Politique de confidentialité
En vigueur au 24 septembre 2026. Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée.
La présente politique explique quelles données personnelles Bulle Respire collecte, pourquoi, sur quel fondement, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Une attention particulière est portée aux données de vos check-ins bien-être (stress, humeur), qui font l'objet d'une section dédiée (section 4).
1. Responsable de traitement
Le responsable de traitement est Maureen Vial, entrepreneur individuel exerçant sous le nom commercial La Bulle d'Équilibre, 100b rue Francisque Jomard, 69600 Oullins, France. SIRET 902 910 132 00023.
Contact pour toute question relative à vos données : vialmaureen@gmail.com, 06 63 06 01 42. La désignation d'un délégué à la protection des données (DPO) n'est pas obligatoire ici ; vos demandes sont traitées directement par Maureen Vial.
2. Données que nous traitons
- Données de compte : adresse email et mot de passe, gérés par notre prestataire d'authentification Supabase (mot de passe stocké de façon chiffrée, jamais en clair).
- Données de profil : nom ou prénom affiché, tel que renseigné à l'inscription.
- Consentement newsletter (facultatif) : si vous cochez la case dédiée à l'inscription (décochée par défaut), votre adresse email est utilisée pour vous envoyer des actualités et conseils bien-être. Désabonnement possible en un clic à tout moment, sans affecter votre accès à la plateforme.
- Check-ins bien-être : score de stress (0 à 10), score d'humeur (0 à 10) et, si vous le souhaitez, une note libre facultative. Ce sont des données sensibles, traitées avec le même sérieux que des données de santé (voir la section 4 dédiée).
- Données de progression : séances et programmes suivis, badges débloqués, séries de jours consécutifs (« streaks »), participation aux défis.
- Données d'organisation (si vous rejoignez la plateforme via le code d'accès d'un CSE, d'une mutuelle ou d'un employeur) : nom de l'organisation à laquelle vous êtes rattaché, statut de votre licence. Un journal technique de connexion (qui s'est connecté, quand) est conservé et consultable par l'administrateur de votre organisation à des fins de suivi d'activité ; il ne contient jamais le contenu de vos check-ins.
- Données de facturation : pour les abonnements individuels souscrits avant le 25 septembre 2026 et encore en cours, le paiement reste géré par Stripe : nous ne collectons ni ne stockons vos données de carte bancaire, seulement la confirmation du paiement. Pour les organisations, la licence est réglée par virement bancaire sur la base d'une facture (référence, montant, coordonnées bancaires de La Bulle d'Équilibre) ; nous ne demandons pas l'IBAN de l'organisation cliente.
- Données techniques : journaux de connexion et de fonctionnement (adresse IP, horodatage) générés par nos hébergeurs à des fins de sécurité et de bon fonctionnement.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir l'accès aux programmes, exercices et suivi de progression | Exécution du contrat (art. 6.1.b RGPD) |
| Recueillir vos check-ins bien-être (stress, humeur, note libre) pour vous permettre de suivre votre évolution personnelle | Consentement explicite (art. 9.2.a RGPD, donnée sensible) : vous êtes informé·e avant chaque premier check-in et l'enregistrement résulte d'un geste actif de votre part |
| Calculer et afficher à votre organisation des statistiques agrégées et anonymisées de climat bien-être (jamais avant 5 contributeurs distincts) | Intérêt légitime de l'organisation cliente, strictement encadré par l'anonymisation |
| Encaisser les paiements, gérer les licences et abonnements, établir la facturation | Exécution du contrat et obligation légale (comptabilité) |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime |
| Vous envoyer des actualités et conseils bien-être par email | Consentement (case à cocher facultative, décochée par défaut) |
| Répondre à vos demandes et réclamations | Intérêt légitime |
4. Vos check-ins bien-être : une donnée sensible traitée avec le plus grand soin
Si vous êtes rattaché à une organisation (CSE, mutuelle, employeur) via un code d'accès, l'administrateur de cette organisation ne voit jamais vos réponses individuelles. Il peut uniquement consulter des moyennes agrégées et anonymisées, protégées par un seuil de 5 personnes appliqué à deux niveaux :
- le climat de bien-être hebdomadaire n'est calculé que si au moins 5 personnes distinctes de l'organisation ont réalisé un check-in sur la semaine concernée ;
- les indicateurs d'usage (séances les plus suivies, répartition par thématique, régularité moyenne, personnes actives, badges) ne sont calculés que si l'organisation compte au moins 5 inscrits. Dans une équipe de deux, « les séances les plus suivies » désignerait une personne : ils ne sont donc pas produits du tout.
En dessous de ces seuils, rien n'est affiché ni même calculé — la fonction serveur ne renvoie aucune valeur, pas un zéro. Ces seuils ne sont contournables par personne, y compris par l'éditrice de la plateforme.
Le contenu de vos check-ins n'est jamais transmis à un système d'intelligence artificielle, ni utilisé pour entraîner un modèle. L'assistant IA interne réservé à la direction générale de La Bulle d'Équilibre (voir section 6) ne travaille qu'à partir de statistiques globales déjà agrégées (nombre d'organisations, taux d'usage, etc.) et n'a, à aucun moment, accès à un score individuel de stress ou d'humeur.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires au service :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase, Inc. | Hébergement, base de données, authentification | Union européenne (AWS, Francfort) |
| Netlify, Inc. | Diffusion de l'interface web | États-Unis (réseau de diffusion) |
| Stripe | Paiement sécurisé des particuliers, facturation | Union européenne et États-Unis |
| ElevenLabs, Inc. | Synthèse vocale du catalogue audio des séances, à partir des scripts rédigés par Maureen Vial (ne traite pas vos données personnelles de check-in ou de compte) | États-Unis |
| Anthropic PBC | Assistant d'analyse stratégique interne, réservé à la direction générale, fonctionnant uniquement à partir de statistiques déjà agrégées (jamais vos check-ins individuels) | États-Unis |
| jsDelivr | Diffusion de deux bibliothèques logicielles publiques (connexion à la base, encodage audio), appelées en version figée et vérifiées par empreinte cryptographique à chaque chargement. Ce service reçoit techniquement votre adresse IP pour livrer le fichier demandé ; il ne s'agit pas d'un traceur et aucune donnée de compte ne lui est transmise. | Réseau mondial de diffusion |
Transferts hors Union européenne
Certains sous-traitants (Netlify, ElevenLabs, Anthropic, et Stripe pour partie) sont établis aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens des articles 44 et suivants du RGPD, notamment les clauses contractuelles types de la Commission européenne.
6. Transparence sur l'intelligence artificielle
Deux usages distincts de l'intelligence artificielle existent sur Bulle Respire :
- Production du contenu audio : les séances guidées sont narrées grâce à une synthèse vocale (ElevenLabs), à partir de scripts écrits par Maureen Vial, sophrologue certifiée. Cette synthèse ne traite aucune de vos données personnelles.
- Assistant stratégique interne : un espace « Pilotage », réservé à la direction générale de La Bulle d'Équilibre, permet de générer des analyses commerciales à partir de statistiques globales déjà agrégées de la plateforme. Cet assistant n'est jamais accessible aux organisations clientes ni aux utilisateurs, et ne reçoit à aucun moment vos check-ins individuels ni aucune autre donnée personnelle vous concernant nommément.
Aucune décision produisant des effets juridiques ou vous affectant de façon significative n'est prise de façon entièrement automatisée par un système d'IA sur Bulle Respire.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte, profil, progression, badges | Tant que le compte est actif, puis suppression sur demande ou après clôture |
| Check-ins bien-être (stress, humeur, notes) | Tant que le compte est actif, pour vous permettre de suivre votre évolution ; supprimables à tout moment sur simple demande, effacés à la clôture du compte |
| Journal de connexion à une organisation | Jusqu'à 12 mois |
| Documents comptables et de facturation | 10 ans (obligation légale) |
| Journaux techniques | Jusqu'à 12 mois |
8. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. S'agissant d'une donnée sensible (art. 9 RGPD), vous pouvez à tout moment retirer votre consentement à la collecte de vos check-ins bien-être et en demander l'effacement, sans que cela remette en cause la licéité des traitements déjà réalisés ni votre accès au reste de la plateforme.
Pour exercer vos droits, écrivez à vialmaureen@gmail.com. Une réponse vous sera apportée dans un délai d'un mois. Une pièce d'identité pourra être demandée en cas de doute raisonnable sur votre identité.
9. Sécurité
Des mesures techniques et organisationnelles sont mises en œuvre : hébergement des données dans l'Union européenne, chiffrement des échanges (HTTPS), cloisonnement des données par compte et par organisation au niveau de la base (règles de sécurité par ligne, multi-tenant), seuil d'anonymisation strict avant tout affichage de moyennes de bien-être à une organisation, mots de passe stockés sous forme chiffrée. Aucune clé secrète n'est exposée dans le code exécuté par votre navigateur.
10. Cookies et stockage local
Bulle Respire n'utilise aucun cookie publicitaire et aucun traceur de mesure d'audience : il n'y a ni Google Analytics, ni pixel publicitaire, ni partage de votre navigation avec un tiers. Aucune bannière de consentement n'est donc nécessaire, faute de traceur à accepter ou à refuser.
Deux stockages sont utilisés dans votre navigateur, tous deux strictement nécessaires au service que vous demandez et, à ce titre, exemptés de consentement (article 82 de la loi Informatique et Libertés) :
| Élément | À quoi il sert | Durée |
|---|---|---|
| Session de connexion | Vous maintenir connectée à votre compte | Propre à chaque onglet, effacée à sa fermeture |
| Deux préférences d'affichage (emoji du jour, meilleur score du petit jeu de respiration) | Retrouver votre écran tel que vous l'aviez laissé d'une visite à l'autre | Conservées jusqu'à ce que vous vidiez le stockage de votre navigateur |
Aucun de ces éléments n'est transmis à un tiers, et aucun ne permet de vous suivre en dehors de Bulle Respire. Vider le stockage local de votre navigateur vous déconnecte et efface les deux.
Les polices de caractères sont servies depuis bullerespire.fr, et non depuis un service tiers : aucune requête n'est adressée à Google Fonts, et votre adresse IP ne lui est donc jamais transmise (correction du 24 septembre 2026).
11. Mineurs
Bulle Respire ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données concernant des personnes de moins de 15 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous afin que nous procédions à leur suppression.
12. Modification de la politique
Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La version applicable est celle publiée sur cette page. En cas de changement significatif, notamment sur le traitement de vos check-ins bien-être, vous en serez informé.
Dernière mise à jour : 24 septembre 2026 — rapatriement des polices de caractères (plus aucun appel à Google Fonts), ajout de jsDelivr à la liste des sous-traitants, et description exacte des deux stockages du navigateur (§ 10).