Confidentialité
Texte rédigé le 26 septembre 2026.
Version en vigueur : chargement…
Vivelia contient des informations sensibles, dont des données de santé. Cette page explique, simplement, ce que nous en faisons et comment vous gardez la main.
1. Qui est responsable de vos données
Responsable du traitement : [À compléter avant lancement : raison sociale et adresse du responsable de traitement].
Délégué à la protection des données (DPO) : [À compléter avant lancement : nom et adresse de contact du DPO].
2. Les données que nous traitons
- Votre compte : nom, adresse e-mail, mot de passe (enregistré sous une forme chiffrée irréversible, jamais en clair).
- Vos préférences : taille du texte, contraste, animations, choix de notifications.
- Le contenu de votre espace : rendez-vous, routines, rappels de médicaments et prises déclarées, ressenti du jour, contacts, documents déposés (ordonnances, comptes rendus, analyses…).
- Les accès : aidants invités, droits accordés, qui a fait quoi (chaque action est attribuée à son auteur).
- La facturation : formule, personne qui paie, factures. Les données de carte bancaire sont saisies chez le prestataire de paiement et ne sont jamais conservées par Vivelia.
- Les demandes à l’assistant : le texte de vos messages, le temps de préparer une réponse ou une proposition. Durée de conservation : [À compléter avant lancement : durée de conservation des messages à l’assistant].
3. Données de santé
Rendez-vous médicaux, rappels de médicaments, ressenti et documents médicaux sont des données de santé, protégées par l’article 9 du RGPD. Elles ne sont utilisées que pour vous rendre le service : jamais pour de la publicité, jamais vendues, jamais utilisées pour vous profiler.
Base légale et condition de l’article 9 retenues : [À compléter avant lancement : base légale du traitement des données de santé, validée par le DPO].
4. Pourquoi nous les utilisons
| Finalité | Données | Base légale |
|---|---|---|
| Fournir votre espace (agenda, rappels, documents, carnet) | Compte, contenu de l’espace, préférences | Exécution du contrat (art. 6.1.b RGPD) — à confirmer |
| Partager avec les aidants que vous invitez | Parties de l’espace que vous avez cochées | Votre demande explicite — à confirmer |
| Envoyer vos rappels (application, e-mail) | Adresse e-mail, horaire du rappel (message générique, sans nom de médicament) | Exécution du contrat — à confirmer |
| Facturer un abonnement | Payeur, formule, factures | Exécution du contrat et obligations comptables — à confirmer |
| Sécuriser le service et tracer les actions sensibles | Journal d’audit (type d’action, date, rôle), sans contenu médical | Intérêt légitime (sécurité) — à confirmer |
Les bases légales ci-dessus sont proposées et doivent être confirmées : [À compléter avant lancement : validation des bases légales par le DPO].
5. Qui peut voir vos informations
- Vous.
- Les aidants que vous avez invités, uniquement pour les parties que vous avez cochées, tant que vous ne leur retirez pas l’accès.
- La personne qui paie votre abonnement ne voit aucune information de votre espace : seulement la formule, son état et ses propres factures.
- L’équipe Vivelia (support, administration) n’a pas accès au contenu de votre espace : sa console n’affiche que des compteurs et l’état technique du service.
- Nos sous-traitants techniques, dans la limite de leur mission : [À compléter avant lancement : liste des sous-traitants (hébergement, envoi d’e-mails, paiement, analyse antivirus des documents) et pays de traitement].
Aucun fournisseur d’intelligence artificielle externe ne reçoit vos données sans avoir été approuvé au préalable et listé ci-dessus.
6. Où sont hébergées vos données
Hébergeur et localisation : [À compléter avant lancement : hébergeur, pays des serveurs et des sauvegardes]. Certification Hébergeur de Données de Santé (HDS) : [À compléter avant lancement : périmètre HDS à valider].
7. Combien de temps nous les gardons
- Contenu de votre espace : tant que votre compte existe. À la suppression du compte, l’espace et tous ses documents sont effacés.
- Session de connexion : 30 jours, prolongés à chaque visite ; effacée à la déconnexion.
- Lien de réinitialisation du mot de passe : 30 minutes, utilisable une seule fois.
- Factures : [À compléter avant lancement : durée légale de conservation des pièces comptables].
- Journal d’audit et sauvegardes : [À compléter avant lancement : durées de conservation des journaux et des sauvegardes].
8. Vos droits
Le RGPD (articles 15 à 22) vous donne les droits suivants :
- Accès (art. 15) et portabilité (art. 20) : téléchargez toutes vos données en un fichier depuis Mon compte.
- Rectification (art. 16) : modifiez vos informations directement dans l’application.
- Effacement (art. 17) : supprimez votre compte depuis Mon compte ; l’effacement est immédiat.
- Limitation (art. 18) et opposition (art. 21) : écrivez-nous.
- Décision automatisée (art. 22) : Vivelia ne prend aucune décision automatique vous concernant. L’assistant ne fait que proposer ; rien n’est enregistré sans votre confirmation.
Pour toute demande : support@vivelia.fr ou le DPO (voir §1). Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
9. Sécurité
- Connexion par un cookie sécurisé, inaccessible aux scripts de la page.
- Documents vérifiés avant de pouvoir être ouverts.
- Actions sensibles journalisées, sans contenu médical dans les journaux.
- Analyse d’impact (AIPD) : [À compléter avant lancement : statut et date de l’analyse d’impact].
10. Cookies
Seul le cookie nécessaire à votre connexion est utilisé. Détails dans la page Cookies.