Tes données

Politique de confidentialité

Dernière mise à jour : 12 juillet 2026

1. Responsable du traitement

RBK ELLE&FIT (SASU — nom commercial BLOOM by Audrey)
15 rue du Trou Normand, 95330 Domont
SIRET : 993 493 261 00016 — N° TVA : FR80993493261
Contact : [email protected]

2. Données collectées et finalités

Donnée	Collectée via	Finalité	Base légale
Prénom, email	Formulaire protocole offert	Envoi du protocole, ajout à la liste newsletter (si consentement)	Consentement
Réponses au bilan (objectifs, activité, message, prénom, email)	Questionnaire bilan offert	Préparer l'échange initial et recontacter la cliente	Mesure précontractuelle
Prénom, nom, email, niveau, santé	Formulaire inscription rando	Gestion de l'événement, contact et confirmation de place	Mesure précontractuelle
Prénom, email	Newsletter (Brevo)	Envoi du journal mensuel BLOOM	Consentement (case cochée ou inscription protocole)
Données de paiement (carte bancaire)	Stripe (paiement en ligne)	Traitement de la transaction	Exécution du contrat
Données d'achat (email, produit)	Beacons (boutique numérique)	Livraison du produit numérique, gestion des commandes	Exécution du contrat

3. Sous-traitants et transferts

RBK ELLE&FIT fait appel aux sous-traitants suivants. Chacun dispose de ses propres politiques de confidentialité et garanties de sécurité :

OVH SAS (France/UE) — hébergement du site et du serveur de formulaires. Données hébergées sur sol français. Politique OVH
Brevo (anciennement Sendinblue — France/UE) — envoi des emails transactionnels et newsletters. Les prénoms et emails sont stockés sur les serveurs Brevo. Politique Brevo
Stripe, Inc. (États-Unis) — traitement des paiements par carte bancaire. Stripe est certifié PCI-DSS niveau 1. Les données de carte ne transitent jamais par nos serveurs. Transfert encadré par les clauses contractuelles types de la Commission européenne. Politique Stripe
Beacons.ai (États-Unis) — boutique de contenus numériques. Les achats transitent par la plateforme Beacons. Politique Beacons
WhatsApp / Meta Platforms Ireland — uniquement si tu choisis de transmettre ton bilan via WhatsApp.
Google Fonts — chargement des polices d'écriture, susceptible de transmettre ton adresse IP aux serveurs Google (États-Unis). Envisagé d'auto-héberger les polices à terme.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

4. Durées de conservation

Prospects (bilan, protocole) : 3 ans après le dernier contact (recommandation CNIL).
Clientes actives : durée du contrat + 3 ans.
Données comptables et de facturation : 10 ans (obligation légale).
Inscriptions événements : 1 an après la date de l'événement.
Newsletter : jusqu'à désinscription.
Tu peux demander la suppression de tes données à tout moment, sous réserve des obligations légales de conservation.

5. Tes droits (RGPD)

Conformément au Règlement (UE) 2016/679, tu disposes des droits suivants sur tes données : accès, rectification, effacement, opposition, limitation du traitement, portabilité.

Pour exercer ces droits : [email protected] — réponse sous 30 jours.

Tu peux également introduire une réclamation auprès de la CNIL : cnil.fr.

6. Newsletter & communications commerciales

Si tu télécharges le protocole offert, tu es ajoutée à la liste newsletter BLOOM (journal mensuel). Désinscription en 1 clic dans chaque email ou par simple demande à [email protected].

7. Cookies

Ce site n'utilise aucun cookie publicitaire, aucun traceur marketing, aucun outil d'analyse d'audience (pas de Google Analytics, pas de pixel Meta).

Les seuls cookies présents sont des cookies techniques indispensables au fonctionnement du site (session, préférences). Ils ne nécessitent pas de consentement.

8. Sécurité

Les transmissions de données sont chiffrées via HTTPS (SSL/TLS). Les paiements sont gérés exclusivement par Stripe (PCI-DSS niveau 1) — RBK ELLE&FIT n'a accès à aucune donnée bancaire complète.