Politique de confidentialité

Données que nous collectons

Identifiant de compte invité, prénom et profil ; données déclaratives de bien-être et de santé selon vos choix (énergie, sommeil, humeur, confort, grossesse, postpartum, cycle, nutrition, récupération) ; check-ins, scores, préférences, séances terminées, jeton de notification et données techniques nécessaires au fonctionnement.

Une adresse email n'est traitée que si vous sécurisez ultérieurement votre compte, contactez le support, rejoignez la liste d'attente ou demandez l'envoi d'une invitation partenaire.

Si vous activez la mesure d'audience facultative, nous conservons au maximum une ouverture quotidienne et la fin de l'onboarding, liées à la date, la version de l'app et votre compte. Aucun score, symptôme, message ni contenu de santé n'est joint.

Pourquoi nous les utilisons

Pour fournir l'application, personnaliser l'accompagnement, calculer le score de récupération, gérer les abonnements, envoyer les notifications demandées, assurer le support et protéger la plateforme. Nous ne vendons jamais vos données et ne les utilisons pas pour de la publicité ciblée.

Base légale et consentement

Les données de santé et de bien-être reposent sur votre consentement explicite. Les catégories restent séparées et peuvent être retirées depuis Données & confidentialité. Le service de base repose sur l'exécution du contrat ; la sécurité sur notre intérêt légitime ; les obligations de facturation sur la loi applicable.

Le Coach IA nécessite une autorisation distincte avant le premier message. Sans cette autorisation, aucune conversation n'est envoyée au prestataire IA.

La mesure de rétention nécessite aussi un accord distinct, désactivé par défaut et révocable depuis Données & confidentialité.

Prestataires et Coach IA

Supabase fournit le compte, la base de données principale et des fonctions serveur. Anthropic fournit les réponses du Coach IA, uniquement après autorisation. RevenueCat et Apple vérifient les abonnements. Firebase / Google et Apple assurent les notifications. Resend traite les emails sollicités, comme une invitation partenaire.

Pour le Coach IA, le message, jusqu'aux 8 derniers échanges et, si vous l'avez autorisé, un contexte limité (prénom, situation, score, phase du cycle, énergie et sommeil) peuvent être transmis à Anthropic afin de générer la réponse.

Hébergement, transferts et sécurité

La base Supabase principale est configurée dans l'Union européenne. Certains prestataires peuvent traiter des données hors de l'Union européenne ; ces transferts doivent être encadrés par une décision d'adéquation, des clauses contractuelles types ou un autre mécanisme reconnu selon le prestataire.

Nous utilisons le chiffrement en transit, des règles d'accès par utilisateur, des secrets côté serveur et les sauvegardes configurées chez nos prestataires.

Vos droits (RGPD)

Vous disposez notamment des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. L'export et la suppression sont disponibles dans l'application. Vous pouvez aussi écrire à privacy@vysoma.app ou consulter /fr/delete-account.

Conservation

Les données du compte sont conservées pendant son utilisation. La suppression dans l'app efface sans délai indu le compte VYSOMA, les données liées et le profil RevenueCat. Seules les données imposées par une obligation légale ou nécessaires à la défense de droits peuvent être conservées pour la durée strictement nécessaire. Les justificatifs détenus par Apple suivent les règles d'Apple.