GarderLaSanté accorde une importance primordiale à la protection de vos données personnelles. La présente politique de confidentialité vous informe de la manière dont nous collectons, utilisons, stockons et protégeons vos données dans le cadre de l'utilisation de notre site https://www.garderlasante.com et de nos services.
Le responsable du traitement de vos données personnelles est :
Dans le cadre de nos services, nous collectons les catégories de données suivantes :
Traitées exclusivement par Stripe. GarderLaSanté ne stocke aucune donnée bancaire.
| Finalité | Base légale |
|---|---|
| Exécution du contrat de prestation de service | Exécution du contrat (Art. 6.1.b RGPD) |
| Adaptation du programme à votre profil de santé | Consentement explicite (Art. 9.2.a RGPD) |
| Géolocalisation pour adaptation météo et écothérapie | Consentement (Art. 6.1.a RGPD) |
| Envoi des messages de suivi quotidien | Exécution du contrat (Art. 6.1.b RGPD) |
| Envoi d'emails transactionnels (plan, accès client) | Exécution du contrat (Art. 6.1.b RGPD) |
| Amélioration de la méthode et analyses statistiques | Intérêt légitime (Art. 6.1.f RGPD) |
| Respect des obligations légales | Obligation légale (Art. 6.1.c RGPD) |
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte et d'identité | Durée de l'abonnement + 3 ans |
| Données de santé et de suivi | Durée du programme + 1 an (puis suppression) |
| Données de paiement (factures) | 10 ans (obligation comptable légale) |
| Données techniques (logs) | 12 mois glissants |
| Données géolocalisées | Durée du programme actif uniquement |
Vos données sont traitées par GarderLaSanté et peuvent être transmises aux sous-traitants suivants, strictement nécessaires à la fourniture du service :
| Prestataire | Rôle / Localisation | Garanties RGPD |
|---|---|---|
| Hetzner Online GmbH | Hébergement serveurs applicatif - Allemagne (UE) | Conforme RGPD |
| Namecheap, Inc. | Gestion domaine - USA (hors UE) | Clauses contractuelles types UE |
| Stripe, Inc. | Paiement sécurisé - USA (hors UE) | Clauses contractuelles types UE |
| Resend, Inc. | Envoi emails transactionnels - USA (hors UE) | Clauses contractuelles types UE |
| Mistral AI SAS | Génération IA du plan - France (UE) | Conforme RGPD |
| Telegram Messenger | Suivi quotidien (optionnel) - Hors UE | Accord utilisateur + chiffrement |
| Nominatim / OpenStreetMap | Géolocalisation code postal - UE | Open source, anonyme |
| Open-Meteo | Données météo - UE (Suisse) | Anonyme, pas de données perso |
Pour les transferts hors UE (Stripe, Resend, Namecheap), GarderLaSanté s'assure que des garanties appropriées sont en place, notamment via les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne conformément à l'article 46 du RGPD.
Conformément au RGPD et à la loi Informatique et Libertés modifiée, vous disposez des droits suivants :
Pour exercer ces droits, adressez votre demande à : manager@garderlasante.com en précisant votre nom, prénom, email et la nature de votre demande. GarderLaSanté s'engage à répondre dans un délai de 30 jours à compter de la réception.
Si vous estimez que vos droits ne sont pas respectés, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) : www.cnil.fr — 3, Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07.
GarderLaSanté met en œuvre les mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données, notamment :
Le site utilise des cookies strictement nécessaires au fonctionnement du service (session, sécurité CSRF, préférences de langue). Ces cookies techniques ne nécessitent pas votre consentement préalable conformément aux recommandations de la CNIL.
Aucun cookie publicitaire ou de tracking tiers n'est utilisé sur le site GarderLaSanté.
GarderLaSanté se réserve le droit de modifier la présente politique à tout moment pour la mettre en conformité avec les évolutions législatives ou les modifications du service. Toute modification substantielle sera communiquée par email avec un préavis de 15 jours. La version en vigueur est celle publiée sur le site à la date de consultation.