# POLITIQUE DE CONFIDENTIALITÉ — Ozée Rêver / Méthode Étincelle

**Version finale — 07/07/2026**

*Conforme au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés. Document prêt à publier sur la page Systeme.io d'Ozée Rêver.*

## 1. Responsable de traitement

Alizée Nicolino, entrepreneur individuel, SIRET 923 148 050 00019, 45 quai Rambaud, 69002 Lyon, contact@ozeerever.fr, 07 50 36 96 58, est responsable du traitement des données personnelles collectées via le site ozeerever.fr, la plateforme cliente « Étincelle » (app.ozeerever.fr), la communauté WhatsApp et les autres outils associés à l'activité de coaching « Méthode Étincelle » et à l'activité de VDI mandataire Nu Skin.

## 2. Données collectées et finalités

| Donnée | Finalité | Base légale |
|---|---|---|
| Identité, e-mail, téléphone | Gestion de la relation client, prise de contact, devis/factures | Exécution du contrat / mesures précontractuelles (art. 6.1.b RGPD) |
| Données de suivi coaching (objectifs, habitudes de vie, informations relatives au bien-être et, le cas échéant, à la santé) | Personnalisation de l'accompagnement Méthode Étincelle | Consentement explicite (art. 6.1.a RGPD, et art. 9.2.a RGPD pour les données de santé) |
| Historique d'échanges (communauté WhatsApp, messages) | Animation et suivi de la communauté | Intérêt légitime / consentement |
| Données de paiement (coaching) | Facturation des prestations de coaching | Exécution du contrat |
| Données transmises à Nu Skin (commandes de produits) | Traitement de la commande produit par Nu Skin | Nu Skin est responsable de traitement distinct pour ces données — voir article 4 |

### Données de santé — régime renforcé

Le suivi coaching peut amener à recueillir des informations assimilables à des données de santé au sens de l'article 9 du RGPD (poids, énergie, sommeil, pathologies, allergies, traitement en cours, grossesse, etc.). Ces données bénéficient d'une protection renforcée :

- elles ne sont collectées qu'avec le **consentement explicite et spécifique** de la personne concernée, recueilli séparément du consentement général aux présentes (case à cocher dédiée, formulation claire indiquant explicitement qu'il s'agit de données de santé et l'usage qui en sera fait) ;
- elles sont limitées au strict nécessaire à l'accompagnement (minimisation, article 5.1.c RGPD) ;
- elles ne sont conservées que pour la durée de l'accompagnement (voir article 5) ;
- elles ne sont pas utilisées à des fins commerciales ou de profilage ;
- la personne concernée peut retirer son consentement à tout moment, sans que cela remette en cause la licéité du traitement déjà effectué.

Ces données ne se substituent en aucun cas à un avis médical et ne sont pas utilisées pour poser un diagnostic ou proposer un traitement médical.

## 3. Destinataires des données

- Alizée Nicolino elle-même et, le cas échéant, un(e) assistant(e) ou prestataire habilité(e) et soumis(e) à une obligation de confidentialité.
- **NU SKIN France** (SARL — SIREN 401 719 521, SIRET 401 719 521 00049), 155 rue du Faubourg Saint-Denis, 75010 Paris, pour la partie relative aux commandes de produits passées directement par les clients sur la plateforme Nu Skin. Nu Skin agit alors comme responsable de traitement autonome pour ces données ; sa propre politique de confidentialité s'applique à cette partie du traitement.
- Prestataires techniques, agissant comme sous-traitants au sens de l'article 28 du RGPD :
  - **ITACWT Limited (Systeme.io)** — création et hébergement de la page de vente/tunnel (2 Cruise Park Rise, Tyrrelstown, Dublin 15, Irlande) ;
  - **Google (Google Drive)** — hébergement de documents partagés avec les clients ;
  - **Meta Platforms** (WhatsApp) — communauté d'échange (transferts hors UE possibles — voir article 4) ;
  - Le ou les prestataires techniques opérant la plateforme cliente « Étincelle » (app.ozeerever.fr) ;
  - Le prestataire de paiement retenu pour l'encaissement des prestations de coaching.

**Point de vigilance opérationnel (WhatsApp)** : les échanges impliquant des données sensibles (santé, informations financières) devraient être limités sur WhatsApp, dans la mesure où cet outil ne propose pas nativement un cadre contractuel de sous-traitance RGPD pleinement adapté à un usage professionnel de ce type, et où les données peuvent transiter par des serveurs situés hors UE. Il est recommandé de privilégier des canaux professionnels dédiés pour toute donnée sensible, dans l'attente d'une éventuelle migration vers un outil interne mieux encadré.

## 4. Transferts hors Union européenne

Certains outils utilisés (Google, Meta/WhatsApp, et le cas échéant d'autres prestataires techniques) peuvent impliquer des transferts de données hors de l'Union européenne, notamment vers les États-Unis. Ces transferts s'appuient sur les garanties prévues par chacun de ces prestataires (clauses contractuelles types de la Commission européenne, ou certification au titre du EU-US Data Privacy Framework selon les cas). Les personnes concernées peuvent demander des précisions sur ces garanties en écrivant à contact@ozeerever.fr.

## 5. Durée de conservation

- **Données clients actifs** : durée de la relation contractuelle, puis archivage dans la limite des délais de prescription légale (5 ans pour les aspects contractuels, article 2224 du Code civil ; 10 ans pour les documents comptables, article L. 123-22 du Code de commerce).
- **Données de prospection** (personnes non clientes) : 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL.
- **Données de santé recueillies dans le cadre du coaching** : conservées uniquement pour la durée de l'accompagnement en cours, puis supprimées ou anonymisées à son issue, sauf obligation légale de conservation plus longue.

## 6. Droits des personnes concernées

Conformément aux articles 15 à 22 du RGPD, toute personne dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données, ainsi que du droit de définir des directives relatives à leur sort après son décès. Ces droits s'exercent par e-mail à contact@ozeerever.fr ou par courrier à 45 quai Rambaud, 69002 Lyon, accompagné d'un justificatif d'identité si nécessaire. Une réponse est apportée dans un délai d'un mois (article 12.3 RGPD), pouvant être prolongé de deux mois pour les demandes complexes.

En cas de désaccord persistant, la personne concernée peut introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

## 7. Sécurité des données

Des mesures techniques et organisationnelles proportionnées sont mises en œuvre pour protéger les données : accès restreint aux documents partagés, mots de passe, limitation du nombre de personnes ayant accès à la communauté et aux outils de suivi client. Une vigilance particulière est apportée à la sécurisation des données de santé collectées dans le cadre du coaching, avec un objectif de renforcement continu des mesures de sécurité (chiffrement, gestion fine des droits d'accès) à mesure que les outils utilisés évoluent.

## 8. Cookies et traceurs

La page est hébergée sur la solution Systeme.io, qui peut déposer des cookies techniques nécessaires à son fonctionnement (mesure d'audience de base, fonctionnement du tunnel de vente). Si des outils de mesure d'audience avancée ou des pixels publicitaires (Google Analytics, pixel Meta, etc.) sont ajoutés par la suite, un bandeau de recueil du consentement conforme aux recommandations de la CNIL devra être mis en place avant leur activation.

## 9. Contact

Pour toute question relative à la présente politique ou à l'exercice des droits, contact@ozeerever.fr — 07 50 36 96 58.

---

### Ce qui reste à préciser (non bloquant pour la publication)

1. **Prestataire technique de la plateforme « Étincelle »** (app.ozeerever.fr) : identifier précisément l'éditeur/hébergeur si ce n'est pas Systeme.io, afin de le lister nommément comme sous-traitant à l'article 3 et de s'assurer qu'un DPA (Data Processing Agreement) conforme à l'article 28 du RGPD est en place.
2. **Prestataire de paiement du coaching** : à ajouter nommément à l'article 3 dès qu'il sera choisi (Stripe, PayPal ou autre), avec vérification de ses garanties de transfert hors UE le cas échéant.
3. **Registre des traitements** : sa mise en place formelle (même simplifiée) est recommandée dès lors que des données de santé sont traitées de manière non occasionnelle (article 30 du RGPD) — à faire en interne, n'a pas besoin d'être publié.