Dernière mise à jour : 14 septembre 2026
Nous sommes soucieux de la sécurité et la protection de vos données personnelles.
Voici comment nous gérons et protégeons vos informations.
Nous collectons et stockons les informations suivantes :
Ton pays de résidence est demandé à la création du compte pour déterminer si l’inscription est disponible et préparer un éventuel achat. Il ne correspond pas à ta localisation pendant un voyage. Tu peux le modifier dans les paramètres de ton profil ; le pays déclaré et la date de sa dernière mise à jour sont conservés avec ton compte et inclus dans ton export de données. Lors d’un achat, Stripe recueille également ton adresse de facturation. La déclaration du pays ne constitue pas, à elle seule, une vérification de résidence.
Si tu demandes à être prévenu de l’ouverture des abonnements dans un pays, nous conservons ce pays, la langue choisie et la date de ta demande avec ton compte, sur la base de ton consentement. Cette demande sert uniquement à t’envoyer un email lors de cette ouverture ; elle ne t’inscrit pas à la newsletter. Tu peux l’annuler dans ton profil : elle est alors supprimée, comme lors de la suppression de ton compte. Ces informations figurent aussi dans ton export de données.
Si la création de compte n’est pas encore disponible dans ton pays, tu peux laisser uniquement ton email pour être prévenu de l’ouverture. Nous conservons ton email, le pays, la langue et la date de cette demande, sur la base de ton consentement. Aucun compte ni inscription à la newsletter n’est créé. Nous t’envoyons une confirmation par email, puis un avis si l’inscription ouvre dans ce pays. Nous conservons aussi la date d’envoi de la confirmation pour éviter les doublons. Tu peux choisir séparément de t’inscrire à la newsletter via le lien proposé ; ce choix n’est pas nécessaire pour recevoir l’avis d’ouverture. Cette liste est distincte des demandes liées à un compte. Pour consulter ou supprimer ta demande, écris à support@happy-diabetes.com depuis l’adresse concernée.
Pour exécuter ton abonnement et documenter ta commande, nous conservons ton identité, ton email, les références Stripe, les conditions acceptées et leur date, ta demande d’accès immédiat, ainsi que les demandes de rétractation et les confirmations envoyées. Stripe traite le paiement ; Resend assure l’envoi de ces messages contractuels. Tu peux télécharger les données d'abonnement disponibles dans l'export de ton compte et demander une copie de tes pièces contractuelles. La suppression de ton compte dissocie ces archives de ton compte sans effacer une demande de rétractation encore à traiter ni les preuves contractuelles. Leur conservation séparée répond au traitement des réclamations, à la preuve du contrat et aux obligations légales ; les pièces de facturation sont gérées dans Stripe et des copies chiffrées des pièces contractuelles et comptables peuvent être conservées dans un stockage privé distinct, avec accès restreint aux personnes habilitées. Tu peux conserver les contrats et accusés reçus par email.
Pour organiser le remboursement, nous comparons les demandes précédentes du même compte ou du même email d’achat, sans tenir compte des majuscules. La première demande peut être traitée automatiquement ; les suivantes sont examinées par une personne. Cette vérification ne supprime pas ton droit de rétractation ni ton droit au remboursement.
Ces informations sont collectées pour :
Absence de partage commercial
Nous ne vendons, n'échangeons, ni ne louons vos données personnelles à des tiers à des fins commerciales ou marketing.
Vos informations personnelles, y compris vos scores de quiz, vos questions au chatbot, et toute autre donnée que vous nous confiez, sont strictement utilisées pour améliorer votre expérience au sein de notre application.
Prestataires de services
Nous utilisons NeonDB comme fournisseur de services de base de données pour stocker vos informations. NeonDB a accès à vos données uniquement dans la mesure nécessaire pour fournir ses services d'hébergement et de gestion de base de données.
Tous nos prestataires de services sont soumis à des accords stricts de confidentialité et de protection des données, garantissant que vos informations sont traitées uniquement selon nos instructions et conformément à cette politique de confidentialité.
Transferts internationaux de données
Notre application utilise des services fournis par des entreprises situées hors de l'Union Européenne, notamment :
L'utilisation de ces services peut impliquer le transfert de vos données personnelles vers des pays situés en dehors de l'Union Européenne. Nous nous assurons que ces transferts sont effectués conformément aux réglementations applicables en matière de protection des données, notamment le RGPD.
Certains services sont hébergés dans l'Union Européenne :
Outils d'analyse
Nous utilisons PostHog (région UE) pour comprendre comment notre application est utilisée et améliorer l'expérience. Pour des raisons techniques, les requêtes vers PostHog transitent par un proxy interne à notre domaine ; ce proxy ne modifie pas la nature des données transmises, il sert uniquement de relais entre ton navigateur et PostHog UE.
Configuration appliquée pour limiter la collecte de données personnelles :
Tu peux accepter ou refuser ces analyses depuis le bandeau de cookies. Si tu as un compte, tu peux ensuite modifier ce choix depuis tes paramètres de confidentialité.
Partage pour des raisons légales
Dans certaines circonstances, nous pouvons être amenés à partager vos informations pour des raisons légales, notamment :
Toutes les données utilisateur sont stockées de manière sécurisée dans notre base de données hébergée par NeonDB, un fournisseur de services de base de données réputé pour ses mesures de sécurité robustes.
Certaines préférences d'affichage utilisées uniquement sur ton appareil, comme le choix du thème (clair/sombre/système), sont stockées localement dans le navigateur ou dans la WebView de l'application mobile. Elles ne sont pas transmises à nos serveurs. D'autres préférences liées à ton compte, par exemple certaines préférences de recettes, peuvent être enregistrées dans ton compte afin de rester disponibles quand tu changes d'appareil.
Chiffrement : toutes les données transmises entre votre appareil et nos serveurs sont chiffrées à l'aide de protocoles SSL/TLS pour garantir leur confidentialité.
Protection contre les attaques CSRF : nous utilisons des jetons CSRF pour protéger contre les attaques de type Cross-Site Request Forgery.
Accès restreint : l'accès à la base de données est strictement limité au personnel autorisé et nécessaire à la maintenance et au développement de l'application.
Mises à jour régulières : nous maintenons nos systèmes à jour avec les derniers correctifs de sécurité pour prévenir les vulnérabilités connues.
Surveillance continue : nos systèmes font l'objet d'une surveillance constante pour détecter toute activité suspecte ou tentative d'accès non autorisé.
Les données nécessaires au fonctionnement de ton compte sont utilisées pendant la fourniture du service. La suppression du compte met fin à cet usage courant ; certaines pièces restent conservées pour les finalités et durées ci-dessous. Les données de santé, conversations IA et éléments de progression ne sont pas conservés dans les archives contractuelles du seul fait que tu as payé un abonnement.
Ces traitements reposent sur l'exécution du contrat et des demandes qui en découlent, nos obligations légales et, pour les preuves complémentaires, notre intérêt légitime à établir ou défendre nos droits. L'accès aux pièces conservées après la fin du service est limité aux besoins de comptabilité, de contrôle, de réclamation ou de défense de droits. Elles ne servent pas à réactiver ton compte ni à te prospecter.
Une réclamation, un litige ou une obligation particulière peut nécessiter de conserver les seules pièces utiles au-delà de leur échéance habituelle. Cette nécessité est réexaminée jusqu'à la clôture du dossier et à l'expiration des délais applicables. Elle ne justifie pas la conservation de l'ensemble de ton compte.
Les copies temporaires de consultation sont supprimées lorsqu'elles ne sont plus nécessaires à l'intervention. Les sauvegardes de reprise suivent leur cycle de rotation et peuvent contenir temporairement des données supprimées des systèmes actifs ; elles ont un accès restreint et ne servent pas à l'utilisation courante du service. Une restauration doit tenir compte des suppressions déjà demandées et des pièces dont la conservation demeure requise. La rotation d'une sauvegarde ne remplace pas la conservation légale des pièces comptables ou contractuelles.
Tu peux demander l'accès aux pièces qui te concernent, y compris après suppression du compte, en écrivant à support@happy-diabetes.com. Nous vérifions ton identité de manière proportionnée à la demande ; conserver une facture ou un contrat n'impose pas de recréer un compte.
Les avis bêta peuvent être classés comme nouveaux, traités ou placés dans une corbeille interne afin de suivre les améliorations du produit. Un avis lié à ton compte est supprimé avec celui-ci. Si tu envoies un avis sans compte avec une adresse e-mail facultative, tu peux nous demander sa suppression en nous écrivant à hi@happy-diabetes.com. N'inclus pas de données de santé ou d'autres informations sensibles dans ton message.
Tu peux demander l'accès, la rectification, l'effacement ou la limitation de tes données et, lorsque les conditions s'appliquent, leur portabilité ou t'opposer à leur traitement. Tu peux retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs licites. Une obligation légale de conservation peut limiter l'effacement des seules pièces concernées. Pour exercer ces droits, contacte support@happy-diabetes.com. Tu peux aussi adresser une réclamation à la CNIL ou à l'autorité de contrôle compétente.
Nous utilisons des cookies essentiels pour la sécurité du site et pour mémoriser vos préférences d'affichage. En continuant à utiliser ce site, vous acceptez l'utilisation de ces cookies.
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment.
Toute modification sera publiée sur cette page avec une date de mise à jour révisée. Dans le cas de changements significatifs, nous nous efforcerons de vous en informer de manière plus directe :
Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos informations.
Votre utilisation continue de nos services après la publication des modifications constitue votre acceptation de ces changements.
Si vous avez des questions, des préoccupations ou des demandes concernant cette politique de confidentialité ou le traitement de vos données personnelles, n'hésitez pas à nous contacter par e-mail : hi@happy-diabetes.com
Via notre formulaire de contact en ligne disponible sur la page Contact.
Nous nous efforcerons de répondre à toutes les demandes légitimes dans un délai d'un mois.
Occasionnellement, cela pourrait nous prendre plus d'un mois si votre demande est particulièrement complexe ou si vous avez fait plusieurs demandes. Dans ce cas, nous vous en informerons et vous tiendrons au courant.
Nous sommes engagés à traiter vos préoccupations de manière équitable et transparente et à fournir une réponse satisfaisante à vos questions sur la confidentialité.
Notre application ne collecte et ne traite que les informations personnelles strictement nécessaires à son fonctionnement et à la fourniture de nos services.
En utilisant notre application, vous acceptez le traitement de ces données essentielles conformément à la présente politique de confidentialité.
Base légale du traitement : le traitement de vos données personnelles est principalement basé sur la nécessité d'exécuter le contrat que nous avons avec vous (c'est-à-dire, vous fournir les services de notre application) plutôt que sur le consentement explicite.
Information et transparence : lors de votre première utilisation de l'application, nous vous informerons de notre politique de confidentialité via un message toast. Ce message contiendra un lien vers notre politique complète.
Acceptation des conditions : en continuant à utiliser notre application après avoir été informé de notre politique de confidentialité, vous indiquez que vous acceptez les termes de cette politique et le traitement de vos données tel que décrit.
Contrôle de vos données : bien que le traitement de ces données soit nécessaire à l'utilisation de l'application, vous gardez le contrôle sur vos informations personnelles. Vous pouvez notamment accéder à vos données et les modifier à tout moment via les paramètres de votre compte.
Vous pouvez demander une copie de vos données personnelles que nous détenons.
Si vous souhaitez arrêter complètement l'utilisation de vos données, vous pouvez supprimer votre compte, ce qui entraînera l'effacement de toutes vos données personnelles de nos systèmes.
Retrait du "consentement" : étant donné que le traitement est basé sur la nécessité contractuelle, il n'y a pas de "consentement" à proprement parler à retirer. Cependant, vous pouvez choisir d'arrêter d'utiliser l'application à tout moment, et demander la suppression de votre compte et de vos données.
Notre application utilise des fonctionnalités d'intelligence artificielle, notamment l'assistant éducatif Alfred. Voici comment ces fonctionnalités opèrent et quelles données sont impliquées.
Fournisseurs d'IA utilisés :
Données transmises aux fournisseurs d'IA :
Nous ne transmettons pas votre nom, adresse e-mail, ni aucune information directement identifiante aux fournisseurs d'IA. Les données de conversation sont traitées par ces fournisseurs pour générer des réponses et sont soumises à leurs politiques de confidentialité respectives.
Engagement de non-entraînement des modèles : Les données envoyées aux fournisseurs d'IA (conversations Alfred, photos, documents, profil santé) ne servent jamais à entraîner leurs modèles. Cet engagement repose sur des garanties contractuelles propres à chaque fournisseur :
Audit interne des engagements fournisseurs : 14 mai 2026.
Consentement IA : Avant votre première utilisation du chat Alfred, nous vous demandons votre consentement explicite pour partager vos données de conversation avec nos fournisseurs d'IA. Vous pouvez retirer ou modifier ce consentement à tout moment depuis l'interface du chat. Le refus du consentement désactive la fonctionnalité de chat.
Retrait du consentement IA : Vous pouvez refuser ou révoquer votre consentement IA à tout moment depuis l'écran de chat. En cas de révocation, aucune nouvelle donnée de conversation ne sera transmise aux fournisseurs d'IA.
Happy Diabetes est un service d'éducation et de bien-être, disponible sur le web et en application mobile. Il n'est pas un dispositif médical et ne diagnostique, ne traite, ne guérit ni ne prévient aucune maladie. Voici comment nous traitons les données de santé que vous choisissez de partager.
Données de santé que nous pouvons traiter :
Stockage :
RGPD Article 9 — Données de catégorie spéciale : Les données de santé constituent une catégorie spéciale au sens de l'article 9 du RGPD. Nous traitons ces données sur la base de votre consentement explicite, donné soit lors de la création de compte (questionnaire d'inscription), soit via le flux de consentement IA pour les fonctionnalités de chat. Vous pouvez retirer ce consentement et demander la suppression de vos données à tout moment.
Pas d'usage médical : Nous n'utilisons pas vos données de santé pour émettre des diagnostics médicaux, des prescriptions ou des recommandations cliniques personnalisées. Alfred est uniquement un outil éducatif.
Notre politique de confidentialité et nos pratiques de traitement des données sont conçues pour être conformes au Règlement Général sur la Protection des Données (RGPD) de l'Union Européenne.
Voici les mesures spécifiques que nous avons mises en place :
Nous nous engageons à revoir et à mettre à jour régulièrement nos pratiques pour assurer une conformité continue avec le RGPD et autres réglementations applicables en matière de protection des données.
