Politique de Confidentialité

• Responsable : Michael Gourion (nom commercial : REGENERING)
• NIF : X2551651P
• Siège social : Edificio San Cristóbal, Calle Panamá 32, Planta 1, Oficina 4, 38009 Santa Cruz de Tenerife, Îles Canaries, Espagne
• E-mail de contact : info@regenering.com

Nous ne traitons que les données strictement nécessaires aux finalités suivantes :

• Contact et demandes commerciales. Nom, e-mail, entreprise, fonction et contenu du message. Base légale : consentement de la personne concernée (art. 6.1.a RGPD) et intérêt légitime à répondre à votre demande.
• Contrat de services professionnels. Données d'identification et fiscales, données de facturation, communications liées à la mission. Base légale : exécution du contrat (art. 6.1.b) et respect des obligations légales (art. 6.1.c) — fiscales et comptables.
• Achats sur la boutique en ligne et abonnements. Données de facturation, historique des commandes, données d'abonnement. Les données de paiement (carte) sont traitées directement par Stripe ; nous ne les stockons pas. Base légale : exécution du contrat et obligations légales.
• Diagnostic opérationnel (Pulse Express et similaires). Réponses au questionnaire, nom, e-mail, entreprise et fonction. Base légale : consentement et exécution du service demandé.
• Compte utilisateur sur le site. E-mail et données associées au profil. Base légale : exécution du contrat d'accès à la plateforme.
• Communications commerciales et newsletter. E-mail et préférences. Base légale : consentement exprès, révocable à tout moment via le lien de désabonnement inclus dans chaque envoi.
• Analyse du site web. Données de navigation anonymisées ou pseudonymisées via Metricool et Google Analytics 4. Base légale : consentement de l'utilisateur (voir Politique de Cookies).

• Données de contact sans contrat ultérieur : jusqu'à 12 mois après le dernier contact.
• Données contractuelles et fiscales : pendant la durée du contrat et, à son terme, pendant les délais de conservation légaux (jusqu'à 6 ans à des fins commerciales et comptables ; 4 ans à des fins fiscales).
• Données d'abonnement : tant que l'abonnement est actif et pendant les périodes légales applicables après sa résiliation.
• Données du diagnostic Pulse : jusqu'à 24 mois ou jusqu'à ce que la personne concernée demande leur suppression.
• Newsletter : jusqu'au retrait du consentement.

Nous ne transférons pas vos données à des tiers sauf obligation légale. Nous travaillons avec des sous-traitants qui fournissent des services au nom de REGENERING dans le cadre du contrat de sous-traitance correspondant (art. 28 RGPD) :

• Stripe Payments Europe, Ltd. — plateforme de paiement et gestion des abonnements.
• Supabase (Lovable Cloud) — infrastructure de base de données, authentification et stockage.
• Cloudflare, Inc. — hébergement, CDN et protection du site.
• Google Ireland Ltd. (Google Analytics 4) — analyse web.
• Metricool Software S.L. — analyse web et des réseaux sociaux.
• Resend / prestataire d'envoi d'e-mails transactionnels — envoi de factures, notifications et newsletter.

Certains de ces prestataires sont situés en dehors de l'Espace Économique Européen. Dans ces cas, les transferts internationaux sont effectués sous le couvert des Clauses Contractuelles Types approuvées par la Commission européenne ou d'autres garanties appropriées conformément au chapitre V du RGPD.

Vous pouvez exercer à tout moment les droits suivants sur vos données personnelles :

• Accès aux données que nous traitons à votre sujet.
• Rectification des données inexactes ou incomplètes.
• Suppression (« droit à l'oubli ») lorsqu'elles ne sont plus nécessaires.
• Limitation du traitement dans les cas prévus par le RGPD.
• Opposition au traitement pour des motifs légitimes.
• Portabilité des données dans un format structuré et couramment utilisé.
• Retrait du consentement à tout moment, sans effet rétroactif.

Pour les exercer, écrivez à info@regenering.com en indiquant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité lorsque cela est nécessaire pour vérifier votre identité. Nous vous répondrons dans un délai maximum d'un mois.

Si vous estimez que le traitement n'est pas conforme à la réglementation, vous pouvez déposer une plainte auprès de l'Agence Espagnole de Protection des Données (www.aepd.es).

Nous appliquons les mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque : chiffrement en transit (HTTPS/TLS), contrôle des accès, authentification robuste, sauvegardes et prestataires disposant de certifications reconnues (SOC 2, ISO 27001) pour les infrastructures critiques.

Les services de REGENERING s'adressent exclusivement aux personnes majeures et aux professionnels/entreprises. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 14 ans. Si vous détectez qu'un mineur nous a fourni des données sans autorisation, veuillez nous contacter et nous les supprimerons.

Nous pouvons mettre à jour cette politique pour refléter les changements légaux, techniques ou commerciaux. La version applicable sera toujours celle publiée sur cette page, avec sa date de dernière mise à jour.