Politique de confidentialité de l’application

1. Qui est responsable du traitement ?

Le responsable du traitement de vos Données Personnelles est la société Predict Analyse, dont le siège social est situé au Predict Analyse, 54 rue des Coteaux du Parc, 91180 Saint-Germain-lès-Arpajon.

Pour toute question relative à la protection de vos données, vous pouvez nous écrire à contactrgpd@predictanalyse.com.

2. Quelles Données Personnelles traitons-nous ?

Nous appliquons le principe de minimisation : nous ne collectons que les données nécessaires au fonctionnement de l’APPLICATION.

2.1. Données de compte

• Données d’identification : nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée et jamais accessible en clair).

2.2. Données de santé et de mode de vie

Ces données sont renseignées par vous, volontairement, au fil de votre utilisation de l’APPLICATION :

• Profil : sexe, âge, poids, taille.
• Contexte professionnel : profession, temps de trajet domicile-travail, temps de travail, ancienneté, satisfaction au travail.
• Suivis quotidiens : sommeil, crises de céphalées et migraines, consommation de tabac, consommation d’alcool, état psychique, douleurs, événements imprévus.
• Nutrition : journal alimentaire et aliments consommés.
• Questionnaires de santé : vos réponses et les scores calculés par thématique.
• Objectifs et programmes : objectifs personnels, programmes suivis et séances réalisées.

2.3. Données techniques

• Identifiant de notification push : un jeton technique permettant d’envoyer des notifications sur votre appareil.
• Données de connexion : jetons d’authentification, dates de connexion, journaux techniques nécessaires à la sécurité et au diagnostic d’incidents.

L’APPLICATION ne collecte ni votre position géographique, ni vos contacts, ni vos photos, et n’utilise aucun traceur publicitaire.

3. Pourquoi et sur quelle base légale ?

Vos données de santé ne sont utilisées à aucune fin publicitaire ou commerciale, et ne font l’objet d’aucune revente.

4. Qui a accès à vos Données Personnelles ?

Vos Données Personnelles sont destinées à PREDICT ANALYSE. Elles sont susceptibles d’être partagées uniquement avec :

• Les membres habilités de PREDICT ANALYSE, strictement limités aux personnes qui ont besoin d’en connaître dans le cadre de leurs fonctions.
• Nos sous-traitants techniques, listés ci-dessous, qui agissent sur nos seules instructions et sont tenus par des engagements contractuels de confidentialité et de sécurité.
• Les autorités compétentes, lorsque la loi nous y oblige.

4.1. Nos sous-traitants

Nous nous engageons à ne pas vendre, échanger, louer ou transférer vos Données Personnelles de quelque autre manière.

4.2. Transferts hors Union européenne

Vos données de santé sont hébergées exclusivement en France et ne font l’objet d’aucun transfert hors de l’Union européenne.

Seul le service de notifications push implique un transfert vers Google LLC (États-Unis), limité à l’identifiant technique de votre appareil et au contenu de la notification. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Vous pouvez l’éviter en désactivant les notifications dans les réglages de votre appareil.

5. Sécurité de vos données

Compte tenu de la sensibilité des données traitées, nous mettons en œuvre les mesures suivantes :

• hébergement chez un prestataire certifié HDS, agrément spécifiquement destiné aux données de santé ;
• chiffrement systématique des communications entre l’APPLICATION et nos serveurs (TLS/HTTPS) ;
• stockage des jetons d’authentification dans le coffre-fort sécurisé de votre appareil (Keychain sur iOS, Keystore sur Android) ;
• stockage des mots de passe sous forme d’empreintes cryptographiques non réversibles ;
• cloisonnement strict des comptes : aucun utilisateur ne peut accéder aux données d’un autre ;
• journalisation des accès et restriction des habilitations internes.

6. Combien de temps conservons-nous vos données ?

7. Quels sont vos droits ?

Conformément à la réglementation, vous disposez des droits suivants :

• Droit d’accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l’effacement : supprimer votre compte et l’ensemble de vos données. Cette suppression est accessible directement dans l’APPLICATION, sans avoir à nous en faire la demande.
• Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
• Droit à la limitation du traitement et droit d’opposition.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contactrgpd@predictanalyse.com ou par courrier à Predict Analyse, 54 rue des Coteaux du Parc, 91180 Saint-Germain-lès-Arpajon. Nous vous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.

8. Âge minimum

L’APPLICATION est réservée aux personnes âgées de 15 ans révolus. Si nous apprenions qu’un compte a été créé par une personne plus jeune, il serait supprimé ainsi que les données associées.

9. Modification de la Politique

Nous pouvons être amenés à modifier la présente Politique. En cas de modification substantielle, vous en serez informé au sein de l’APPLICATION et, si la réglementation l’exige, votre consentement sera de nouveau recueilli.

10. Nous contacter

Pour toute question relative à cette Politique ou à vos données :

• par e-mail, à contactrgpd@predictanalyse.com (questions relatives aux données personnelles) ou contact@predictanalyse.com (autres demandes) ;
• par courrier postal, à Predict Analyse, 54 rue des Coteaux du Parc, 91180 Saint-Germain-lès-Arpajon.