Mes données, mon espace.

Pourquoi mes données sont utilisées

Mon prénom ou pseudonyme, mon email et les données de connexion permettent de gérer mon compte. Mes réponses et ma progression permettent de reprendre le parcours. Les références de commande et de paiement servent à confirmer mon accès. Les messages adressés au support servent à traiter mes demandes.

Pour la version commerciale, la gestion du compte et du parcours reposera sur l’exécution du contrat ; les obligations comptables sur les obligations légales ; la prévention des abus sur l’intérêt légitime de sécuriser le service. L’identité du responsable de traitement et les modalités définitives restent à compléter avant l’ouverture.

Un carnet facultatif et privé

Je peux suivre le parcours sans enregistrer de notes ni de photos. J’évite d’y déposer des diagnostics, documents médicaux, pièces d’identité ou informations privées concernant d’autres personnes. Cet espace n’est pas conçu comme un dossier médical.

Mes notes et photos sont chiffrées en base et leur accès est contrôlé par compte. Il ne s’agit pas d’un chiffrement de bout en bout : le serveur autorisé peut les déchiffrer pour me les afficher. Les images importées sont réencodées et leurs métadonnées de localisation retirées.

Qui reçoit les données

Les autres membres n’ont pas accès à mon carnet. Les outils ordinaires de support ne présentent pas mes réponses détaillées. Stripe reçoit les informations nécessaires au paiement, notamment l’email du compte et les références de commande. Les données de carte sont saisies chez Stripe et ne sont pas enregistrées dans la base du site.

Le site est hébergé via Sites, avec stockage applicatif sur Cloudflare D1 et R2. Lorsque l’envoi SMTP est activé, Brevo reçoit l’adresse du destinataire et le contenu des emails de service (vérification, réinitialisation et confirmations). Les notes et photos du carnet ne sont pas envoyées à Brevo. Les futurs prestataires d’hébergement, les pays de traitement, les accords de sous-traitance et les éventuelles garanties de transfert hors Espace économique européen restent à documenter. Aucun carnet n’est transmis à un service d’IA.

Durées de conservation

L’accès au programme pendant 90 jours ne signifie pas que toutes les données sont automatiquement effacées au 90e jour. La session de connexion est configurée pour sept jours. La politique définitive de conservation du compte, des demandes, des journaux, des justificatifs et des sauvegardes reste à fixer ; les purges automatiques correspondantes doivent être validées avant lancement.

Mes droits et mes demandes

Selon le traitement concerné, je peux demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de mes données. Une demande peut être déposée depuis le contact ; une demande d’effacement du compte peut aussi être enregistrée dans mon espace. Elle nécessite un traitement et ne vaut pas confirmation de suppression immédiate.

Je peux exporter les données proposées dans mon compte, télécharger mes notes et mes images et supprimer une photo du carnet. Une reconnexion peut être demandée avant un export. Je peux également adresser une réclamation à la CNIL.

Cookies et publicité

Le site utilise les cookies nécessaires à la connexion et à sa sécurité. Aucun pixel publicitaire, outil de suivi marketing ou enregistrement de session n’est actuellement intégré. Tout ajout de traceurs facultatifs nécessitera une information et un choix préalable adaptés. Les pages de paiement Stripe disposent de leurs propres informations de confidentialité.