Politique de confidentialité

1. Responsable du traitement des données

Lamplit (« nous », « notre ») est le responsable du traitement de vos données personnelles collectées via les applications web et mobiles Lamplit. Pour toute question relative à la confidentialité, contactez-nous à privacy@lamplit.ai.

2. Données personnelles que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

• Données de compte : adresse e-mail, nom d’affichage, photo de profil (facultative), jetons d’authentification
• Données du fournisseur de connexion : lorsque vous vous connectez avec Google ou Apple, nous recevons votre adresse e-mail, votre nom d’affichage, l’URL de votre photo de profil et un identifiant utilisateur émis par le fournisseur. Nous ne demandons l’accès à aucune autre donnée Google ou Apple (ni Gmail, Drive, Calendar, Photos, iCloud, etc.)
• Données de journal : réflexions quotidiennes, sélections d’humeur, sentiments secondaires, domaines d’impact sur la vie et déclarations de vision à long terme
• Données de santé : journaux d’entraînement (type d’exercice, durée, intensité), suivi du sommeil (heures, qualité, heures de coucher/réveil), journaux nutritionnels (type de repas, description, calories, macro- et micronutriments), historiques de jeûne, prises de compléments alimentaires, séances de méditation, résultats d’analyses de laboratoire (valeurs des biomarqueurs, unités et intervalles de référence), recettes et articles de liste de courses
• Données de cycle menstruel (catégorie particulière) : enregistrement des règles et du flux, symptômes du cycle, notes personnelles, réglages de cycle (y compris les réglages de contraception hormonale et du mode périménopause) et prises d’hormonothérapie — traitées uniquement avec votre consentement explicite. Les prédictions de cycle sont calculées sur votre appareil et les entrées de cycle ne peuvent jamais être partagées avec d’autres utilisateurs
• Profil de santé : tranche d’âge, date de naissance facultative, sexe biologique, taille, poids, IMC, approche alimentaire, niveau de stress, niveau d’activité, habitudes de sommeil, habitudes énergétiques, objectifs de santé et scores de santé par domaine
• Mesures corporelles issues d’objets connectés : si vous connectez Apple HealthKit ou Health Connect, des biomarqueurs tels que la variabilité de la fréquence cardiaque (HRV), la VO₂ max, le poids, l’IMC, la masse grasse et la masse maigre, ainsi que les entraînements, le sommeil, la nutrition et les séances de pleine conscience importés
• Données de localisation : si vous utilisez la fonctionnalité Peau & UV, la position GPS de votre appareil et les lieux que vous enregistrez pour les prévisions UV. Les coordonnées sont envoyées au service météo Open-Meteo (prévisions, recherche de lieux) et à OpenStreetMap Nominatim (géocodage inverse) pour établir les prévisions et les noms de lieux ; elles ne sont pas utilisées à des fins publicitaires
• Photos que vous soumettez pour analyse par l’IA : photos de repas, étiquettes de compléments alimentaires et photos de comptes rendus d’analyses de laboratoire (utilisées pour préremplir les entrées), ainsi qu’une photo de peau facultative pour l’estimation du type de peau — la photo de peau est analysée en temps réel et n’est jamais stockée
• Données communautaires : appartenances à des groupes, messages de chat, connexions entre amis, statut en ligne
• Médias : enregistrements vocaux (pour la transcription), images partagées dans le chat
• Données d’appareil : jetons de notification push, type de plateforme, préférences de notification
• Données d’utilisation : journaux d’erreurs et indicateurs de performance collectés pour assurer la fiabilité du service (voir Section 8)

3. Health Connect et Apple HealthKit

La connexion de Lamplit à Health Connect (Android) ou Apple HealthKit (iOS) est facultative et n'est jamais activée par défaut. Lorsque vous la connectez, nous lisons uniquement les types de données que vous approuvez sur l'écran d'autorisation de la plateforme, et nous les utilisons exclusivement pour les fonctionnalités décrites ci-dessous, jamais à d'autres fins :

• Séances d'entraînement : les séances importées apparaissent dans votre historique et vos analyses Santé, aux côtés de celles que vous saisissez manuellement
• Calories brûlées et distance : lues pour la durée d'une séance importée et affichées sur la fiche détaillée de cette séance ; l'énergie dépensée alimente également l'estimation automatique de l'intensité
• Fréquence cardiaque : la fréquence cardiaque moyenne et maximale d'une séance importée, affichée sur cette séance et utilisée pour estimer son intensité. Nous n'affichons ni ne conservons de flux continus de fréquence cardiaque
• Pas : votre nombre de pas du jour, affiché dans le résumé du jour de l'onglet Santé
• Sommeil : les sessions de sommeil importées alimentent votre historique de sommeil ainsi que vos tendances de durée et de qualité
• Nutrition et hydratation : les repas et boissons importés alimentent votre journal nutritionnel, ses totaux de macro- et micronutriments et votre consommation d'eau quotidienne
• Taille, poids, masse grasse, masse maigre, VO₂ max et variabilité de la fréquence cardiaque : ces valeurs complètent les cartes Mesures corporelles et Biomarqueurs de votre profil santé (la taille et le poids servent aussi à calculer votre IMC) et donnent au coach IA une base fiable, sans vous demander de ressaisir des mesures que vous avez déjà prises
• Données de cycle menstruel : lues uniquement si vous avez activé le suivi du cycle et donné votre consentement explicite, et utilisées uniquement pour alimenter votre historique de cycle et les prédictions calculées sur votre appareil. Cette connexion est en lecture seule et les données de cycle ne sont jamais partagées avec d'autres personnes
• Ce que nous réécrivons : les séances, le sommeil, les repas et l'eau que vous enregistrez dans Lamplit peuvent être réécrits vers Health Connect ou Apple HealthKit afin que vos autres applications restent synchronisées. La composition corporelle, les biomarqueurs, la fréquence cardiaque et les données de cycle sont en lecture seule : Lamplit n'y écrit jamais

Les données provenant de Health Connect et d'Apple HealthKit servent uniquement à fournir les fonctionnalités ci-dessus. Nous ne les vendons pas, ne les partageons pas avec des courtiers en données, ne les utilisons pas à des fins publicitaires, de reciblage ou de profilage marketing, et ne nous en servons pas pour entraîner des modèles d'IA. Nous ne les transférons à personne d'autre qu'aux sous-traitants nommés dans la présente politique qui les hébergent ou les traitent pour notre compte. Si vous activez la synchronisation en arrière-plan, Lamplit peut lire de nouveaux enregistrements lorsque l'application est fermée afin que votre historique reste à jour ; vous pouvez la désactiver à tout moment.

Vous pouvez révoquer l'accès à tout moment : dans Health Connect sur Android, dans les réglages de confidentialité de l'app Santé sur iOS, ou en vous déconnectant depuis les Réglages de Lamplit. La révocation interrompt immédiatement toute lecture et écriture. Les enregistrements déjà importés restent dans votre compte Lamplit jusqu'à ce que vous supprimiez les entrées concernées ou votre compte ; la suppression de votre compte les efface.

4. Base juridique du traitement (RGPD)

Nous traitons vos données personnelles sur les bases juridiques suivantes :

• Exécution du contrat (Art. 6(1)(b)) : traitement nécessaire à la fourniture du service Lamplit, notamment le stockage des entrées de journal, des données de santé et la synchronisation entre les appareils
• Intérêt légitime (Art. 6(1)(f)) : surveillance des erreurs et analyses de performance pour maintenir la fiabilité du service
• Consentement explicite (Art. 6(1)(a) / Art. 9(2)(a)) : traitement des données de santé (catégorie particulière au titre de l’Art. 9), y compris les données de cycle menstruel, analyse de vos données par l’IA et notifications push. Vous pouvez retirer votre consentement à tout moment

5. Comment nous utilisons vos données

• Fournir et maintenir le service Lamplit sur les plateformes web et mobiles
• Synchroniser vos données de manière sécurisée entre vos appareils lorsque vous êtes authentifié(e)
• Générer des analyses et conseils propulsés par l’IA lorsque vous en faites explicitement la demande
• Envoyer des notifications push selon les préférences que vous avez configurées
• Calculer les séries, badges et statistiques à partir de vos entrées de journal et de santé
• Surveiller les erreurs de l’application et ses performances pour en améliorer la fiabilité

6. Fonctionnalités IA et partage de données avec des tiers

Lorsque vous utilisez des fonctionnalités propulsées par l’IA (conseils de journal, analyses, conseils santé), vos données sont traitées par nos fournisseurs d’IA, et les réponses s’appuient sur une bibliothèque sélectionnée de recherches médicales évaluées par les pairs :

• Mistral AI — un fournisseur d’IA européen dont le siège est à Paris, en France, traitant les données exclusivement au sein de l’UE. Il traite les entrées de journal, les données d’humeur, les indicateurs de santé, les résultats d’analyses de laboratoire, les photos que vous soumettez pour analyse et les données de profil de santé pour générer des analyses personnalisées
• ElevenLabs — un fournisseur d’IA vocale basé aux États-Unis. Il traite les enregistrements vocaux pour la transcription parole-texte et génère l’audio parlé des fonctionnalités vocales, dans le cadre d’un accord de traitement des données intégrant les clauses contractuelles types de l’UE
• Modération du contenu — afin de préserver la sécurité de la communauté, les publications et les messages de chat sont automatiquement analysés par Mistral AI (notre fournisseur d’IA basé dans l’UE) avant leur publication. Ce contrôle de sécurité n’est pas optionnel et fonctionne indépendamment des fonctionnalités IA soumises à consentement ci-dessus ; il n’est utilisé à aucune autre fin.

Vos données ne sont jamais utilisées pour entraîner des modèles d’IA, vendues à des tiers ou partagées avec des annonceurs. Le traitement IA de vos textes, photos et données de santé a lieu au sein de l’UE ; l’audio vocal utilisé par les fonctionnalités vocales est traité par ElevenLabs aux États-Unis dans le cadre de garanties contractuelles. Les fonctionnalités IA d’analyses et de conseils ci-dessus requièrent un consentement explicite lors de la première utilisation. Le traitement par l’IA des données de cycle menstruel dispose de son propre interrupteur de consentement dédié, désactivé par défaut — les données de cycle ne sont incluses dans les fonctionnalités IA que si vous l’activez explicitement, et uniquement sous forme d’agrégats, jamais vos notes ni vos entrées quotidiennes. Vous pouvez révoquer ce consentement à tout moment via la page Paramètres sans affecter votre utilisation des autres fonctionnalités de l’application. Les données envoyées aux sous-traitants IA ne sont pas stockées par eux au-delà de la durée de la requête.

7. Sous-traitants tiers

Nous faisons appel aux sous-traitants suivants pour exploiter le service :

• Fournisseur d’infrastructure cloud (basé dans l’UE) — hébergement de base de données, authentification, stockage de fichiers et fonctions serverless
• Fournisseur d’hébergement web — hébergement de l’application web et CDN
• Fournisseur de suivi des erreurs — suivi des erreurs et monitoring des performances (voir Section 8)
• Mistral AI — conseils, analyses et analyse de photos propulsés par l’IA (opt-in uniquement)
• ElevenLabs — transcription vocale et synthèse vocale pour les fonctionnalités vocales (opt-in uniquement)
• Google — fournisseur de connexion / d’identité (uniquement lorsque vous choisissez « Continuer avec Google »)
• Apple — fournisseur de connexion / d’identité (uniquement lorsque vous choisissez « Continuer avec Apple »)
• Apple Push Notification Service (APNs) — diffusion des notifications push iOS (distinct de la connexion avec Apple)
• Web Push — notifications push navigateur

Tous les sous-traitants sont liés par des accords de traitement des données qui les obligent à protéger vos données selon le même niveau de protection que la présente politique, y compris les clauses contractuelles types de l’UE lorsque le traitement a lieu en dehors de l’UE.

8. Connexion via un tiers et utilisation limitée

Lamplit propose une connexion optionnelle avec Google et Apple. Nous demandons uniquement les portées de profil de base (openid, email, profile pour Google ; name, email pour Apple). L’utilisation par Lamplit des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d’utilisation limitée (Limited Use). Nous utilisons les données utilisateur Google et Apple uniquement pour vous authentifier, alimenter votre profil Lamplit et vous maintenir connecté(e). Nous ne vendons pas, ne louons pas, ne partageons pas à des fins publicitaires, n’utilisons pas pour le reciblage, ne transférons pas pour évaluer la solvabilité, ni ne transférons les données utilisateur Google ou Apple à un quelconque tiers, sauf dans la mesure nécessaire à la fourniture du service (par exemple, notre fournisseur d’infrastructure d’authentification).

9. Suivi des erreurs et rejeu de session

Nous utilisons un service tiers de suivi des erreurs pour la surveillance des erreurs et l’analyse des performances. Ce service collecte des rapports d’erreurs, des traces de pile et des données limitées de rejeu de session lorsque des erreurs surviennent. Le contenu textuel est masqué et les médias sont bloqués dans les rejeux de session. Nous appliquons un nettoyage des données personnelles (PII) afin d’empêcher leur transmission. Les données de suivi des erreurs sont conservées 90 jours. Aucun contenu de journal, aucune donnée d’humeur et aucun indicateur de santé n’est intentionnellement envoyé à ce service.

10. Stockage et sécurité des données

Vos données sont stockées comme suit :

• Utilisateurs authentifiés : les données sont stockées dans notre base de données cloud gérée avec des contrôles d’accès au niveau des lignes, garantissant que vous seul(e) pouvez accéder à vos données. Toutes les données sont chiffrées en transit (TLS) et au repos (AES-256)
• Utilisateurs non authentifiés : les données sont stockées localement sur votre appareil via le stockage local standard de la plateforme. Les données locales ne sont pas chiffrées au niveau de l’application — nous recommandons de créer un compte pour un stockage cloud chiffré
• Fichiers médias : les photos de profil et les médias de chat sont stockés dans notre stockage d’objets géré avec des contrôles d’accès
• Propriété des données : vos données ne sont jamais vendues à des tiers ni utilisées pour entraîner des modèles d’IA. Vous conservez la pleine propriété et pouvez exporter ou supprimer définitivement vos données à tout moment via les Paramètres

11. Conservation des données

Nous conservons vos données personnelles aussi longtemps que votre compte est actif. Les journaux de notifications sont conservés 90 jours. Les analyses générées par l’IA sont conservées 1 an. Lorsque vous supprimez votre compte, toutes les données associées sont définitivement supprimées par suppression en cascade dans toutes les tables. Vous pouvez également demander la suppression de vos données sans supprimer votre compte en écrivant à privacy@lamplit.ai.

12. Vos droits

Au titre du RGPD, du CCPA/CPRA et des lois applicables en matière de protection des données, vous disposez des droits suivants :

• Droit d’accès : demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Droit de rectification : corriger des données inexactes via l’application ou en nous contactant
• Droit à l’effacement : supprimer votre compte et toutes les données associées via Paramètres > Supprimer le compte
• Droit à la portabilité des données : exporter vos données au format JSON via Paramètres > Exporter mes données
• Droit à la limitation du traitement : demander la limitation du traitement de vos données en nous contactant
• Droit d’opposition : vous opposer au traitement fondé sur l’intérêt légitime
• Droit de retrait du consentement : retirer votre consentement pour les fonctionnalités IA ou les notifications à tout moment via Paramètres
• Droit à la non-discrimination (CCPA) : vous ne recevrez pas une qualité de service différente en raison de l’exercice de vos droits

Pour exercer l’un de ces droits, utilisez la page Paramètres de l’application ou envoyez un e-mail à privacy@lamplit.ai. Nous répondrons dans un délai de 30 jours.

13. Cookies et stockage local

Lamplit n’utilise pas de cookies de suivi. Nous utilisons le stockage local du navigateur pour stocker les jetons de session d’authentification et les données de journal hors ligne. Sur mobile, nous utilisons le stockage local standard de la plateforme aux mêmes fins. Aucun cookie publicitaire ou analytique tiers n’est utilisé.

14. Transferts internationaux de données

Vos données sont stockées et traitées dans l’Union européenne. Notre fournisseur d’IA Mistral AI est une entreprise européenne dont le siège est en France — l’inférence IA sur vos textes, photos et données de santé s’exécute sur une infrastructure située dans l’UE. Une exception : les enregistrements vocaux pour la transcription parole-texte et la synthèse vocale sont traités par ElevenLabs aux États-Unis, dans le cadre d’un accord de traitement des données intégrant les clauses contractuelles types de l’UE. Aucune autre donnée personnelle n’est transférée de manière habituelle en dehors de l’UE.

15. Confidentialité des enfants

Lamplit n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d’enfants de moins de 16 ans. Si vous pensez qu’un enfant nous a fourni des données personnelles, veuillez contacter privacy@lamplit.ai.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes via des notifications dans l’application ou par e-mail. La poursuite de l’utilisation du service après les modifications vaut acceptation de la politique mise à jour.

17. Contact et réclamations

Pour toute question relative à la confidentialité ou pour exercer vos droits sur vos données, contactez-nous à privacy@lamplit.ai. Si vous estimez que vos droits en matière de protection des données ont été violés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données dans votre pays.