POLITIQUE DE
CONFIDENTIALITÉ

Loic E. Entrepreneur individuel — EctoSquad Email : contact@ectosquad.fr Site : ectosquad.fr En tant que responsable du traitement de vos données personnelles, EctoSquad s'engage à respecter le Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et la loi Informatique et Libertés.

EctoSquad collecte les données suivantes selon les interactions avec le site : Données du diagnostic (gratuit, sans compte) : — Prénom — Adresse email — Données physiques : poids, taille, âge, sexe — Données d'activité : niveau d'entraînement, fréquence, appétit, objectif Données du compte membre (lors d'un achat) : — Prénom, nom — Adresse email — Données de connexion (mot de passe hashé — jamais stocké en clair) — Historique d'achat et abonnement — Données physiques mises à jour dans l'espace membre Données de navigation (automatiques) : — Adresse IP (anonymisée) — Type de navigateur et système d'exploitation — Pages visitées et durée de session — Données de performance (via outils analytiques)

Vos données sont utilisées pour les finalités suivantes : Traitement nécessaire à l'exécution du contrat : — Création et gestion de votre compte membre — Personnalisation des résultats du diagnostic — Fourniture des services achetés (programmes, EctoCoach IA, etc.) — Facturation et suivi des paiements Traitement basé sur l'intérêt légitime : — Amélioration des services et de l'expérience utilisateur — Prévention de la fraude et sécurité du site — Analyses statistiques agrégées (sans identification individuelle) Traitement basé sur votre consentement : — Envoi d'emails marketing et de newsletters — Utilisation de cookies analytiques non essentiels Vous pouvez retirer votre consentement à tout moment sans que cela affecte la légalité des traitements antérieurs.

Vos données sont traitées par les sous-traitants suivants, dans le strict cadre des services fournis : Outseta (gestion des comptes, paiements, CRM) outseta.com — Politique de confidentialité disponible sur leur site Stripe (traitement des paiements) stripe.com — Vos données bancaires sont traitées directement par Stripe. EctoSquad n'a jamais accès à vos numéros de carte. Make.com (automatisation des emails) make.com — Utilisé pour déclencher les séquences d'emails suite au diagnostic ou à l'inscription. Vercel (hébergement) vercel.com — Hébergement du site et des données serveur. Aucune de vos données n'est vendue à des tiers à des fins commerciales.

Données de compte membre : conservées pendant la durée de votre abonnement actif, puis 3 ans après la fin de l'accès (obligations comptables et légales). Données du diagnostic (sans achat) : 12 mois après la collecte, puis suppression automatique. Données de navigation : 13 mois maximum (conformément aux recommandations de la CNIL). Données de facturation : 10 ans (obligation légale de conservation comptable). À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : Droit d'accès : obtenir une copie de vos données personnelles que nous détenons. Droit de rectification : corriger des données inexactes ou incomplètes. Droit à l'effacement ("droit à l'oubli") : demander la suppression de vos données, sauf obligation légale de conservation. Droit à la limitation du traitement : demander la suspension du traitement de vos données dans certains cas. Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine. Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection commerciale. Droit de retrait du consentement : retirer à tout moment votre consentement aux traitements basés sur celui-ci. Pour exercer ces droits : Email : contact@ectosquad.fr Délai de réponse : 30 jours maximum Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés 3 Place de Fontenoy — TSA 80715 75334 Paris Cedex 07 cnil.fr

Le site ectosquad.fr utilise les types de cookies suivants : Cookies strictement nécessaires (pas de consentement requis) : — Cookie de session d'authentification (Outseta) — Cookie de préférences du site Cookies analytiques (consentement requis) : — Mesure d'audience anonymisée Cookies marketing (consentement requis) : — Retargeting publicitaire (si activé) Comment gérer vos cookies : Vous pouvez accepter ou refuser les cookies non essentiels via le bandeau cookie affiché lors de votre première visite, ou en paramétrant directement votre navigateur. Refuser les cookies analytiques n'affecte pas votre accès aux services EctoSquad.

EctoSquad met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données : — Connexion HTTPS (certificat SSL) sur l'ensemble du site — Mots de passe stockés avec hachage cryptographique (jamais en clair) — Accès aux données restreint aux seules personnes habilitées — Hébergement sur infrastructure sécurisée (Vercel, infrastructure AWS) — Paiements traités via Stripe (certifié PCI-DSS) En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, EctoSquad s'engage à vous en notifier dans les 72 heures conformément au RGPD.

Certains de nos sous-traitants sont basés aux États-Unis (Outseta, Stripe, Vercel, Make.com). Ces transferts sont encadrés par des garanties appropriées : — Clauses contractuelles types approuvées par la Commission européenne — Certification sous le cadre EU-U.S. Data Privacy Framework Pour plus d'informations sur les garanties applicables, vous pouvez contacter : contact@ectosquad.fr

EctoSquad se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour se conformer à de nouvelles obligations légales ou réglementaires. En cas de modification substantielle, vous serez informé par email (si vous êtes membre) ou via un bandeau sur le site. La version en vigueur est celle accessible sur le site à la date de consultation.