Hébergé en Europe · Données sécurisées

Sécurité & confidentialité

Vos données de santé méritent le niveau de protection le plus élevé. Voici comment nous les traitons, simplement.

Philippe Rodgers — la sécurité de vos données, expliquée en vidéo.

01

Vos données sont-elles partagées ou revendues ?

Non, jamais. Vos données de santé ne sont ni vendues, ni louées, ni échangées, et ne servent jamais à de la publicité. Nos seuls revenus sont les services que vous achetez : à la différence des applications gratuites financées par la publicité, dont le modèle repose sur l'exploitation des données de leurs utilisateurs, vos données ne sont pas le prix à payer. Elles ne servent qu'à produire votre analyse, et ne sont jamais transmises à des assureurs, des employeurs ou des courtiers en données.
02

Qui traite vos données ?

NDSA — Pôle Consultations est responsable du traitement de vos données. L'entité responsable est NDSA OÜ (Estonie, enregistrement 14614272 — TVA EE102384501), dont les coordonnées complètes figurent dans les mentions légales.
03

Pourquoi utilisons-nous vos données ?

Uniquement pour votre parcours : comprendre les informations que vous partagez, produire vos bilans et recommandations, permettre la consultation guidée, le suivi et le paiement. Vos données ne sont jamais revendues.
04

Pendant combien de temps ?

  • Compte : tant qu'il est actif, puis supprimé après 60 jours sans utilisation (sauf abonnement de stockage).
  • Évaluations et bilans : conservés dans votre espace, supprimés avec lui.
  • Paiement : 10 ans, selon l’obligation légale.
  • Cookies : 13 mois maximum.
  • Documents de santé déposés : 30 jours, puis purge.
05

Où vos données sont-elles hébergées ?

Votre compte, vos résultats et la base de données sont stockés dans l’Union européenne (Netcup, Allemagne). Les modèles d’IA qui rédigent les réponses sont hébergés hors UE : les sous-traitants concernés et les garanties applicables sont détaillés dans la politique de confidentialité.
06

Quels partenaires peuvent intervenir ?

Netcup pour l’hébergement, Stripe pour le paiement, DeepSeek et OpenAI pour l’intelligence artificielle, HeyGen pour les avatars vidéo, Microsoft pour la voix, Resend pour les emails et Podia pour les formations. Chacun est choisi pour sa conformité RGPD et n’accède qu’aux données strictement nécessaires.
07

Vos données entraînent-elles des modèles ?

Non, jamais. NDSA n’entraîne aucun modèle avec vos données. Les fournisseurs d’IA sont utilisés via API avec exclusion d’entraînement ; vos réponses servent uniquement à votre analyse.
08

Pouvez-vous supprimer votre compte ?

Oui. Vous pouvez demander la suppression depuis votre espace personnel ou exercer votre droit d’effacement. Votre compte, vos réponses et vos analyses sont alors supprimés, sauf les informations que la loi impose de conserver, comme les données de paiement pendant 10 ans.
09

Comment exercer vos droits ?

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, vous opposer à certains traitements, demander leur portabilité ou la limitation d’un traitement. Les démarches sont détaillées dans la politique de confidentialité.

Vos données sont-elles partagées ?

Nos garanties, point par point : ni vente, ni location, ni exploitation — et un modèle qui nous interdit d'en vivre.

Voir nos garanties sur vos données →

Besoin du détail juridique ?

Notre politique de confidentialité décrit chaque point, les bases légales et les modalités de contact.

Lire la politique de confidentialité →