Mis à jour le 9 juin 2026
Politique de confidentialité
Ta vie privée compte. Voici ce qu’on collecte, pourquoi, et tes droits. Les données de santé du quiz sont traitées séparément et avec un soin particulier.
1. Responsable du traitement
PROTOKOL SRL (en cours de constitution), Belgique — hello@protokol.be.
2. Données collectées
Données de compte/commande : e-mail, langue, informations d'abonnement.
Données de santé (quiz) : sommeil, peau, énergie, et le cas échéant allergies/grossesse/traitement — uniquement pour personnaliser ta recommandation et assurer la sécurité produit. Catégorie particulière au sens de l'art. 9 RGPD.
3. Bases légales
Exécution du contrat (commande/livraison). Consentement explicite pour le traitement des données de santé (case non pré-cochée avant le résultat du quiz). Consentement pour la newsletter marketing.
4. Cloisonnement & finalité
Les réponses santé sont stockées séparément des données marketing, avec accès restreint, et ne sont jamais transmises à des outils publicitaires ni revendues. Aucun profilage santé sensible n'est partagé.
5. Sous-traitants
Hébergement et base de données : Supabase (région UE) et Vercel. Paiement : Stripe. E-mails : Resend. Mesure d’audience : PostHog (activée seulement après ton consentement cookies). Des accords de traitement (DPA) sont en place avec chacun.
Tes données de santé restent stockées sur Supabase (région UE) et ne sont jamais transmises à PostHog ni à un quelconque outil publicitaire. La mesure d’audience ne reçoit aucune réponse de quiz.
6. Conservation
Données d'abonnement : durée de la relation + obligations comptables légales. Réponses santé : pendant la durée de l'abonnement, puis jusqu'à 12 mois, ensuite suppression ou anonymisation. Leads non convertis : 24 mois maximum.
7. Tes droits
Accès, rectification, effacement, limitation, portabilité, opposition, et retrait du consentement à tout moment. Écris-nous à hello@protokol.be. Tu peux aussi introduire une réclamation auprès de l’Autorité de protection des données (APD/GBA, Belgique).
Contact vie privée dédié : hello@protokol.be — réponse sous 30 jours maximum.
8. Glow Scan (analyse de photos)
Si tu utilises Glow Scan, tes photos (visage et silhouette) sont analysées par une IA pour produire un audit esthétique et un score — finalité strictement esthétique, jamais médicale. Ces photos sont des données biométriques (catégorie particulière, art. 9 RGPD).
Base légale : ton consentement explicite (case non pré-cochée, avant toute capture). Les photos sont traitées puis supprimées — elles ne sont pas conservées (seul le rapport/score l’est) ; aucune photo n’est partagée avec un outil publicitaire ni revendue. Réservé aux majeurs.
Sous-traitant IA : Anthropic (analyse), sous accord de traitement. Tu peux retirer ton consentement et demander l’effacement de ton rapport à tout moment : hello@protokol.be.
Coffre avant/après (optionnel) : si — et seulement si — tu coches l’option dédiée en étant connecté, tes photos sont conservées dans un espace privé chiffré (Supabase, région UE), accessible à toi seul·e, pour suivre ta progression. Base légale : ton consentement explicite et distinct. Tu peux les supprimer toi-même à tout moment depuis « Mon glow », ce qui les efface définitivement. Sans cette option, tes photos ne sont jamais conservées.