Confidentialité

Qui est responsable de tes données

Le responsable du traitement est Information en cours de finalisation (version de test), Information en cours de finalisation (version de test) (SIREN Information en cours de finalisation (version de test)). Pour toute question sur tes données : support@dopalize.com.

Ce que nous collectons

• Ton compte : prénom, adresse email, mot de passe (stocké uniquement sous forme chiffrée irréversible).
• Tes réponses au bilan et au quotidien : objectif, rythme de journée, régulateurs (sucre, café, alcool, tabac, écrans), façon de réagir au stress, prise ou non d'un traitement et ses horaires, axe hormonal si tu le précises, points du jour (énergie, nuit, pression), mensurations, résultats de scans, historique du bouton SOS, avancée dans les cycles. Ce sont des données de santé : voir la page Données de santé.
• Tes photos de repas : elles sont envoyées pour être analysées puis aussitôt écartées. Elles ne sont jamais enregistrées chez nous. Seul le résultat (les aliments reconnus et la prévision) est gardé.
• Ton abonnement : formule, dates, état du paiement. Nous ne recevons jamais ton numéro de carte, qui reste chez Stripe.
• Des données techniques : langue, fuseau horaire, identifiant d'appareil pour les rappels, abonnement aux notifications, et un journal de sécurité (type d'action, date, empreinte irréversible de l'adresse IP).

Pourquoi, et sur quelle base légale

Nous ne vendons jamais tes données, nous ne les louons pas et nous ne les utilisons pas pour de la publicité.

• Fournir le service que tu as demandé (compte, parcours, scan, SOS, rappels, abonnement) : exécution du contrat.
• Traiter tes données de santé pour personnaliser ton parcours : ton consentement explicite, que tu peux retirer à tout moment.
• Facturer, gérer les remboursements et respecter nos obligations comptables : obligation légale.
• Sécuriser le service, prévenir la fraude et les abus (limites de scans, journal d'accès) : intérêt légitime.
• Mesurer l'usage de façon anonyme pour améliorer le produit (événements sans contenu ni réponse) : intérêt légitime.

Qui y a accès

Seuls les prestataires nécessaires au fonctionnement du service, dans la limite de leur mission :

• Hostinger (hébergement, serveurs dans l'Union européenne) ;
• Stripe (paiement et facturation) ;
• OpenAI (reconnaissance des aliments sur la photo d'un repas : la photo seule est transmise, sans ton nom ni ton email, et n'est pas conservée par Dopalize) ;
• notre fournisseur d'envoi d'emails (emails du compte, de paiement et de rappel) ;
• les services de notifications de ton navigateur ou de ton téléphone (Apple, Google, Mozilla…), si tu actives les rappels.

Certains de ces prestataires peuvent traiter des données hors de l'Union européenne ; dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

Combien de temps nous gardons tes données

• Tant que ton compte est actif et ton abonnement en cours.
• Après une résiliation ou une fin d'abonnement : 90 jours, pour que tu puisses reprendre là où tu t'étais arrêté·e. Passé ce délai, ton compte et toutes tes données sont supprimés automatiquement.
• Si tu demandes la suppression de ton compte : immédiatement.
• Les justificatifs de facturation sont conservés par nos prestataires de paiement pendant la durée légale (10 ans pour les pièces comptables).
• Le journal de sécurité est conservé pour une durée limitée de 12 mois.

Comment nous protégeons tes données

• Connexion chiffrée (HTTPS) sur tout le site.
• Les données de santé sont chiffrées avant d'être écrites dans la base de données (AES-256-GCM), avec une clé gardée séparément de la base.
• Mots de passe hachés, accès à l'administration réservé à des comptes autorisés, chaque action d'administration journalisée.
• Les données de santé n'apparaissent jamais dans les journaux techniques.

Tes droits

Tu peux à tout moment accéder à tes données, les rectifier, les effacer, limiter leur traitement, t'y opposer, les récupérer dans un format lisible (portabilité) et retirer ton consentement, sans que cela remette en cause ce qui a été fait avant.

• Exporter tes données (fichier JSON) : Réglages > Ton compte > Télécharger mes données. L'export reste possible même si ton accès est suspendu pour impayé.
• Supprimer ton compte : Réglages > Ton compte > Supprimer mon compte.
• Retirer ton consentement aux données de santé : Réglages ; les réponses concernées sont effacées avec ton accord retiré.
• Toute autre demande : support@dopalize.com. Nous répondons dans un délai d'un mois au plus.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (www.cnil.fr).

Cookies et traceurs

Dopalize n'utilise que des cookies et stockages strictement nécessaires : ta session de connexion, ton choix de langue, un identifiant d'appareil qui applique la limite de scan offert, et une copie de ton espace sur ton appareil pour qu'il reste utilisable hors connexion. Aucun cookie publicitaire, aucun traceur de suivi publicitaire.

Mineurs

Dopalize s'adresse aux personnes de 18 ans et plus.

Décisions automatisées

Les prévisions de creux d'énergie et les propositions du scan sont calculées par des règles transparentes à partir de ce que tu as déclaré. Elles ne produisent aucun effet juridique te concernant.

Évolution de cette page

Si cette politique change de façon importante, nous te le disons dans l'application ou par email avant son entrée en vigueur.