Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements réalisés directement au moyen du site est TOM XAVIER LLC, à l’adresse 2106 HOUSE AVE STE 610, CHEYENNE, WY 82001, États-Unis. Pour toute question ou demande concernant vos données, écrivez à notre service de confidentialité.

2. Données susceptibles d’être traitées

• Données techniques strictement nécessaires au fonctionnement, à la sécurité et à l’hébergement du site.
• Préférences locales et identifiant technique de votre candidature en cours.
• Coordonnées fournies pour une demande d’appel : prénom, nom, email, numéro de téléphone et fuseau horaire.
• Réponses au diagnostic, notamment le contexte relationnel, les difficultés rencontrées, les démarches déjà entreprises, le résultat souhaité, la volonté de travailler sur soi et de respecter les limites, l’intérêt pour un accompagnement, la capacité financière et le motif récent de la demande. Après validation de votre identité, ces réponses sont conservées dans une note interne du CRM pour préparer l’appel.
• Données de rendez-vous : créneau choisi, statut de l’appel et informations nécessaires à sa préparation.
• Données de validation : statut d’envoi du code, nombre de tentatives, canal utilisé et preuve horodatée de validation. Le code lui-même n’est pas conservé par le site.
• Informations que vous communiquez volontairement au support.
• Lorsque la mesure Whop et Meta est active : pages consultées, événements de candidature qualifiée et de rendez-vous confirmé, identifiants techniques et paramètres de campagne. Les événements serveur Whop peuvent inclure les coordonnées nécessaires à leur rapprochement. Les réponses au diagnostic ne sont transmises à aucun de ces pixels.

Évitez de renseigner dans les champs libres des informations médicales, des documents ou des détails intimes qui ne sont pas nécessaires à l’étude de votre demande.

3. Finalités et bases juridiques

• Fournir le site, protéger le service et conserver vos préférences : fonctionnement du service et intérêt légitime, selon le traitement.
• Répondre aux demandes adressées au support : mesures précontractuelles ou intérêt légitime selon votre demande.
• Évaluer l’adéquation de la demande, préparer l’échange, proposer un créneau et gérer le suivi commercial : mesures précontractuelles demandées par la personne et intérêt légitime, selon le traitement.
• Mesurer les visites, les candidatures qualifiées et les rendez-vous au moyen des pixels Whop et Meta et des événements serveur Whop. Ces outils sont activés par défaut et peuvent être désactivés depuis les préférences de mesure. Un refus déjà enregistré et les signaux DNT ou GPC du navigateur sont respectés. La préférence de mesure reste indépendante du traitement de votre réservation.

4. Destinataires et prestataires

Les données sont accessibles aux personnes habilitées de TOM XAVIER LLC et, dans la limite nécessaire à leurs missions, aux prestataires suivants :

• Whop, lorsque la mesure est active, pour mesurer les pages consultées et les conversions « candidature qualifiée soumise » et « rendez-vous réservé » transmises côté serveur.
• Meta, lorsque la mesure est active, pour mesurer les visites et ces conversions avec son pixel navigateur. Le code du site ne lui transmet ni votre identité renseignée dans le formulaire ni vos réponses au diagnostic.
• Cloudflare, pour la vidéo associée et la mesure interne des passages lus, des CTA et des étapes du parcours. Un contexte opaque relie la présentation à la réservation lorsque cette mesure est active. Les réponses au diagnostic et les coordonnées ne sont pas incluses dans ces statistiques.
• Netlify, pour l’hébergement et la délivrance technique du site ainsi que le stockage temporaire de la session de validation.
• Twilio Verify, pour envoyer et vérifier le code par SMS et protéger le service contre les abus.
• Mailgun, pour transmettre par email le même code de validation.
• HighLevel / LeadConnector, pour enregistrer la candidature, gérer le contact, le pipeline commercial, les disponibilités et le rendez-vous.
• Wistia, lorsque vous affichez la page contenant la présentation, pour héberger et diffuser la vidéo.

La capture automatique des champs du formulaire par les pixels est désactivée. Chaque prestataire reçoit les informations nécessaires à son rôle. Les préférences de confidentialité DNT et GPC du navigateur restent prioritaires.

5. Transferts hors de l’Espace économique européen

Certains prestataires peuvent traiter des données depuis des pays situés hors de l’Espace économique européen, notamment aux États-Unis. Ces transferts reposent, selon le prestataire et le traitement concerné, sur une décision d’adéquation, des clauses contractuelles types ou un autre mécanisme reconnu par la réglementation applicable. Vous pouvez demander des informations complémentaires en utilisant le contact indiqué sur cette page.

6. Durées de conservation

• Candidatures, coordonnées et rendez-vous : jusqu’à trois ans après le dernier échange actif, sauf demande d’effacement recevable ou obligation de conservation plus longue.
• Sessions de validation non abouties : suppression au plus tard vingt-quatre heures après leur expiration. Le verrou technique des rendez-vous confirmés est supprimé après sept jours.
• Demandes adressées au support : pendant le temps nécessaire à leur traitement, puis jusqu’à trois ans afin d’assurer le suivi des échanges.
• Choix de mesure publicitaire dans le navigateur : cent quatre-vingts jours au maximum. Les statistiques internes de la VSL sont conservées quatre-vingt-dix jours sur Cloudflare. Le contexte d’attribution publicitaire est utilisable vingt-quatre heures, puis effacé lors de la purge quotidienne suivante. La file de transmission des conversions est limitée à sept jours ; son contenu est effacé après livraison ou abandon, et ses traces techniques sont purgées le jour suivant son expiration. Les durées propres aux prestataires publicitaires dépendent de leurs politiques respectives.
• Journaux techniques et de sécurité : jusqu’à douze mois, sauf nécessité liée à un incident ou à une obligation légale.

À l’expiration de la durée applicable, les données sont supprimées ou anonymisées, sous réserve des informations nécessaires à la défense de droits en justice.

7. Vos droits

Selon la réglementation applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur effacement, la limitation d’un traitement, vous opposer à certains traitements, retirer votre consentement et, lorsque les conditions sont réunies, obtenir la portabilité de vos données.

Adressez votre demande à notre service de confidentialité. Une preuve d’identité peut être demandée lorsqu’elle est nécessaire pour éviter une divulgation à un tiers. Vous pouvez également saisir l’autorité de contrôle compétente, notamment la CNIL si la réglementation française s’applique.

8. Traceurs et mesure des conversions

Les pixels Whop et Meta sont activés par défaut, sans bannière. Vous pouvez les désactiver depuis les préférences de mesure. Si vous arrivez depuis la VSL, votre préférence éventuelle peut être retrouvée par un contexte opaque validé par notre serveur avant le chargement des pixels. Un refus déjà enregistré et les signaux DNT ou GPC du navigateur restent prioritaires.

Lorsque la mesure est active, le serveur peut transmettre à Whop l’événement « submit_application » pour une candidature qualifiée et « schedule » pour une réservation effectivement créée. Le pixel Meta reçoit « Lead » et « Schedule » après les réponses confirmées du système. Un clic vers le calendrier ne suffit jamais à déclarer une réservation. Le détail figure dans la politique relative aux traceurs.

9. Mise à jour de la politique

Cette politique peut évoluer pour refléter une modification du site, des prestataires ou des obligations applicables. La date affichée en haut de page permet d’identifier sa version.