Politique de protection des données personnelles – IM 2

Date de la dernière mise à jour : novembre 2023

1. Généralités

La société IM2 est soucieuse de la protection de vos données à caractère personnel.

La société IM2 reconnait la sensibilité de certaines informations renseignées et est très attentive au respect de leur intégrité et confidentialité.

C’est pourquoi, elle s’engage à traiter vos données personnelles de manière sécurisée et en conformité avec le Règlement général sur la protection des données (RGPD) et avec l’ensemble de la réglementation française applicable en la matière notamment la loi relative à l’informatique, aux fichiers et aux libertés modifiée (LIL).

Le présent document est destiné à vous présenter les traitements que la société IM2 réalise sur vos données personnelles.

2. Qui est le responsable du traitement de mes Données ?

IM 2 agit comme responsable de traitement : SAS, inscrite au RCS de Nantes sous le numéro 919 856 617, au capital social de 6 734 103 euros et dont le siège est situé 40 rue de la Tour d’Auvergne 44 200 Nantes
Référent à la protection de vos Données : Madame Alice du Verne

Vous pouvez à tout moment contacter le référent à la protection de vos données personnelles en lui envoyant un mail à l’adresse bonjour@zestforlife.io ou par voie postale à l’adresse renseignée ci-dessus.

Il vous répondra dans les meilleurs délais et dans le délai maximum de 30 jours à compter de la date de réception de votre demande ou le cas échéant, de la date de réception de la preuve de votre identité.

3. Quelles sont les données personnelles concernées par les différents traitements ?

Seules les données personnelles nécessaires aux finalités visées par le traitement concerné font l’objet d’un traitement.

Certaines de ces données sont collectées directement auprès de vous, d’autres automatiquement.

a) Données collectées directement auprès de vous

Le consentement au traitement de vos données personnelles est recueilli directement et explicitement auprès de vous à l’occasion de la création de votre compte puis lors de la collecte desdites données. Vous pouvez à tout moment exercer vos droits tels que décrits à l’article 8 ci-après.

Dans l’hypothèse où vos données sont collectées par le biais d’un formulaire, vous serez informé du caractère obligatoire ou facultatif des informations à côté des champs concernés.

Personne concernée par le traitement	Données susceptibles d’être collectées
Client désigné comme « élève » dans notre parcours	votre identité : nom, prénom vos coordonnées : adresse mail, adresse postale, numéro de téléphone données de facturation : historique de paiement, données de transaction, factures Données liées à l’abonnement : informations liées aux réclamations données commerciales : données nécessaires à la réalisation d’actions de fidélisation, de prospection, d’enquêtes de satisfaction, statistique et de promotion, opérations promotionnelles images/voix dans le cadre de visioconférences avec le coach Données particulières recueillies au sein des questionnaires et à l’occasion des échanges entre le coach et l’élève notamment des données diverses dans le domaine de la santé et des parcours de soins et autres données en lien avec le bien-être de l’élève permettant d’accompagner l’élève et de mesurer l’efficacité de l’accompagnement proposé par IM 2. Sont notamment collectées : les données relatives à la situation de handicap, au traitement médicamenteux ou non, au type de maladie chronique, les données relatives à la forme physique et mentale de l’élève. Ces données sont collectées sur la base du consentement de l’élève uniquement. Le traitement réalisé par IM2 ne se substitue aucunement à un suivi social, médical ou médico social.
Utilisateur du site internet/ Prospects	Les données que vous renseignez dans la rubrique « contact » prévue à cet effet notamment : nom, prénom adresse mail contenu du message éventuellement les données renseignées au sein du questionnaire test
Candidat à offre d’emploi ou candidature volontaire	votre identité : nom, prénom vos coordonnées : adresse mail, adresse postale, numéro de téléphone Parcours professionnel : CV et lettre de motivation Informations renseignées dans champ libre
Partenaires / Coachs	Données des interlocuteurs de IM 2 nom, prénom, adresse mail, numéro de téléphone, parcours professionnel image (facultative)

b) Données collectées automatiquement

IM 2 est susceptible de collecter automatiquement les données personnelles relatives à votre connexion dès lors que vous utilisez le site internet Zest for life :

Les traces de connexion (login, adresse IP, date et heure)
Les données de navigation sur le site internet (parcours sur le site internet)

c) Données collectées indirectement

Certaines données peuvent être collectées indirectement par IM 2 notamment certaines données présentes sur les réseaux sociaux, ou obtenues auprès des sous-traitants de IM 2.

4. Qui a accès à mes données ?

Vos données sont destinées :

à IM 2 et son personnel
aux sous-traitants de IM 2

Les sous-traitants :

Brevo: l’envoi des newsletters
Typeform : gestion des formulaires des parcours
JetForm : formulaire d’inscription et de paiement
Squarespace : hébergement du site internet
WhatsApp Ireland Limited : media de communication entre le coach et l’élève
Stripe: établissement bancaire proposant la solution de paiement en ligne sécurisé
Welcometothejungle : collecte des candidatures aux offres de recrutement ou de partenariat

IM 2 exige de ses sous-traitants et de son personnel qu’ils accordent une attention particulière à la confidentialité et à la sécurité de vos données personnelles. Les coachs sont liés par une obligation de confidentialité renforcée. Pourquoi mes données personnelles sont-elles traitées ? IM 2 procède principalement à la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’utilisation et la diffusion de vos Données. Vous trouverez ci-dessous le tableau des finalités et des fondements légaux autorisant IM 2 à traiter ainsi vos données personnelles. Les finalités décrites ci-dessous pourront évoluer en restant néanmoins cohérentes avec les finalités initiales.

5. Pourquoi mes données personnelles sont-elles traitées ?

IM 2 procède principalement à la collecte, l’enregistrement, l’organisation, la structuration, la conservation, l’utilisation et la diffusion de vos Données.

Vous trouverez ci-dessous le tableau des finalités et des fondements légaux autorisant IM 2 à traiter ainsi vos données personnelles. Les finalités décrites ci-dessous pourront évoluer en restant néanmoins cohérentes avec les finalités initiales.

FINALITES	FONDEMENTS LEGAUX
LE SUIVI ADMINISTRATIF DU CONTRAT Prise en compte de votre inscription, suivi des paiements, suivi des réclamations	Contrat (conditions générales de vente)
La collecte de DONNEES PARTICULIERES notamment de SANTE Afin de vous accompagner à mieux vivre votre maladie.	Consentement ((article 9, 2) a) du RGPD)
LE PAIEMENT DE L’ABONNEMENT Préambule Lorsque vous payez via le site, vos paiements sont sécurisés. IM 2 ne collecte pas vos données de paiement mais seulement un identifiant de paiement et une partie des chiffres de votre carte bancaire pour vous permettre de reconnaître la carte qui a servi au dernier paiement. L'intégralité de vos coordonnées bancaires sont collectées uniquement par notre prestataire de services de paiement certifié PCI-DSS (norme de sécurité bancaire) qui permet de garantir la sécurité des paiements.	N/A
Paiement à la souscription Lorsque vous payez votre abonnement, les données relatives à la carte ayant servi au paiement sont conservées le temps nécessaire à la transaction puis pour une durée de 15 mois à compter du paiement afin de garantir la preuve de la transaction.	Contrat (conditions générales de vente)
Optimiser votre NAVIGATION sur le Site	Consentement
Répondre à vos demandes de RENSEIGNEMENTS notamment via le formulaire de contact	pour les Clients en exécution d’un contrat pour les prospects : consentement
PROMOUVOIR et faire rayonner les activités de IM 2 : organiser des événements, organiser la prospection des clients, vous adresser les informations/actualités/newsletters/lettres mensuelles sur les événements et nouvelles offres de IM 2, etc.	Consentement
Répondre à vos demandes fondées sur l’exercice de VOS DROITS (article 8 ci-dessous)	Obligation légale (chapitre III du RGPD « Droits de la personne concernée »)
Lutter contre la FRAUDE et la sécurisation du Site	Intérêt légitime

Les analyses statistiques sont réalisées sur la base des données anonymisées.

6. Combien de temps sont conservées mes Données ?

Nous conservons vos Données aussi longtemps que nous sommes tenus de le faire en vertu des lois en vigueur et des finalités définies ci-dessus.

Vous trouverez ci-dessous les durées de conservation de vos Données.

Données	Durée de conservation
CLIENT
Gestion des abonnements	Toute la durée de la relation contractuelle et dans les 5 ans suivants la dernière activité recensée.
Utilisation du compte client	Toute la durée de la relation contractuelle et les 5 ans suivants la dernière activité recensée.
Données bancaires suite à un paiement ponctuel	14 mois (compte tenu de l’article L133-24 CMF)
Données bancaires dans le cadre d’un abonnement	Durée du contrat
Données de santé	Jusqu’à la suppression de la donnée par le Client, le retrait de son consentement ou au plus tard 30 jours suivant le terme de la relation contractuelle. Ce délai est justifié par La nécessité de traiter en bonne et due forme les données de nos clients, ce qui advient parfois quelques jours après la fin du Parcours Au terme du contrat les données sont utilisées à des fins statistiques après anonymisation.
PROSPECTS
Données des prospects	3 ans à compter de la fin de la relation commerciale ou du dernier contact 12 mois à compter de la collecte des données relatives au questionnaire.
INTERNAUTES
Cookies - Adresse IP, de la date, de l’heure et de la durée de chaque connexion ou encore des informations permettant d’identifier le destinataire d’une communication.	13 mois à compter de la collecte
CANDIDATS
Données de candidats	2 ans après le dernier contact avec le candidat et durée plus longue si consentement exprès du candidat

Lorsque vous avez mis fin à l’utilisation de nos services, nous sommes susceptibles de stocker vos Données sous un format agrégé ou anonymisé.

En outre, nonobstant les durées précitées, nous pourrons également conserver vos Données comme raisonnablement nécessaire pour nous conformer à nos obligations juridiques, nous permettre de résoudre et de plaider des litiges, et faire appliquer nos accords.

7. La sécurité et le stockage des Données

IM 2 s’engage à assurer la sécurité et la confidentialité de vos Données conformément aux règles de l’art, c’est-à-dire en exigeant un niveau de protection adéquat tel que le préconise la CNIL.

IM 2 teste régulièrement ses procédures internes en cas d’incident technique ou physique afin de vous garantir et de maintenir un niveau de réactivité et d’efficacité optimum. Le site internet de IM 2 suit un protocole de communication https.

Toutefois, au vu de la structure d’Internet et des réseaux, IM 2 ne peut s’engager au titre d’une obligation de sécurité de résultat. En cas de détection d’une faille de sécurité susceptible d’engendrer un risque élevé pour vos droits et libertés, IM 2 s’engage à vous informer dans les meilleurs délais et à prendre dans la mesure du possible, les meilleurs moyens pour neutraliser l’intrusion et en minimiser les impacts.

IM 2 procède régulièrement à des sauvegardes de vos Données afin de limiter les impacts d’une faille de sécurité.

Vos Données sont hébergées sur le territoire de l’Union européenne.

8. Quels sont vos droits et comment les exercer ?

Vous pouvez de plein droit accéder aux Données que nous détenons sur vous et corriger, mettre à jour, rectifier, supprimer, effacer ou modifier de toute autre façon vos Données dès lorsqu’elles sont inexactes, ou ont été traitées en violation des réglementations en vigueur en matière de protection des Données.

Vous pouvez également vous opposer au(x) traitement(s) ou exercer votre droit à la portabilité.

Pour exercer vos droits, vous pouvez envoyer un e-mail au référent à la protection des données dont les coordonnées figurent à l’article 2 ci-dessus.

Dans ce cadre, vous accompagnerez votre demande des éléments nécessaires à votre identification (nom, prénom, e-mail) ainsi que toute autre information nécessaire à la confirmation de votre identité. En cas de doute, IM 2 pourra vous demander la copie de votre carte d’identité conformément aux dispositions de la règlementation applicable.

IM 2 s’engage à considérer l’exercice de vos droits dans les meilleurs délais sauf dans le cas où la loi ou un motif légitime lui impose de conserver certaines de vos Données.

IM 2 se réserve la possibilité de facturer les coûts réels liés à votre demande dans les limites édictées par la CNIL.

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL) : https://www.cnil.fr/fr/plaintes ou par voie postale à l’adresse : Commission nationale de l’informatique et des libertés (CNIL) - 3 place de Fontenoy, TSA 80715 - 75334 PARIS CEDEX 07.

Pour plus d’informations sur les données à caractère personnel, vous pouvez vous rendre sur le site internet de la CNIL : https://www.cnil.fr

9. Modification de la politique de protection des données personnelles

IM 2 se réserve le droit de modifier le présent document, notamment pour respecter les dispositions légales et réglementaires applicables en cette matière. IM 2 le mettra à jour sur le Site, dès son entrée en vigueur.

IM 2 déploiera des efforts commercialement raisonnables pour informer en général tous les utilisateurs de son site internet de modifications substantielles de la présente politique de, notamment par l'intermédiaire d'un avis sur son Site.

Néanmoins, vous devrez consulter régulièrement la présente politique. Pour vous faciliter le suivi, nous mettrons à jour la date de « Dernière mise à jour » indiquée au début du présent document, qui traduit la date de prise d’effet de notre politique.

La poursuite de l'accès à nos services ou de l'utilisation de ceux-ci après la date de mise à jour vaut acceptation de votre part.