Politique de Confidentialité

Version 1.0 · En vigueur à partir du 16 septembre 2026

Cette Politique de Confidentialité (« Politique ») explique comment Elysia Solutions (« nous », « notre » ou « nos ») collecte, utilise et protège vos données personnelles lorsque vous utilisez nos applications, sites web et services associés (« Services »). En utilisant nos Services, vous acceptez les conditions décrites dans cette Politique.

Nous nous engageons à respecter la confidentialité et la sécurité dès la conception. Cela signifie que vos données personnelles, y compris les informations sensibles sur la santé, sont traitées avec soin, chiffrées pendant leur transit et au repos, et ne sont jamais vendues. Nous respectons le Règlement Général sur la Protection des Données (RGPD), la loi américaine sur la portabilité et la responsabilité en matière d'assurance maladie (HIPAA) et les lois suisses pertinentes sur la protection des données.

1. Quelles données nous collectons

2. Comment nous utilisons vos données

• Fournir et améliorer les Services
• Générer des informations personnelles sur la santé
• Envoyer des rappels, alertes et notifications de fonctionnalités
• Communiquer avec vous au sujet des mises à jour de service
• Se conformer aux obligations légales

Nous ne vendons pas vos données personnelles à des tiers.

3. Utilisation pour la recherche et consentement

Avec votre consentement explicite, vos données de santé pseudonymisées et échantillons biologiques (par exemple, sang, salive) peuvent être utilisés pour la recherche biomédicale par des institutions de confiance. Cela inclut :

• Analyse d'ensembles de données anonymisés ou codés
• Utilisation de matériel biologique restant stocké dans des biobanques sécurisées
• Partage avec des partenaires de recherche académiques sous des protocoles stricts de protection des données

Vous pouvez révoquer votre consentement à la recherche à tout moment en nous contactant.

4. Stockage et sécurité des données

Nous hébergeons nos systèmes sur Google Cloud Platform (GCP), avec toutes les données chiffrées en transit et au repos. L'accès est restreint par rôle, et des audits sont régulièrement effectués.

Les données des résidents de l'UE, de la Suisse ou du Royaume-Uni sont stockées dans des centres de données conformes à l'EEE sous des accords alignés sur le RGPD.

5. Partage de données

Nous partageons vos données uniquement :

• Avec votre consentement et votre prestataire de soins de santé
• Avec des prestataires de services sous des accords contraignants
• Tel que requis par la loi ou l'obligation réglementaire
• Avec des institutions de recherche (uniquement avec consentement explicite)

6. Vos droits (RGPD)

Vous pouvez :

• Accéder, corriger ou supprimer vos données
• Restreindre ou s'opposer au traitement
• Révoquer le consentement à tout moment
• Demander la portabilité des données

Veuillez nous contacter à hello@elysia-solutions.com pour exercer vos droits.

7. Conservation des données et suppression du compte

Nous conservons vos données uniquement aussi longtemps que nécessaire aux fins décrites dans cette Politique. Vous pouvez supprimer votre compte à tout moment, directement dans l'application.

Comment fonctionne la suppression du compte :

• Demandez la suppression dans l'application. Votre compte et toutes vos données de santé seront définitivement supprimés 30 jours après votre demande. Jusque-là, votre compte est désactivé : il ne peut pas être utilisé, et nous cessons de traiter vos données, sauf pour les conserver en sécurité.
• Un délai de grâce de 30 jours vous protège des erreurs. Reconnectez-vous à tout moment dans les 30 jours et confirmez que vous souhaitez restaurer votre compte : il sera entièrement restauré. Rien n'est supprimé pendant le délai de grâce, donc rien n'est perdu.
• Après 30 jours, tout est effacé. Votre compte et toutes vos données de santé sont définitivement effacés de nos systèmes, puis de nos sauvegardes chiffrées dans un délai supplémentaire de 30 jours. Au plus tard environ 60 jours après votre demande, vos données ont disparu de tous nos systèmes.
• Les données marketing sont supprimées immédiatement. Si vous êtes abonné à notre newsletter ou à d'autres communications marketing, nous supprimons vos coordonnées de ces listes dès votre demande de suppression — sans attendre le délai de grâce.
• Ce que nous conservons après l'effacement. Nous conservons une trace minimale de votre demande de suppression (quelles catégories de données ont été effacées, et quand) ainsi que l'historique de vos consentements, comme la loi l'exige. Cette trace n'est pas liée à votre identité ; nous la conservons pendant 10 ans afin de pouvoir démontrer que nous avons traité vos données et votre demande de suppression conformément à la loi.
• Dossiers médicaux de traitement. Nous ne conservons actuellement aucun dossier médical de traitement : la suppression efface tout, comme décrit ci-dessus. Si des dossiers faisant partie de votre traitement médical devaient un jour être conservés par la loi pendant une durée légale, cette Politique serait mise à jour pour indiquer cette durée de conservation ; ces dossiers seraient stockés séparément et ne seraient utilisés à aucune autre fin.

8. Transferts internationaux

Les données peuvent être traitées en dehors de votre pays. Lorsque cela se produit, nous veillons à ce que des garanties juridiques appropriées soient en place, telles que les clauses contractuelles types de l'UE.

9. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les changements majeurs seront communiqués via l'application ou par email. Veuillez consulter régulièrement.

10. Contact

Bureau de confidentialité d'Elysia Solutions
Email: hello@elysia-solutions.com
Date d'effet: 1er août 2026