1. Responsable du traitement
Ariane Monnami, 200 chemin de la Chapelle, 69480 Morancé, France
– SIRET 333 491 652 00041.
Contact pour toute question relative à vos données : contact@elfy.life.
2. Données collectées et finalités
Formulaire de contact
- Données : adresse e-mail, prénom, nom (facultatif), téléphone (facultatif), message.
- Finalité : répondre à votre demande.
- Base légale : mesures précontractuelles prises à votre demande et intérêt légitime à répondre aux messages reçus.
- Le message est enregistré sur notre serveur et transmis par e-mail à l'équipe Elfy.Life.
Guide HOMA gratuit, informations Elfy.Life et entretien gratuit
- Données : adresse e-mail, prénom, nom, objectif principal (par exemple « comprendre mon indice HOMA » ou « perdre du poids »), la manière dont vous nous avez connus, votre souhait d'être recontacté pour un entretien gratuit, et votre adresse IP au moment de l'inscription.
- Finalités : vous envoyer le guide demandé, des contenus d'information et des propositions liées aux offres Elfy.Life ; vous recontacter pour un entretien gratuit si vous l'avez demandé.
- Base légale : votre consentement, donné en cochant la case prévue dans le formulaire. Vous pouvez le retirer à tout moment (voir « Vos droits »).
- L'entretien gratuit a lieu par téléphone ou par WhatsApp. Si vous choisissez WhatsApp, l'échange passe par ce service, édité par Meta, selon ses propres conditions.
Commentaires
- Données : nom, adresse e-mail (jamais publiée), site web (facultatif), commentaire.
- Finalités : publier votre commentaire et protéger le site contre le spam.
- Base légale : votre consentement en publiant le commentaire ; intérêt légitime pour la lutte contre le spam.
- Le nom et le commentaire sont publiés sous l'article ou la recette. Les commentaires sont modérés a posteriori.
Calculateurs HOMA et QUICKI
La glycémie et l'insulinémie que vous saisissez servent uniquement au calcul affiché. Elles ne sont ni enregistrées, ni transmises à des tiers.
Serveur MCP pour les assistants IA
Le serveur MCP d'Elfy.Life reçoit uniquement les paramètres envoyés par votre assistant IA (mots-clés, identifiant de page, valeurs saisies dans les calculateurs). Ces paramètres ne sont pas enregistrés. L'adresse IP sert à limiter le nombre de requêtes et n'est conservée que quelques minutes. Aucune donnée de conversation n'est collectée.
Mesure d'audience
Avec votre accord, nous utilisons Google Analytics pour mesurer la fréquentation du site (pages consultées, durée de visite, type d'appareil). Sans votre accord, cet outil n'est pas activé.
Journaux techniques
Comme tout site web, notre serveur enregistre des journaux techniques (adresse IP, page demandée, date) pour assurer la sécurité et le bon fonctionnement du site. En cas d'erreur lors de l'envoi d'un formulaire, ces journaux peuvent contenir l'adresse e-mail et le nom saisis.
3. Destinataires et sous-traitants
Vos données sont destinées à l'équipe Elfy.Life. Elles ne sont jamais vendues. Elles sont transmises uniquement aux prestataires suivants, pour les besoins décrits :
- OVH (France) : hébergement du site et de la base de données.
- Mailjet : envoi des e-mails du site (notification des messages de contact).
- SG-Autorépondeur : envoi du guide et des e-mails d'information ; reçoit votre e-mail, votre prénom, votre nom et votre adresse IP.
- Akismet (Automattic, États-Unis) : détection du spam dans les commentaires ; reçoit le commentaire, le nom, l'e-mail, l'adresse IP, le navigateur utilisé et la page d'origine.
- Gravatar (Automattic, États-Unis) : affichage de l'avatar associé à une adresse e-mail à côté des commentaires, uniquement avec votre accord ; reçoit alors une empreinte chiffrée de l'e-mail et votre adresse IP. Sans votre accord, un avatar générique est affiché.
- Google reCAPTCHA (Google, États-Unis) : protection des formulaires de contact, d'inscription et de commentaire contre les robots, chargée uniquement avec votre accord. Sans cet accord, ces formulaires ne peuvent pas être envoyés : un bouton permet d'autoriser reCAPTCHA au moment de l'envoi.
- Google Analytics (Google, États-Unis) : mesure d'audience, uniquement avec votre accord.
- YouTube (Google, États-Unis) : lecture des vidéos intégrées, uniquement avec votre accord.
4. Transferts hors de l'Union européenne
Google et Automattic peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) auquel ces sociétés ont adhéré, ou à défaut par les clauses contractuelles types de la Commission européenne.
5. Durées de conservation
- Messages de contact : 3 ans à compter du dernier échange.
- Inscription au guide et aux informations : jusqu'à votre désinscription, et au plus 3 ans sans interaction de votre part.
- Commentaires : tant que le commentaire est publié.
- Journaux techniques : 14 jours.
- Données saisies dans les calculateurs et le serveur MCP : non conservées.
- Choix relatifs aux cookies : 12 mois.
6. Cookies et traceurs
Le site utilise :
- des cookies nécessaires, sans consentement : cookie de session (messages affichés après l'envoi d'un formulaire, protection contre les attaques CSRF), mémorisation de vos choix de cookies (
elfyLife_cookie) et, pour l'équipe de rédaction uniquement, cookies de connexion à l'espace d'administration ; - des services soumis à votre accord : Google Analytics, les vidéos YouTube, Google reCAPTCHA (nécessaire pour envoyer les formulaires) et les avatars Gravatar. Ils ne sont activés qu'après votre consentement.
Vous pouvez modifier vos choix à tout moment avec le lien « Gérer les cookies » en bas de chaque page.
7. Sécurité
Le site est servi exclusivement en HTTPS. L'accès à l'administration est protégé par mot de passe et par un code de vérification envoyé par e-mail. L'accès aux données est limité à l'équipe Elfy.Life.
8. Vos droits
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.
Pour les exercer, écrivez à contact@elfy.life. Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
9. Modification de cette politique
Cette politique peut évoluer, notamment en cas de nouveau service ou d'évolution de la réglementation. La date de dernière mise à jour figure en haut de la page. Voir aussi nos mentions légales.