Mentions légales

POLITIQUE DE CONFIDENTIALITÉ

Comment Upgrade You, LLC et Jess LeFevre, CHPC recueillent, utilisent et protègent vos informations, y compris le soin particulier apporté à tout détail de santé que vous partagez.

Ceci est une traduction fournie pour votre commodité. La version anglaise de cette Politique de Confidentialité est la version juridiquement contraignante et prévaut en cas de divergence.

Nous ne recueillons que ce dont nous avons besoin pour vous fournir vos séances et vos produits, nous ne vendons jamais vos informations personnelles, et tout détail de santé que vous partagez est traité comme une information protégée, traité uniquement par e-mail chiffré et jamais stocké dans votre navigateur.

01

Qui Nous Sommes

Cette Politique de Confidentialité explique comment Upgrade You, LLC ("Upgrade You", "nous" ou "notre"), exploitée par Jess LeFevre, CHPC, et basée à Orem, Utah, recueille, utilise et protège vos informations. Elle s'applique au site web UpgradeYou.Life, à l’application Anti-Candida Kitchen, ainsi qu'aux séances, cours et produits que nous proposons. En utilisant notre site ou nos services, vous acceptez les pratiques décrites ici. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le site. Vos questions peuvent être envoyées à support@upgradeyou.life.

02

Informations Que Nous Recueillons

Coordonnées que vous fournissez. Lorsque vous réservez une séance, vous inscrivez à une liste de diffusion ou nous contactez, nous pouvons recueillir votre nom, votre adresse électronique et, si vous choisissez de le partager, votre numéro de téléphone.

Détails de réservation et d'admission. Pour planifier et réaliser une séance, vous pouvez fournir votre fuseau horaire, vos plages de disponibilité, des notes facultatives et, pour les commandes de kit de cérémonie, une adresse de livraison. Le champ de notes est facultatif et peut contenir des informations de santé. Consultez la section Informations de Santé ci-dessous pour savoir comment cela est traité.

Détails du compte. Si vous créez un compte, notre fournisseur d'authentification recueille votre adresse électronique et vos identifiants de connexion pour notre compte. Nous ne voyons ni ne stockons jamais votre mot de passe.

Détails de paiement. Les paiements sont traités par Stripe. Nous ne recueillons ni ne stockons votre numéro de carte complet ni vos coordonnées bancaires. Stripe traite ces informations directement, selon ses propres normes de confidentialité et de sécurité.

Détails recueillis automatiquement. Comme la plupart des sites web, nous recevons des informations techniques de base telles que votre type de navigateur, votre appareil et votre localisation générale, ainsi que des cookies comme décrit ci-dessous.

Adresse IP pour les registres de consentement. Lorsque vous acceptez de recevoir des e-mails marketing, nous enregistrons l’adresse IP depuis laquelle vous avez donné votre accord, ainsi que la date et le formulaire utilisé, comme preuve que le consentement a bien été donné. Cette information est stockée chiffrée, n’est jamais utilisée pour suivre votre navigation et n’est conservée qu’à titre de preuve de ce consentement. Nos statistiques de site sont distinctes et n’enregistrent pas votre adresse IP.

03

Informations de Santé et HIPAA

Tout détail de santé que vous choisissez de partager, par exemple dans le champ de notes facultatif lors de la réservation, est traité comme une information protégée. Cette information est transmise uniquement à Jess via une boîte de réception chiffrée couverte par un Business Associate Agreement (BAA), le contrat HIPAA qui oblige un prestataire à protéger les informations de santé. Elle n'est jamais vendue, jamais partagée à des fins publicitaires et jamais utilisée à d'autres fins que la préparation et la tenue de votre séance. Le questionnaire de bien-être fonctionne différemment : il s'exécute entièrement dans votre navigateur, vos réponses ne nous sont donc jamais envoyées.

Nous ne stockons pas d'informations de santé dans votre navigateur, dans des cookies, dans des outils d'analyse ni dans des journaux de serveur. Stripe reçoit uniquement le nom de la séance, le prix de la séance et votre nom, aux fins du traitement du paiement. Stripe ne reçoit jamais vos notes, votre numéro de téléphone, votre fuseau horaire ni vos disponibilités.

L'application Anti-Candida Kitchen stocke par défaut sur votre propre appareil vos données de recettes, de garde-manger, de compléments et de suivi des symptômes. Si vous êtes connecté et que vous activez la sauvegarde dans le cloud, ces données sont envoyées via une connexion chiffrée et stockées uniquement sous forme chiffrée sur nos serveurs afin de pouvoir se synchroniser entre vos appareils. Elles ne sont jamais vendues, jamais partagées à des fins publicitaires, et vous pouvez les supprimer à tout moment depuis l'application ou en nous contactant.

Si vous connectez un partenaire de responsabilité dans l'application, seul le texte précis de l'accord que vous choisissez de partager (par exemple, "je cuisine si tu marches") est envoyé à ce partenaire et stocké, sous forme chiffrée, sur nos serveurs. Vos données de santé, de symptômes, de compléments et de suivi ne sont jamais partagées avec un partenaire. Si vous activez les notifications dans l’application, nous conservons un jeton de notification pour cet appareil afin que le telephone de votre partenaire puisse le prevenir lorsque vous envoyez ou repondez a un pacte. L’alerte indique seulement la personne et ce qui s’est passe, jamais le texte du pacte, car un ecran de verrouillage peut etre lu par n’importe qui. Vous pouvez desactiver les notifications a tout moment dans les reglages de votre appareil, et nous supprimons le jeton lorsque vous vous deconnectez ou supprimez votre compte.

Lorsque vous commandez un rapport de recherche, la pathologie que vous indiquez, votre question et tout ce que vous nous dites avoir déjà essayé sont chiffrés avant d’être stockés et servent uniquement à préparer votre rapport. Ces éléments ne sont jamais transmis à notre prestataire de paiement, jamais utilisés pour vous cibler en marketing et jamais communiqués à des tiers. Préparer un rapport consiste à interroger des bases de recherche publiques comme PubMed sur le nom de la pathologie elle-même ; aucune information permettant de vous identifier n’est transmise à ces bases. Votre rapport terminé est conservé chiffré et accessible uniquement via un lien privé, que vous pouvez nous demander de supprimer à tout moment.

04

Comment Nous Utilisons Vos Informations

Nous utilisons les informations que nous recueillons pour planifier et réaliser des séances, traiter les paiements, envoyer des confirmations de réservation et des e-mails transactionnels, répondre à vos questions, livrer des produits numériques et des accès aux cours, vous envoyer le contenu que vous avez demandé, comme le cadeau offert aux abonnés à la liste de diffusion, ainsi que pour améliorer et sécuriser notre site.

Nous n'utilisons pas vos informations à des fins dont vous n'avez pas été informé, et nous ne vendons pas vos informations personnelles.

05

Comment Nous Partageons Vos Informations

Nous ne partageons vos informations qu’avec les prestataires qui nous aident à faire fonctionner l’entreprise, et uniquement dans la mesure où chacun en a besoin pour son travail. Les prestataires que nous utilisons sont : Stripe (paiements), Clerk (comptes et connexion), Supabase (notre base de données), Cloudflare R2 (stockage de fichiers chiffré), Cloudflare (domaine et réseau), Vercel (hébergement du site), Upstash (mise en cache temporaire), Resend (e-mails transactionnels et marketing), Anthropic (les fonctions d’IA facultatives décrites à la section 2) et Fullscript (uniquement si vous commandez des analyses ou des compléments via notre dispensaire professionnel). Chacun ne peut utiliser vos informations que pour nous fournir ses services, dans des conditions qui les protègent. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

Nous pouvons également divulguer des informations si la loi l'exige, pour protéger nos droits, ou dans le cadre d'une cession d'activité. Nous ne vendons jamais vos informations personnelles à quiconque.

06

Cookies et Suivi

Nous utilisons très peu de cookies, et un seul nécessite votre autorisation. Les cookies strictement nécessaires vous gardent connecté et protègent les formulaires contre les abus ; ils sont toujours actifs, car le site ne peut pas fonctionner sans eux. Un cookie n’est pas nécessaire : si vous arrivez par le lien de recommandation d’un partenaire, nous conservons son code pendant 60 jours afin qu’il puisse être crédité, sans coût supplémentaire pour vous. Dans l’UE, l’EEE et le Royaume-Uni, nous demandons avant de le déposer, et refuser ne vous coûte absolument rien : tout le site fonctionne à l’identique. Nous comptons également les pages vues sans aucun cookie, à l’aide d’un identifiant qui change chaque jour et ne peut pas être relié d’un jour à l’autre, et nous ne conservons jamais votre adresse IP dans nos statistiques. Nous n’utilisons pas de cookies pour vendre vos données ni pour créer des profils publicitaires. Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur.

07

Traitement des Paiements

Tous les paiements sont gérés par Stripe, un processeur de paiement certifié. Les informations de votre carte et de votre banque sont transmises directement à Stripe et sont protégées selon ses normes de sécurité. Nous ne voyons jamais vos données de paiement complètes. Les seules informations que nous transmettons à Stripe sont celles nécessaires à l'identification de votre achat, à savoir le nom de la séance ou du produit, le prix et votre nom.

08

Conservation des Données

Nous ne conservons les informations que le temps où nous en avons réellement besoin. Ce qui détermine cette durée : la durée pendant laquelle vous avez un compte ou une relation active avec nous ; ce que la loi exige, ce qui pour les documents de paiement et fiscaux aux États-Unis est généralement de sept ans ; le délai pendant lequel un litige ou une réclamation pourrait raisonnablement être engagé ; et, pour le marketing, jusqu’à ce que vous vous désabonniez ou demandiez la suppression. Lorsqu’un élément n’est plus nécessaire pour aucune de ces raisons, nous le supprimons ou en retirons tout ce qui permet de vous identifier. Les enregistrements qui existent pour respecter un choix que vous avez fait sont l’exception : si vous vous désabonnez, nous conservons une trace minimale de cette adresse afin de ne plus vous écrire, car la supprimer annulerait précisément ce que vous avez demandé. Vous pouvez demander la suppression à tout moment, comme indiqué ci-dessous.

09

Vos Droits et Vos Choix

Où que vous viviez, vous pouvez nous demander une copie des informations personnelles que nous détenons sur vous, les faire corriger si elles sont inexactes, ou les faire supprimer. Vous pouvez vous désabonner des e-mails marketing grâce au lien présent dans chaque message que nous envoyons. Pour toute autre demande, écrivez à support@upgradeyou.life. Nous répondons sous 30 jours, et nous ne vous facturerons jamais rien et ne vous traiterons jamais différemment parce que vous avez demandé. Vous pouvez aussi supprimer vous-même votre compte et ses données depuis les réglages de votre compte.

10

Supprimer votre compte et vos données

Vous pouvez supprimer votre compte et ses données vous-même à tout moment, sans nous contacter et sans rien installer. Sur le site, connectez-vous et ouvrez les paramètres de votre compte sur la page membres. Dans l’application Anti-Candida Kitchen, ouvrez les Réglages et choisissez Supprimer le compte. Une confirmation vous sera demandée deux fois, car la suppression est définitive.

La suppression de votre compte retire le compte de connexion lui-même, ainsi que les données que nous conservons à son sujet: vos données de cuisine synchronisées (recettes, garde-manger, suivi des compléments et des symptômes, entrées de journal et photos), vos notes et votre progression dans les cours, vos réponses aux évaluations, tout lien avec un partenaire de responsabilité et les accords partagés, ainsi que votre fiche de contact avec son historique d’achats et son journal d’envois. Vous êtes déconnecté sur tous vos appareils.

Deux éléments sont conservés volontairement. Si vous nous avez demandé de cesser de vous écrire, nous gardons la trace de cette demande, car c’est elle qui empêche une inscription ultérieure de relancer les envois. Nous conservons également les documents que la loi nous impose de garder, comme les registres de paiement et les documents fiscaux, soit généralement sept ans aux États-Unis. Les achats restent rattachés à votre adresse e-mail: si vous souhaitez un jour retrouver l’accès, écrivez à support@upgradeyou.life. Si vous préférez que nous effectuions la suppression pour vous, ou si la commande dans l’application ne fonctionne pas, écrivez à support@upgradeyou.life et nous supprimerons votre compte et vos données sous 30 jours.

11

Confidentialité des Mineurs

Nos services sont destinés aux adultes. Nous ne recueillons pas sciemment d'informations personnelles auprès de personnes de moins de dix-huit ans. Si vous pensez qu'un mineur nous a fourni des informations personnelles, veuillez nous contacter et nous les supprimerons.

12

Sécurité

Nous utilisons des mesures de protection administratives, techniques et physiques raisonnables pour protéger vos informations, y compris la transmission chiffrée des données sensibles et des prestataires de confiance qui maintiennent leurs propres normes de sécurité. Aucune méthode de transmission ou de stockage n'est totalement sûre, nous ne pouvons donc pas garantir une sécurité absolue, mais nous nous efforçons de protéger vos informations à chaque étape.

13

Vos droits dans l’UE, au Royaume-Uni et au Brésil

Si vous vous trouvez dans l’Espace économique européen, au Royaume-Uni ou au Brésil, vous disposez de droits supplémentaires au titre du RGPD, du RGPD britannique et de la LGPD. Au-delà de l’accès, de la rectification et de l’effacement, vous pouvez nous demander de limiter l’utilisation de vos informations, vous opposer à un usage précis, et recevoir les données que vous nous avez fournies dans un fichier portable et lisible par machine. Lorsque nous nous appuyons sur votre consentement, vous pouvez le retirer à tout moment, et ce retrait ne rend illicite rien de ce que nous avons fait auparavant.

Pour exercer l’un de ces droits, écrivez à support@upgradeyou.life. Nous répondons dans un délai d’un mois.

Si vous estimez que nous avons mal traité vos informations, vous avez le droit de saisir l’autorité de protection des données de votre pays, et vous pouvez le faire sans nous contacter au préalable. En France il s’agit de la CNIL, en Allemagne du Datenschutzbeauftragter de votre Land, en Espagne de l’AEPD, en Irlande de la Data Protection Commission, au Royaume-Uni de l’Information Commissioner’s Office et au Brésil de l’ANPD. Nous préférerions que vous nous en parliez d’abord pour pouvoir corriger, mais c’est votre choix et non une condition.

15

Où vos informations sont stockées

Upgrade You, LLC est établie à Orem, dans l’Utah, et tous les prestataires listés à la section 5 sont établis aux États-Unis. Si vous êtes hors des États-Unis, vos informations y sont transférées et y sont traitées.

La Commission européenne n’a pas reconnu aux États-Unis un niveau de protection équivalent à celui du droit de l’UE. Lorsque nous transférons des données personnelles hors de l’EEE ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types de la Commission européenne, et sur l’addendum britannique pour les transferts vers le Royaume-Uni, que nos prestataires signent avec nous. À cela s’ajoutent les protections décrites à la section 11, qui s’appliquent partout où vos informations se trouvent : les champs liés à la santé sont chiffrés par nos soins avant d’atteindre la moindre base de données, si bien qu’un prestataire détient un texte illisible et non vos notes.

Vous pouvez nous demander plus de détails sur ces garanties à support@upgradeyou.life.

16

Rapports de recherche

Si vous commandez un rapport de recherche, vous nous indiquez une pathologie, ce que vous souhaitez savoir et, si vous le voulez, ce que vous avez déjà essayé. Ce sont des informations de santé vous concernant, et nous les traitons comme telles.

Elles sont chiffrées avant d’être stockées et ne sont jamais transmises à notre prestataire de paiement : Stripe voit votre nom, votre e-mail et ce que vous avez acheté, jamais l’objet de votre demande. Nous les utilisons pour interroger la littérature médicale publiée et rédiger votre rapport. Les recherches elles-mêmes ne portent que le nom de la pathologie, jamais votre identité, de sorte que les bases de données consultées ne savent jamais qui a posé la question.

Un rapport de recherche est une synthèse de travaux publiés, et non un avis médical, un diagnostic ou un plan de traitement. Vous pouvez nous demander de supprimer votre formulaire et votre rapport à tout moment.

17

Droit Applicable

Cette Politique de Confidentialité est régie par le droit de l'État de l'Utah, sans égard à ses règles de conflit de lois. Tout litige relatif à cette Politique est traité selon les dispositions de résolution des litiges et d'arbitrage énoncées dans nos Conditions Générales d'Utilisation.

18

Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Lorsque nous le faisons, nous modifions la date indiquée au bas de cette page. Les modifications importantes seront communiquées lorsque cela est approprié. Votre utilisation continue du site après une mise à jour signifie que vous acceptez la politique révisée.

19

Nous Contacter

Si vous avez des questions sur cette Politique de Confidentialité ou sur la manière dont vos informations sont traitées, veuillez nous écrire à support@upgradeyou.life. Vous pouvez également nous joindre via la page de contact.

Dernière mise à jour : juin 2026