Cette déclaration de confidentialité a été mise à jour le septembre 13, 2025 et s’applique aux citoyens et aux résidents permanents légaux de l’Espace économique européen et de la Suisse.

Dans cette déclaration de confidentialité, nous expliquons ce que nous faisons avec les données que nous obtenons à votre sujet via https://bodyrainbow.com. Nous vous recommandons de lire attentivement cette déclaration. Lors de notre traitement, nous nous conformons aux exigences de la législation sur la confidentialité. Cela signifie, entre autres, que :

nous indiquons clairement dans quelles finalités nous traitons les données personnelles. Nous faisons cela au moyen de cette déclaration de confidentialité ;
nous visons à limiter notre recueil de données personnelles uniquement aux données personnelles nécessaires à des finalités légitimes;
nous demandons d’abord votre consentement explicite pour traiter vos données personnelles dans les cas nécessitant votre consentement;
nous prenons des mesures de sécurité appropriées afin de protéger vos données personnelles, et nous en demandons autant des parties traitant des données personnelles pour nous;
nous respectons votre droit de consulter, corriger ou supprimer vos données personnelles si vous en formulez la demande.

Si vous avez des questions ou souhaitez savoir exactement quelles données nous conservons, veuillez nous contacter.

1. Finalité, données et durée de conservation

Nous pouvons collecter ou recevoir des informations personnelles pour un certain nombre de raisons liées à nos activités commerciales, notamment les suivantes : (cliquez pour déplier)

2. Cookies

Notre site web utilise des cookies. Pour plus d’informations sur les cookies, veuillez vous référer à notre Politique de cookies.

3. Pratiques de divulgation

Nous divulguons des informations personnelles si nous y sommes tenus par la loi ou par une ordonnance du tribunal, en réponse à un organisme d’application de la loi, dans la mesure permise par d’autres dispositions de la loi, pour fournir des informations, ou pour une enquête sur une question liée à la sécurité publique.

Si notre site web ou notre organisation est repris, vendu ou impliqué dans une fusion ou une acquisition, vos données peuvent être divulguées à nos conseillers et à tout acheteur potentiel et seront transmises aux nouveaux propriétaires.

4. Sécurité

Nous nous engageons à la sécurité des données personnelles. Nous prenons les mesures de sécurité appropriées pour limiter les abus et l’accès non autorisé aux données personnelles. Cela garantit que seules les personnes nécessaires ont accès à vos données, que l’accès aux données est protégé et que nos mesures de sécurité sont régulièrement revues.

Les mesures de sécurité que nous utilisons consistent à:

Sécurité de connexion
DKIM, SPF, DMARC et autres réglages DNS spécifiques
Chiffrement (START)TLS/SSL/DANE
HTTP Strict Transport Security et les en-têtes de sécurité liés, ainsi que les politiques de navigateur
Durcissement du site web/fonctionnalités de sécurité
Détection de vulnérabilité
Certification ISO27001/27002

5. Sites web tierces parties

Cette déclaration de confidentialité ne s’applique pas aux sites web de tierces parties connectés par des liens sur notre site web. Nous ne pouvons garantir que ces tierces parties gèrent vos données personnelles de manière fiable ou sécurisée. Nous vous recommandons de lire les déclarations de confidentialité de ces sites web avant de les utiliser.

6. Modifications apportées à cette déclaration de confidentialité

Nous nous réservons le droit de modifier la présente déclaration de confidentialité. Il est recommandé de consulter régulièrement cette déclaration de confidentialité afin de prendre connaissance de toute modification éventuelle. De plus, nous vous informerons activement dans la mesure du possible.

7. Accéder à vos données et les modifier

Si vous avez des questions ou souhaitez savoir quelles sont les données personnelles que nous avons à votre sujet, veuillez nous contacter. Vous pouvez nous contacter en utilisant les informations ci-dessous. Vous avez les droits suivants:

Vous avez le droit de savoir pourquoi vos données personnelles sont nécessaires, ce qui leur arrivera et combien de temps elles seront conservées.
Droit d’accès : vous avez le droit d’accéder à vos données personnelles que nous connaissons.
Droit de rectification : vous avez le droit à tout moment de compléter, corriger, faire supprimer ou bloquer vos données personnelles.
Si vous nous donnez votre consentement pour le traitement de vos données, vous avez le droit de révoquer ce consentement et de faire supprimer vos données personnelles.
Droit de transférer vos données : vous avez le droit de demander toutes vos données personnelles au responsable du traitement et de les transférer dans leur intégralité à un autre responsable du traitement.
Droit d’opposition : vous pouvez vous opposer au traitement de vos données. Nous obtempérerons, à moins que certaines raisons ne justifient ce traitement.

Assurez-vous de toujours indiquer clairement qui vous êtes, afin que nous puissions être certains de ne pas modifier ni supprimer les données de la mauvaise personne.

8. Déposer une plainte

Si vous n’êtes pas satisfait de la manière dont nous traitons (une réclamation concernant) le traitement de vos données personnelles, vous avez le droit de déposer une réclamation auprès de l’autorité de protection des données.

9. Coordonnées

Charles-Alexandre Peres
206 Voie Romaine, 65130, Capvern
France
Site web : https://bodyrainbow.com
E-mail : contact.bodyrainbow@ex.comgmail.com
Numéro de téléphone : 06 73 39 86 57

10. Demandes de données

Pour les demandes les plus fréquentes, nous vous offrons également la possibilité d’utiliser notre formulaire de demande de données.

Annexe

Solid Security

Quelles sont les données personnelles que nous recueillons et pourquoi ?

Cookies

Certains formulaires de ce site requièrent l'utilisation du service reCAPTCHA de Google avant d'être soumis. Si vous acceptez ce service, un cookie est créé pour enregistrer votre consentement. Ce cookie s'efface automatiquement après trente jours.

Les liens magiques génèrent un cookie temporaire nommé "itsec-ml-lockout-bypass", permettant aux utilisateurs de se connecter via un lien envoyé par e-mail. Ce cookie contient des données de session incluant l'identifiant et l'adresse IP de l'utilisateur. Il expire au bout de 30 minutes.

La fonction "dispositifs de confiance" utilise un cookie nommé "itsec-fingerprint-shp" pour vérifier que les connexions proviennent de dispositifs de confiance.

Un cookie nommé "itsec_interstitial_browser" est créé pour suivre le processus de connexion des utilisateurs et améliorer la sécurité.

Lorsqu’un utilisateur visite la page de connexion, un cookie temporaire est généré afin d’assurer la compatibilité avec certaines méthodes d'authentification alternatives. Ce cookie ne contient aucune donnée personnelle et expire après une heure.

Certains utilisateurs peuvent activer l’option "Se souvenir de cet appareil" afin de contourner l’authentification à deux facteurs lorsqu’ils utilisent le même appareil. Cela génère un cookie nommé "itsec_remember_2fa", qui ne contient aucune donnée personnelle et expire au bout de 30 jours.

Journaux de sécurité

L’adresse IP des visiteurs, l’identifiant des utilisateurs connectés et les noms d'utilisateur utilisés lors des tentatives de connexion sont enregistrés de manière conditionnelle afin de détecter toute activité suspecte et protéger le site contre d'éventuelles attaques.

Ces enregistrements incluent les tentatives de connexion, les demandes de déconnexion, les requêtes suspectes, les modifications du contenu du site et les mises à jour de mot de passe. Ces informations sont conservées pendant 60 jours.

Protection des dispositifs de connexion

Les données de session, telles que l'adresse IP et les agents utilisateurs, sont stockées pour vérifier l’authenticité des connexions à partir de dispositifs fiables.

Partage des données

Pour des raisons de sécurité, l'utilisation du service reCAPTCHA de Google est nécessaire. Ce service est soumis aux règles de confidentialité et aux conditions d'utilisation de Google.

Une image de code QR est générée lorsque les utilisateurs configurent une authentification à deux facteurs. Cette image est produite via une API hébergée par SolidWP et utilise uniquement le nom d’utilisateur sans conservation des données.

Lors de la connexion, certains utilisateurs peuvent voir leur adresse IP transmise à des services tiers (IP Info, Geobytes, GeoPlugin, et IP API) pour une estimation approximative de leur emplacement et la prévention des accès non autorisés.

Un contrôle de sécurité peut nécessiter une requête vers solidwp.com pour vérifier le support TLS/SSL du site. Aucune donnée personnelle n’est envoyée dans ce cadre.

Le site est scanné par SolidWP Site Scanner pour détecter d'éventuelles vulnérabilités. Aucune donnée personnelle n'est envoyée, mais des informations publiques (ex. commentaires) pourraient être analysées.

Pour garantir l'intégrité des fichiers, Solid Security interagit avec wordpress.org, solidwp.com, ithemes.com et amazonaws.com. Ces requêtes n'incluent aucune donnée personnelle.

Durée de conservation des données

Les journaux de sécurité sont conservés pendant 60 jours.

Transmission des données

Ce site fait partie d'un réseau de protection contre les attaques par force brute distribuées. Dans ce cadre, l'adresse IP des visiteurs tentant de se connecter est partagée avec un service fourni par solidwp.com.

Complianz | The Privacy Suite for WordPress

Ce site utilise Privacy Suite for WordPress de Complianz pour la gestion des consentements. Votre adresse IP est anonymisée et stockée dans notre base de données. Consultez la Déclaration de confidentialité de Complianz pour plus d’informations.

Burst Statistics

Ce site web utilise Burst Statistics, un outil statistique respectueux de la confidentialité, pour analyser le comportement des visiteurs. Pour cette fonctionnalité, nous (ce site web) recueillons des données anonymes, stockées localement sans les partager avec d’autres parties. Pour plus d’informations, veuillez lire la Déclaration de confidentialité de Burst.

LiteSpeed Cache

Ce site utilise la mise en cache afin de faciliter un temps de réponse plus rapide et une meilleure expérience utilisateur. La mise en cache stocke potentiellement une copie de chaque page web affichée sur ce site. Tous les fichiers de cache sont temporaires et ne sont jamais accessibles à un tiers, sauf si cela est nécessaire pour obtenir le support technique du fournisseur de l’extension de cache. Les fichiers cache expirent selon une planification fixée par l’administrateur du site, mais peuvent facilement être purgés par l’administrateur avant leur expiration naturelle, si nécessaire. Veuillez voir https://quic.cloud/privacy-policy/ pour plus de détails.

Déclaration de confidentialité