Politique de confidentialité
Comment Lumavia Health collecte, utilise et protège vos données personnelles.
Responsable du traitement
Le responsable du traitement de vos données personnelles est Serenidadexpoente LDA (NIPC 518621642), dont le siège est situé Rua Alfeu Gaspar do Amaral 100, 1685-754 Famões, Portugal, et qui exploite la plateforme Lumavia Health. Pour toute question relative à la confidentialité, écrivez-nous à lumaviahealth@gmail.com.
Données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement du service : données de compte (adresse e-mail et codes de connexion), le profil de santé que vous renseignez à l'inscription et pendant l'utilisation (réponses au questionnaire de sécurité, suivis de douleur et de progression), données de facturation traitées par notre prestataire de paiement (nous ne conservons jamais les numéros de carte) et données techniques (journaux d'accès et cookies strictement nécessaires à la session). Nous n'utilisons aucun cookie publicitaire ni d'analyse tiers. Le service s'adresse aux personnes majeures (18 ans et plus) et nous ne collectons pas sciemment de données de mineurs.
Données de santé
Vos réponses au questionnaire de sécurité et vos suivis de douleur sont des données de santé — une catégorie particulière de données personnelles (article 9 du RGPD). Nous ne les traitons qu'avec votre consentement explicite, demandé à l'inscription, et uniquement pour adapter les contenus d'exercice qui vous sont proposés. Vous pouvez retirer votre consentement à tout moment dans votre espace compte, sans que cela affecte la licéité du traitement antérieur ; sans lui, les fonctionnalités reposant sur le profil de santé ne sont plus disponibles. Si vous remplissez des champs de texte libre (par exemple « Laquelle ? »), ce texte est également une donnée de santé, il est facultatif et il est supprimé avec votre compte.
Base juridique du traitement
Nous traitons vos données sur les fondements suivants (article 6 du RGPD) : l'exécution du contrat, pour créer le compte, fournir le service et traiter les paiements ; le consentement explicite, pour les données de santé (article 9, paragraphe 2, point a) ; le respect d'obligations légales, notamment fiscales et comptables ; et l'intérêt légitime, limité à la sécurité de la plateforme et à la prévention des abus.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD). L'effacement et l'export sont disponibles directement dans votre espace compte ; pour toute autre demande, écrivez-nous. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle — au Portugal, la CNPD (www.cnpd.pt) — ou auprès de l'autorité de votre pays de résidence, comme la CNIL en France. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (article 22 du RGPD) ; le questionnaire de sécurité limite automatiquement, par précaution, les contenus qui vous sont proposés, et vous pouvez toujours demander une révision humaine par e-mail.
Conservation des données
Nous ne conservons les données que le temps nécessaire : les données de compte et de santé jusqu'à la suppression du compte ou au retrait du consentement ; les données de facturation pendant les délais légaux fiscaux et comptables ; les journaux techniques pendant de courtes périodes, à des fins de sécurité. Passés ces délais, les données sont effacées ou anonymisées.
Sous-traitants
Nous faisons appel à des sous-traitants qui traitent des données pour notre compte, dans le cadre de contrats conformes à l'article 28 du RGPD : Supabase (base de données et authentification), Stripe (paiements), Resend (envoi d'e-mails), Anthropic (réponses du chat d'assistance) et Cloudflare (sécurité et diffusion de contenus). Lorsqu'un traitement a lieu hors de l'Espace économique européen, il s'appuie sur une décision d'adéquation de la Commission européenne — comme l'EU-US Data Privacy Framework — ou sur des clauses contractuelles types.
Chat d'assistance
Le site dispose d'un chat d'assistance en bas à droite. Les questions que vous y écrivez, ainsi que les réponses, sont conservées afin de pouvoir suivre votre demande et améliorer le service ; nous conservons également la langue de la conversation et les dates des messages. Nous ne conservons pas votre adresse IP, sous aucune forme. Pour produire les réponses, le texte de la conversation est transmis à Anthropic, qui le traite pour notre compte et ne l'utilise pas pour entraîner des modèles. Lorsqu'une question est d'ordre clinique ou constitue une réclamation, la conversation est signalée pour une réponse humaine et nous recevons un avis indiquant la catégorie et le lien vers la conversation, jamais le texte. Les conversations sont supprimées six mois après la fin du dernier abonnement payant ou, en l'absence d'abonnement, six mois après le dernier message. Nous vous demandons de ne pas écrire dans le chat des données de santé qui ne sont pas nécessaires à votre demande : pour évoquer votre situation clinique, utilisez le contact par e-mail.
Contact
Pour exercer vos droits ou poser toute question sur cette politique, écrivez-nous à lumaviahealth@gmail.com. Nous répondons au plus tard dans un délai d'un mois, comme le prévoit le RGPD. Si vous estimez que le traitement enfreint la loi, vous pouvez saisir la CNPD (www.cnpd.pt).