Politique de confidentialité

Dernière mise à jour : 23 octobre 2026

1. Introduction et champ d’application

Chez Envol, nous respectons votre vie privée et nous nous engageons à protéger vos données personnelles.

La présente Politique de confidentialité explique comment nous collectons, utilisons, conservons, protégeons et partageons les données personnelles lorsque vous consultez https://envol.health (le « Site »), utilisez l’application mobile Envol (l’« Application »), participez à nos programmes ou retraites, ou interagissez autrement avec nos services (collectivement, les « Services »).

Cette Politique s’applique aux données personnelles traitées par Envol dans le cadre de ces Services.

Pour plus d’informations sur vos droits et obligations lors de l’utilisation de nos Services, veuillez consulter nos Conditions générales.

2. Qui sommes-nous ?

Le responsable du traitement des données personnelles couvertes par la présente Politique est :

Envol B.V.

• Adresse du siège social : Weena 690, 3012 CN Rotterdam, Pays-Bas
• Numéro d’immatriculation à la Chambre de commerce (KvK) : 78220661
• Numéro de TVA : NL861307884B01
• E-mail : contact@envol.app
• Site Internet : https://envol.health

Pour toute question ou demande concernant la confidentialité de vos données, vous pouvez nous contacter à l’adresse e-mail indiquée ci-dessus.

3. Notre engagement pour la protection de votre vie privée

Nous considérons que la protection de votre vie privée est essentielle, particulièrement lorsque vous partagez des informations concernant votre bien-être ou vos expériences personnelles.

Notre approche repose sur les principes suivants :

• Nous ne vendons ni ne louons vos données personnelles.
• Nous ne partageons pas vos données personnelles avec des tiers à des fins de marketing qui leur sont propres.
• Nous collectons et traitons les données personnelles uniquement à des fins déterminées et légitimes.
• Nous nous efforçons de collecter uniquement les informations nécessaires à la fourniture et à l’amélioration de nos Services.
• Nous appliquons des mesures de protection supplémentaires lorsque les informations personnelles concernent la santé ou d’autres sujets sensibles.
• Nous utilisons des mesures de sécurité appropriées pour protéger les données personnelles contre tout accès non autorisé, toute perte ou toute utilisation abusive.
• Nous respectons vos droits d’accéder à vos données personnelles, de les corriger, de les supprimer ou d’exercer tout autre contrôle sur celles-ci conformément à la législation applicable.

4. Données personnelles que nous collectons

Les informations que nous collectons dépendent de la manière dont vous interagissez avec Envol.

4.1 Informations relatives au compte et coordonnées

Lorsque vous créez un compte, nous contactez ou vous inscrivez à un Service, nous pouvons collecter :

• Votre nom et votre adresse e-mail.
• Vos identifiants de connexion ou informations d’authentification.
• Votre pays ou région.
• Les informations que vous fournissez dans les formulaires de contact.
• Les échanges avec notre équipe.

4.2 Informations relatives aux achats et paiements

Lorsque vous achetez une formule d’accès, un programme, une retraite ou un autre Service, nous pouvons traiter :

• Votre nom et vos coordonnées.
• Vos informations de facturation et les données fiscales applicables.
• Les produits ou Services achetés.
• Les dates de transaction, le statut des paiements et l’historique des commandes.
• Les demandes de remboursement ou d’annulation.

Les paiements peuvent être traités par des prestataires de paiement tiers agréés.

Envol n’a généralement pas besoin d’accéder à votre numéro complet de carte bancaire lorsque les paiements sont traités par ces prestataires.

4.3 Utilisation de l’Application et préférences

Lorsque vous utilisez l’Application, nous pouvons traiter des informations concernant :

• Votre compte et votre formule d’accès.
• Les expériences audio ou fonctionnalités que vous sélectionnez.
• Vos préférences et vos interactions avec l’Application.
• Les informations techniques nécessaires au fonctionnement et à l’amélioration de l’Application.
• Les informations que vous communiquez volontairement lors de l’utilisation de ses fonctionnalités.

4.4 Symptômes et informations relatives à la santé

Certaines expériences Envol sont conçues autour du bien-être physique ou émotionnel des utilisateurs.

Lorsque vous utilisez des fonctionnalités telles que Press for Relief, vous pouvez choisir de communiquer des informations sur votre ressenti, notamment des symptômes comme la douleur, la fatigue, l’anxiété, le stress ou les difficultés à dormir.

Lorsque vous participez à des programmes tels que Back to Health, vous pouvez également communiquer volontairement des informations concernant votre santé, vos expériences personnelles, vos symptômes ou votre bien-être par l’intermédiaire de questionnaires, d’exercices et d’échanges.

Lorsque ces informations concernent une personne identifiable, elles peuvent constituer des données de santé au sens de la législation applicable en matière de protection des données.

Envol traite ces informations uniquement lorsqu’une base légale valable et une condition applicable au traitement des données sensibles existent, et met en place les garanties supplémentaires exigées par la loi.

Lorsque le consentement explicite constitue la condition applicable, Envol le recueille séparément et prévoit un moyen approprié de le retirer.

4.5 Participation aux retraites et aux programmes

Si vous vous inscrivez à un programme ou à une retraite, nous pouvons collecter les informations nécessaires à l’organisation de votre participation, notamment :

• Les informations d’inscription et de réservation.
• Les options d’hébergement ou de participation sélectionnées.
• Les informations relatives à la planification et aux séances.
• Les besoins alimentaires, de mobilité ou d’accessibilité que vous communiquez volontairement.
• Les informations nécessaires à la préparation ou à la fourniture de contenus personnalisés.

Les données relatives à la santé ou toute autre information sensible bénéficient des protections supplémentaires exigées par la loi.

4.6 Données techniques et données du Site

Lorsque vous consultez notre Site ou utilisez l’Application, certaines informations techniques peuvent être traitées, notamment :

• L’adresse IP.
• Le type d’appareil et le système d’exploitation.
• Les informations relatives au navigateur.
• Les pages du Site consultées.
• Les informations relatives aux performances de l’Application ou du Site.
• Les rapports d’erreurs et les journaux de sécurité.
• Les identifiants de cookies ou de technologies similaires, le cas échéant.

4.7 Préférences marketing et de communication

Si vous vous abonnez à notre newsletter ou acceptez de recevoir des communications promotionnelles, nous pouvons traiter vos coordonnées, vos préférences de communication et les interactions pertinentes avec nos messages.

Vous pouvez vous désabonner des e-mails marketing en utilisant le lien figurant dans ces communications.

5. Pourquoi nous traitons vos données

Nous traitons les données personnelles uniquement à des fins déterminées et lorsqu’une base légale appropriée s’applique.

Finalité	Base légale
Création des comptes et fourniture des Services achetés	Exécution d’un contrat
Gestion des commandes, paiements, réservations et demandes d’assistance	Exécution d’un contrat ou intérêts légitimes, selon les circonstances
Respect des obligations fiscales, comptables et légales	Obligation légale
Maintien de la sécurité et prévention de la fraude	Intérêts légitimes ou obligation légale, selon le cas
Amélioration des performances et de la fiabilité de nos Services	Intérêts légitimes, sous réserve des garanties applicables
Envoi de communications marketing	Consentement ou autre base autorisée par les règles applicables au marketing
Utilisation de technologies facultatives d’analyse d’audience ou de publicité	Consentement lorsque la loi l’exige
Traitement d’informations de santé relatives à une personne identifiable	Une base légale applicable au titre de l’article 6 du RGPD, associée à une condition applicable au titre de l’article 9, telle que le consentement explicite lorsque cela est approprié

Lorsque Envol s’appuie sur ses intérêts légitimes, nous évaluons ces intérêts au regard des droits et libertés des personnes concernées.

Lorsque le consentement est requis, vous pouvez le retirer à tout moment. Ce retrait n’affecte pas la licéité des traitements effectués avant celui-ci.

6. Comment nous utilisons les informations relatives à la santé

Les informations relatives à la santé communiquées à Envol peuvent être utilisées, lorsque la loi l’autorise, pour :

• Donner accès à des expériences audio pertinentes en fonction des sélections de l’utilisateur.
• Fournir des éléments personnalisés dans le cadre d’un programme.
• Préparer des séances individuelles ou des contenus personnalisés.
• Répondre aux demandes d’assistance.
• Fournir le Service pour lequel les informations ont été communiquées.

L’accès aux informations sensibles est limité aux personnes et prestataires autorisés qui en ont besoin à des fins légitimes et déterminées.

Nous ne vendons, ne louons ni ne partageons les données personnelles de santé avec des tiers à des fins de marketing qui leur sont propres.

Lorsque nous utilisons des données statistiques anonymes pour comprendre ou améliorer nos Services, nous prenons les mesures appropriées pour empêcher l’identification des personnes.

7. Partage des données personnelles

Envol ne vend ni ne loue les données personnelles et ne les partage pas avec des tiers à des fins de marketing qui leur sont propres.

Nous pouvons communiquer des données personnelles à des prestataires de confiance uniquement lorsque cela est nécessaire au fonctionnement et à la fourniture de nos Services.

Selon le Service, il peut s’agir de prestataires intervenant dans :

• L’hébergement du Site et de l’Application.
• Le stockage dans le cloud et l’infrastructure technique.
• Le traitement des paiements.
• Les communications par e-mail et les échanges avec les clients.
• L’administration des programmes et des retraites.
• Les visioconférences et les séances en ligne.
• L’analyse d’audience du Site, le cas échéant.
• La sécurité et l’assistance technique.

Ces prestataires peuvent traiter les informations nécessaires à la réalisation de leurs prestations pour le compte d’Envol.

Nous exigeons des prestataires agissant en qualité de sous-traitants pour notre compte qu’ils protègent les données personnelles et les traitent uniquement dans le cadre d’accords contractuels appropriés.

Nous pouvons également divulguer des informations lorsque la loi l’exige ou lorsque cela est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

En cas de fusion, d’acquisition ou de transfert d’activité, les données personnelles peuvent être transférées conformément à la législation applicable et aux garanties appropriées.

8. Cookies, analyse d’audience et publicité

Notre Site peut utiliser des cookies ou des technologies similaires pour assurer son fonctionnement essentiel, analyser son audience et réaliser des activités marketing.

Certaines technologies essentielles peuvent être nécessaires au bon fonctionnement du Site.

Les technologies facultatives d’analyse d’audience et de publicité sont utilisées conformément aux exigences applicables en matière de consentement.

Lorsque le consentement est requis, les utilisateurs peuvent accepter, refuser ou modifier leurs préférences grâce au système de gestion du consentement disponible sur le Site.

Nous n’utilisons pas les informations de santé permettant d’identifier une personne à des fins de publicité ciblée.

Pour en savoir plus sur les technologies utilisées, leurs finalités, les prestataires concernés et leurs durées de conservation, veuillez consulter notre Politique relative aux cookies.

9. Durée de conservation de vos données

Nous conservons les données personnelles uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, ou lorsque leur conservation est exigée par la loi.

Les durées de conservation peuvent varier selon la catégorie d’informations.

Par exemple :

• Les informations relatives au compte peuvent être conservées tant que celui-ci reste actif, sous réserve des exigences applicables.
• Les données relatives aux achats et aux factures peuvent devoir être conservées pendant les périodes prévues par les obligations comptables ou fiscales.
• Les échanges avec le service client peuvent être conservés pendant une durée limitée afin de gérer les demandes et les litiges.
• Les informations relatives à la participation aux programmes et aux retraites peuvent être conservées pendant la durée nécessaire à la fourniture du Service et à la gestion des éventuels besoins de suivi légitimes.
• Les informations relatives à la santé sont conservées uniquement pendant une durée définie et justifiée, avec des garanties appropriées.
• Les informations marketing peuvent être conservées jusqu’au retrait du consentement ou à l’expiration de la période de conservation applicable.

Lorsque cela est approprié, les informations peuvent être supprimées ou anonymisées dès qu’elles ne sont plus nécessaires.

10. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, toute divulgation, modification, perte ou utilisation abusive.

Ces mesures peuvent comprendre des contrôles d’accès, des communications sécurisées, des mécanismes d’authentification appropriés, des autorisations restreintes et des garanties contractuelles avec nos prestataires.

L’accès aux données personnelles est limité en fonction des besoins opérationnels et des responsabilités de chacun.

Aucun système numérique ne peut garantir une sécurité absolue. Nous nous efforçons néanmoins de maintenir un niveau de protection adapté à la nature et à la sensibilité des informations traitées.

Lorsque la loi l’exige, Envol informera l’autorité de contrôle compétente et les personnes concernées en cas de violation de données personnelles.

11. Transferts internationaux de données

Certains prestataires peuvent traiter des données personnelles ou y accéder depuis des pays situés en dehors de l’Espace économique européen.

Lorsque des données personnelles sont transférées à l’international, Envol veille à ce qu’un mécanisme de transfert approprié et les garanties requises soient mis en place.

Selon le pays de destination et les circonstances, ces garanties peuvent notamment comprendre une décision d’adéquation de la Commission européenne ou des garanties contractuelles approuvées.

Vous pouvez demander des informations complémentaires sur les transferts concernés et les garanties applicables en utilisant nos coordonnées.

12. Vos droits au titre du RGPD

Sous réserve des conditions légales applicables, vous pouvez bénéficier des droits suivants :

• Accès : Demander des informations sur les données personnelles que nous détenons à votre sujet.
• Rectification : Demander la correction de données inexactes ou incomplètes.
• Effacement : Demander la suppression de vos données personnelles.
• Limitation : Demander la limitation de certains traitements.
• Portabilité : Recevoir certaines données personnelles dans un format structuré, couramment utilisé et lisible par machine.
• Opposition : Vous opposer à certains traitements, notamment ceux fondés sur les intérêts légitimes.
• Retrait du consentement : Retirer votre consentement lorsque le traitement repose sur celui-ci.
• Décision automatisée : Exercer les droits applicables concernant certaines décisions fondées exclusivement sur un traitement automatisé.

Vous avez également le droit de vous opposer à l’utilisation de vos données personnelles à des fins de prospection commerciale.

Pour exercer vos droits, veuillez nous contacter à l’adresse suivante :

contact@envol.app

Nous pouvons demander des informations raisonnablement nécessaires pour vérifier votre identité, mais nous n’exigerons pas systématiquement une copie de votre pièce d’identité lorsqu’une méthode de vérification moins intrusive est suffisante.

Nous répondrons dans les délais prévus par la législation applicable, généralement dans un délai d’un mois, sous réserve des prolongations autorisées.

Vous pouvez également déposer une réclamation auprès d’une autorité de contrôle compétente en matière de protection des données, notamment l’Autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

13. Newsletter et communications marketing

Vous pouvez choisir de recevoir des newsletters, des annonces, des contenus éducatifs ou des communications promotionnelles de la part d’Envol.

Lorsque cela est requis, nous vous demanderons votre consentement avant de vous envoyer des messages marketing.

Vous pouvez vous désabonner à tout moment en utilisant le lien de désinscription figurant dans les e-mails ou en nous contactant.

Nous pouvons néanmoins continuer à vous envoyer les communications transactionnelles ou liées aux Services qui sont nécessaires, telles que les confirmations d’achat, les notifications importantes concernant votre compte ou les informations relatives aux Services que vous avez réservés.

14. Protection des données des mineurs

Les Services d’Envol sont principalement destinés aux personnes âgées de 18 ans ou plus.

Nous ne traitons pas sciemment les données personnelles de mineurs dans des circonstances où ce traitement serait contraire à la loi.

15. Sites Internet et services tiers

Notre Site et notre Application peuvent contenir des liens vers des sites Internet, plateformes ou services externes exploités par des tiers.

Ces prestataires peuvent traiter des données personnelles conformément à leurs propres politiques de confidentialité.

Nous encourageons les utilisateurs à consulter ces politiques lorsqu’ils interagissent avec des services tiers.

Cela ne modifie pas les responsabilités propres d’Envol au titre de la législation applicable en matière de protection des données.

16. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter les évolutions de nos Services, de nos pratiques de traitement des données ou des exigences légales.

La version la plus récente sera publiée sur notre Site avec une date de mise à jour.

Lorsque la loi l’exige, nous fournirons une information supplémentaire ou recueillerons un nouveau consentement avant d’apporter des modifications substantielles aux activités de traitement concernées.

17. Contact

Pour toute question concernant la présente Politique de confidentialité, nos pratiques de traitement des données ou vos droits en matière de protection des données, veuillez nous contacter :

Envol B.V.

Weena 690
3012 CN Rotterdam
Pays-Bas

E-mail : contact@envol.app

Site Internet : https://envol.health

Date d’entrée en vigueur : 23 octobre 2026