Politique de confidentialité

1. Responsable du traitement des données

Lamplit (« nous », « notre ») est le responsable du traitement de vos données personnelles collectées via les applications web et mobiles Lamplit. Pour toute question relative à la confidentialité, contactez-nous à privacy@lamplit.ai.

2. Données personnelles que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

• Données de compte : adresse e-mail, nom d’affichage, photo de profil (facultative), jetons d’authentification
• Données du fournisseur de connexion : lorsque vous vous connectez avec Google ou Apple, nous recevons votre adresse e-mail, votre nom d’affichage, l’URL de votre photo de profil et un identifiant utilisateur émis par le fournisseur. Nous ne demandons l’accès à aucune autre donnée Google ou Apple (ni Gmail, Drive, Calendar, Photos, iCloud, etc.)
• Données de journal : réflexions quotidiennes, sélections d’humeur, sentiments secondaires, domaines d’impact sur la vie et déclarations de vision à long terme
• Données de santé : journaux d’entraînement (type d’exercice, durée, intensité), suivi du sommeil (heures, qualité, heures de coucher/réveil), journaux nutritionnels (type de repas, description, calories, macro- et micronutriments), historiques de jeûne, prises de compléments alimentaires, séances de méditation, résultats d’analyses de laboratoire (valeurs des biomarqueurs, unités et intervalles de référence), recettes et articles de liste de courses
• Données de cycle menstruel (catégorie particulière) : enregistrement des règles et du flux, symptômes du cycle, notes personnelles, réglages de cycle (y compris les réglages de contraception hormonale et du mode périménopause) et prises d’hormonothérapie — traitées uniquement avec votre consentement explicite. Les prédictions de cycle sont calculées sur votre appareil et les entrées de cycle ne peuvent jamais être partagées avec d’autres utilisateurs
• Profil de santé : tranche d’âge, date de naissance facultative, sexe biologique, taille, poids, IMC, approche alimentaire, niveau de stress, niveau d’activité, habitudes de sommeil, habitudes énergétiques, objectifs de santé et scores de santé par domaine
• Mesures corporelles issues d’objets connectés : si vous connectez Apple HealthKit ou Health Connect, des biomarqueurs tels que la variabilité de la fréquence cardiaque (HRV), la VO₂ max, le poids, l’IMC, la masse grasse et la masse maigre, ainsi que les entraînements, le sommeil, la nutrition et les séances de pleine conscience importés
• Données de localisation : si vous utilisez la fonctionnalité Peau & UV, la position GPS de votre appareil et les lieux que vous enregistrez pour les prévisions UV. Les coordonnées sont envoyées au service météo Open-Meteo (prévisions, recherche de lieux) et à OpenStreetMap Nominatim (géocodage inverse) pour établir les prévisions et les noms de lieux ; elles ne sont pas utilisées à des fins publicitaires
• Photos que vous soumettez pour analyse par l’IA : photos de repas, étiquettes de compléments alimentaires et photos de comptes rendus d’analyses de laboratoire (utilisées pour préremplir les entrées), ainsi qu’une photo de peau facultative pour l’estimation du type de peau — la photo de peau est analysée en temps réel et n’est jamais stockée
• Données communautaires : appartenances à des groupes, messages de chat, connexions entre amis, statut en ligne
• Médias : enregistrements vocaux (pour la transcription), images partagées dans le chat
• Données d’appareil : jetons de notification push, type de plateforme, préférences de notification
• Données d’utilisation : journaux d’erreurs et indicateurs de performance collectés pour assurer la fiabilité du service (voir Section 8)

3. Base juridique du traitement (RGPD)

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat (Art. 6(1)(b)) : traitement nécessaire à la fourniture du service Lamplit, notamment le stockage des entrées de journal, des données de santé et la synchronisation entre les appareils
• Intérêt légitime (Art. 6(1)(f)) : surveillance des erreurs et analyses de performance pour maintenir la fiabilité du service
• Consentement explicite (Art. 6(1)(a) / Art. 9(2)(a)) : traitement des données de santé (catégorie particulière au titre de l’Art. 9), y compris les données de cycle menstruel, analyse de vos données par l’IA et notifications push. Vous pouvez retirer votre consentement à tout moment

4. Comment nous utilisons vos données

• Fournir et maintenir le service Lamplit sur les plateformes web et mobiles
• Synchroniser vos données de manière sécurisée entre vos appareils lorsque vous êtes authentifié(e)
• Générer des analyses et conseils propulsés par l’IA lorsque vous en faites explicitement la demande
• Envoyer des notifications push selon les préférences que vous avez configurées
• Calculer les séries, badges et statistiques à partir de vos entrées de journal et de santé
• Surveiller les erreurs de l’application et ses performances pour en améliorer la fiabilité

5. Fonctionnalités IA et partage de données avec des tiers

Lorsque vous utilisez des fonctionnalités propulsées par l’IA (conseils de journal, analyses, conseils santé), vos données sont traitées par notre fournisseur d’IA européen, ancré par génération augmentée par récupération (RAG) à partir de littérature médicale fiable et de plus de 1 000 études évaluées par les pairs :

• Notre fournisseur d’IA — un fournisseur d’IA européen, traitant les données exclusivement au sein de l’UE. Il traite les entrées de journal, les données d’humeur, les indicateurs de santé et les données de profil de santé pour générer des analyses personnalisées, et traite les enregistrements vocaux pour la transcription parole-texte

Vos données ne sont jamais utilisées pour entraîner des modèles d’IA, vendues à des tiers ou partagées avec des annonceurs. Tout le traitement IA a lieu au sein de l’UE. Les fonctionnalités IA requièrent un consentement explicite lors de la première utilisation. Le traitement par l’IA des données de cycle menstruel dispose de son propre interrupteur de consentement dédié, désactivé par défaut — les données de cycle ne sont incluses dans les fonctionnalités IA que si vous l’activez explicitement, et uniquement sous forme d’agrégats, jamais vos notes ni vos entrées quotidiennes. Vous pouvez révoquer ce consentement à tout moment via la page Paramètres sans affecter votre utilisation des autres fonctionnalités de l’application. Les données envoyées aux sous-traitants IA ne sont pas stockées par eux au-delà de la durée de la requête.

6. Sous-traitants tiers

Nous faisons appel aux sous-traitants suivants pour exploiter le service :

• Fournisseur d’infrastructure cloud (basé dans l’UE) — hébergement de base de données, authentification, stockage de fichiers et fonctions serverless
• Fournisseur d’hébergement web — hébergement de l’application web et CDN
• Fournisseur de suivi des erreurs — suivi des erreurs et monitoring des performances (voir Section 8)
• Fournisseur d’IA — conseils, analyses et transcription vocale propulsés par l’IA (opt-in uniquement)
• Google — fournisseur de connexion / d’identité (uniquement lorsque vous choisissez « Continuer avec Google »)
• Apple — fournisseur de connexion / d’identité (uniquement lorsque vous choisissez « Continuer avec Apple »)
• Apple Push Notification Service (APNs) — diffusion des notifications push iOS (distinct de la connexion avec Apple)
• Web Push — notifications push navigateur

7. Connexion via un tiers et utilisation limitée

Lamplit propose une connexion optionnelle avec Google et Apple. Nous demandons uniquement les portées de profil de base (openid, email, profile pour Google ; name, email pour Apple). L’utilisation par Lamplit des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Nous utilisons les données utilisateur Google et Apple uniquement pour vous authentifier, alimenter votre profil Lamplit et vous maintenir connecté(e). Nous ne vendons pas, ne louons pas, ne partageons pas à des fins publicitaires, n’utilisons pas pour le reciblage, ne transférons pas pour évaluer la solvabilité, ni ne transférons les données utilisateur Google ou Apple à un quelconque tiers, sauf dans la mesure nécessaire à la fourniture du service (par exemple, notre fournisseur d’infrastructure d’authentification).

8. Suivi des erreurs et rejeu de session

Nous utilisons un service tiers de suivi des erreurs pour la surveillance des erreurs et l’analyse des performances. Ce service collecte des rapports d’erreurs, des traces de pile et des données limitées de rejeu de session lorsque des erreurs surviennent. Le contenu textuel est masqué et les médias sont bloqués dans les rejeux de session. Nous appliquons un nettoyage des données personnelles (PII) afin d’empêcher leur transmission. Les données de suivi des erreurs sont conservées 90 jours. Aucun contenu de journal, aucune donnée d’humeur et aucun indicateur de santé n’est intentionnellement envoyé à ce service.

9. Stockage et sécurité des données

Vos données sont stockées comme suit :

• Utilisateurs authentifiés : les données sont stockées dans notre base de données cloud gérée avec des contrôles d’accès au niveau des lignes, garantissant que vous seul(e) pouvez accéder à vos données. Toutes les données sont chiffrées en transit (TLS) et au repos (AES-256)
• Utilisateurs non authentifiés : les données sont stockées localement sur votre appareil via le stockage local standard de la plateforme. Les données locales ne sont pas chiffrées au niveau de l’application — nous recommandons de créer un compte pour un stockage cloud chiffré
• Fichiers médias : les photos de profil et les médias de chat sont stockés dans notre stockage d’objets géré avec des contrôles d’accès
• Propriété des données : vos données ne sont jamais vendues à des tiers ni utilisées pour entraîner des modèles d’IA. Vous conservez la pleine propriété et pouvez exporter ou supprimer définitivement vos données à tout moment via les Paramètres

10. Conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. Les journaux de notifications sont conservés 90 jours. Les analyses générées par l’IA sont conservées 1 an. Lorsque vous supprimez votre compte, toutes les données associées sont définitivement supprimées par suppression en cascade dans toutes les tables. Vous pouvez également demander la suppression de vos données sans supprimer votre compte en écrivant à privacy@lamplit.ai.

11. Vos droits

Au titre du RGPD, du CCPA/CPRA et des lois applicables en matière de protection des données, vous disposez des droits suivants :

• Droit d’accès : demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Droit de rectification : corriger des données inexactes via l’application ou en nous contactant
• Droit à l’effacement : supprimer votre compte et toutes les données associées via Paramètres > Supprimer le compte
• Droit à la portabilité des données : exporter vos données au format JSON via Paramètres > Exporter mes données
• Droit à la limitation du traitement : demander la limitation du traitement de vos données en nous contactant
• Droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime
• Droit de retrait du consentement : retirer votre consentement pour les fonctionnalités IA ou les notifications à tout moment via Paramètres
• Droit à la non-discrimination (CCPA) : vous ne recevrez pas une qualité de service différente en raison de l’exercice de vos droits

Pour exercer l’un de ces droits, utilisez la page Paramètres de l’application ou envoyez un e-mail à privacy@lamplit.ai. Nous répondrons dans un délai de 30 jours.

12. Cookies et stockage local

Lamplit n’utilise pas de cookies de suivi. Nous utilisons le stockage local du navigateur pour stocker les jetons de session d’authentification et les données de journal hors ligne. Sur mobile, nous utilisons le stockage local standard de la plateforme aux mêmes fins. Aucun cookie publicitaire ou analytique tiers n’est utilisé.

13. Transferts internationaux de données

Vos données sont stockées et traitées dans l’Union européenne. Tous les sous-traitants sont configurés pour utiliser une infrastructure basée dans l’UE. Notre fournisseur d’IA est une entreprise européenne dont le siège est en France — l’ensemble de l’inférence IA s’exécute sur une infrastructure située dans l’UE. Aucune donnée personnelle n’est transférée de manière habituelle en dehors de l’UE.

14. Confidentialité des enfants

Lamplit n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez contacter privacy@lamplit.ai.

15. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes via des notifications dans l’application ou par e-mail. La poursuite de l’utilisation du service après les modifications vaut acceptation de la politique mise à jour.

16. Contact et réclamations

Pour toute question relative à la confidentialité ou pour exercer vos droits sur vos données, contactez-nous à privacy@lamplit.ai. Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données dans votre pays.