Politique de confidentialité
Dernière mise à jour : 14 juillet 2026.
Cette politique explique comment Smarthink LLC (qui exploite Innerify) traite tes données personnelles quand tu utilises notre site et nos services. Elle est écrite dans un langage simple. Si quelque chose n'est pas clair, écris-nous à support@innerify.co.
1. Qui est responsable de tes données
Smarthink LLC, une société enregistrée au Nouveau-Mexique (États-Unis), dont le siège est situé 1209 Mountain Road Pl NE, Ste R, Albuquerque, NM 87110, USA. Elle opère sous le nom Innerify.
Pour les utilisatrices et utilisateurs résidant dans l'Union européenne, nous traitons tes données conformément au RGPD et nous coopérons avec les autorités de contrôle si nécessaire.
Contact pour la protection des données : support@innerify.co.
2. Les données que nous traitons
2.1. Les données que tu nous donnes
- Prénom, pour personnaliser ta lecture.
- Date, heure et lieu de naissance, pour calculer ta charte Human Design. Voir la section 3.
- E-mail, pour t'envoyer ta charte, tes confirmations de paiement et les messages liés au service.
- Mot de passe (si tu crées un compte). Il est stocké sous forme de hash irréversible (bcrypt via Supabase Auth). Nous ne pouvons pas le lire.
- Données de paiement : elles sont traitées directement par Stripe. Nous recevons seulement le Token du moyen de paiement, les 4 derniers chiffres et la marque de la carte.
2.2. Données collectées automatiquement
- Identifiants techniques : adresse IP, user-agent, langue.
- Cookies d'analyse (Google Analytics 4) – uniquement si tu acceptes dans le bandeau cookies. Voir la section 7.
- Journaux minimaux pour la sécurité et la protection contre les abus (dernières connexions, tentatives de connexion échouées).
3. Protection particulière de l'heure de naissance
La combinaison date + heure + lieu de naissance désigne un moment unique pour chaque personne. Par précaution, nous la traitons comme une catégorie particulière au sens du RGPD (art. 9) :
- Base légale : ton consentement explicite, que tu donnes en envoyant le formulaire du test.
- Utilisation : uniquement pour calculer ta charte et enregistrer le résultat dans ton compte. Jamais transmises à des annonceurs ou à des tiers, sauf aux sous-traitants cités à la section 5.
- Tu peux retirer ton consentement et supprimer tes données à tout moment, dans les réglages via « Supprimer mon compte » ou par e-mail à support@innerify.co.
4. À quoi servent tes données et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Calcul de ta charte HD. | Consentement explicite (art. 9, par. 2, point a). |
| Fourniture du service d'abonnement. | Exécution du contrat (art. 6, par. 1, point b). |
| Messages de service (bienvenue, changement de prix, rappel avant le renouvellement). | Exécution du contrat. |
| Facturation et obligations fiscales. | Obligation légale (art. 6, par. 1, point c). |
| Analyse d'utilisation et amélioration du service. | Consentement (art. 6, par. 1, point a) – cookies. |
| Prévention de la fraude et sécurité. | Intérêt légitime (art. 6, par. 1, point f). |
5. Avec qui nous partageons tes données (sous-traitants)
Pour que le service fonctionne, nous travaillons avec les prestataires suivants. Tous agissent sur la base de contrats de sous-traitance et de garanties appropriées pour les transferts internationaux (clauses contractuelles types / décisions d'adéquation) :
- Supabase Inc. (États-Unis / UE) – base de données, connexion et stockage du compte.
- Stripe Payments Europe, Ltd. (Irlande) – traitement des paiements et abonnement. PCI-DSS niveau 1.
- Resend, Inc. (États-Unis) – envoi des e-mails transactionnels.
- Vercel Inc. (États-Unis) – hébergement de l'application web et CDN.
- Human Design Hub – calcul astronomique de ta charte. Nous envoyons uniquement la date, l'heure et le lieu, ni e-mail ni nom.
- OpenStreetMap / Nominatim – pour trouver ton lieu de naissance. On envoie seulement le texte que tu tapes.
- Google Analytics 4 (Google LLC, États-Unis) – seulement si tu acceptes dans la bannière. Anonymisé via le Consent Mode v2.
- Anthropic PBC (États-Unis) – rédaction des textes de ta lecture HD. On n'envoie jamais ton e-mail ni aucune donnée qui t'identifie avec la demande.
On ne vend pas tes données. Jamais.
6. Combien de temps on garde tes données
- Compte actif : tant que ton abonnement est actif ou que ton compte reste ouvert.
- Après la suppression du compte : 6 mois, pour que tu puisses le réactiver sans perdre ta charte. Ensuite, tout est supprimé.
- Données de facturation : 6 ans après la dernière transaction (obligation fiscale).
- Historique du consentement aux cookies : 13 mois (pour prouver le consentement en cas de contrôle).
7. Cookies et technologies similaires
Nous activons les cookies d'analyse et publicitaires uniquement avec ton consentement explicite via la bannière. Tu peux le retirer dans les réglages, sous « Paramètres des cookies », ou en supprimant le cookie innerify_consent .
Les cookies techniquement nécessaires (session, sécurité) sont déposés sans consentement préalable : ils sont indispensables au fonctionnement du site.
8. Tes droits
Tu peux exercer ces droits à tout moment par e-mail à support@innerify.co (nous répondons sous 30 jours maximum) :
- Accès à tes données.
- Rectification des données inexactes.
- Effacement (« droit à l'oubli »).
- Portabilité des données (export de ta charte en JSON dans les réglages).
- Opposition et limitation du traitement.
- Retrait de ton consentement à tout moment.
Tu as aussi le droit de déposer une plainte auprès d'une autorité de protection des données. En France, c'est la CNIL.
9. Sécurité
Toutes les connexions sont chiffrées (TLS 1.2+). Les mots de passe sont hachés avec bcrypt. La base de données utilise la Row-Level Security : chaque personne ne peut accéder qu'à ses propres données. Nous vérifions les accès régulièrement.
En cas de violation de données qui concerne tes données, nous t'informons dans les 72 heures avec les mesures prises.
10. Mineurs
Innerify ne s'adresse pas aux mineurs de moins de 16 ans. Si nous découvrons le compte d'une personne mineure sans accord des parents, nous le supprimons.
11. Modifications de cette déclaration
Si nous modifions cette déclaration de façon importante, nous t'informons par e-mail au moins 30 jours avant son entrée en vigueur. Les petites modifications (fautes de frappe, précisions) s'appliquent dès leur publication.