Politique de confidentialité

Qui détient les données

HEAL Companion est exploité par le Center for Study of Wholeness and Resilience (CSWR). Toute question concernant cette politique et toute demande au titre de celle-ci peuvent être envoyées via le bouton d’assistance WhatsApp de l’application.

Quelles données sont collectées

Uniquement ce dont le service a besoin pour fonctionner pour vous :

• Compte : adresse e-mail, nom d’usage facultatif, langue choisie, statut d’approbation.
• Conversation : le texte de ce que vous écrivez ou dites et des réponses du compagnon, tant que l’enregistrement des sessions est activé.
• Récurrences : une courte ligne récapitulative par session indiquant les zones, les sensations et leurs qualités.
• Données techniques : mesures temporelles de la voix, enregistrements d’erreurs et journaux standard des requêtes.

Données sensibles

Les récits portant sur le corps et les émotions peuvent être considérés comme des données personnelles liées à la santé, relevant de catégories particulières. Ils sont traités ainsi par défaut ici : votre consentement explicite est demandé avant la première session, l’accès reste limité à vous grâce à des règles appliquées au niveau de chaque ligne de données, et le contenu n’est jamais utilisé pour entraîner des modèles tiers.

Pourquoi les données sont conservées (base juridique)

Consentement explicite pour le contenu des conversations et les récurrences qui en sont déduites ; contrat pour la gestion du compte ; intérêt légitime pour la sécurité, la prévention des abus et le maintien du fonctionnement du service. Le consentement peut être retiré à tout moment dans les Paramètres, sans affecter la licéité des traitements effectués avant ce retrait.

Limitation des finalités

L’historique des conversations sert votre propre réflexion et la continuité des échanges avec le compagnon. Rien d’autre. Aucune publicité, aucun profilage pour des tiers, aucun entraînement de modèles tiers à partir de votre contenu.

Durée de conservation

Durées de conservation par défaut : transcriptions 24 mois, lignes de récurrences 36 mois, événements temporels de la voix 90 jours, journaux d’authentification 12 mois. Dans les Paramètres, la durée de conservation peut être réduite à 3 ou 12 mois, ou définie comme illimitée. Toute donnée dont la durée de conservation est dépassée est supprimée automatiquement.

Vos droits

Chacun de ces droits peut être exercé directement dans les Paramètres, sans attendre le traitement d’une demande :

• Exportation : un fichier JSON complet contenant les sessions, les messages et les récurrences.
• Effacement : supprimer une seule session, ou le compte et toutes les données qui en sont issues, avec un délai de 30 jours avant la suppression définitive.
• Rectification : modifier le nom d’usage et la langue.
• Limitation : désactiver l’enregistrement des sessions, ou suspendre l’utilisation des sessions passées tout en les conservant.
• Opposition et réclamation : vous pouvez à tout moment vous adresser à une autorité de contrôle de votre pays.

Transferts internationaux

Les services côté serveur, la passerelle d’IA et le service d’envoi d’e-mails peuvent traiter des données en dehors de l’Union européenne. Des clauses contractuelles types sont en place avec chaque prestataire, accompagnées d’une analyse d’impact du transfert conservée avec le registre des activités de traitement.

Sécurité

Tous les échanges entre votre appareil et le service utilisent TLS 1.2 ou une version supérieure. L’historique des conversations, les données de profil et les sauvegardes sont chiffrés au repos. Les secrets techniques restent côté serveur ; le contenu personnel est exclu des rapports d’erreurs.

Notification des violations de données

Toute violation de données personnelles susceptible d’entraîner un risque est notifiée à l’autorité de contrôle compétente dans les 72 heures suivant sa découverte, et aux personnes concernées dans les meilleurs délais lorsque le risque est élevé.