Politique de confidentialité

Responsable de traitement

Institut du Biohacking — [À COMPLÉTER : identité et contact du responsable de traitement].

Données collectées

Compte (nom, adresse e-mail, mot de passe chiffré), achats et facturation (traités par Stripe — nous ne stockons aucun numéro de carte), progression dans les formations, journaux techniques de sécurité.

Vous pouvez également renseigner votre date de naissance et votre sexe biologique. C'est facultatif, et cela sert à une seule chose : choisir les bons repères de laboratoire dans nos outils, parce qu'ils ne sont pas les mêmes à 30 et à 70 ans, ni chez une femme et chez un homme. Ce ne sont pas des données de santé et elles ne disent rien de votre état ; vous pouvez les retirer à tout moment depuis votre espace.

Finalités et bases légales

Fourniture du service et suivi des formations (exécution du contrat), facturation (obligation légale), sécurité du site (intérêt légitime), communications liées au service (exécution du contrat).

Sous-traitants

Gandi (hébergement et base de données, France), Stripe Payments Europe (paiement, Irlande), Brevo (e-mails du service, France), Bunny Stream (diffusion vidéo, Slovénie), ActiveCampaign (e-mails d'information, États-Unis — transfert encadré par les clauses contractuelles types), ainsi qu'un stockage de fichiers situé dans l'Union européenne pour les documents et les sauvegardes.

Durées de conservation

Les données de compte sont conservées pendant la durée de vie du compte, puis supprimées ou anonymisées, sous réserve des obligations légales (les pièces comptables sont conservées 10 ans).

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de portabilité et d'opposition. Pour les exercer : [À COMPLÉTER : adresse e-mail de contact]. Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies

Le site n'utilise que des cookies techniques de session (authentification, sécurité). Aucun cookie publicitaire ni de mesure d'audience tierce n'est déposé.

Les outils, un par un

Lecture de bilan — saisie manuelle. Les valeurs que vous tapez vous-même sont interprétées dans votre navigateur. Elles ne nous sont jamais transmises : elles ne figurent ni dans notre base, ni dans nos journaux techniques, ni dans nos e-mails, ni dans nos sauvegardes. Le fichier de résultats que l'outil vous propose d'enregistrer reste sur votre appareil ; c'est vous qui le rechargez à la visite suivante, et vous seul y avez accès.

Lecture de bilan — dépôt d'un PDF (facultatif). Vous pouvez, si vous le souhaitez, déposer la feuille de votre laboratoire pour éviter de retaper vos valeurs. Dans ce cas, et dans ce cas seulement, le document est transmis à un prestataire d'intelligence artificielle (Anthropic, États-Unis) qui en relève les chiffres. Nous vous demandons votre accord explicite avant chaque envoi, après vous avoir expliqué précisément ce qui part.

Ce que nous en conservons : rien. Le document n'est enregistré sur aucun de nos supports — ni fichier, ni base, ni journal, ni sauvegarde — et les valeurs relevées ne le sont pas davantage. Nous savons qu'une lecture a eu lieu, pour décompter votre crédit ; nous ne savons pas ce qu'elle contenait. Le transfert vers les États-Unis est encadré par les clauses contractuelles types de la Commission européenne.

Attention : la feuille de votre laboratoire porte le plus souvent votre nom, votre date de naissance et le nom de votre médecin. Vous pouvez masquer cet en-tête avant de déposer le fichier — les valeurs suffisent. Et vous pouvez toujours vous en passer : la saisie à la main reste gratuite et sans limite.

Suivi d'habitudes. Celui-ci, en revanche, est enregistré sur votre compte — sans quoi il ne pourrait rien vous montrer d'une semaine sur l'autre. Sont conservés : les habitudes que vous avez choisies dans notre catalogue, le déclencheur et les obstacles que vous avez sélectionnés, et pour chaque jour la case cochée. Il n'existe aucun champ de texte libre dans cet outil : vous ne pouvez y écrire aucune information personnelle, par construction. Ces données relèvent de l'hygiène de vie, pas de la santé, et vous pouvez les effacer à tout moment.

Aucune donnée de santé

La plateforme ne stocke aucune donnée de santé : ni valeur biologique, ni symptôme, ni diagnostic, ni traitement. Ce n'est pas une intention, c'est une contrainte technique — les outils qui manipulent de telles valeurs les calculent à la volée et n'écrivent rien nulle part. Si un suivi médical devait un jour exister, il vivrait sur une plateforme distincte, certifiée hébergeur de données de santé, et vous en seriez informé explicitement.

Sauvegardes

La base est sauvegardée chaque nuit et les quinze dernières sauvegardes sont conservées, afin de pouvoir restaurer le service après un incident. Elles ne sont accessibles ni par le web, ni à quiconque en dehors des administrateurs de l'Institut.

E-mails d'information

Vous ne recevez d'e-mails d'information que si vous l'avez demandé, par une case à cocher jamais pré-cochée. Vous pouvez retirer ce consentement à tout moment, depuis le lien de désinscription présent dans chaque envoi ou depuis votre espace. Les e-mails nécessaires au service (mot de passe, confirmation d'achat, attestation) continuent de vous parvenir : ils font partie du contrat.

Supprimer votre compte

Vous pouvez supprimer votre compte vous-même, depuis votre espace, après confirmation par votre mot de passe. Tout part immédiatement : compte, accès, progression, attestations, suivi d'habitudes, photo et sessions ouvertes. Un abonnement en cours est résilié au passage.

Une seule chose est conservée, et la loi nous y oblige : la trace comptable de vos achats — montant, date, offre — sans votre nom ni votre adresse. Les pièces comptables doivent être gardées dix ans. Vos factures restent par ailleurs détenues par notre prestataire de paiement, pour la même raison.