Tes données et ta vie privée

En bref

Transformation t'aide à observer ton sommeil, ton corps, ce que tu manges et ce que tu vis, et en tire des analyses avec l'aide d'une intelligence artificielle. Pour cela, l'application traite des données de santé et des données sur ta vie psychique : des données sensibles. Elles ne servent qu'à te rendre ce service. Elles ne sont ni vendues, ni utilisées pour de la publicité. Tu peux les emporter ou les effacer toi-même, à tout moment, depuis les Réglages.

Qui est responsable

Mickael Gemmet, (à compléter). Pour toute question sur tes données : mickael@aimia.app.

Ce que l'application garde

• Ton compte : ton prénom, ton adresse de courriel, ton mot de passe (gardé sous une forme qui ne permet pas de le relire), la date et la version des textes que tu as acceptés.
• Ce que tu confies : tes messages à l'IA, ta Source (ce que tu écris sur toi et tes objectifs), tes notes, tes journées, tes séances, tes repas, ton stock d'aliments, tes photos, les captures d'écran de tes appareils et ce qu'on y lit (sommeil, poids, composition du corps, rythme cardiaque…), ce que tu notes à la main, les appareils que tu déclares, et les conversations que tu importes.
• Ce que l'application en tire : des bilans, des analyses, ton portrait (une lecture de ta personnalité, avec des pistes à explorer et des idées à essayer), des protocoles, des cibles de nutrition, des liens entre tes mesures.
• Des données techniques : un cookie de session ; l'adresse internet de ton appareil et les pages demandées, dans les journaux du serveur web ; des journaux techniques qui ne contiennent aucune de tes données (seulement ce qui s'est passé : des nombres, des dates, des identifiants) ; le nombre d'appels faits à l'IA pour ton compte, pour en connaître le coût.

Pourquoi, et sur quelle base

Ces données servent uniquement à faire fonctionner l'application pour toi : analyser, composer tes journées, écrire tes bilans, retrouver ce dont tu as parlé, et protéger le service (sécurité, mesure de son coût).

Comme ce sont des données sensibles et que l'application établit un profil de toi, elle ne les traite qu'avec ton accord exprès, donné en créant ton compte. Tu peux le retirer à tout moment en effaçant ton compte, ou en écrivant à l'adresse ci-dessus.

Ce qui part chez les fournisseurs d'intelligence artificielle

Pour produire ses analyses, l'application envoie à deux services d'IA ce dont chaque analyse a besoin — tes messages, tes mesures, ton profil, et, si tu en importes, des extraits de tes conversations :

• Anthropic (Claude), aux États-Unis ;
• Google (Gemini), aux États-Unis.

Selon leurs conditions pour les services payants, ils n'utilisent pas ces données pour entraîner leurs modèles. Anthropic les efface sous 30 jours, mais peut garder jusqu'à 2 ans ce que ses systèmes de sécurité signalent. Google garde 55 jours ce qui sert à détecter les abus, et des personnes autorisées chez Google peuvent examiner un contenu signalé. Les transferts vers les États-Unis reposent, pour Anthropic, sur des clauses contractuelles types avec leur avenant suisse ; pour Google, sur sa certification au cadre de protection des données entre la Suisse, l'Union européenne et les États-Unis (Data Privacy Framework).

Pour vérifier les connaissances sur lesquelles elle s'appuie, l'IA peut chercher sur le web : ces recherches portent sur des affirmations générales (par exemple sur un aliment ou une habitude de sommeil), qui peuvent naître de ta situation.

Où vivent tes données

Sur un serveur loué à Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne), situé à Nuremberg, en Allemagne. Les sauvegardes partent chiffrées chez le même hébergeur (emplacement : (à compléter)).

Ton compte est cloisonné : aucun autre compte ne voit tes données. La personne qui exploite l'application n'a aucun écran pour les lire ; le serveur étant le sien, elle peut techniquement y accéder, et ne le fait que pour la maintenance, la sécurité ou à ta demande.

Combien de temps

• Tant que ton compte existe. Tu peux l'effacer à tout moment depuis les Réglages : tout ce qu'il contient est retiré d'un seul geste, définitivement, et un compte effacé ne revient jamais, même si une sauvegarde est restaurée.
• Les copies de sécurité disparaissent d'elles-mêmes : les copies prises lors des mises à jour au bout de 30 jours, les copies de nuit gardées sur le serveur au bout de 3 jours, les sauvegardes chiffrées hors du serveur au bout de 6 mois au plus.
• Les journaux du serveur web (adresse internet, pages demandées) : 14 jours. Les journaux techniques de l'application : 14 jours.
• Les journaux de sécurité (adresses bloquées après des essais répétés, accès d'administration au serveur) : un an, gardés hors du serveur.
• Chez les fournisseurs d'IA : voir plus haut (30 et 55 jours ; jusqu'à 2 ans chez Anthropic pour ce que ses systèmes de sécurité signalent).

Comment elles sont protégées

Connexions chiffrées (HTTPS), mot de passe gardé sous une forme illisible, sessions que tu peux couper toi-même, connexion protégée contre les essais répétés, comptes cloisonnés, sauvegardes chiffrées, serveur surveillé chaque nuit. Sur le serveur, la base de données n'est pas chiffrée : elle est protégée par des droits d'accès stricts.

Tes droits

• Savoir et emporter : « Exporter mes données », dans les Réglages, te rend une archive de tout ce que ton compte contient.
• Corriger : directement dans l'application, ou en écrivant à l'adresse ci-dessus.
• Effacer : « Effacer mon compte », dans les Réglages.
• Retirer ton accord : en effaçant ton compte, ou en écrivant.
• Te plaindre : auprès du Préposé fédéral à la protection des données et à la transparence (PFPDT) en Suisse, ou de l'autorité de protection des données de ton pays.

Profil et décisions automatisées

L'application établit un profil de toi — ton portrait, et ce qu'elle sait de ton corps — pour te proposer des analyses et des journées. Ce portrait n'est ni un diagnostic, ni une évaluation médicale. L'application ne prend aucune décision qui ait un effet juridique sur toi : ce sont des propositions, que tu acceptes ou non.

Les conversations que tu importes

Elles contiennent aussi les messages d'autres personnes. Importe seulement des conversations que tu as le droit de partager. L'application les lit pour comprendre ta situation, n'analyse que tes propres messages, et des extraits peuvent partir chez les fournisseurs d'IA comme le reste.

Cookies

Un seul : celui de ta session, nécessaire pour rester connecté. Aucune mesure d'audience, aucune publicité.

Âge minimum

18 ans.

Changements

Ces textes portent une version et une date. Si un changement important arrive, l'application te redemande ton accord avant de continuer.