Politique de confidentialité
Mise à jour le 26 septembre 2026
Le résumé honnête
Nous conservons le minimum nécessaire au fonctionnement : ce que vous voulez acheter, son prix, vos revenus et votre e-mail. Les revenus et l'e-mail sont chiffrés en base. Nous ne vendons pas, ne partageons pas et n'utilisons pas vos données à des fins publicitaires. Vous pouvez tout supprimer à tout moment, en un clic.
1. Qui est le responsable de traitement
Reprograme est le responsable du traitement des données de ce site, au sens du Règlement (UE) 2016/679 (RGPD) et de la loi brésilienne 13.709/2018 (LGPD). Délégué à la protection des données : mail@reprograme.com.
2. Ce que nous collectons et pourquoi
- Article, motif et déclencheurs — pour construire la réflexion et justifier le délai suggéré.
- Prix et mode de paiement — pour calculer le coût en heures.
- Revenus mensuels — indispensables pour convertir un prix en temps de travail. C'est la donnée la plus sensible que nous demandons, elle est donc chiffrée. Elle n'apparaît sur aucun autre écran.
- E-mail — pour envoyer le rappel de fin d'attente, l'alerte de baisse de prix si vous fournissez un lien, et le lien de confirmation lorsque vous demandez la suppression de vos données. Chiffré.
- Lien du produit (facultatif) — pour consulter le prix publié sur cette page pendant l'attente.
- Identifiant de session et adresse IP — pour que vous repreniez l'assistant où vous l'aviez laissé, et pour la sécurité de base.
- Messages de contact — sujet, e-mail, nom (facultatif) et le texte que vous écrivez sur la page de contact, pour que nous puissions répondre. E-mail, nom et texte sont enregistrés chiffrés.
3. Base légale
Le traitement repose sur votre consentement (RGPD art. 6.1.a ; LGPD art. 7, I), recueilli explicitement avant l'enregistrement de la réflexion. Vous pouvez le retirer à tout moment en supprimant vos données ; ce retrait ne remet pas en cause la licéité du traitement antérieur. Le traitement d'une demande de suppression, en revanche, repose sur le respect d'une obligation légale et sur l'exercice d'un droit de la personne concernée (RGPD art. 6.1.c ; LGPD art. 18, VI et art. 7, II).
4. Combien de temps nous les gardons
- Réflexion en cours (session) : 7 jours sans activité, puis suppression automatique.
- Réflexion terminée : jusqu'à votre demande de suppression. Sans rappel en attente ni suivi actif, nous supprimons après 24 mois d'inactivité.
- Rappels : supprimés en même temps que la réflexion à laquelle ils appartiennent.
- Demande de suppression en cours : l'adresse indiquée n'est conservée que jusqu'à l'envoi du lien de confirmation. En cas d'échec, nous l'effaçons au bout de 7 jours — et de 30 jours dans tous les cas.
- Message de contact : 12 mois. L’adresse e-mail et le texte sont supprimés ensemble, automatiquement. Demander la suppression de vos données efface aussi les messages de contact de la même adresse, avant ce délai.
5. Avec qui nous les partageons
Avec personne à des fins commerciales. Les données résident chez l'hébergeur qui exploite nos serveurs et notre base, en qualité de sous-traitant, et chez le service d'envoi d'e-mails utilisé pour les messages du produit : le rappel, l'alerte de prix et la confirmation de suppression. Dans l'application — la réflexion, les rappels, le contact et cette page — aucun outil d'analyse tiers, aucun pixel de traçage, aucune publicité.
Les pages de l'essai "Qu'est-ce que l'argent ?" affichent des annonces Google AdSense, qui aident à couvrir les frais du site. Là, et là seulement, le navigateur charge le script de Google, qui reçoit des données techniques de la visite — comme l'adresse IP, le navigateur et la page lue — et les traite en tant que responsable indépendant. Rien de ce que vous indiquez dans la réflexion n'atteint Google. Dans l'Espace économique européen, au Royaume-Uni et en Suisse, vous choisissez dans la fenêtre de consentement de Google ; partout ailleurs, nous demandons à Google uniquement des annonces non personnalisées. Comment Google utilise ces données : policies.google.com/technologies/partner-sites. Pour régler les annonces que vous voyez : myadcenter.google.com.
6. Cookies
- reprograme_session — conserve votre réflexion en cours. Strictement nécessaire. Expire au bout de 7 jours.
- locale — retient la langue choisie. Expire au bout d'un an.
- cookie_ok — enregistre que vous avez vu l'avis, pour ne pas le répéter. Expire au bout d'un an.
- reprograme_csrf — protège les formulaires contre les requêtes falsifiées (CSRF). Strictement nécessaire pour la sécurité. Expire à la fermeture du navigateur.
- Cookies Google, uniquement sur les pages de l'essai (__gads, __gpi et __eoi) — déposés par le script d'annonces pour afficher et mesurer les annonces, limiter la répétition et lutter contre la fraude ; et FCCDCF et FCNEC, de la fenêtre de consentement de Google. Les noms et les durées sont définis par Google.
Les quatre premiers sont strictement nécessaires ou de préférence et valent sur tout le site. Ceux de Google n'existent que sur les pages de l'essai : les écrans de l'application ne chargent aucun script tiers.
7. Sécurité
Les revenus et l'e-mail sont chiffrés en AES-256 avant d'atteindre la base ; la clé est stockée en dehors de celle-ci. Le trafic est servi en HTTPS avec HSTS. L'application applique une CSP restrictive et une protection CSRF, et ses écrans ne chargent aucun script tiers ; les pages de l'essai ne chargent que celui de Google AdSense, sous une politique propre.
8. Vos droits
Vous pouvez demander la confirmation du traitement, l'accès, la rectification, l'anonymisation, la portabilité et l'effacement de vos données, ainsi que retirer votre consentement (RGPD art. 15 à 22 ; LGPD art. 18). Le plus rapide est la page de suppression ci-dessous ; pour le reste, écrivez à mail@reprograme.com — nous répondons sous 15 jours.
Si vous résidez dans l'Union européenne, vous pouvez saisir l'autorité de protection des données de votre pays (en France, la CNIL). Si vous résidez au Brésil, l'ANPD.
9. Transferts internationaux
Nos serveurs peuvent se trouver hors de votre pays. Dans ce cas, le transfert s'appuie sur les clauses contractuelles types du prestataire et sur les garanties exigées par le chapitre V du RGPD et l'art. 33 de la LGPD.
10. Modifications de cette politique
Si quelque chose change de manière significative, nous l'annonçons sur cette page avec une date de mise à jour modifiée avant l'entrée en vigueur.