Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit comment l'application mobile et le site web MyLimitless (ci-après « l'Application », « le Service » ou « nous ») collectent, utilisent et protègent vos données personnelles.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.

2. Responsable du traitement

3. Données que nous collectons

3.1 Données fournies directement par vous

Lors de votre inscription et utilisation du Service, nous collectons :

• Identité : prénom, nom
• Coordonnées : adresse email, numéro de téléphone (optionnel)
• Identifiants de compte : nom d'utilisateur, mot de passe (chiffré)
• Identifiant Chogan (si vous êtes consultant affilié)
• Informations de parrainage : identifiant du sponsor qui vous a invité
• Contenu utilisateur : notes, listes de noms, tâches personnelles que vous créez dans l'Application

3.2 Données collectées automatiquement

• Données techniques : adresse IP, type d'appareil, système d'exploitation, version de l'Application
• Données d'utilisation : pages consultées, formations suivies, durée des sessions, date de dernière connexion
• Données de progression : avancement dans les formations, résultats aux quiz, certificats obtenus

3.3 Données que nous NE collectons PAS

• Nous n'accédons pas à votre localisation GPS
• Nous n'accédons pas à votre caméra sans votre consentement explicite
• Nous n'accédons pas à vos contacts
• Nous ne vendons JAMAIS vos données à des tiers

4. Finalités du traitement

Nous utilisons vos données pour :

Finalité	Base légale (RGPD)
Création et gestion de votre compte	Exécution du contrat
Fourniture des formations et du suivi pédagogique	Exécution du contrat
Gestion de la relation de parrainage	Exécution du contrat
Envoi d'emails transactionnels	Exécution du contrat
Envoi d'emails de formation et rappels	Intérêt légitime
Envoi d'emails marketing	Consentement explicite
Amélioration du Service (analytics anonymisés)	Intérêt légitime
Respect des obligations légales comptables	Obligation légale
Prévention de la fraude et sécurité	Intérêt légitime

5. Destinataires des données

Vos données sont accessibles uniquement à :

• L'équipe MyLimitless (administrateurs, équipe support de Willemart Group SRL)
• Votre sponsor direct et les administrateurs de votre équipe (uniquement : nom, prénom, email, progression des formations)
• Nos sous-traitants techniques (voir section 6)

Vos données ne sont jamais vendues, louées ou partagées à des fins commerciales tierces.

6. Sous-traitants et transferts de données

Pour fournir le Service, nous utilisons les sous-traitants suivants :

Sous-traitant	Finalité	Localisation
Hostinger	Hébergement du site web	Lituanie (UE)
Brevo	Envoi d'emails	France (UE)
Adalo	Infrastructure app mobile	États-Unis
Apple Inc.	Distribution iOS	États-Unis
Google LLC	Distribution Android	États-Unis

Transferts hors UE : lorsque vos données sont traitées hors Union européenne (États-Unis), nous nous assurons que des garanties appropriées sont en place (clauses contractuelles types de la Commission européenne ou certifications Data Privacy Framework).

7. Durée de conservation

Type de données	Durée
Données de compte actif	Tant que votre compte est actif
Données de compte inactif	3 ans après la dernière connexion
Données de facturation	7 ans (obligation légale belge)
Logs techniques (IP, sessions)	12 mois
Cookies analytics	13 mois maximum

Après ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

8. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de vos données
• Droit à la limitation du traitement — suspendre l'utilisation de vos données
• Droit à la portabilité — récupérer vos données dans un format structuré
• Droit d'opposition — vous opposer à certains traitements
• Droit de retirer votre consentement — à tout moment
• Droit d'introduire une réclamation auprès de l'APD belge

Comment exercer vos droits

Envoyez votre demande à contact@mylimitless.be en précisant :

• Votre nom complet
• Une copie d'une pièce d'identité (pour vérification)
• L'objet précis de votre demande

Nous répondons dans un délai maximum de 30 días.

Autorité de contrôle

9. Sécurité des données

Nous mettons en œuvre les mesures techniques et organisationnelles suivantes :

• Chiffrement HTTPS/TLS sur toutes les connexions
• Hachage des mots de passe (bcrypt)
• Authentification à deux facteurs disponible
• Sauvegardes quotidiennes chiffrées
• Accès restreint aux données aux seules personnes autorisées
• Audits de sécurité réguliers

10. Cookies

L'Application mobile n'utilise pas de cookies (technologie navigateur).

Le site web mylimitless.be utilise des cookies :

• Cookies essentiels (session, authentification) — pas de consentement requis
• Cookies analytiques (anonymisés) — consentement requis

Vous pouvez gérer vos préférences à tout moment via la bannière cookies du site.

11. Mineurs

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous estimez que nous avons collecté par erreur des données d'un mineur, contactez-nous immédiatement à contact@mylimitless.be pour suppression.

12. Modifications de cette politique

Nous pouvons modifier cette Politique de Confidentialité. En cas de modification substantielle, vous serez informé par email et/ou notification dans l'Application au moins 30 jours avant l'entrée en vigueur.

La date de dernière mise à jour figure en haut du présent document.

13. Contact