Protection des données personnelles

Données utilisées

Nous utilisons uniquement les informations nécessaires à la création et à la gestion du compte REBORN et aux communications du studio (e-mails de suivi après l’inscription et, avec votre accord, actualités et offres) : identité, coordonnées, formule, crédits et informations utiles à la relation contractuelle affichées dans votre espace.

Finalités et bases juridiques

La gestion du compte et des prestations est nécessaire à l’exécution du contrat. Les obligations comptables reposent sur une obligation légale. La newsletter, les communications commerciales et la mesure des publicités (pixel Meta) reposent sur votre consentement, que vous pouvez retirer à tout moment. Seule exception : après la création d’un compte en ligne, deux e-mails de suivi au plus (un rappel de l’offre découverte 3 jours après l’inscription si rien n’a été réservé ni acheté, puis une proposition pour continuer après les 3 cours du Pack Éveil) reposent sur l’intérêt légitime du studio à présenter ses offres à ses nouveaux membres. Cette information est donnée sur le formulaire, qui permet de les refuser ; vous pouvez aussi vous y opposer à tout moment, sans frais, par le lien présent dans chaque e-mail ou en écrivant à contact@reborn-studio.fr. Les réservations sont gérées dans l’application REBORN. Les abonnements sont réglés par GoCardless et les cartes de cours par Mollie.

Accès aux informations

Seules la direction et les personnes expressément autorisées accèdent aux informations nécessaires à leurs fonctions. Les accès professionnels sont personnels, limités par rôle et enregistrés. Les prestataires techniques et de paiement n’accèdent aux données que dans le cadre de leur mission.

Conservation

Les données du compte actif sont conservées pendant la relation avec le studio. Les données nécessaires à la preuve du contrat et à la comptabilité sont ensuite archivées pendant les durées légales. Les données de prospection sont supprimées au plus tard trois ans après le dernier contact, sauf opposition antérieure.

Sécurité

Les échanges sont chiffrés, les mots de passe sont transformés par une fonction cryptographique et ne sont jamais enregistrés en clair. Les sessions expirent automatiquement et les tentatives répétées sont limitées. Les données techniques liées à la sécurité — sessions terminées, liens de réinitialisation utilisés, compteurs de tentatives — sont effacées automatiquement une fois devenues inutiles. Les actions effectuées dans l’espace professionnel sont enregistrées pendant un an afin de pouvoir retracer une modification sur votre dossier.

Prestataires et hébergement

L’application est hébergée par OpenAI et s’appuie sur l’infrastructure de Cloudflare, qui héberge également la base de données. Les e-mails de sécurité, les e-mails de suivi après l’inscription et, avec votre accord, les actualités et offres du studio sont envoyés par Resend. GoCardless traite les mandats et prélèvements des abonnements. Mollie traite les paiements par carte bancaire. Avec votre accord seulement, Meta Platforms Ireland reçoit les données du pixel Meta (voir « Cookies »). Chaque prestataire applique ses propres informations de protection des données.

Coordonnées bancaires et paiements

L’application REBORN ne collecte ni RIB, ni IBAN, ni numéro de carte bancaire. Ces informations sont saisies uniquement sur les pages sécurisées de GoCardless ou de Mollie et ne sont pas enregistrées dans l’application REBORN.

Cookies

L’application dépose un cookie indispensable à votre connexion : il garde votre session ouverte et ne sert à rien d’autre. Il expire au bout de quatorze jours pour un compte élève, huit heures pour un accès professionnel, et disparaît dès que vous vous déconnectez.

Seulement si vous l’acceptez, l’application charge le pixel Meta (Facebook), qui permet au studio de mesurer l’efficacité de ses publicités sur Facebook et Instagram. Il transmet à Meta Platforms Ireland les pages consultées, le clic sur l’offre découverte, le début de son paiement et l’achat une fois le paiement confirmé (nom de l’offre et montant, sans vos coordonnées), avec des informations techniques sur votre navigateur (dont l’adresse IP), et dépose un cookie Meta valable jusqu’à 90 jours. Ces données peuvent être transférées aux États-Unis par Meta. Le pixel n’est jamais chargé dans l’espace professionnel, ni par les liens de création de mot de passe reçus par e-mail, ni au retour d’un paiement, et l’adresse de ces pages n’est jamais transmise à Meta. Votre choix vaut pour le site du studio (www.reborn-studio.fr) et pour l’application (app.reborn-studio.fr) : il est conservé six mois dans un cookie qui ne sert qu’à cela, puis vous est redemandé. Refuser ne change rien à l’utilisation de l’application.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données, et vous opposer à certains traitements, en écrivant à contact@reborn-studio.fr. Chaque e-mail d’actualités, d’offres ou de suivi contient un lien « Ne plus recevoir ces e-mails », qui les arrête tous. La suppression du compte peut aussi être demandée depuis l’espace membre ou sur la page Suppression du compte. Vous pouvez également déposer une réclamation auprès de la CNIL.

Données liées à la santé

Ne renseignez aucune information médicale dans l’application sauf demande explicite du studio et information préalable sur son usage. Les échanges médicaux ou sensibles doivent utiliser un canal adapté.