Politique de confidentialité
Dernière mise à jour : avril 2025
1. Responsable du traitement
AVEYA Santé (SAS)
14 avenue Joseph Honoré Isnard, 06130 Grasse
SIREN : 537594525
TVA : FR537594525
Email : contact@aveya-formation.com
Greffe : Tribunal de Commerce de Grasse
2. Données collectées
Données d'identification
- Adresse email
- Prénom
- Identifiant unique (UUID)
Données d'utilisation
- Notes, tâches, espaces et objectifs créés
- Préférences de l'application
- Activités pro et catégories perso configurées
Données techniques
- Adresse IP
- Type d'appareil et système d'exploitation
- Version de l'application
- Logs de connexion
Données de paiement
Gérées exclusivement par Apple App Store ou Google Play. AVEYA Santé n'accède jamais aux données bancaires.
3. Finalités du traitement
Vos données sont traitées pour :
- Fournir et améliorer le service NeuraNote
- Authentifier votre compte
- Synchroniser vos données entre appareils
- Vous envoyer des notifications de service
- Détecter et prévenir les accès frauduleux
- Respecter nos obligations légales
4. Base légale du traitement
- Exécution du contrat : traitement nécessaire à la fourniture du service (CGU acceptées)
- Intérêt légitime : sécurité et amélioration du service
- Obligation légale : conservation des données de facturation
- Consentement : communications marketing (opt-in explicite)
5. Destinataires des données
Supabase Inc.
Rôle : hébergement de la base de données
Localisation : Union Européenne
Conformité RGPD : oui (DPA disponible)
Site : supabase.com
Anthropic PBC
Rôle : traitement des requêtes IA
Localisation : États-Unis (San Francisco)
Données transmises : contenu des notes lors de l'utilisation des fonctions IA
Conservation : aucune après traitement
Transfert encadré par les clauses contractuelles types (CCT) de la Commission Européenne
Site : anthropic.com
Apple Inc. / Google LLC
Rôle : distribution et paiements
Conformes à leurs propres politiques RGPD
6. Durée de conservation
- Données de compte actif : durée de vie du compte
- Logs techniques : 90 jours glissants
- Données de facturation : 10 ans (obligation légale)
- Données supprimées sur demande : sous 30 jours
- Après suppression du compte : anonymisation complète sous 30 jours
7. Transferts internationaux
Le recours à Anthropic implique un transfert de données vers les États-Unis. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission Européenne, conformément à l'article 46 du RGPD.
8. Vos droits RGPD
Conformément au Règlement (UE) 2016/679, vous disposez des droits suivants :
- Droit d'accès (art. 15) : obtenir une copie de vos données
- Droit de rectification (art. 16) : corriger vos données inexactes
- Droit à l'effacement (art. 17) : supprimer vos données
- Droit à la portabilité (art. 20) : recevoir vos données dans un format structuré
- Droit d'opposition (art. 21) : vous opposer au traitement
- Droit à la limitation (art. 18) : limiter le traitement
Pour exercer vos droits : contact@aveya-formation.com
Réponse garantie sous 30 jours.
Vous pouvez également introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés — cnil.fr
3 Place de Fontenoy, 75007 Paris
9. Sécurité des données
- Chiffrement SSL/TLS pour toutes les transmissions réseau
- Chiffrement bout en bout pour le coffre-fort (mots de passe)
- Accès aux données restreint aux seuls systèmes nécessaires au fonctionnement
- Authentification sécurisée via Supabase Auth
- Politique de Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données
10. Cookies et traceurs
NeuraNote utilise uniquement des cookies techniques strictement nécessaires au fonctionnement de l'application. Aucun cookie publicitaire, de tracking ou d'analyse comportementale n'est utilisé. Aucun consentement cookie n'est requis.
11. Mineurs
NeuraNote n'est pas destiné aux personnes de moins de 16 ans. Aucune donnée relative à des mineurs de moins de 16 ans n'est collectée sciemment.
12. Modifications
Toute modification substantielle sera notifiée par email au moins 30 jours avant son entrée en vigueur et affichée sur cette page avec la date de mise à jour.
13. Délégué à la protection des données
AVEYA Santé n'a pas l'obligation légale de désigner un DPO. Pour toute question relative à vos données personnelles : contact@aveya-formation.com
