Politique de Confidentialité — Owljin
Dernière mise à jour : 24 mai 2026
La présente Politique de Confidentialité décrit comment la société Elitecom, éditrice de la plateforme Owljin.club (ci-après « Owljin », « Nous », « notre »), collecte, traite et protège les données personnelles des utilisateurs de la plateforme owljin.club et de ses services connexes (ci-après « la Plateforme »), conformément au Règlement Général sur la Protection des Données (RGPD, Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée.
Identification du responsable de traitement
Elitecom — SAS au capital de 200 €, immatriculée au RCS de Saint-Denis de La Réunion sous le numéro SIREN 984 370 510 (SIRET 98437051000013), siège social 87 A rue de la palissade, 97450 Saint-Louis, La Réunion, France.
- Email : contact.owljin@gmail.com
- Téléphone : 0692 07 60 43
- Délégué à la protection des données (DPO) : Jordan Dijoux, joignable à contact.owljin@gmail.com
1. Données collectées
Conformément à l'article 5 RGPD, Owljin.club collecte uniquement les données nécessaires au fonctionnement de la plateforme et à la fourniture des services.
1.1 Données fournies directement par l'utilisateur
- Identité : nom, prénom, pseudonyme, date de naissance (le cas échéant)
- Coordonnées : adresse email, numéro de téléphone, adresse postale
- Données de paiement : traitées de manière sécurisée via Stripe (les données bancaires ne transitent jamais par nos serveurs)
- Historique d'achat : programmes achetés, séances réservées
- Contenu des conversations échangées via Messenger, Instagram Direct, WhatsApp ou e-mail avec nos services automatisés et nos commerciaux
- Préférences sportives et objectifs : disciplines pratiquées, objectifs personnels, créneaux préférés, budget, déclarés volontairement
1.2 Données collectées automatiquement
- Métadonnées techniques : identifiant de page Facebook, identifiant utilisateur Messenger / Instagram (PSID), date et heure des échanges, paramètres de référence publicitaire (ref param), source de campagne publicitaire
- Données d'engagement : interactions avec les publicités Owljin, clics, conversions
- Cookies : données de navigation et préférences (voir section 8)
1.3 Données sensibles
Aucune donnée sensible (santé, religion, opinions politiques, orientation sexuelle) n'est collectée sans consentement explicite conformément à l'article 9 RGPD. Si un utilisateur partage spontanément une information de santé (ex : blessure, contre-indication médicale), notre système est conçu pour escalader immédiatement la conversation vers un opérateur humain qui informera l'utilisateur de consulter un professionnel de santé qualifié.
2. Finalités et bases légales du traitement
Article 6 RGPD : le traitement de vos données personnelles est licite s'il est nécessaire à l'exécution du contrat, au respect d'une obligation légale, à un intérêt légitime, ou basé sur votre consentement.
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion du compte utilisateur | Exécution du contrat |
| Gestion des commandes et paiements | Exécution du contrat |
| Mise en relation entre coachs et clients | Exécution du contrat |
| Répondre aux demandes de renseignement (Messenger, Insta, etc.) | Intérêt légitime + consentement implicite |
| Qualifier le lead et orienter vers le coach ou commercial approprié | Intérêt légitime |
| Effectuer des relances commerciales personnalisées | Intérêt légitime, avec opt-out à tout moment |
| Marketing (newsletters, promos) | Consentement explicite (art. 7 RGPD) |
| Améliorer la qualité du service (analyse de conversations anonymisées) | Intérêt légitime |
| Respect des obligations légales (comptabilité, fiscalité) | Obligation légale |
3. Durées de conservation
Article 5-1-e RGPD : principe de limitation de conservation. Les données ne sont conservées que pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.
- Données de compte utilisateur : durée d'utilisation du service + 3 ans
- Conversations bot et historique de leads non clients : 12 mois après dernier contact, puis anonymisation
- Clients ayant souscrit à un service : durée de la relation contractuelle + 5 ans (obligation fiscale)
- Données de facturation : 10 ans (art. L123-22 Code de commerce)
- Cookies : 13 mois maximum (art. 82 Loi Informatique et Libertés)
- Données techniques d'engagement Meta : selon politique de Meta
À l'issue de ces périodes, vos données sont supprimées ou anonymisées de manière irréversible.
4. Sécurité
Article 32 RGPD : Owljin.club met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité de vos données personnelles.
- Chiffrement TLS 1.3 en transit (HTTPS Let's Encrypt) : protection des données en transit
- Stockage chiffré au repos sur infrastructure Hetzner Cloud (Allemagne, conforme RGPD, certifications ISO 27001)
- Accès restreint par authentification forte (SSH par clé publique, 2FA généralisé sur les comptes administrateurs)
- Sauvegardes quotidiennes chiffrées avec rétention 7 jours
- Pare-feu actif limitant les ports exposés
- Audits réguliers : vérifications périodiques de la sécurité de nos systèmes
- Paiements sécurisés : traitement via Stripe (conformité PCI-DSS)
- Limitation de l'accès aux données aux seuls collaborateurs habilités
5. Destinataires et sous-traitants
Article 28 RGPD : les sous-traitants sont encadrés par des contrats garantissant la protection de vos données personnelles. Owljin.club ne vend jamais vos données personnelles.
Les données sont accessibles à :
- L'équipe restreinte Owljin (Jordan Dijoux, équipe commerciale dédiée)
- Le coach sportif concerné par l'échange, uniquement pour les informations strictement nécessaires à la prestation de coaching
- Nos sous-traitants techniques :
- Hébergeur : Hetzner Online GmbH (Allemagne, ISO 27001)
- Traitement conversationnel automatisé : Anthropic PBC (États-Unis, encadrement contractuel)
- Canaux Messenger / Instagram / WhatsApp : Meta Platforms Ireland Ltd
- Paiement : Stripe Payments Europe Ltd (Irlande, PCI-DSS)
- CRM et tableurs : Google LLC (États-Unis, Data Privacy Framework)
- Notifications internes équipe : Slack Technologies LLC (États-Unis)
- Autorités légales : sur réquisition judiciaire ou obligation légale (art. 6-I LCEN)
6. Transferts hors Union européenne
Articles 44 à 50 RGPD : les transferts de données hors de l'Union européenne sont strictement encadrés et sécurisés.
Certaines données peuvent transiter par des serveurs situés hors de l'Union européenne (notamment Anthropic et Google aux États-Unis, Meta aux États-Unis et en Irlande). Ces transferts sont encadrés par :
- Les clauses contractuelles types approuvées par la Commission européenne
- Les certifications de protection des données (Data Privacy Framework UE-États-Unis)
- Les garanties appropriées assurant un niveau de protection équivalent au RGPD
7. Droits des utilisateurs
Articles 15 à 22 RGPD : vous disposez de droits sur vos données personnelles, exerçables à tout moment :
- Droit d'accès (art. 15) : obtenir confirmation et copie de vos données personnelles
- Droit de rectification (art. 16) : corriger vos données inexactes ou incomplètes
- Droit à l'effacement (art. 17, « droit à l'oubli ») : demander la suppression de vos données, sauf obligations légales contraires
- Droit à la limitation du traitement (art. 18)
- Droit à la portabilité (art. 20) : récupérer vos données dans un format structuré
- Droit d'opposition (art. 21) : vous opposer au traitement de vos données pour motif légitime, et en particulier au démarchage commercial
- Droit de retirer votre consentement à tout moment (art. 7-3)
- Droit d'introduire une réclamation auprès de la CNIL
Pour exercer ces droits, contactez-nous à contact.owljin@gmail.com en précisant votre demande et en joignant un justificatif d'identité.
Conformément à l'article 12-3 RGPD, nous vous répondrons dans un délai maximum de 30 jours suivant votre demande.
8. Cookies
Article 82 Loi Informatique et Libertés : le dépôt de cookies non essentiels nécessite votre consentement préalable.
8.1 Cookies essentiels (obligatoires)
Nécessaires au fonctionnement du site (authentification, sécurité, panier). Ces cookies ne nécessitent pas de consentement.
8.2 Cookies analytiques (optionnels)
Permettent de mesurer l'audience et d'améliorer l'expérience utilisateur. Nécessitent votre consentement.
8.3 Cookies marketing (optionnels)
Utilisés pour personnaliser les publicités (Meta Pixel, Google Analytics si activé). Nécessitent votre consentement.
Gestion des cookies : vous pouvez à tout moment accepter, refuser ou configurer les cookies via le bandeau dédié affiché lors de votre première visite, ou via les paramètres de votre navigateur.
9. Modifications de la politique
Owljin.club se réserve le droit de modifier la présente Politique de Confidentialité à tout moment pour refléter les évolutions techniques, juridiques ou organisationnelles. Toute modification substantielle vous sera notifiée par email ou via une notification sur la plateforme. La date de dernière mise à jour figure en haut du présent document.
10. Contact et réclamations
Responsable du traitement des données :
Elitecom — Owljin.club
87 A rue de la palissade, 97450 Saint-Louis, La Réunion, France
Email : contact.owljin@gmail.com
Téléphone : 0692 07 60 43
Délégué à la protection des données (DPO) : Jordan Dijoux — contact.owljin@gmail.com
Droit de réclamation : si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr
Owljin.club est une plateforme éditée et opérée par Elitecom, immatriculée 984 370 510 au RCS de Saint-Denis de La Réunion.