Politique de confidentialité
Dernière mise à jour : à compléter
L'essentiel, en six lignes
- Vos notes de santé sont hébergées en France, chez un prestataire agréé pour les données de santé.
- Vous donnez votre accord usage par usage, et vous pouvez le retirer à tout moment.
- Les autres utilisatrices ne voient qu'un pseudonyme, jamais votre nom.
- Aucune publicité, aucune revente de données, à personne.
- Vous pouvez récupérer une copie de vos données ou tout effacer, depuis l'application.
- Pour toute question : privacy@lumea.fr
1. Qui traite vos données
Le responsable de traitement est dénomination sociale, dont le siège est situé adresse. Un délégué à la protection des données est joignable à dpo@lumea.fr.
2. Ce que nous collectons et pourquoi
Certaines informations que vous saisissez sont des données concernant la santé, relevant des catégories particulières visées à l'article 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite, recueilli séparément de l'acceptation des conditions générales.
| Ce que nous traitons | Pour quoi faire | Base légale | Combien de temps |
|---|---|---|---|
| Adresse email, pseudonyme, mot de passe chiffré | Créer et sécuriser votre compte | Exécution du contrat | Durée du compte, puis 12 mois |
| Réponses aux questions d'orientation | Vous indiquer le niveau de recours adapté | Consentement explicite | Le temps de la session, sauf si vous les enregistrez |
| Notes quotidiennes : douleur, ce qui a aidé, traitements | Tenir votre carnet et produire la page de consultation | Consentement explicite | Durée du compte, puis suppression sous 30 jours |
| Score de qualité de vie | Mesurer l'évolution dans le temps | Consentement explicite | Durée du compte |
| Sujets d'échange et critères de mise en relation | Vous proposer une personne au parcours proche | Consentement explicite, distinct | Jusqu'au retrait du consentement |
| Messages échangés et contenus publiés | Faire fonctionner les espaces et la modération | Consentement explicite | Durée du compte, puis suppression |
| Données techniques de fonctionnement | Sécurité, prévention des abus, correction des pannes | Intérêt légitime | 12 mois maximum |
| Email laissé sur le site vitrine | Vous prévenir de la sortie de l'application | Consentement | Jusqu'au lancement, puis suppression |
Ce que nous ne collectons pas
Nous ne demandons ni votre date de naissance exacte, ni votre adresse précise, ni votre numéro de sécurité sociale. L'âge et la localisation sont traités par tranches et par zone, afin de limiter les possibilités de vous réidentifier à partir d'un profil.
3. Vos accords, séparés et réversibles
Trois usages font l'objet d'un accord distinct : tenir votre carnet, publier dans les espaces d'échange, être mise en relation avec une autre utilisatrice. Refuser l'un n'empêche jamais d'utiliser les autres, et l'orientation reste accessible dans tous les cas. Chaque accord se retire depuis l'onglet Profil, sans avoir à se justifier et sans conséquence sur le reste du service.
4. Qui peut voir vos informations
- Les autres utilisatrices : uniquement votre pseudonyme et les éléments que vous avez accepté de partager.
- Un professionnel de santé : seulement si vous lui transmettez vous-même votre page de consultation.
- Notre équipe : accès strictement limité, tracé, et réservé au support et à la modération.
- Nos sous-traitants : hébergement, envoi d'emails, outils de modération, tous encadrés par un contrat conforme à l'article 28 du RGPD.
Aucune donnée n'est vendue, louée ou transmise à des annonceurs, des courtiers en données, des laboratoires ou des assureurs. Cette règle ne comporte aucune exception.
5. Où sont hébergées vos données
Les données de santé sont hébergées chez un prestataire certifié Hébergeur de Données de Santé (nom de l'hébergeur), dans des centres de données situés dans l'Union européenne. Elles sont chiffrées en transit et au repos, les accès sont journalisés, et les environnements sont cloisonnés. Aucun transfert hors de l'Union européenne n'est effectué.
6. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. L'accès, l'export et la suppression s'exercent directement depuis l'application. Pour toute autre demande, écrivez à privacy@lumea.fr : nous répondons sous un mois.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, 75007 Paris.
7. Cookies et mesure d'audience
Le site vitrine ne dépose aucun cookie publicitaire et n'utilise aucun traceur tiers à des fins de ciblage. Si une mesure d'audience est mise en place, préciser ici l'outil retenu, sa configuration exemptée de consentement le cas échéant, et la durée de conservation.
8. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées au risque : chiffrement, authentification renforcée des accès internes, gestion des habilitations, sauvegardes testées, audits de sécurité et tests d'intrusion périodiques. En cas de violation de données présentant un risque élevé pour vos droits, nous vous en informons directement, et la CNIL est notifiée dans les 72 heures.
9. Mineures
L'endométriose peut débuter à l'adolescence. Préciser ici l'âge minimum retenu et, en dessous de 15 ans, les modalités de recueil du consentement du titulaire de l'autorité parentale, conformément à l'article 45 de la loi Informatique et Libertés.
10. Ce que Lumea n'est pas
Lumea n'est pas un dispositif médical. Aucune information que vous saisissez n'est interprétée par l'application, qui ne produit ni diagnostic, ni score de risque, ni recommandation de traitement. Vos notes vous appartiennent ; nous vous les restituons, nous ne les expliquons pas.
11. Évolutions
Toute modification substantielle de la présente politique vous sera notifiée dans l'application avant son entrée en vigueur. Si elle concerne un traitement fondé sur votre consentement, un nouvel accord vous sera demandé.