées avec un mentor et les masterclasses de groupe en direct. Une salle est créée par session ou masterclass et fermée ensuite. Les enregistrements des sessions privées, lorsqu'ils sont activés, sont supprimés à la fin de la durée de conservation ; les enregistrements des masterclasses restent chez Daily tant qu'ils sont dans la bibliothèque de l'Académie.
• Expo (EAS Update), US — Fournit les mises à jour de notre application mobile : à chaque ouverture, l'app vérifie sur les serveurs d'Expo si une nouvelle version existe.
• Google Analytics / Tag Manager, US — Statistiques de trafic du site et de pages vues, ainsi que mesure de notre boutique (produits consultés, ajoutés au panier, paiements commencés et, envoyés par notre serveur une fois le paiement confirmé, achats), seulement une fois qu’un visiteur accepte les cookies d’analyse. Google ne peut utiliser un achat à des fins publicitaires que si le visiteur a également accepté les cookies marketing.
• Google (Sign-In), US — Connexion avec « Continuer avec Google ».
• Meta (Ads Insights, Pixel, Conversions API), IE — Rapports de performance des publicités et mesure publicitaire avec le Meta Pixel sur nos pages publiques (pages vues, consultation d'un produit, d'un service ou d'un cours, ajout au panier et début du paiement ; sur les pages de campagne, aussi l'achat) et, lorsque vous payez, notre serveur informe Meta de l'achat (API Conversions), uniquement après que le visiteur a accepté les cookies marketing.
• Microsoft Clarity, US — Enregistrements de navigation et cartes de chaleur sur l'utilisation du site (clics, défilement, mouvements de la souris ; ce qui est saisi dans les formulaires n'est jamais enregistré), uniquement après l'acceptation des cookies d'analyse par le visiteur. Microsoft traite aussi ces données en tant que responsable du traitement.
• OpenAI, US — Rédige certaines réponses de notre assistant virtuel, sur le site et dans l'application, lorsque cette option est activée. Il reçoit les messages récents du chat et, si vous êtes connecté et que votre question peut concerner votre propre compte (toujours pour les mentors et les Providers), un bref résumé de celui-ci (par exemple licences de plugins, formule, crédits, prochaine séance privée, demandes, dernières commandes ou solde), jamais votre nom, votre e-mail, votre adresse ni vos données de paiement.
• Resend, US — Envoie nos e-mails : liens de confirmation, réinitialisations du mot de passe, avis de commande et de service, la newsletter si vous y êtes abonné, des e-mails sur nos produits et offres aux clients qui ne les ont pas refusés et quelques e-mails sur un plugin après la fin de son essai. Il nous indique si chacun de nos e-mails a été délivré, rejeté ou signalé comme spam. Nous n’utilisons pas son suivi des ouvertures ni des clics : les clics sur les liens de nos e-mails marketing sont comptés par notre propre site, et les ouvertures seulement en total par e-mail, sans enregistrer qui l’a ouvert.
• Sentry, DE — Rapports de plantage et d'erreur de notre application mobile, pour corriger les problèmes. Aucun nom, e-mail ni compte n'est envoyé.
• Stripe, US — Paiements de la Boutique, des Services et des abonnements Academy (cartes, portefeuilles, PayPal). Nous ne voyons ni ne conservons jamais le numéro complet de la carte.

7. Où vos données sont stockées

Nos serveurs, la base de données et le stockage de fichiers pour les téléchargements et fichiers de service se trouvent dans l'UE/l'EEE. Certains outils tiers ci-dessous peuvent traiter des données hors UE/EEE selon leur propre cadre de conformité, comme le Data Privacy Framework UE-États-Unis ou des clauses contractuelles types. Nous n'utilisons un prestataire hors UE/EEE que s'il offre un niveau de protection équivalent.

8. Cookies

Nous utilisons trois catégories de cookies : Nécessaires (toujours actifs, requis pour la connexion, la sécurité du compte, votre panier et le code de réduction qui y est appliqué, que vous l’ayez saisi ou que vous ayez ouvert le lien d’un partenaire, l’invitation venue du lien d’un ami, et le fonctionnement de base du site, dont un qui reconnaît un navigateur depuis lequel vous vous êtes déjà connecté(e), sert aussi à vérifier les demandes d’essai gratuit (section 2) et dure 400 jours à partir de la dernière connexion, et, uniquement si Cloudflare doit vérifier qu’un visiteur est une personne (section 6), son cookie de sécurité cf_clearance), Analytiques (Google Analytics ; Microsoft Clarity pour les enregistrements de navigation et les cartes de chaleur ; notre propre note de votre provenance ; uniquement si vous les acceptez), et Marketing (Meta Pixel, TikTok Pixel et outils publicitaires similaires, qui indiquent à la plateforme publicitaire les pages que vous consultez et le moment où vous regardez un produit, l’ajoutez au panier ou commencez à payer, afin de mesurer nos publicités, l’autorisation pour Google d’utiliser dans sa publicité un achat envoyé à Google Analytics (section 8), ainsi que notre propre note du mentor dont vous avez ouvert le lien, pour qu’il puisse toucher une commission ; uniquement si vous les acceptez). Les cookies analytiques et marketing ne se chargent qu'après votre acceptation. Changez votre choix à tout moment dans "Paramètres des cookies" en pied de page.

Nos pages de campagne (adresses commençant par /lp/) déposent aussi un cookie propre, jamais partagé : btm_lp, conservé 7 jours à compter de votre dernière visite sur l’une de ces pages. Une page de campagne reste ouverte avant et après son offre, au prix normal : le cookie est donc aussi déposé à ces moments-là ; si la page est supprimée, le cookie est effacé lors de votre prochaine visite sur une autre page de notre site. Il indique de quelle page de campagne vous venez, quelle version du titre vous avez vue et, si vous venez de l’une de nos publicités, laquelle (la valeur utm_content du lien de la publicité). Il permet que vous voyiez toujours le même titre, qu’un paiement annulé vous ramène à cette page, que la réduction de la page s’applique au paiement uniquement tant que son offre est en cours (nous le vérifions sur notre serveur au moment du paiement ; la réduction n’est jamais enregistrée dans votre navigateur), et qu’une commande soit comptée pour cette page, ce titre et cette publicité dans nos propres statistiques. Tant que la réduction d’une page de campagne est en cours, un code saisi auparavant (cookie cart_coupon) est retiré, pour que le prix affiché soit celui que vous payez ; en dehors de l’offre, votre code est conservé. La page compte aussi les visites, paniers et paiements commencés en totaux, sans vous identifier, et garde une note dans votre navigateur pour la visite en cours uniquement, afin de ne compter une visite qu’une fois. Lorsque vous passez au paiement depuis une page de campagne, un second cookie propre, btm_lp_order, conservé 24 heures, mémorise cette commande pour que, une fois le paiement effectué, la page de remerciement puisse l’afficher sans que le numéro de commande n’apparaisse jamais dans l’adresse de la page.

Pendant une campagne, une bande en haut de nos pages l’affiche. Si vous la fermez, nous déposons un cookie nécessaire propre, jamais partagé : btm_campaign_bar. Il contient seulement l’identifiant de la campagne que vous avez masquée, rien qui vous identifie, et il est conservé jusqu’à la fin de cette campagne, pour que la bande reste masquée dans ce navigateur jusque-là. Il n’est déposé que lorsque vous fermez la bande ; si vous effacez vos cookies, la bande réapparaît.

Le lien d’un partenaire (une adresse commençant par /p/) dépose un cookie propre, jamais partagé : btm_partner. Il contient seulement le code de réduction du partenaire, le moment où vous avez ouvert le lien et une signature qui empêche de le modifier, rien qui vous identifie. Il sert uniquement à appliquer ce code à votre commande en boutique pendant cette visite, comme si vous l’aviez saisi dans le panier. C’est un cookie de session, supprimé à la fermeture du navigateur, et nous l’ignorons 2 heures après l’ouverture du lien, même si votre navigateur le conserve (certains navigateurs le restaurent avec la session précédente). Si vous achetez avec ce code, le partenaire reçoit une commission sur cette commande, exactement comme lorsqu’un code est saisi à la main : le partenaire voit le montant de la vente et la date, jamais qui a acheté ni quoi. Saisir un autre code dans le panier, retirer le code ou ouvrir l’une de nos pages de campagne pendant que sa propre réduction est en cours y met fin.

Le lien de parrainage d’un mentor (une adresse commençant par /r/) dépose un cookie propre, jamais partagé, et uniquement si vous avez accepté les cookies marketing : bounce_ref. Il contient le code de parrainage du mentor, le moment où vous avez ouvert le lien et une signature qui empêche de le modifier, et il est conservé 90 jours ; ouvrir à nouveau le lien d’un mentor le remplace et relance les 90 jours. Si vous n’avez pas encore fait votre choix de cookies, le code attend dans l’adresse de la page et n’est enregistré que si vous acceptez les cookies marketing sur cette page. Si vous êtes connecté(e) au moment où il est enregistré, ou si vous créez un compte, achetez en tant qu’invité(e) ou vous abonnez à l’Academy pendant qu’il existe, nous associons votre compte à ce mentor. Si vous vous abonnez à l’Academy dans les 90 jours suivant l’ouverture du lien, le mentor touche une commission sur chaque paiement de cet abonnement tant qu’il dure. Un abonnement que vous commencez plus tard est attribué au mentor dont vous avez ouvert le lien enregistré dans les 90 jours précédents, s’il y en a un, et sinon au mentor auquel a été attribué votre abonnement précédent le plus récent, sans date de fin, tant que ce mentor peut encore toucher des commissions. Le mentor voit combien d’abonnements sont venus de son lien et, pour chaque paiement, sa date, son montant et sa commission, jamais votre nom ni rien qui vous identifie. L’enregistrement du cookie repose sur votre consentement ; l’association de votre compte au mentor et le versement de sa commission reposent sur notre intérêt légitime à rémunérer les mentors qui nous amènent des membres, et vous pouvez vous y opposer à tout moment (section 9). Désactiver les cookies marketing supprime le cookie ; une association déjà faite avec votre compte reste en place, sauf si vous vous y opposez.

Le lien d’invitation d’un ami (une adresse avec ?cref= suivi d’un code) dépose un cookie nécessaire propre, jamais partagé : bounce_cref. Il contient seulement le code d’invitation de votre ami et il est conservé 30 jours, pour que, si vous créez un compte pendant ce délai, vous receviez le crédit boutique de bienvenue offert par l’invitation dès que votre e-mail est confirmé, et que votre ami reçoive le sien après votre première commande payée (Conditions d’utilisation, section 6). Nous enregistrons alors quel compte a invité le vôtre, pour vous donner à tous les deux le crédit promis par le programme ; votre ami ne voit que les dates et l’état de chaque invitation, jamais votre nom. Tant que le programme n’est pas en cours, le cookie ne fait rien.

Si vous acceptez les cookies analytiques, nous conservons un cookie propre, jamais partagé avec les plateformes publicitaires : bounce_utm, pendant 30 jours après votre dernière arrivée par un lien ou depuis un autre site. Il note d’où vient votre visite : les valeurs utm_source, utm_medium, utm_campaign et utm_content d’un lien qui en comporte (par exemple depuis l’une de nos publicités, publications, messages ManyChat ou e-mails), si le lien contient le code que Google, Meta, TikTok ou Microsoft ajoutent à un lien cliqué dans leurs publicités ou applications (nous notons seulement duquel il provient, jamais le code lui-même), le site d’où vous venez (seulement son adresse, comme instagram.com), la première page que vous avez ouverte et quand. Un lien plus récent comportant des valeurs utm remplace ces données ; une visite sans elles (par exemple depuis Google ou Instagram) ne les remplace que si ce qui est noté n’en comporte pas non plus, et un lien sans elles venant d’un e-mail ne remplace rien de ce qui est déjà noté. La première arrivée reste notée à côté de la plus récente. Si vous n’avez pas encore fait votre choix, rien n’est enregistré dans votre navigateur : les valeurs attendent dans l’adresse de la page et ne sont enregistrées que si vous acceptez les cookies analytiques sur cette page. Lorsque vous créez un compte, commencez un essai gratuit, demandez un lien d’essai gratuit, vous inscrivez à la newsletter ou payez, nous enregistrons d’où vous venez sur ce compte, cet essai, cette demande ou cet achat, pour que nos propres rapports montrent quels liens, publications et campagnes fonctionnent ; lorsque vous payez, les valeurs utm figurent aussi sur votre commande, votre abonnement ou votre achat de crédits de séance et restent avec cet enregistrement (section 5) ; pour les abonnements à l’Academy, elles sont aussi transmises à Stripe avec le paiement, pour que l’abonnement les conserve (section 6). L’enregistrement du cookie repose sur votre consentement ; l’enregistrement de votre provenance repose sur notre intérêt légitime à savoir lesquelles de nos campagnes fonctionnent. Désactiver les cookies analytiques supprime le cookie ; ce que nous avons déjà enregistré reste, sauf si vous vous y opposez (section 9). Obtenir un plugin gratuit compte comme démarrer un essai gratuit.

Même sans ce cookie, si vous n’avez pas encore fait votre choix de cookies (jamais après avoir refusé les cookies analytiques), nous savons d’où viennent un compte, un essai gratuit, une demande de lien d’essai gratuit, une inscription à la newsletter ou un achat lorsque vous le faites sur la page qu’un lien a ouverte, tant que l’adresse de cette page contient encore les valeurs utm du lien ou le code que Google, Meta, TikTok ou Microsoft ajoutent à un lien cliqué dans leurs publicités ou applications (nous notons seulement duquel il provient, jamais le code). Votre navigateur nous envoie cette adresse avec la requête, comme sur toute page de notre site ; rien n’est enregistré dans votre navigateur pour cela. Un essai ou un achat sans provenance propre est compté avec la provenance de l’inscription de votre compte. Nous comptons aussi les visites qui arrivent par un lien ou depuis un autre site, par type de provenance (par exemple Instagram, Google ou un autre site) et par les valeurs utm_source, utm_campaign et utm_content du lien, uniquement sous forme de totaux par jour : sans cookie et sans rien conserver qui vous identifie, vous ou votre navigateur. Dans les 14 jours qui suivent votre inscription, nous pouvons vous demander comment vous avez connu Bounce The Mix, jusqu’à ce que vous répondiez ou choisissiez « Pas maintenant » ; répondre est facultatif, et « Autre » vous permet d’écrire quelques mots. Votre réponse et la provenance de votre compte, de vos essais et de vos achats sont conservées avec votre compte, et notre équipe les voit dans nos rapports et dans votre fiche client. Tout cela repose sur notre intérêt légitime à savoir lesquelles de nos campagnes fonctionnent et n’est jamais partagé avec les plateformes publicitaires ; vous pouvez vous y opposer à tout moment (section 9). Un plugin gratuit que vous obtenez compte comme un essai gratuit.

Si vous avez accepté les cookies marketing au moment de payer, notre serveur informe aussi Meta de l'achat une fois le paiement confirmé : le montant, la devise, les produits ou services achetés et un code qui évite que l'achat soit compté deux fois, avec votre adresse IP, le « user agent » de votre navigateur (son type et sa version), les cookies propres à Meta (_fbp, _fbc) et la page publique depuis laquelle vous avez payé. Nous n'envoyons jamais votre nom, votre e-mail ni vos données de carte.

Si vous avez accepté les cookies analytiques au moment de payer, notre serveur informe aussi Google Analytics de l'achat une fois le paiement confirmé : le montant, la devise, les produits ou services achetés et un code qui évite que l'achat soit compté deux fois, avec les identifiants des propres cookies de Google Analytics (_ga et _ga_…), afin que la vente soit reliée à votre visite. Nous n'envoyons jamais votre nom, votre e-mail, votre adresse IP ni vos données de carte. Cela vaut aussi pour les paiements que vous lancez depuis votre compte, comme ceux d'un service. Si vous aviez aussi accepté les cookies marketing, nous indiquons à Google qu'il peut utiliser l'achat pour sa publicité (mesurer et personnaliser les annonces) ; sinon, ou si vous désactivez les cookies marketing avant la confirmation du paiement, nous lui indiquons qu'il ne le peut pas.

Si vous acceptez les cookies d'analyse, Microsoft Clarity nous montre comment les visiteurs utilisent nos pages : il enregistre les clics, le défilement et les mouvements de la souris sous forme d'enregistrements de navigation et de cartes de chaleur. Ce que vous saisissez dans les formulaires n'est jamais enregistré, et nous avons configuré Clarity pour masquer aussi le texte de la page. Clarity dépose deux cookies : _clck (conservé jusqu'à 1 an) et _clsk (conservé 1 jour). Microsoft traite aussi ces données en tant que responsable du traitement, conformément à la Déclaration de confidentialité de Microsoft (privacy.microsoft.com). Aucun des outils de cette section n'est actif dans votre compte, sur les pages de connexion, dans les espaces de notre équipe ni sur les pages vers lesquelles nos e-mails renvoient pour vous désabonner ou changer la langue de vos e-mails, et Clarity reste aussi désactivé sur les pages panier, contact, inscription et cadeau. Sur le Bounce Analyzer, Clarity ne fonctionne que si vous acceptez les cookies d'analyse, et nous l'avons configuré pour masquer les noms de vos fichiers, vos résultats, votre historique et vos sets enregistrés.

Le Bounce Analyzer (section 2) ne dépose aucun cookie. Sans compte, il garde deux éléments dans le stockage local de votre navigateur : btm-analyzer-free-used (le fait que vous avez utilisé votre analyse gratuite) et btm-analyzer-pending (le nom du fichier et les chiffres de cette analyse, pendant 24 heures au plus). Aucun ne nous parvient, sauf le résultat en attente quand il est enregistré dans votre compte, ce qui le retire du navigateur. Le premier reste jusqu’à ce que vous effaciez les données du navigateur.

Certaines pages produit et de campagne, ainsi que certains articles de notre rubrique News, affichent des vidéos hébergées sur YouTube (Google) ou Vimeo. Lorsqu’une de ces vidéos se charge, votre navigateur se connecte à ce service, qui reçoit votre adresse IP et des données techniques sur votre appareil selon sa propre politique de confidentialité, et peut enregistrer des données dans votre navigateur. En haut de nos pages de campagne et dans les articles News, nous utilisons le mode de confidentialité renforcée de YouTube (youtube-nocookie.com). Dans un article News, rien n’est chargé depuis YouTube tant que vous n’appuyez pas sur lecture : c’est en appuyant sur lecture que votre navigateur se connecte à YouTube.

9. Vos droits

En vertu du RGPD, vous pouvez :

• Accéder aux données que nous détenons sur vous.
• Corriger ce qui est inexact ou incomplet.
• Demander la suppression de vos données, sous réserve des documents que la loi nous oblige à conserver, comme les factures. Si nous vous devons encore de l’argent au moment de votre demande, par exemple des commissions de partenaire, des revenus de mentor ou de Provider (y compris des montants encore retenus) ou un retrait en cours, nous le payons d’abord, sans montant minimum, puis nous supprimons le compte : vous demandez le retrait depuis la page Revenus de votre espace, et les montants retenus peuvent être retirés dès la fin de leur période de rétention ; les revenus gelés par une contestation de carte en cours attendent sa clôture. Avant cela, les sessions privées prévues d’un mentor ont lieu ou sont annulées, et les projets en cours d’un Provider sont terminés, confiés à un autre Provider ou annulés.
• Demander la limitation du traitement de vos données dans certaines situations.
• Recevoir les données que vous nous avez fournies dans un format portable, ou demander leur transfert à un autre prestataire lorsque c'est techniquement possible.
• Vous opposer au traitement fondé sur notre intérêt légitime, prospection directe comprise, à tout moment.
• Retirer un consentement donné, comme les cookies d'analyse ou marketing, ou la newsletter, sans affecter ce qui a été fait avant ce retrait.
• Vous plaindre auprès de la CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), ou de l'autorité équivalente de votre pays, si vous estimez que nous avons mal traité vos données.

10. Confidentialité des enfants

Bounce The Mix ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 13 ans, l'âge du consentement numérique fixé par le droit portugais (Lei 58/2019), sans le consentement du titulaire de l'autorité parentale. Si vous pensez qu'un enfant nous a fourni des données sans ce consentement, informez-nous et nous les supprimerons.

11. Comment nous protégeons vos données

Les mots de passe sont stockés sous forme de hachage irréversible, jamais en clair. L'authentification à deux facteurs et les passkeys sont disponibles, et obligatoires pour certains rôles d'équipe et liés aux paiements. Les coordonnées bancaires et PayPal pour les versements sont chiffrées et affichées masquées. L'accès aux données personnelles dans nos propres systèmes est limité à ce dont chaque rôle a besoin. Aucun système n'est sécurisé à 100 %, mais nous surveillons et réagissons aux incidents de sécurité, et vous informerons, ainsi que la CNPD lorsque requis, si une violation est susceptible d'affecter vos droits. Lorsque quelqu'un se connecte à votre compte depuis un navigateur ou un téléphone que nous n'y avons jamais vu, nous vous envoyons un e-mail et un avis dans votre compte (et dans notre app, sur vos autres téléphones), pour que vous puissiez changer votre mot de passe si ce n'était pas vous. Dans notre app, ce qui vous garde connecté(e) est conservé dans le stockage sécurisé de votre téléphone (Trousseau sur iPhone, Keystore sur Android) ; votre mot de passe n'est jamais stocké sur le téléphone. Changer votre mot de passe, ou utiliser « Se déconnecter de tous les appareils » sur le site, vous déconnecte aussi de l'app. Si vous activez le verrouillage de l'app (Face ID, empreinte digitale ou le code de votre téléphone ; toujours actif pour notre équipe, les mentors et les Providers), c'est votre téléphone qui effectue la vérification : nous ne recevons jamais de données biométriques.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que la plateforme ou la loi évoluent. La nouvelle version est publiée ici avec une nouvelle date de "mise à jour". Pour un changement important, nous essaierons aussi de vous en informer par e-mail au préalable.

13. Contact

Les questions sur cette Politique de confidentialité peuvent être envoyées via notre page Contact.