Politique de confidentialité

• Notre site web à l’adresse https://soul-flow.app (le « Site web »)
• Nos applications mobiles (l’« Application »)
• L’ensemble des services, fonctionnalités et contenus associés (collectivement, les « Services »)

En utilisant nos Services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité et acceptez nos pratiques en matière de données telles qu’elles sont décrites ici. Si vous n’acceptez pas cette Politique de confidentialité, veuillez ne pas utiliser nos Services.

La présente Politique de confidentialité fait partie intégrante de nos Conditions d’utilisation. Les termes commençant par une majuscule qui ne sont pas définis dans la présente Politique de confidentialité ont le sens qui leur est donné dans nos Conditions d’utilisation.

Nous collectons des informations vous concernant de diverses manières lorsque vous utilisez nos Services. Les catégories d’informations que nous collectons comprennent :

2.1 Informations que vous fournissez directement

Informations de compte : - Nom, adresse e-mail et nom d’utilisateur - Mot de passe et identifiants de sécurité - Informations de profil et préférences - Date de naissance (pour la vérification de l’âge et les fonctionnalités personnalisées) - Informations de localisation (ville, pays, fuseau horaire)

Informations de développement personnel : - Données de naissance pour les calculs de Human Design, d’astrologie ou de numérologie (date, heure et lieu de naissance) - Objectifs personnels, intentions et préférences en matière de bien-être - Entrées de journal, réflexions et notes personnelles - Réponses aux enquêtes et résultats d’évaluations - Données de suivi des progrès et des étapes franchies

Informations de communication : - Messages que vous envoyez via nos Services - Demandes d’assistance et échanges avec le support client - Retours, avis et témoignages - Préférences en matière de newsletter et de marketing

Informations de paiement : - Adresse de facturation et détails du moyen de paiement - Historique des transactions et registres d’achats - Préférences et statut d’abonnement - Remarque : les informations de carte bancaire sont traitées de manière sécurisée par nos prestataires de paiement tiers et ne sont pas stockées sur nos serveurs

2.2 Informations collectées automatiquement

Informations sur l’appareil et informations techniques : - Type, modèle, système d’exploitation et version de l’appareil - Identifiants uniques de l’appareil (UDID, identifiant publicitaire) - Type et version du navigateur - Résolution d’écran et caractéristiques d’affichage - Type et vitesse de la connexion réseau

Informations d’utilisation et d’analyse : - Pages consultées, fonctionnalités utilisées et contenus consultés - Temps passé dans les différentes sections de nos Services - Taux de clics et interactions des utilisateurs - Schémas de navigation et parcours des utilisateurs - Durée des sessions et fréquence d’utilisation - Journaux d’erreurs et données de performance

Informations de localisation : - Adresse IP et localisation géographique approximative (ville, région, pays) - Préférences de fuseau horaire et de langue - Coordonnées GPS (uniquement si vous accordez expressément les autorisations de localisation)

Cookies et technologies de suivi : - Cookies de session et cookies persistants - Balises web et pixels de suivi - Stockage local et données en cache - Données de suivi analytique et de performance

2.3 Informations provenant de tiers

Réseaux sociaux et comptes tiers : - Informations de profil lorsque vous connectez des comptes de réseaux sociaux - Données d’authentification provenant de services de connexion tiers (Google, Apple, Facebook) - Informations publiques provenant de plateformes de réseaux sociaux (avec votre consentement)

Prestataires de services tiers : - Informations sur les paiements provenant des prestataires de paiement - Données analytiques provenant de services d’analyse tiers - Données marketing et publicitaires provenant de partenaires publicitaires - Informations des boutiques d’applications et données de téléchargement

Autres sources : - Informations provenant de partenaires commerciaux et d’affiliés - Informations accessibles publiquement provenant de sources en ligne - Informations de parrainage provenant d’autres utilisateurs

Nous traitons vos informations personnelles aux fins suivantes, sur la base d’intérêts légitimes, de la nécessité contractuelle, du consentement ou d’obligations légales :

### 3.1 Fourniture et amélioration des Services - Fournir et exploiter nos Services : proposer les fonctionnalités, le fonctionnement et les contenus de base - Personnaliser votre expérience : créer des lectures Human Design, des recommandations et des contenus personnalisés - Traiter les transactions : gérer les abonnements, les paiements et la facturation - Support client : répondre aux demandes, résoudre les problèmes et apporter une assistance - Amélioration des Services : analyser les schémas d’utilisation afin d’améliorer les fonctionnalités et l’expérience utilisateur - Développement de produits : développer de nouvelles fonctionnalités, de nouveaux services et de nouveaux contenus

### 3.2 Communication et marketing - Notifications de compte : envoyer des informations importantes sur votre compte et nos Services - Contenus éducatifs : fournir des newsletters, des conseils et des ressources bien-être - Communications marketing : partager des offres promotionnelles, de nouvelles fonctionnalités et des contenus pertinents (avec votre consentement) - Fonctionnalités communautaires : permettre les interactions entre utilisateurs et la participation à la communauté - Enquêtes et recherche : mener des études auprès des utilisateurs afin d’améliorer nos Services

### 3.3 Sécurité et conformité légale - Surveillance de la sécurité : détecter et prévenir la fraude, les abus et les menaces de sécurité - Contrôle d’accès : authentifier les utilisateurs et protéger la sécurité des comptes - Conformité légale : respecter les obligations légales et les exigences réglementaires - Application des conditions : faire respecter nos Conditions d’utilisation et nos Règles de la communauté - Sauvegarde des données : conserver des copies de sauvegarde pour la récupération des données et la continuité de l’activité

### 3.4 Analyse et opérations commerciales - Analyse de l’utilisation : comprendre comment les utilisateurs interagissent avec nos Services - Suivi des performances : suivre les performances de l’application, les erreurs et les problèmes techniques - Informatique décisionnelle : produire des analyses pour la prise de décisions stratégiques - Assurance qualité : tester et améliorer la fonctionnalité et la fiabilité de nos Services

Si vous vous trouvez dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, nous traitons vos informations personnelles sur la base des fondements juridiques suivants :

Nécessité contractuelle : opérations nécessaires à l’exécution de notre contrat avec vous (fourniture des Services que vous avez demandés)

Intérêts légitimes : opérations effectuées pour nos intérêts commerciaux légitimes, tels que : - l’amélioration et le développement de nos Services - le maintien de la sécurité et la prévention de la fraude - le marketing direct (lorsque vous ne vous y êtes pas opposé) - l’analyse et l’informatique décisionnelle

Consentement : lorsque vous avez expressément consenti à ce que nous traitions vos données, par exemple pour : - les communications marketing - le suivi de la localisation - le partage de certaines informations avec des tiers - la collecte facultative de données pour des fonctionnalités améliorées

Obligation légale : lorsque nous devons traiter des données pour nous conformer à des exigences légales, telles que : - les obligations fiscales et comptables - la conformité réglementaire - la réponse aux demandes légales

5.1 Types de cookies que nous utilisons

Cookies essentiels : nécessaires au fonctionnement de base des Services, notamment : - l’authentification et la gestion des sessions - les fonctionnalités de sécurité et la prévention de la fraude - l’équilibrage de charge et l’optimisation des performances

Cookies analytiques : nous aident à comprendre l’utilisation des Services, notamment : - Google Analytics et services similaires - le suivi du comportement et des interactions des utilisateurs - le suivi des performances et des erreurs

Cookies fonctionnels : améliorent votre expérience, notamment : - les paramètres de préférences et la personnalisation - la sélection de la langue et de la région - l’optimisation et la personnalisation des fonctionnalités

Cookies marketing : soutiennent les activités marketing, notamment : - le suivi des campagnes publicitaires - l’intégration des réseaux sociaux - le reciblage et le suivi des conversions

5.2 Gestion de vos préférences en matière de cookies

Vous pouvez contrôler les cookies au moyen : - des paramètres et préférences de votre navigateur - de notre outil de gestion du consentement aux cookies - des mécanismes de refus proposés par des tiers - des paramètres publicitaires de votre appareil mobile

Notez que la désactivation de certains cookies peut limiter le fonctionnement des Services.

Nous ne vendons, n’échangeons ni ne louons vos informations personnelles à des tiers. Nous pouvons partager vos informations uniquement dans les circonstances suivantes :

6.1 Prestataires de services et partenaires commerciaux

Nous travaillons avec des prestataires de services tiers de confiance qui nous aident à exploiter nos Services :

Fournisseurs de technologies : - Services d’hébergement cloud et d’infrastructure (AWS, Google Cloud) - Réseaux de diffusion de contenu et optimisation des performances - Services de gestion de bases de données et de sauvegarde

Analyse et marketing : - Google Analytics, Firebase Analytics - Plateformes d’e-mailing (Mailchimp, SendGrid) - Outils de support client et systèmes d’assistance

Prestataires de paiement : - Stripe, PayPal, Apple Pay, Google Pay - Plateformes de gestion des abonnements - Services de détection et de prévention de la fraude

Services professionnels : - Cabinets juridiques et comptables - Consultants en sécurité et en conformité - Prestataires d’études clients et d’enquêtes

Tous les prestataires de services sont liés par des accords de confidentialité stricts et sont tenus de protéger vos informations conformément à la présente Politique de confidentialité.

6.2 Exigences légales et réglementaires

Nous pouvons divulguer vos informations lorsque la loi l’exige, ou lorsque nous estimons de bonne foi que cette divulgation est nécessaire pour : - nous conformer à des procédures judiciaires, à des ordonnances de tribunaux ou à des demandes gouvernementales - faire respecter nos Conditions d’utilisation et nos autres accords - protéger nos droits, nos biens ou notre sécurité, ou ceux de nos utilisateurs ou du public - enquêter sur des activités illégales, des fraudes ou des menaces de sécurité, ou les prévenir - répondre à des situations d’urgence impliquant un danger pour la vie ou la sécurité

6.3 Transferts d’entreprise

En cas de fusion, d’acquisition, de faillite ou de cession d’actifs, vos informations peuvent être transférées dans le cadre de l’opération. Nous vous en informerons avant que vos informations ne soient transférées et ne soient soumises à une autre politique de confidentialité.

6.4 Partage fondé sur le consentement

Nous pouvons partager vos informations avec votre consentement explicite, à des fins spécifiques non couvertes par la présente Politique de confidentialité.

SoulFlow est établi en Israël, et nos Services sont hébergés sur des serveurs situés dans différents pays. Vos informations peuvent être traitées et stockées en dehors de votre pays de résidence, y compris dans des pays qui peuvent ne pas offrir le même niveau de protection des données que votre pays d’origine.

7.1 Garanties applicables aux transferts internationaux

Lorsque nous transférons des données à l’international, nous mettons en œuvre des garanties appropriées, notamment : - Clauses contractuelles types : conditions contractuelles approuvées par l’UE, conclues avec les prestataires de services - Décisions d’adéquation : transferts vers des pays jugés adéquats par les autorités compétentes - Règles d’entreprise contraignantes : politiques internes applicables aux organisations multinationales - Mécanismes de certification : participation à des programmes de certification reconnus en matière de confidentialité

7.2 Résidents de l’EEE, du Royaume-Uni et de Suisse

Pour les résidents de l’Espace économique européen, du Royaume-Uni et de la Suisse, nous veillons à ce que tout transfert international de données soit conforme aux lois applicables en matière de protection des données, notamment le RGPD et le UK Data Protection Act.

Nous conservons vos informations personnelles uniquement pendant la durée nécessaire à la réalisation des finalités décrites dans la présente Politique de confidentialité, sauf si une durée de conservation plus longue est requise ou autorisée par la loi.

8.1 Durées de conservation

Informations de compte : conservées tant que votre compte est actif, et jusqu’à 3 ans après sa clôture

Données d’utilisation et d’analyse : généralement conservées pendant 2 à 3 ans à des fins d’analyse commerciale et d’amélioration

Informations de paiement : conservées conformément aux réglementations financières et aux lois fiscales (généralement 7 ans)

Registres de communication : échanges avec le support client conservés jusqu’à 3 ans

Données juridiques et de conformité : conservées conformément aux lois et réglementations applicables

Données marketing : conservées jusqu’à votre désinscription, ou jusqu’à 2 ans d’inactivité

8.2 Suppression sécurisée

Lorsque des informations ne sont plus nécessaires, nous les supprimons ou les anonymisons de manière sécurisée, au moyen de méthodes conformes aux standards du secteur, afin qu’elles ne puissent pas être récupérées ou reconstituées.

Nous mettons en œuvre des mesures de sécurité complètes pour protéger vos informations personnelles contre tout accès, toute modification, toute divulgation ou toute destruction non autorisés.

### 9.1 Mesures de protection techniques - Chiffrement : données chiffrées en transit à l’aide de TLS/SSL et au repos à l’aide d’AES-256 - Contrôles d’accès : contrôles d’accès fondés sur les rôles et authentification multifacteur - Sécurité du réseau : pare-feu, détection des intrusions et protection contre les attaques DDoS - Développement sécurisé : pratiques de développement axées sur la sécurité et revues de code - Mises à jour régulières : correctifs de sécurité et mises à jour des systèmes appliqués en temps utile

### 9.2 Mesures de protection organisationnelles - Formation des employés : formation régulière à la confidentialité et à la sécurité pour l’ensemble du personnel - Limitation des accès : accès des employés limité aux seules informations nécessaires - Vérifications d’antécédents : contrôle du personnel ayant accès à des données sensibles - Réponse aux incidents : procédures complètes de réponse aux violations de données - Audits par des tiers : évaluations de sécurité et tests d’intrusion réguliers

9.3 Limites

Bien que nous mettions en œuvre des mesures de sécurité solides, aucune méthode de transmission sur Internet ni aucun stockage électronique n’est sécurisé à 100 %. Nous ne pouvons pas garantir la sécurité absolue de vos informations, mais nous nous engageons à les protéger en appliquant les meilleures pratiques du secteur.

Selon le lieu où vous vous trouvez, vous pouvez disposer de certains droits concernant vos informations personnelles. Ces droits peuvent notamment inclure :

10.1 Droits universels

Accès : demander des informations sur la manière dont nous traitons vos données personnelles et obtenir une copie de vos données

Rectification : demander la correction d’informations personnelles inexactes ou incomplètes

Effacement : demander la suppression de vos informations personnelles dans certaines circonstances

Portabilité : demander le transfert de vos données vers un autre prestataire de services, dans un format structuré

Opposition : vous opposer à certains types d’opérations sur vos données, en particulier à des fins de marketing

Limitation : demander la limitation de nos opérations sur vos données dans certaines circonstances

10.2 Droits supplémentaires pour les résidents de l’EEE, du Royaume-Uni et de Suisse (RGPD)

Retrait du consentement : retirer votre consentement aux opérations sur vos données lorsque le consentement en constitue la base juridique

Réclamations : déposer une réclamation auprès des autorités de contrôle

Décisions automatisées : vous opposer aux décisions automatisées et au profilage

10.3 Résidents de Californie (CCPA/CPRA)

Droit de savoir : informations détaillées sur les pratiques de collecte et de partage des données

Droit à l’effacement : demander la suppression d’informations personnelles

Droit de refus : refuser la vente ou le partage d’informations personnelles à des fins de publicité ciblée

Droit à la non-discrimination : un service égal, quels que soient vos choix en matière de vie privée

Droit de rectification : demander la correction d’informations personnelles inexactes

Droit de limitation : limiter l’utilisation des informations personnelles sensibles

10.4 Exercer vos droits

Pour exercer l’un de ces droits, veuillez nous contacter : - E-mail : privacy@soul-flow.app - Objet : « Privacy Rights Request » - À inclure : vos nom et prénom complets, votre adresse e-mail et votre demande précise

Nous répondrons à votre demande dans les délais exigés par la loi applicable (généralement 30 jours pour le RGPD et 45 jours pour le CCPA).

Nos Services ne sont pas destinés aux enfants de moins de 18 ans, et nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 18 ans.

11.1 Vérification de l’âge

Nous mettons en place des mesures de vérification de l’âge lors de l’inscription afin d’empêcher l’accès des mineurs.

11.2 Collecte involontaire

Si nous apprenons que nous avons collecté des informations personnelles auprès d’un enfant de moins de 18 ans, nous allons : - supprimer immédiatement ces informations - résilier le compte associé - informer les parties concernées, comme l’exige la loi

11.3 Droits parentaux

Les parents ou tuteurs qui pensent que leur enfant nous a communiqué des informations personnelles peuvent nous contacter pour demander l’examen et la suppression de ces informations.

Nos Services peuvent contenir des liens vers des sites web, des applications ou des services tiers qui ne sont ni détenus ni contrôlés par SoulFlow.

12.1 Pratiques des tiers en matière de confidentialité

Nous ne sommes pas responsables des pratiques de confidentialité des services tiers. Nous vous encourageons à consulter leurs politiques de confidentialité avant de fournir toute information personnelle.

12.2 Intégration des réseaux sociaux

Lorsque vous connectez des comptes de réseaux sociaux ou partagez des contenus via des plateformes sociales, vos interactions sont régies par les politiques de confidentialité de ces plateformes.

12.3 Analyse par des tiers

Nous utilisons des services d’analyse tiers qui peuvent collecter des informations sur votre utilisation de nos Services et d’autres sites web. Ces services comprennent : - Google Analytics (politique de confidentialité : https://policies.google.com/privacy) - Firebase Analytics (politique de confidentialité : https://firebase.google.com/policies/analytics)

13.1 Communications marketing

Avec votre consentement, nous pouvons vous envoyer des communications marketing concernant nos Services, notamment : - newsletter et contenus éducatifs - mises à jour de produits et nouvelles fonctionnalités - offres spéciales et promotions - conseils bien-être et recommandations personnalisées

13.2 Options de désinscription

Vous pouvez vous désinscrire des communications marketing à tout moment : - en cliquant sur le lien de désinscription présent dans les e-mails - en modifiant les préférences de votre compte - en nous contactant directement - en utilisant des services tiers de gestion des préférences marketing

13.3 Communications transactionnelles

Vous ne pouvez pas vous désinscrire de certaines communications liées au service, nécessaires au fonctionnement de votre compte, telles que : - les notifications de sécurité du compte - les confirmations de facturation et de paiement - les mises à jour importantes du service - les avis juridiques

Cette section fournit des informations complémentaires aux résidents de Californie, comme l’exigent le California Consumer Privacy Act (CCPA) et le California Privacy Rights Act (CPRA).

14.1 Catégories d’informations personnelles

Au cours des 12 derniers mois, nous avons collecté les catégories d’informations personnelles suivantes : - Identifiants : nom, e-mail, nom d’utilisateur, identifiants d’appareil - Informations commerciales : historique d’achats, données d’abonnement - Activité sur Internet : historique de navigation, utilisation de l’application, interactions - Données de géolocalisation : localisation approximative déduite de l’adresse IP - Données sensorielles : enregistrements audio (appels au support client, avec consentement) - Informations professionnelles : secteur d’activité, intitulé du poste (si fourni) - Déductions : préférences, caractéristiques, schémas de comportement

14.2 Sources et finalités

Nous collectons ces informations : - directement auprès de vous - à partir de vos appareils et de votre utilisation de nos Services - auprès de prestataires de services tiers - auprès de plateformes de réseaux sociaux (avec consentement)

Nous utilisons ces informations aux fins commerciales décrites à la section 3 de la présente Politique de confidentialité.

14.3 Partage et ventes

Nous ne vendons pas d’informations personnelles au sens traditionnel du terme. Nous pouvons partager des informations avec des prestataires de services à des fins commerciales, comme décrit à la section 6.

14.4 Conservation

Nous conservons les informations personnelles comme décrit à la section 8 de la présente Politique de confidentialité.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre, afin de refléter les évolutions de nos pratiques, de nos Services ou des lois applicables.

15.1 Notification des modifications

Lorsque nous apportons des modifications substantielles à la présente Politique de confidentialité, nous : - publions la Politique de confidentialité mise à jour sur notre Site web et dans notre Application - mettons à jour la date « Dernière mise à jour » en haut de la présente Politique de confidentialité - envoyons des notifications par e-mail aux utilisateurs inscrits (pour les modifications importantes) - affichons des notifications dans l’application lors de votre prochaine utilisation de nos Services - conservons les versions précédentes à votre disposition

15.2 Types de modifications

Modifications mineures : les clarifications, la mise en forme ou les mises à jour non substantielles prennent effet immédiatement dès leur publication.

Modifications substantielles : les modifications importantes de nos pratiques en matière de données seront annoncées avec un préavis (généralement 30 jours) avant leur entrée en vigueur.

15.3 Poursuite de l’utilisation

La poursuite de votre utilisation de nos Services après la date d’entrée en vigueur de toute modification vaut acceptation de la Politique de confidentialité mise à jour.

16.1 Demandes générales relatives à la confidentialité

E-mail : privacy@soul-flow.app

Objet : « Privacy Inquiry »

Site web : https://soul-flow.app

16.2 Délégué à la protection des données

Pour les demandes liées au RGPD :

E-mail : dpo@soul-flow.app

Objet : « Data Protection Inquiry »

16.3 Demandes d’exercice des droits en matière de vie privée

E-mail : privacy@soul-flow.app

Objet : « Privacy Rights Request »

16.4 Adresse postale

SoulFlow Privacy Team

[Adresse physique]

[Ville, État/province, code postal]

[Pays]

### 16.5 Délais de réponse - Demandes générales : 5 à 7 jours ouvrés - Demandes d’exercice de droits en matière de vie privée : 30 jours (RGPD) / 45 jours (CCPA) - Questions de sécurité urgentes : 24 à 48 heures

17.1 Résidents de l’EEE

Vous avez le droit d’introduire une réclamation auprès de l’autorité de protection des données de votre pays. Les coordonnées des autorités de protection des données de l’UE sont disponibles à l’adresse suivante : https://edpb.europa.eu/about-edpb/board/members_en

17.2 Résidents du Royaume-Uni

Information Commissioner’s Office (ICO)

Site web : https://ico.org.uk

Téléphone : 0303 123 1113

17.3 Résidents suisses

Préposé fédéral à la protection des données et à la transparence (PFPDT)

Site web : https://www.edoeb.admin.ch

E-mail : info@edoeb.admin.ch

La présente Politique de confidentialité entre en vigueur à la date indiquée en haut du présent document et s’applique à toutes les informations collectées par SoulFlow à compter de cette date.

En utilisant nos Services, vous reconnaissez avoir lu et compris la présente Politique de confidentialité, et acceptez d’être lié par celle-ci.

La présente Politique de confidentialité a été mise à jour pour la dernière fois le 21 août 2025. Nous vous encourageons à la consulter régulièrement afin de rester informé de la manière dont nous collectons, utilisons et protégeons vos informations.