Politique de confidentialité
Comment Lumavia Health collecte, utilise et protège vos données personnelles.
Responsable du traitement
Le responsable du traitement de vos données personnelles est Serenidadexpoente LDA (NIPC 518621642), dont le siège est situé Rua Alfeu Gaspar do Amaral 100, 1685-754 Famões, Portugal, et qui exploite la plateforme Lumavia Health. Pour toute question relative à la confidentialité, écrivez-nous à lumaviahealth@gmail.com.
Données que nous collectons
Nous ne collectons que les données nécessaires au fonctionnement du service : données de compte (adresse e-mail et codes de connexion), le profil de santé que vous renseignez à l'inscription et pendant l'utilisation (réponses au questionnaire de sécurité, suivis de douleur et de progression), données de facturation traitées par notre prestataire de paiement (nous ne conservons jamais les numéros de carte) et données techniques (journaux d'accès et cookies strictement nécessaires à la session). Nous n'utilisons aucun cookie publicitaire ni d'analyse tiers. Le service s'adresse aux personnes majeures (18 ans et plus) et nous ne collectons pas sciemment de données de mineurs.
Données de santé
Vos réponses au questionnaire de sécurité et vos suivis de douleur sont des données de santé — une catégorie particulière de données personnelles (article 9 du RGPD). Nous ne les traitons qu'avec votre consentement explicite, demandé à l'inscription, et uniquement pour adapter les contenus d'exercice qui vous sont proposés. Vous pouvez retirer votre consentement à tout moment dans votre espace compte, sans que cela affecte la licéité du traitement antérieur ; sans lui, les fonctionnalités reposant sur le profil de santé ne sont plus disponibles.
Base juridique du traitement
Nous traitons vos données sur les fondements suivants (article 6 du RGPD) : l'exécution du contrat, pour créer le compte, fournir le service et traiter les paiements ; le consentement explicite, pour les données de santé (article 9, paragraphe 2, point a) ; le respect d'obligations légales, notamment fiscales et comptables ; et l'intérêt légitime, limité à la sécurité de la plateforme et à la prévention des abus.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité (articles 15 à 22 du RGPD). L'effacement et l'export sont disponibles directement dans votre espace compte ; pour toute autre demande, écrivez-nous. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle — au Portugal, la CNPD (www.cnpd.pt) — ou auprès de l'autorité de votre pays de résidence, comme la CNIL en France. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard ou vous affectant de manière significative de façon similaire (article 22 du RGPD) ; le questionnaire de sécurité limite automatiquement, par précaution, les contenus qui vous sont proposés, et vous pouvez toujours demander une révision humaine par e-mail.
Conservation des données
Nous ne conservons les données que le temps nécessaire : les données de compte et de santé jusqu'à la suppression du compte ou au retrait du consentement ; les données de facturation pendant les délais légaux fiscaux et comptables ; les journaux techniques pendant de courtes périodes, à des fins de sécurité. Passés ces délais, les données sont effacées ou anonymisées.
Sous-traitants
Nous faisons appel à des sous-traitants qui traitent des données pour notre compte, dans le cadre de contrats conformes à l'article 28 du RGPD : Supabase (base de données et authentification), Stripe (paiements), Resend (envoi d'e-mails) et Cloudflare (sécurité et diffusion de contenus). Lorsqu'un traitement a lieu hors de l'Espace économique européen, il s'appuie sur une décision d'adéquation de la Commission européenne — comme l'EU-US Data Privacy Framework — ou sur des clauses contractuelles types.
Contact
Pour exercer vos droits ou poser toute question sur cette politique, écrivez-nous à lumaviahealth@gmail.com. Nous répondons au plus tard dans un délai d'un mois, comme le prévoit le RGPD. Si vous estimez que le traitement enfreint la loi, vous pouvez saisir la CNPD (www.cnpd.pt).