Politique de confidentialité.
Ce que nous collectons, pourquoi, avec qui, combien de temps — et comment reprendre la main à tout moment.
Dernière mise à jour : 6 septembre 2026
1. Qui est responsable de vos données
Le responsable du traitement est Vital Harmony (éditeur du site vitalharmony.life — mentions légales complètes en cours de finalisation, joignable via la page Contact du site).
Pour toute question relative à vos données ou pour exercer vos droits, écrivez-nous via la page Contact du site. Nous répondons dans un délai d'un mois.
2. Vous nous confiez des données de santé
Vital Harmony est un service d'évaluation et de coaching en longévité. Pour fonctionner, il traite des informations qui relèvent des données de santé au sens de l'article 9 du RGPD : antécédents personnels et familiaux, symptômes, mode de vie, traitements, et les résultats d'analyses biologiques que vous choisissez de transmettre.
Ces données sont traitées uniquement sur la base de votre consentement explicite, que vous donnez en créant votre compte et en engageant la conversation avec Elsa. Vous pouvez le retirer à tout moment en supprimant votre compte (section 9), ce qui efface l'ensemble de vos données.
Le service s'adresse aux personnes majeures. Il ne remplace ni une consultation médicale, ni une prise en charge d'urgence : en cas d'urgence, contactez le 15 ou le 112.
3. Les données que nous traitons
| Catégorie | Contenu |
|---|---|
| Identité et compte | Adresse e-mail, nom tel que fourni par votre méthode de connexion (Google ou lien magique), identifiant technique de compte, langue. |
| Profil de santé | Âge, sexe biologique, taille, poids, profession, objectif principal — tels que vous les déclarez. |
| Conversations avec Elsa | L'intégralité de vos échanges : questions, réponses au questionnaire, symptômes décrits, et les réponses d'Elsa. |
| Synthèses | La synthèse structurée produite à l'issue de l'évaluation (hypothèses, priorités, plan à 30/90 jours, drapeaux rouges, classification A/B/C). |
| Bilans biologiques | Les valeurs que vous dictez ou saisissez. Les photos et PDF que vous joignez sont transmis à l'IA pour lecture puis ne sont pas conservés par nous. |
| Escalades médicales | Lorsque votre situation dépasse le périmètre d'Elsa, un résumé de la question est transmis au Dr Dominique Van Klaveren, sous une forme qui ne comporte ni votre nom ni votre e-mail dans le corps du message. |
| Données techniques | Journaux serveur (adresse IP, horodatage, route appelée) conservés quelques jours pour la sécurité et le diagnostic d'incidents. |
4. Pourquoi nous les traitons
- Vous fournir le service : mener l'évaluation, produire la synthèse, retrouver votre historique d'une session à l'autre (exécution du contrat et consentement explicite pour les données de santé).
- Faire relire par un médecin les situations qui le nécessitent (consentement explicite).
- Assurer la sécurité du service, prévenir les abus et diagnostiquer les incidents (intérêt légitime).
- Respecter nos obligations légales, notamment de conservation comptable lorsque des abonnements payants seront facturés.
- Nous n'utilisons pas vos données à des fins publicitaires et ne les vendons à personne.
5. Le rôle de l'intelligence artificielle
Elsa est un assistant conversationnel fondé sur les modèles Claude d'Anthropic. Chaque message que vous écrivez, ainsi que le contexte nécessaire pour y répondre, est transmis à Anthropic pour générer la réponse. Anthropic agit comme sous-traitant, dans le cadre de ses conditions commerciales, qui incluent un accord de traitement des données conforme à l'article 28 du RGPD et excluent l'utilisation de vos échanges pour entraîner ses modèles.
Anthropic conserve les requêtes de l'API pendant une durée courte à des fins de sécurité, puis les supprime. Les pièces jointes (photos, PDF de bilans) suivent le même chemin et ne sont pas stockées par Vital Harmony.
Elsa ne pose pas de diagnostic et ne prescrit pas. Ses réponses sont encadrées par une base de connaissances supervisée par un médecin, et toute décision médicale relève d'un professionnel de santé.
6. Qui a accès à vos données
Vos données ne sont accessibles qu'à vous, à l'équipe Vital Harmony strictement habilitée pour le support et la sécurité, et au Dr Dominique Van Klaveren pour les seules escalades médicales. Pour faire fonctionner le service, nous recourons aux sous-traitants suivants, tous liés par un accord de traitement des données :
| Sous-traitant | Rôle et localisation |
|---|---|
| Anthropic (Claude) | Génération des réponses d'Elsa et lecture des bilans. Traitement aux États-Unis, encadré par les clauses contractuelles types de l'UE et la certification Data Privacy Framework. |
| Supabase | Base de données et authentification. Projet hébergé dans l'Union européenne. |
| Vercel | Hébergement du site et exécution des fonctions serveur. Fonctions configurées pour s'exécuter en Europe (Paris). |
| Resend | Envoi des e-mails d'escalade au médecin. Données traitées aux États-Unis, sous Data Privacy Framework. |
| Uniquement si vous choisissez la connexion Google : Google nous transmet votre e-mail et votre nom. Google est alors responsable de son propre traitement. |
7. Transferts hors de l'Union européenne
Vos données de compte et de consultation sont stockées dans l'Union européenne. Deux sous-traitants traitent des données aux États-Unis : Anthropic, pour générer les réponses d'Elsa, et Resend, pour l'envoi d'e-mails. Ces transferts reposent sur les clauses contractuelles types adoptées par la Commission européenne et, pour ces deux prestataires, sur leur certification au Data Privacy Framework UE–États-Unis.
Nous avons choisi de ne pas conserver vos pièces jointes et de transmettre au médecin des résumés sans identité directe pour limiter ce qui quitte l'Union européenne.
8. Combien de temps nous conservons vos données
| Données | Durée |
|---|---|
| Compte, profil, conversations, questionnaires, synthèses, bilans saisis | Tant que votre compte est actif. Suppression automatique et complète après 3 ans sans aucune connexion ni échange, après information par e-mail. |
| Suppression à votre demande | Immédiate et complète, depuis votre compte (section 9) ou sur simple demande. |
| Pièces jointes (photos et PDF de bilans) | Non conservées par Vital Harmony. Conservation courte chez Anthropic, à des fins de sécurité, puis suppression. |
| E-mails d'escalade | Conservés dans la messagerie professionnelle du médecin selon ses propres obligations ; journaux de l'expéditeur conservés par Resend selon sa politique. |
| Journaux techniques | Quelques jours. |
| Données de facturation | Lorsque des abonnements seront facturés : 10 ans, obligation comptable. |
9. Vos droits, et comment les exercer
Pour exercer un droit qui n'est pas accessible directement depuis votre compte, contactez-nous via la page Contact du site. Nous pouvons vous demander de confirmer votre identité via l'adresse e-mail du compte.
- Accès : obtenir une copie de vos données. Votre historique de conversation et votre synthèse sont consultables directement dans votre espace.
- Rectification : corriger une information inexacte — dites-le simplement à Elsa, ou écrivez-nous.
- Effacement : supprimer votre compte et toutes vos données, immédiatement, avec le bouton ci-dessous.
- Portabilité : recevoir vos données dans un format lisible par machine, sur demande.
- Retrait du consentement : à tout moment, sans justification ; il équivaut à la suppression du compte.
- Opposition et limitation, dans les conditions prévues par le RGPD.
- Réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
10. Comment nous protégeons vos données
- Chiffrement en transit (HTTPS/TLS) sur l'ensemble du site et des échanges avec nos sous-traitants.
- Cloisonnement strict en base de données : chaque patient ne peut lire et écrire que ses propres données (règles de sécurité au niveau des lignes).
- Authentification sans mot de passe stocké chez nous : connexion Google ou lien magique envoyé à votre adresse.
- Aucun traceur publicitaire, aucun outil d'analyse d'audience tiers ; le seul cookie déposé est celui de votre session (voir la page Cookies).
- Limitation du débit des appels au service et journalisation minimale, sans conservation des contenus de santé dans les journaux.
- En cas de violation de données susceptible de vous exposer à un risque, nous vous en informerons et notifierons la CNIL dans les délais légaux.
12. Évolutions de cette politique
Nous mettrons cette page à jour lorsque le service évoluera — par exemple à l'ouverture des abonnements payants, ou si un sous-traitant change. La date en tête de page fait foi. En cas de changement substantiel touchant vos données de santé, nous vous en informerons directement.