Politique de confidentialité

Introduction

Nous nous engageons à protéger et à respecter votre vie privée. Cette Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous utilisez l'application Lissa Health.

Base légale du traitement

Nous traitons vos données personnelles sur les bases suivantes :

• Consentement : Vous avez donné votre consentement explicite pour le traitement de vos données de santé (données de catégorie spéciale).
• Contrat : Le traitement est nécessaire à l'exécution de notre accord de service avec vous.
• Intérêts légitimes : Pour l'amélioration du service, la sécurité et la prévention de la fraude.

Données de catégorie spéciale

Les données de santé sont classées comme données de catégorie spéciale. Nous ne traitons ces données qu'avec votre consentement explicite. Vous pouvez retirer votre consentement à tout moment sans affecter la licéité du traitement effectué avant le retrait.

Données que nous collectons

• Données de compte : Nom, adresse e-mail, date de naissance, sexe.
• Données de santé : Dossiers médicaux, résultats d'analyses, diagnostics, prescriptions et observations de santé que vous téléchargez ou saisissez.
• Données d'appareils : Informations provenant d'appareils de santé connectés et de trackers d'activité (avec votre autorisation).
• Données techniques : Adresse IP, type de navigateur, identifiants d'appareil, journaux d'utilisation pour la sécurité et l'amélioration du service.

Comment nous utilisons vos données

• Prestation du service : Pour fournir des informations de santé personnalisées, la gestion des dossiers et l'analyse assistée par IA.
• Communication : Pour envoyer des notifications de service, des mises à jour liées à la santé et répondre à vos demandes.
• Amélioration : Pour analyser des données anonymisées et agrégées afin d'améliorer nos services.
• Conformité légale : Pour respecter nos obligations légales et réglementaires applicables.

Traitement par IA et prise de décision automatisée

Nous utilisons l'intelligence artificielle (y compris les grands modèles de langage) pour aider à l'analyse des données de santé, l'extraction de texte à partir de documents et la génération d'informations sur la santé. Ces fonctionnalités IA :

• Sont conçues pour assister, et non remplacer les conseils médicaux professionnels.
• Ne prennent pas de décisions produisant des effets juridiques ou similaires significatifs sur vous sans examen humain.
• Traitent les données via des connexions chiffrées avec nos fournisseurs de services IA.

Vous avez le droit de ne pas être soumis uniquement à des décisions automatisées. Vous pouvez demander un examen humain de tout résultat généré par l'IA en nous contactant.

Stockage et sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque, notamment :

• Chiffrement des données en transit (TLS 1.3) et au repos (AES-256).
• Évaluations de sécurité régulières et tests d'intrusion.
• Contrôles d'accès stricts et journalisation d'audit.
• Données stockées sur des serveurs avec des certifications de sécurité reconnues.

Transferts internationaux de données

Lorsque nous transférons des données personnelles en dehors de votre juridiction, nous assurons les garanties appropriées, notamment :

• Transferts vers des pays disposant de niveaux adéquats de protection des données.
• Clauses contractuelles types approuvées par les autorités compétentes.
• Mesures techniques supplémentaires si nécessaire (chiffrement, pseudonymisation).

Conservation des données

Nous conservons vos données personnelles uniquement le temps nécessaire aux fins pour lesquelles elles ont été collectées :

• Données de compte : Pendant la durée de votre compte, plus 30 jours après la demande de suppression.
• Dossiers de santé : Jusqu'à ce que vous les supprimiez ou fermiez votre compte.
• Journaux techniques : Jusqu'à 12 mois à des fins de sécurité.

Vos droits

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Demander une copie de vos données personnelles.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données.
• Droit à la limitation du traitement : Restreindre le traitement dans certaines circonstances.
• Droit à la portabilité des données : Recevoir vos données dans un format structuré et couramment utilisé.
• Droit d'opposition : Vous opposer au traitement fondé sur des intérêts légitimes.
• Droit de retirer le consentement : Retirer votre consentement à tout moment via les paramètres de votre compte.

Pour exercer l'un de ces droits, contactez-nous via la page Commentaires. Nous répondrons dans un délai raisonnable.

Cookies et technologies similaires

Nous utilisons des cookies essentiels nécessaires au fonctionnement de l'application. Nous n'utilisons pas de cookies publicitaires ou de suivi. Pour plus de détails, consultez l'avis sur les cookies dans les paramètres de l'application.

Données des mineurs

Notre service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans sans le consentement parental.

Réclamations

Si vous n'êtes pas satisfait de la façon dont nous traitons vos données, vous pouvez déposer une réclamation auprès de l'autorité de protection des données compétente de votre juridiction ou nous contacter directement via la page Commentaires.

Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des changements significatifs par e-mail ou par notification dans l'application. La dernière version sera toujours disponible dans l'application.

Dernière mise à jour : mars 2026