Politique de confidentialité

🔶 Version provisoire : la dénomination légale de l'éditeur reste à renseigner, et le texte est à faire relire par un juriste avant la mise en ligne du test (il traite des données de santé).

Responsable du traitement

Le responsable du traitement de vos données est Opalie (coordonnées dans les mentions légales). Pour toute question sur vos données ou pour exercer vos droits : contact@opalieapp.com.

Les données que nous traitons

• Vos réponses au test de sommeil : genre, tranche d'âge, profil de sommeil, ce que vous avez déjà essayé, vos objectifs, et votre score de sommeil (ISI) calculé à partir de vos réponses.
• Vos coordonnées : adresse email ; et, si vous commandez, prénom, nom, ville et pays.
• Votre utilisation de l'application : séances écoutées, réponses aux questions courtes du matin et aux débriefs, bilans.
• Vos achats : programme choisi, montants, dates, statut de l'abonnement. Les données de carte bancaire sont traitées directement par Stripe : Opalie ne les voit jamais et ne les stocke pas.
• La provenance de votre visite : la campagne ou le lien qui vous a amené sur le test (paramètres de l'adresse de la page).

Données de santé et consentement

Certaines de vos réponses sont des données de santé au sens de l'article 9 du RGPD : votre sommeil, votre score ISI, vos symptômes, vos traitements en cours ou votre suivi médical.

Nous ne les traitons qu'avec votre consentement explicite, recueilli au début du test, avant toute question de santé. Votre accord est enregistré avec sa date et son heure. Si vous refusez, le test s'arrête : vos réponses de santé ne sont ni enregistrées ni utilisées.

Vous pouvez retirer votre consentement à tout moment, depuis l'application ou par email. Le retrait ne remet pas en cause ce qui a été fait avant, mais nous ne pourrons plus personnaliser votre programme ni mesurer vos progrès.

Pourquoi nous les traitons

• Calculer votre score et créer votre programme sur mesure, puis l'ajuster à vos résultats : sur la base de votre consentement (données de santé) et de notre contrat.
• Gérer votre commande, vos paiements et votre abonnement (y compris l'email de rappel 7 jours avant chaque renouvellement) : sur la base de notre contrat.
• Vous envoyer votre analyse et nos emails (conseils, offres) : uniquement si vous l'avez accepté, avec un lien de désinscription dans chaque email.
• Améliorer nos programmes à partir de statistiques agrégées, jamais à partir de votre profil individuel : sur la base de notre intérêt légitime, et de votre consentement pour les données de santé.
• Respecter nos obligations légales (comptabilité, facturation, demandes des autorités).

Où elles sont hébergées, qui y accède

• Google Cloud / Firebase (Google Ireland Limited) : hébergement du site, du test et de l'application, dans une région de l'Union européenne.
• Stripe : paiement sécurisé et enregistrement de votre carte. Stripe reçoit vos coordonnées de commande, jamais vos réponses de santé.
• Systeme.io : envoi des emails. Il ne reçoit que votre adresse email, votre prénom si vous l'avez donné, et des informations non sensibles (par exemple : test terminé, client ou non) ; jamais vos réponses de santé.

Ces prestataires agissent sur nos instructions et sont tenus à la confidentialité. Si l'un d'eux traite des données en dehors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation). Au sein d'Opalie, seules les personnes qui en ont besoin accèdent aux données, et chaque accès est enregistré.

Publicité : ce qui ne part jamais

Aucune réponse de santé, aucun score et aucune information sur un traitement ne sont transmis à une plateforme publicitaire (Meta, Google ou autre). Si nous mesurons un jour l'efficacité de nos publicités, seuls des événements génériques (par exemple « test commencé » ou « achat ») pourront l'être, sans aucune donnée de santé, et dans le respect de votre consentement.

Durées de conservation

• Test commencé sans email ni achat : suppression automatique après 90 jours.
• Adresse email sans achat (vous avez reçu votre analyse) : 3 ans après notre dernier contact, sauf désinscription avant.
• Compte client : pendant toute la durée de votre abonnement, puis 3 ans après sa fin pour la relation commerciale ; vos données de santé sont supprimées à la suppression de votre compte.
• Données de facturation : 10 ans, comme l'impose la loi.

Quand vous supprimez votre compte, vos données sont effacées partout : application, paiement (dans la limite des obligations légales), emails et statistiques.

Sécurité

Vos données sont protégées par des mesures techniques et organisationnelles adaptées : connexions chiffrées, accès restreints et journalisés, calcul de votre score sur nos serveurs, et séparation stricte entre vos réponses de santé et les outils d'emailing ou de paiement.

Vos droits

Vous disposez à tout moment d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données (export complet de vos données dans un format lisible), ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez-nous à contact@opalieapp.com (ou depuis l'application). Nous répondons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Cookies et traceurs

Le site opalieapp.com ne dépose aucun traceur publicitaire ni de mesure d'audience. Le test et l'application n'utilisent que le stockage nécessaire à leur fonctionnement (par exemple pour reprendre le test là où vous l'avez laissé). Au moment du paiement, Stripe utilise les cookies nécessaires à la sécurité du paiement et à la prévention de la fraude. Toute évolution sera soumise à votre consentement préalable.

Modifications

Nous pouvons faire évoluer cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons par email.