Politique de confidentialité

Mise à jour : 26 octobre 2026

Qui est responsable de vos données

BRISE, Société par actions simplifiée (SAS), 3 rue Martin Levasseur, 93400 Saint-Ouen-sur-Seine, France. Pour toute question ou demande : hello@brise.care.

Ce que nous collectons, et pourquoi

  • Votre compte : email, prénom, date d’inscription. Pour créer votre espace et vous y connecter. Base : exécution du service que vous demandez.
  • Vos réponses au questionnaire, au THI et aux check-ins, y compris des informations sur vos acouphènes, votre sommeil ou votre moral. Ce sont des données de santé. Elles servent uniquement à établir votre bilan, adapter votre protocole et suivre votre progression. Base : votre consentement explicite, que vous pouvez retirer à tout moment.
  • Votre achat : montant, date, référence Stripe. Pour ouvrir votre accès et tenir notre comptabilité. Brise ne voit jamais vos données bancaires. Base : contrat et obligation légale.
  • Vos messages dans la communauté, visibles par les autres membres. Base : exécution du service.
  • Les emails que nous vous envoyons (guide, conseils, rappels) si vous les avez demandés, avec un lien de désinscription dans chacun. Base : votre consentement.
  • La provenance de votre visite (page d’arrivée, campagne) et, si vous l’acceptez, des cookies de mesure d’audience et de publicité. Base : votre consentement, donné ou refusé dans le bandeau cookies.

Nous ne vendons pas vos données. Vos réponses de santé ne sont jamais transmises aux plateformes publicitaires.

Combien de temps

  • Compte, réponses et suivi : tant que votre compte est actif, puis 3 ans après votre dernière connexion.
  • Emails d’information : jusqu’à votre désinscription, ou 3 ans sans interaction.
  • Données de facturation : 10 ans, comme l’exige la loi comptable.
  • Cookies de mesure : 13 mois au plus.

Qui y a accès

L’équipe Brise, et les prestataires suivants, uniquement pour le service décrit :

  • Salesforce (Heroku) : hébergement du site et de la base de données (États-Unis)
  • Stripe : paiement (Irlande et États-Unis)
  • Stream : messagerie de la communauté (États-Unis)
  • Resend : envoi des emails (États-Unis)
  • Google (Gmail, Google Analytics, Google Tag Manager) : emails de contact et mesure d’audience (Union européenne et États-Unis)
  • Meta : mesure des publicités, si vous l’acceptez (Irlande et États-Unis)
  • Axeptio : recueil de votre choix sur les cookies (France)

Les transferts hors de l’Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous pouvez accéder à vos données, les corriger, les supprimer, en demander une copie, vous opposer à leur usage ou retirer votre consentement. Écrivez à hello@brise.care ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Sécurité

Les échanges avec le site sont chiffrés, les accès à la base sont limités et les mots de passe ne sont jamais stockés en clair.