PROTECTION DE VOS INFORMATIONS
Politique de confidentialité et de stockage
Version 2026-10-19 · mise à jour le 19 octobre 2026
1. Responsable du traitement
Le responsable est Dream Body Africa, activité exploitée au Cameroun par Brinda Joseline Sagnou. Contact dédié : WhatsApp Business +237 676 469 813.
2. Données collectées, finalités et bases légales
Nous collectons les nom et prénom, date de naissance, sexe, pays, ville, numéro WhatsApp, e-mail facultatif, formule, objectif, référence de paiement, réponses au questionnaire, données de santé déclarées, aliments et habitudes, poids, progression et échanges nécessaires au suivi. Elles servent à traiter la commande, sécuriser l’espace client, vérifier le paiement, évaluer l’éligibilité, personnaliser les menus, courses et activités, assurer le suivi, répondre aux demandes, prévenir les abus et établir les preuves nécessaires.
Les données de santé reposent sur votre consentement explicite. La commande, la livraison du programme et l’intervention des prestataires techniques strictement nécessaires reposent sur les démarches précontractuelles et l’exécution du contrat. La sécurité, la prévention des abus et les statistiques strictement agrégées reposent sur l’intérêt légitime à protéger et améliorer le service. Le groupe WhatsApp reste facultatif et repose sur un accord séparé. Les justificatifs de paiement peuvent être conservés pour respecter les obligations légales.
3. Acceptation, information et preuve
Lors de l’inscription, une seule case non pré-cochée porte la mention « J’accepte les conditions générales et la politique de confidentialité ». Les deux documents sont accessibles séparément par des liens. Cette case confirme que vous avez pu les consulter avant la commande. La version de la politique, la date, l’heure et le choix effectué sont enregistrés afin de conserver une preuve.
Les coordonnées et informations nécessaires à la demande d’inscription sont traitées pour préparer et exécuter le contrat, conformément aux finalités indiquées dans cette politique. Cette case d’acceptation générale ne remplace pas le consentement explicite aux données de santé : chaque personne le donne séparément, par une case non pré-cochée, avant de répondre au questionnaire de santé.
Cette acceptation n’autorise aucune utilisation étrangère au service, aucune vente de données et ne vous fait renoncer à aucun droit. Les prestataires indispensables sont présentés ci-dessous ; seules les données nécessaires à leur mission leur sont accessibles. Pour Duo ou Trio, le groupe WhatsApp reste facultatif et fait l’objet d’un choix personnel séparé. Son refus ne bloque pas l’accompagnement privé.
4. Origine des données et informations obligatoires
Les informations proviennent directement de vous ou, pour l’inscription Duo/Trio, du contact principal autorisé à transmettre les coordonnées des autres participants. Chaque participant fournit lui-même ses réponses de santé. Le nom, le pays, WhatsApp, la formule, l’objectif et les réponses nécessaires à la personnalisation sont obligatoires ; l’e-mail, les réponses signalées « facultatif » et l’adhésion au groupe WhatsApp ne le sont pas. Sans les informations obligatoires, la commande ou le programme personnalisé ne peut pas être fourni.
5. Assistance automatisée et contrôle humain
Le site calcule certains repères et peut préparer un brouillon de programme à partir des réponses. Il peut aussi signaler une situation nécessitant une vérification. Aucune décision médicale n’est prise par le site et aucun programme n’est publié uniquement sur la base d’une décision automatique : l’administratrice doit contrôler le dossier, les exclusions, les portions et le contenu avant publication.
6. Cookies et stockage local
- Cookie mdb_admin : strictement nécessaire, HttpOnly, Secure et SameSite=Strict, créé uniquement après connexion à l’administration, valable au maximum 12 heures.
- localStorage : aucun élément n’y est enregistré par le site.
- sessionStorage : la clé
mdb_client_sessionconserve temporairement le jeton de l’espace client dans l’onglet courant. Elle est supprimée à la déconnexion ou lorsque la session devient invalide.
Le site ne dépose aucun cookie publicitaire ni cookie de mesure d’audience non essentiel. Aucune bannière de cookies n’est donc affichée. Un service externe ouvert par un lien peut appliquer sa propre politique sur son propre site.
7. Services tiers et destinataires
| Service | Données reçues et raison | Localisation connue |
|---|---|---|
| Plateforme Sites | Requêtes techniques et contenu nécessaire pour héberger et exécuter le site. | Le pays physique précis n’est pas exposé dans la configuration actuelle ; un traitement international est possible. |
| Cloudflare Workers et D1 | Données du dossier et informations techniques nécessaires à l’application, la base, la sécurité et les statistiques. | Aucune juridiction D1 n’est imposée dans la configuration : le placement est automatique et le pays exact n’y est pas indiqué. |
| Resend, si activé | Adresse administrative, numéro de commande, formule et avis de réception du questionnaire. Aucune réponse de santé ni code d’accès n’est envoyé par e-mail. | Prestataire établi aux États-Unis ; d’autres traitements internationaux peuvent intervenir. Aucune région de stockage n’est définie dans la configuration du site. |
| WhatsApp / Meta | Numéro, messages, photos de repas et preuve de paiement que vous choisissez d’envoyer pour le suivi et l’assistance. | Service mondial de Meta ; les flux peuvent notamment passer par les États-Unis ou d’autres pays selon le service utilisé. |
| MTN Mobile Money / Orange Money | Le site affiche les instructions mais n’utilise aucune API de ces opérateurs. Lors du paiement externe, l’opérateur reçoit notamment le numéro payeur, le montant et la référence. | Transaction proposée au Cameroun ; l’emplacement technique détaillé des opérateurs n’apparaît pas dans le site. |
| Visa / PayPal | Aucun lien marchand n’est actuellement activé : le site ne leur transmet donc aucune donnée. La politique sera mise à jour avant activation. | Sans objet tant que ces moyens restent inactifs. |
8. Transferts internationaux
Certains prestataires peuvent traiter les données hors de votre pays. Ces transferts sont limités à ce qui est nécessaire au service et sont décrits dans cette politique avant l’inscription. Lorsque le cadre applicable l’exige, Dream Body Africa s’appuie sur les garanties juridiques et contractuelles proposées par le prestataire. Les engagements propres de chaque prestataire s’appliquent également lorsque vous utilisez directement son service. Aucun nouveau service recevant des données personnelles ne doit être activé sans vérification préalable et mise à jour de cette politique.
9. Conservation, confidentialité et sécurité
Les dossiers sont conservés pendant l’accompagnement puis au maximum 24 mois après sa fin, sauf demande d’effacement recevable, litige ou obligation légale. Les statistiques agrégées sont conservées 90 jours. L’empreinte technique quotidienne utilisée sans cookie pour estimer les visites expire après 48 heures et n’est pas reliée au dossier client. Les codes personnels et l’accès administrateur protègent les espaces. Les accès sont limités aux besoins du service, les données ne sont ni vendues ni louées, et seules les informations nécessaires sont communiquées aux prestataires. En cas d’incident présentant un risque pour vos droits, les mesures et notifications prévues par le droit applicable seront mises en œuvre. Aucun système connecté ne garantit toutefois une sécurité absolue.
10. Vos droits, retrait et réclamation
Vous pouvez demander l’accès, une copie dans un format exploitable, la rectification, l’effacement, la limitation, la portabilité ou l’opposition lorsque ces droits s’appliquent, et retirer votre consentement pour l’avenir. Le retrait est disponible dans l’espace client ou ci-dessous. Il suspend le traitement nécessaire à l’accompagnement, sans rendre illicite ce qui a été fait avant le retrait. Certaines preuves peuvent rester conservées si la loi l’exige.
Nous accusons réception sous 7 jours et répondons au plus tard sous 30 jours, sauf demande complexe ou délai légal différent. Indiquez votre numéro de commande afin de vérifier votre identité.
Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données compétente selon votre lieu de résidence et le droit applicable. Dream Body Africa applique notamment la loi camerounaise n° 2024/017 du 23 décembre 2024 relative à la protection des données à caractère personnel et, lorsqu’il s’applique, le RGPD pour les personnes concernées dans l’Espace économique européen.