Politique de confidentialité

1. Responsable du traitement

Aucun délégué à la protection des données (DPO) n'est désigné : la désignation n'est pas obligatoire au regard de l'article 37 du RGPD, le suivi de données de santé à grande échelle n'étant pas l'activité de base d'ADOMEOS. Le responsable de traitement reste ton point de contact pour toute question sur tes données.

2. Données collectées, finalités, bases légales et durées

Conformément à l'article 5 du RGPD, on ne collecte que les données strictement nécessaires aux finalités décrites ci-dessous (principe de minimisation).

2.1 Quiz « bilan » — tes réponses

Le site propose un quiz gratuit qui aboutit à un bilan personnalisé. Certaines de tes réponses portent sur ta fatigue, ton sommeil, ton immunité, ton niveau d'épuisement et ton moral. Elles renseignent sur ton état de santé physique et mentale : on les traite comme des données de santé au sens des articles 4.15 et 9 du RGPD, même si elles sont déclaratives et recueillies en dehors de tout contexte de soin.

• Données : tes réponses au questionnaire (dont les réponses relatives à la fatigue, au sommeil, à l'immunité, à l'épuisement et au moral), les éléments de contexte que tu renseignes sur ta situation, le profil-type qui en est déduit, la version du questionnaire et un identifiant de session.
• Finalité : composer ton bilan et te dire si l'accompagnement correspond à ta situation.
• Base légale : ton consentement explicite (art. 9.2.a RGPD), recueilli avant la première question par une case dédiée, non pré-cochée et distincte de toute autre. Sans ce consentement, le quiz ne démarre pas. Le traitement lui-même repose sur ton consentement (art. 6.1.a) et, si tu demandes ensuite un accompagnement, sur les mesures précontractuelles prises à ta demande (art. 6.1.b).
• Retrait : tu peux retirer ce consentement à tout moment, sans avoir à te justifier. Le retrait ne remet pas en cause ce qui a été fait avant, et il entraîne la suppression de tes réponses.
• Conservation : tes réponses sont conservées 6 mois à compter de ta dernière interaction si tu ne crées pas de compte, puis supprimées. Si tu crées un compte, elles sont conservées le temps de la relation contractuelle, puis supprimées avec ton compte.

Le questionnaire comporte aussi des questions sur ta situation professionnelle et sur ce que tu es prêt à investir dans un accompagnement. Ces réponses-là servent uniquement à savoir si l'offre est pertinente pour toi. Elles ne sont pas des données de santé, elles ne conditionnent pas l'obtention de ton bilan, et tu peux ne pas y répondre.

2.2 Email saisi pendant le quiz, avant validation

Si tu commences à saisir ton adresse email pendant le quiz, elle est enregistrée dès la frappe, avant même que tu valides le formulaire. C'est ce qui nous permet de te renvoyer vers ton bilan si tu quittes la page en cours de route. On te le signale à côté du champ, au moment où tu le remplis.

• Données : l'adresse email saisie, ton prénom s'il est renseigné, l'avancement du quiz.
• Finalité : te permettre de retrouver ton bilan. Rien d'autre.
• Base légale : les mesures précontractuelles prises à ta demande (art. 6.1.b RGPD) — tu as commencé le parcours et saisi ton adresse pour recevoir un résultat.
• Ce qu'on t'envoie : au plus un seul email, dont l'objet est de te donner accès à ton bilan. Aucune offre, aucun prix, aucune séquence commerciale. Il comporte un lien pour ne plus rien recevoir.
• Conservation : 30 jours si tu ne valides jamais ta saisie, puis suppression. Si tu valides, on bascule sur les durées de la section 2.3.

2.3 Coordonnées validées (lead)

• Données : email, prénom, téléphone, source d'arrivée sur le site.
• Finalité : t'envoyer ton bilan et gérer la relation qui suit.
• Base légale : mesures précontractuelles prises à ta demande (art. 6.1.b RGPD).
• Conservation : jusqu'à 3 ans à compter de ton dernier contact avec nous, si aucun compte ni achat n'intervient. Tes réponses au quiz, elles, sont supprimées avant, au terme des 6 mois prévus en 2.1.

2.4 Bilan personnalisé et recours à l'intelligence artificielle

Ton bilan est composé à partir de textes écrits et relus par des humains, sélectionnés selon ton profil-type. Seules l'introduction et la conclusion sont rédigées par un modèle d'intelligence artificielle, fourni par OpenAI. Le reste ne l'est pas.

• Ce qui est transmis à OpenAI : le profil-type issu de tes réponses et les éléments de contexte nécessaires à la rédaction, sans ton nom, sans ton email et sans aucune donnée permettant de t'identifier directement.
• Ce qui n'est pas transmis : ton identité, tes coordonnées, et l'historique de tes échanges avec nous.
• Entraînement : OpenAI n'utilise pas les données transmises par son interface de programmation pour entraîner ses modèles.
• Journaux de sécurité : OpenAI conserve jusqu'à 30 jours les requêtes et les réponses, à des fins de détection des usages abusifs, avec une revue humaine possible. Ces journaux sont indépendants de notre propre paramétrage.
• Localisation : ce traitement a lieu aux États-Unis. Voir la section 3 sur les transferts.

Ton bilan n'est ni un diagnostic, ni un avis médical, ni un acte de soin. Si tu ne veux pas que l'introduction et la conclusion soient rédigées par une IA, écris-nous : on te fournit un bilan intégralement rédigé à la main, sans que ça change quoi que ce soit d'autre.

2.5 Compte et espace membre

• Données : email, prénom, téléphone (si renseigné), identifiant de connexion, avancement dans le parcours.
• Finalité : création et gestion du compte, accès au bilan et au contenu, support.
• Base légale : exécution du contrat (art. 6.1.b RGPD).
• Conservation : durée de la relation contractuelle, puis suppression du compte à ta demande ou dans un délai raisonnable après ta dernière activité.

2.6 Réservation de séances d'accompagnement

• Données : prénom, email et créneau réservé, traités via l'outil de prise de rendez-vous Cal.com.
• Finalité : organisation des séances d'accompagnement individuel incluses dans l'offre.
• Base légale : exécution du contrat (art. 6.1.b RGPD).
• Conservation : le temps nécessaire à la réalisation des séances, puis archivage limité à la preuve d'exécution.

2.7 Paiement

• Données : nom et adresse de facturation (mentions obligatoires des factures), montant, statut de paiement, échéancier le cas échéant, identifiant client Stripe. Les données de carte bancaire sont collectées et traitées directement par Stripe ; elles ne sont ni vues ni stockées par l'éditeur.
• Finalité : traitement des paiements, gestion des échéances, prévention de la fraude, facturation.
• Base légale : exécution du contrat (art. 6.1.b) et obligation légale de conservation comptable (art. 6.1.c).
• Conservation : les pièces comptables et justificatifs de transaction sont conservés 10 ans conformément à l'article L.123-22 du Code de commerce.

Quand tu acceptes les conditions de vente, on conserve aussi, à titre de preuve, la version des CGV acceptée, la date, l'adresse IP et le navigateur utilisé (art. 6.1.f — intérêt légitime à établir la preuve de l'engagement). On conserve de la même façon la preuve de ton consentement explicite au traitement de tes réponses de santé (art. 7.1 RGPD). Ces données de preuve sont conservées 5 ans, durée de la prescription de droit commun (art. 2224 du Code civil), et rien d'autre n'y est attaché.

2.8 Emails

On distingue trois types d'emails, qui ne reposent pas sur les mêmes règles.

• Emails de service — restitution de ton bilan, création de compte, mot de passe, confirmation d'achat, rendez-vous. Base légale : exécution du contrat ou mesures précontractuelles (art. 6.1.b RGPD). Ils ne contiennent aucune promotion. Tu ne peux pas t'en désinscrire tant que ton compte existe, parce qu'ils sont nécessaires au service.
• Newsletter et emails d'information — base légale : ton consentement (art. 6.1.a RGPD et art. L.34-5 du Code des postes et des communications électroniques), donné par une case dédiée, non pré-cochée, que tu peux laisser vide sans conséquence sur ton compte ou ton bilan. Chaque email comporte un lien de désinscription.
• Prospection auprès de nos clients — si tu as acheté un accompagnement, on peut te proposer des services analogues sans nouvelle case, dans les conditions de l'art. L.34-5 al. 3 du même code. Tu peux t'y opposer gratuitement, au moment de la collecte et dans chaque envoi.

• Données : email, prénom, statut d'abonnement, traités via le prestataire d'emailing Resend, ainsi que, pour les emails d'information, des statistiques d'ouverture et de clic (pixel de suivi et liens de mesure).
• Conservation : jusqu'au retrait de ton consentement ou à ton opposition. Le statut de désinscription, lui, est conservé pour ne pas te réinscrire par erreur.

2.9 Messages WhatsApp

On t'écrit sur WhatsApp seulement si tu as coché la case prévue à côté du champ téléphone. Elle n'est pas pré-cochée. Si tu renseignes ton numéro sans la cocher, il n'est pas enregistré comme numéro WhatsApp et on ne t'écrit pas sur ce canal.

• Données : ton numéro de téléphone, la date à laquelle tu as coché la case, le contenu des messages échangés dans les deux sens, le sens de chaque message, son statut de livraison, l'identifiant que Meta lui attribue et son horodatage. La liste des messages qu'il reste à t'envoyer est également enregistrée.
• Finalité : te transmettre ton bilan sur WhatsApp et te répondre quand tu nous écris. La case ne couvre rien d'autre.
• Base légale : ton consentement (art. 6.1.a RGPD), donné par cette case. Tu peux la laisser vide, l'accès à ton bilan n'en dépend pas.
• Sous-traitant : Meta Platforms Ireland Ltd., via la WhatsApp Business Platform. L'acheminement des messages passe par l'infrastructure de Meta et implique un transfert hors de l'Union européenne. Voir la section 3.
• Retrait : réponds STOP dans la conversation. Ton accord est retiré et les messages qui restaient à t'envoyer ne partent pas. Tu peux aussi nous écrire à l'adresse de contact indiquée en section 1.
• Conservation : ta conversation est supprimée en même temps que tes coordonnées (section 2.3), qu'on les efface à la main ou que la purge automatique s'en charge. Un message reçu depuis un numéro qui ne correspond à aucune fiche est supprimé au bout de 7 jours par une purge quotidienne.
• Accès : ces conversations ne sont lisibles que par les administrateurs du site.

2.10 Contenus vidéo

• Données : données techniques de lecture des vidéos, hébergées et diffusées via le prestataire Mux.
• Finalité : diffusion sécurisée des contenus du parcours.
• Base légale : exécution du contrat (art. 6.1.b RGPD).

3. Destinataires et sous-traitants

Tes données ne sont jamais vendues. Elles sont accessibles à l'éditeur et à ses sous-traitants techniques, qui agissent sur instruction et dans le cadre d'accords de traitement conformes à l'article 28 du RGPD :

• Supabase — hébergement de la base de données, infrastructure AWS région Europe (Paris, France — eu-west-3).
• Vercel Inc. — hébergement de l'application web et mesure d'audience anonyme (Vercel Analytics, sans cookie ni donnée personnelle).
• OpenAI Ireland Ltd. — rédaction de l'introduction et de la conclusion du bilan. Traitement effectué aux États-Unis. Détail en section 2.4.
• Stripe — traitement des paiements.
• Cal.com — prise de rendez-vous.
• Resend — envoi des emails.
• Mux — hébergement et diffusion des vidéos.
• Meta Platforms Ireland Ltd. — envoi des messages WhatsApp (Cloud API) si tu as coché l'opt-in au quiz. Détail en section 2.9.
• Dualhook — configuration de la coexistence WhatsApp Business + API. Les messages ne transitent pas chez Dualhook.

La base de données principale est hébergée dans l'Union européenne (France). Certains prestataires sont établis hors de l'Union européenne, notamment aux États-Unis : ces transferts sont encadrés par les mécanismes du chapitre V du RGPD — clauses contractuelles types de la Commission européenne pour OpenAI, clauses contractuelles types et/ou adhésion au Data Privacy Framework pour les autres, selon le prestataire. Tu peux nous demander une copie de ces garanties à l'adresse de contact indiquée en section 1.

4. Cookies et stockage local

Le site utilise des cookies strictement nécessaires à son fonctionnement, à savoir les cookies de session gérant ton authentification (Supabase). Ces cookies sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

Quand tu réserves un appel, le module de prise de rendez-vous Cal.com intégré au site dépose, dans son propre cadre (iframe), des cookies et données de stockage local strictement nécessaires au fonctionnement du calendrier.

Sous réserve de ton consentement (bannière cookies), le site dépose aussi un stockage local first-party pour la mesure d'audience interne : identifiant anonyme, attribution UTM, et événements de parcours (quiz, checkout). Aucune donnée n'est envoyée à Google Analytics ni à un pixel publicitaire. Tu peux refuser ou retirer ce consentement à tout moment.

L'hébergeur Vercel propose aussi une mesure d'audience sans cookie ni identifiant personnel. Elle compte les visites de façon anonyme et agrégée, hors de la bannière.

Indépendamment du consentement analytics, le quiz sauvegarde en base ton avancement et, si tu saisis un email, crée un lead — traitement décrit en sections 2.1 et 2.2, qui n'est pas un traceur publicitaire.

Modifier mes préférences cookies

Les emails d'information comportent un suivi statistique d'ouverture et de clic, décrit en section 2.8.

5. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données :

• droit d'accès (art. 15) ;
• droit de rectification (art. 16) ;
• droit à l'effacement (art. 17), sous réserve des obligations légales de conservation, notamment comptables ;
• droit à la limitation du traitement (art. 18) ;
• droit à la portabilité (art. 20) ;
• droit d'opposition (art. 21), notamment à la prospection commerciale ;
• droit de retirer ton consentement à tout moment — y compris le consentement explicite au traitement de tes réponses de santé — sans que ça remette en cause ce qui a été fait avant.

Tu exerces ces droits en écrivant à contact@adomeos.com. On te répond dans un délai maximum d'un mois (art. 12 RGPD). Une preuve d'identité peut t'être demandée en cas de doute raisonnable sur qui nous écrit.

Tu peux aussi introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

6. Absence de décision automatisée

Le classement de tes réponses dans un profil-type ne produit aucun effet juridique à ton égard et ne t'affecte pas de manière significative au sens de l'article 22 du RGPD : il détermine quels textes composent ton bilan, rien de plus. Aucun accès, aucun prix et aucune décision te concernant n'est pris sur cette seule base.

7. Sécurité

L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre tout accès non autorisé, perte ou altération (art. 32 RGPD), notamment le chiffrement des échanges, le cloisonnement des accès à la base de données et le recours à des prestataires reconnus. Les réponses de santé font l'objet d'un accès restreint aux seules personnes qui en ont besoin.

8. Mineurs

Le service s'adresse à des personnes majeures. Il n'est pas destiné aux mineurs et ne recueille pas sciemment leurs données. Si tu penses qu'un mineur nous a transmis des données sans l'autorisation requise, écris-nous à contact@adomeos.com pour qu'on les supprime.

9. Modification de la présente politique

Cette politique peut être mise à jour pour tenir compte des évolutions légales ou techniques. La version applicable est celle publiée sur cette page. Voir aussi nos Conditions générales de vente et nos Mentions légales.