Dernière mise à jour : mai 2026

Politique de confidentialité

Chez Anélie, on prend la protection de tes données aussi au sérieux que la qualité de tes soins. Voici, en clair, ce qu'on collecte, pourquoi, et comment tu peux garder le contrôle.

1. Responsable du traitement

SASU SHANTI CO, 4 Place de la Mairie, 33360 LATRESNE, France. SIRET 848 273 306 00011.
Pour toute question : contact@anelie.fr.
Délégué à la protection des données (DPO) : à désigner avant le lancement commercial.

2. Données que nous collectons

On ne collecte que ce dont on a vraiment besoin pour te servir.

• Tes réponses au quiz (type de peau, préoccupations, habitudes, valeurs, budget) — pour générer ta routine.
• Ton email— pour t'envoyer ton rapport et les rendez-vous de suivi.
• Ton prénom (optionnel) — pour personnaliser nos échanges.
• Données de paiement — traitées exclusivement par Stripe. On ne les voit jamais et on ne les stocke pas.
• Données techniques minimales(type d'appareil, navigateur, page consultée) — pour faire fonctionner le service.

3. Bases légales du traitement

• Exécution du contrat : tes réponses, ton email et ton paiement servent à te livrer ton rapport et ton suivi (article 6.1.b RGPD).
• Intérêt légitime : amélioration anonymisée du service et sécurité (article 6.1.f RGPD).
• Consentement: envoi d'éventuelles communications hors suivi commandé (article 6.1.a RGPD), révocable à tout moment.

4. Durées de conservation

• Tes réponses au quiz et ton rapport : 3 ans après ton dernier suivi, sauf demande de suppression.
• Factures : 10 ans, obligation comptable.
• Données techniques : 13 mois maximum.
• Tu peux demander la suppression à tout moment.

5. Sous-traitants et prestataires

Aucune revente, aucune publicité ciblée, aucun courtage de données. On utilise uniquement les prestataires nécessaires au service :

• Vercel (hébergement, USA) — clauses contractuelles types UE.
• Stripe (paiement, Irlande / USA) — certifié Data Privacy Framework.
• Resend(envoi d'emails, USA) — clauses contractuelles types UE.
• Supabase (base de données, hébergement européen) — région Francfort.
• Anthropic (modèle IA Claude qui aide à générer les recommandations, USA) — clauses contractuelles types UE, aucune donnée nominative envoyée.

Chacun de ces prestataires est encadré par un contrat conforme RGPD.

6. Tes droits

Le RGPD te donne des droits forts. Tu peux exercer chacun d'eux par simple email à contact@anelie.fr — on te répond sous 30 jours maximum.

• Droit d'accès : obtenir une copie de tes données.
• Droit de rectification : corriger une donnée inexacte.
• Droit à l'effacement: supprimer ton compte et toutes tes données (« droit à l'oubli »).
• Droit à la portabilité : recevoir tes données dans un format réutilisable.
• Droit d'opposition: refuser un traitement basé sur l'intérêt légitime.
• Droit à la limitation : geler temporairement le traitement.
• Droit de réclamation: saisir la CNIL si tu estimes qu'on n'a pas respecté tes droits.

7. Cookies

On utilise le minimum : un cookie de session pour que ton parcours fonctionne et une mesure d'audience anonymisée (sans pistage publicitaire). Aucun cookie tiers de marketing. Tu peux désactiver les cookies dans ton navigateur sans casser le service essentiel.

8. Sécurité

Toutes les données sont chiffrées en transit (HTTPS/TLS) et au repos. Accès restreint aux personnes strictement nécessaires. En cas de violation de données, on prévient la CNIL sous 72 h et on te notifie sans délai si tes droits sont menacés.

9. Pour exercer tes droits

Email : contact@anelie.fr
Réponse sous 30 jours maximum.

10. Modifications

Cette politique peut évoluer. La date de dernière mise à jour, en haut de cette page, indique la version en vigueur. Toute modification substantielle te sera notifiée par email.