Ce site et le guide qu'il propose sont des contenus d'information générale. Ils ne constituent ni un avis médical, ni un diagnostic, ni une prescription, et ne remplacent pas la consultation d'un professionnel de santé.

Politique de confidentialité

Dernière mise à jour : [à compléter : DATE DE MISE EN LIGNE]

1. Principe

Ce site collecte ce dont la vente et la livraison ont strictement besoin, et une mesure d'usage destinée à améliorer la page. Il n'y a aucun compte à créer, aucune newsletter, et aucune donnée revendue. Nous n'exploitons vos données à aucune fin publicitaire — avec une réserve, propre à Microsoft, que détaille l'article 8.

Deux outils de mesure coexistent, avec des statuts très différents : l'un ne dépose aucun cookie et fonctionne en permanence, l'autre dépose des cookies et ne se déclenche qu'après votre accord explicite. Le détail figure à l'article 8.

Aucune donnée n'est vendue, louée ni transmise à des fins commerciales.

2. Responsable du traitement

Jetojo LLC, 30 N Gould St, Ste R, Sheridan, WY 82801, États-Unis, exploitant le site sous la marque Cercle Santé. Contact pour toute question relative aux données : Jeremy.michel.pro@gmail.com.

Le responsable du traitement est établi aux États-Unis. Le site s'adressant à des personnes résidant dans l'Union européenne, le règlement général sur la protection des données s'applique à ces traitements, et les droits décrits à l'article 7 s'exercent dans les mêmes conditions que si l'éditeur était établi dans l'Union.

Représentant dans l'Union européenne au sens de l'article 27 du règlement : [à compléter : REPRÉSENTANT UE, OU MOTIF D'EXEMPTION].

Délégué à la protection des données : [à compléter : DPO SI DÉSIGNÉ, SINON SUPPRIMER CETTE LIGNE].

3. Données réellement traitées

La liste ci-dessous est exhaustive.

Adresse email. Saisie par l'acheteur lors du paiement, ou sur la page de renvoi de lien. Elle sert à envoyer le guide, à renvoyer un lien, et à répondre à une demande de remboursement.

Nom et adresse de facturation. Saisis sur la page de paiement Stripe. Ils sont exigés pour déterminer le taux de taxe applicable et pour établir la facture.

Données de carte bancaire. Saisies directement sur une page hébergée par Stripe. Elles ne transitent jamais par ce site et n'y sont jamais conservées. Le vendeur n'y a pas accès.

Identifiant de transaction et horodatage de la renonciation. À chaque paiement, l'acceptation de la renonciation au droit de rétractation est enregistrée avec la date et l'heure, dans les données de la transaction chez Stripe. Cette trace constitue la preuve exigée par le code de la consommation.

Adresse IP. Utilisée uniquement pour limiter le nombre de demandes de renvoi de lien et prévenir les envois abusifs. Elle est conservée en mémoire vive le temps de la fenêtre de limitation et n'est jamais enregistrée en base.

Journaux techniques. Le fonctionnement du serveur produit des journaux d'exécution hébergés chez Vercel. Ils contiennent des identifiants de transaction, et, en cas d'échec d'envoi d'email, l'adresse email du destinataire concerné, afin de permettre un renvoi manuel.

Mesure d'audience sans cookie. Vercel Analytics et Vercel Speed Insights enregistrent des pages vues et des indicateurs de performance d'affichage, sous forme agrégée. Aucun cookie, aucun identifiant persistant.

Enregistrement de session, soumis à consentement. Si et seulement si vous l'acceptez, Microsoft Clarity enregistre votre navigation sur ce site : mouvements de souris, clics, défilements, pages consultées et rendu des pages, associés à un identifiant pseudonyme stocké dans des cookies. Refusé ou non répondu, rien de tout cela n'est collecté.

Marqueurs techniques de livraison. Pour éviter qu'un même paiement déclenche deux emails, un marqueur est enregistré sur le stockage Vercel Blob. Il contient un identifiant de transaction et un horodatage, à l'exclusion de toute donnée nominative.

4. Finalités et bases légales

Exécuter la vente — livrer le guide, renvoyer un lien, traiter un remboursement. Base légale : exécution du contrat.
Prouver la renonciation au droit de rétractation et tenir la comptabilité. Base légale : obligation légale.
Prévenir les abus sur la page de renvoi de lien et assurer la sécurité du service. Base légale : intérêt légitime.
Mesurer l'audience sans cookie pour suivre la fréquentation et les performances d'affichage. Base légale : intérêt légitime.
Enregistrer les sessions de navigation avec Microsoft Clarity, pour comprendre comment la page est lue. Base légale : votre consentement, révocable à tout moment (article 8).

Nous ne réalisons aucun traitement à des fins de prospection, de profilage ou de publicité, et aucune décision automatisée produisant des effets juridiques n'est prise.

Une réserve à connaître. Microsoft décrit certains de ses cookies, tel MUID, comme servant notamment à la publicité. Ces finalités seraient les siennes, pas les nôtres. C'est pourquoi le consentement que nous lui transmettons refuse explicitement le stockage publicitaire et n'autorise que la mesure. Voir l'article 8.

5. Destinataires et sous-traitants

Quatre prestataires interviennent. Chacun agit dans un périmètre délimité.

Stripe — traitement du paiement, calcul de la taxe, facturation et remboursement. Reçoit le nom, l'adresse de facturation, l'adresse email et les données de carte. Stripe est responsable de traitement pour ses propres finalités de lutte contre la fraude et de conformité.

Resend — envoi de l'email de livraison. Reçoit l'adresse email du destinataire et le contenu du message, lequel comprend le lien de téléchargement.

Vercel — hébergement du site, exécution du code et stockage du fichier PDF sur Vercel Blob. Traite les journaux d'exécution décrits à l'article 3, ainsi que la mesure d'audience sans cookie de Vercel Analytics et Speed Insights.

Microsoft — analyse d'usage et enregistrement de sessions, via Microsoft Clarity, uniquement après votre consentement. Pour les clients européens, le contrat est conclu avec Microsoft Ireland Operations Limited, établie en Irlande. Microsoft indique dans sa documentation agir pour Clarity en qualité de responsable de traitement, et non de sous-traitant : les données collectées relèvent alors aussi de ses propres finalités, décrites dans la déclaration de confidentialité Microsoft.

Les données sont traitées aux États-Unis, y compris par l'éditeur lui-même. Jetojo LLC, Stripe, Resend et Vercel sont tous établis aux États-Unis. Il ne s'agit donc pas d'un transfert ponctuel vers un sous-traitant étranger : les États-Unis sont le lieu de traitement par défaut de l'ensemble de la chaîne.

Microsoft fait exception par son point d'entrée : le contrat européen est conclu avec Microsoft Ireland Operations Limited, dans l'Union. Microsoft documente toutefois un transfert vers Microsoft Corporation aux États-Unis, encadré par des clauses contractuelles types entre ces deux entités. Les données de session que vous autorisez quittent donc également l'Union européenne.

Encadrement juridique de ces transferts, à préciser : [à compléter : MÉCANISME DE TRANSFERT RETENU ET RÉFÉRENCES].

Aucune donnée n'est transmise à d'autres tiers, sauf réquisition légale.

6. Durées de conservation

Données de transaction et de facturation — conservées le temps requis par les obligations comptables et fiscales, soit dix ans pour les pièces justificatives en droit français.
Preuve de la renonciation au droit de rétractation — conservée avec la transaction correspondante.
Adresse IP utilisée pour la limitation de débit — une heure au maximum, en mémoire vive, sans enregistrement durable.
Journaux d'exécution — durée fixée par l'hébergeur Vercel : [à compléter : DURÉE DE RÉTENTION DES LOGS SELON LE PLAN VERCEL].
Historique d'envoi des emails chez Resend — [à compléter : DURÉE DE RÉTENTION RESEND À VÉRIFIER].
Marqueurs techniques de livraison — conservés sans limite de durée à ce jour, purgés manuellement. Ils ne contiennent aucune donnée nominative.
Enregistrements de session Microsoft Clarity — d'après la documentation de Clarity, les enregistrements sont conservés 30 jours. Les enregistrements mis en favori et un échantillon sélectionné aléatoirement sont conservés jusqu'à 9 mois, tout comme les cartes de chaleur.
Cookies déposés par Clarity — durées relevées dans le navigateur : _clck expire au bout d'un an, _clsk au bout d'un jour.

7. Vos droits

Conformément au règlement général sur la protection des données, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Ces droits s'exercent par email à Jeremy.michel.pro@gmail.com, depuis l'adresse utilisée lors de l'achat. Une réponse vous sera apportée dans le délai d'un mois.

Limite à connaître : les données rattachées à une facture ne peuvent pas être effacées avant l'expiration du délai de conservation comptable, la loi l'imposant. Une demande d'effacement portant sur ces données sera honorée à l'échéance de ce délai.

Le consentement donné à l'enregistrement de session se retire à tout moment, sans justification et sans conséquence sur votre achat : voir l'article 8.

Vous pouvez introduire une réclamation auprès d'une autorité de contrôle, en France la Commission nationale de l'informatique et des libertés. L'éditeur n'étant pas établi dans l'Union, vous pouvez saisir l'autorité de votre pays de résidence.

8. Cookies et enregistrement de session

Aucun cookie n'est déposé tant que vous n'avez pas accepté. Le script de Microsoft Clarity n'est pas chargé, pas même en arrière-plan, avant que vous n'ayez cliqué sur « Accepter » dans le bandeau. Si vous refusez, ou si vous ne répondez pas, rien n'est déposé et rien n'est enregistré.

Votre choix est conservé dans le stockage local de votre navigateur, sous la clé cs_consent_clarity. Ce n'est pas un cookie, il n'est transmis à personne, et il sert uniquement à ne pas vous reposer la question.

Ce que fait Clarity, au-delà d'une mesure d'audience

Clarity ne se contente pas de compter des visites. Il enregistre le déroulé de votre navigation et permet de le rejouer : mouvements de souris, clics, défilements, pages consultées, rendu des pages. C'est sensiblement plus intrusif qu'un simple comptage, et c'est la raison pour laquelle il est soumis à votre accord préalable.

Le paiement se déroule sur une page hébergée par Stripe, hors de ce site : vos coordonnées bancaires ne sont jamais dans le champ de cet enregistrement. En revanche, les champs que vous saisissez sur nos propres pages, comme votre adresse email sur la page de renvoi de lien, dépendent du réglage de masquage configuré dans Clarity : [à compléter : MODE DE MASQUAGE CLARITY RETENU].

Cookies déposés après acceptation

Nous refusons pour vous le stockage publicitaire. Au moment où vous acceptez, nous transmettons à Clarity un consentement limité : mesure autorisée, publicité refusée. Notre bandeau demande à comprendre comment la page est lue, pas à alimenter de la publicité, et un consentement plus large que la finalité annoncée n'aurait aucune valeur.

Les cookies effectivement déposés sur ce site, relevés dans le navigateur après acceptation, sont les deux suivants :

_clck — conserve l'identifiant Clarity et les préférences pour ce site. Expire au bout d'un an.
_clsk — relie plusieurs pages vues au sein d'un même enregistrement de session. Expire au bout d'un jour.

La documentation de Microsoft mentionne par ailleurs des cookies tiers susceptibles d'être déposés sur ses propres domaines. Ils ne sont pas observables depuis ce site, et le refus de stockage publicitaire que nous transmettons a précisément pour objet de les écarter :

CLID — cookie tiers, identifie la première fois que Clarity vous a vu sur un site utilisant Clarity.
MUID — cookie tiers, identifie un navigateur visitant des sites Microsoft. Microsoft indique l'utiliser pour la publicité, l'analyse et d'autres finalités opérationnelles.
ANONCHK, MR, SM — cookies tiers techniques liés à la gestion et à la synchronisation de MUID entre domaines Microsoft.

Retirer votre consentement

Le bouton ci-dessous efface votre choix et réaffiche le bandeau, où vous pouvez refuser. Le retrait est aussi simple que l'accord, et n'a aucune conséquence sur votre achat ni sur votre accès au guide.

Les cookies déjà déposés par Microsoft ne sont pas supprimés par ce bouton : ils s'effacent depuis les réglages de votre navigateur, rubrique cookies et données de site. Vous pouvez aussi vous opposer à la collecte pour l'ensemble des sites utilisant Clarity depuis les réglages de confidentialité de votre compte Microsoft.

Les autres outils

Vercel Analytics et Vercel Speed Insights ne déposent aucun cookie et n'utilisent aucun identifiant persistant. Ils comptent des pages vues et mesurent les performances d'affichage de façon agrégée. Ils fonctionnent donc en permanence, sans consentement, et ne permettent pas de vous identifier.

La page de paiement, hébergée par Stripe sur son propre domaine, peut déposer des cookies nécessaires à son fonctionnement et à la prévention de la fraude, régis par la politique de Stripe et hors du champ de ce site.

9. Modifications

Cette politique peut évoluer si le fonctionnement du service change. La date de dernière mise à jour figure en tête de page. Les conditions générales de vente complètent le présent document.

Retour à l'accueil