Confidentialité
Texte rédigé le 27 septembre 2026.
Vivelia est une marque de MulemaCare Groupe (SOCIETE E-SANTE MULEMACARE FRANCE).
Version en vigueur : chargement…
Vivelia contient des informations sensibles, dont des données de santé. Cette page explique, simplement, ce que nous en faisons et comment vous gardez la main. Vivelia est une marque de MulemaCare Groupe (SOCIETE E-SANTE MULEMACARE FRANCE).
1. Qui est responsable de vos données
Responsable du traitement : SOCIETE E-SANTE MULEMACARE FRANCE, 208 Avenue Aristide Briand, 92220 Bagneux, France.
Délégué à la protection des données (DPO) : contact@mulemacare.com (objet « DPO Vivelia »).
2. Les données que nous traitons
- Votre compte : nom, adresse e-mail, mot de passe (enregistré sous une forme chiffrée irréversible, jamais en clair).
- Vos préférences : taille du texte, contraste, animations, choix de notifications.
- Le contenu de votre espace : rendez-vous, routines, rappels de médicaments et prises déclarées, ressenti du jour, contacts, documents déposés (ordonnances, comptes rendus, analyses…).
- Les accès : aidants invités, droits accordés, qui a fait quoi (chaque action est attribuée à son auteur).
- La facturation : formule, personne qui paie, factures. Les données de carte bancaire sont saisies chez le prestataire de paiement et ne sont jamais conservées par Vivelia.
- Les demandes à l’assistant : le texte de vos messages, le temps de préparer une réponse ou une proposition. Durée de conservation : 90 jours, sauf demande d’effacement anticipée.
3. Données de santé
Rendez-vous médicaux, rappels de médicaments, ressenti et documents médicaux sont des données de santé, protégées par l’article 9 du RGPD. Elles ne sont utilisées que pour vous rendre le service : jamais pour de la publicité, jamais vendues, jamais utilisées pour vous profiler.
Base légale et condition de l’article 9 retenues : art. 9.2.h RGPD (soins de santé / gestion d’un système de santé) conjointement à l’exécution du contrat (art. 6.1.b), dans la limite d’un outil d’organisation personnelle — pas de diagnostic ni de prescription.
4. Pourquoi nous les utilisons
| Finalité | Données | Base légale |
|---|---|---|
| Fournir votre espace (agenda, rappels, documents, carnet) | Compte, contenu de l’espace, préférences | Exécution du contrat (art. 6.1.b RGPD) |
| Partager avec les aidants que vous invitez | Parties de l’espace que vous avez cochées | Exécution du contrat et votre instruction explicite (art. 6.1.b) |
| Envoyer vos rappels (application, e-mail) | Adresse e-mail, horaire du rappel (message générique, sans nom de médicament) | Exécution du contrat (art. 6.1.b) |
| Facturer un abonnement | Payeur, formule, factures | Exécution du contrat et obligations comptables (art. 6.1.b et 6.1.c) |
| Sécuriser le service et tracer les actions sensibles | Journal d’audit (type d’action, date, rôle), sans contenu médical | Intérêt légitime — sécurité (art. 6.1.f) |
5. Qui peut voir vos informations
- Vous.
- Les aidants que vous avez invités, uniquement pour les parties que vous avez cochées, tant que vous ne leur retirez pas l’accès.
- La personne qui paie votre abonnement ne voit aucune information de votre espace : seulement la formule, son état et ses propres factures.
- L’équipe Vivelia / MulemaCare Groupe (support, administration) n’a pas accès au contenu de votre espace : sa console n’affiche que des compteurs et l’état technique du service.
- Sous-traitants techniques, dans la limite de leur mission : hébergeur (IONOS SE, UE/EEE), prestataire d’envoi d’e-mails (lorsque SMTP est configuré), prestataire de paiement (Stripe, lorsque le paiement en ligne est activé), moteur antivirus des dépôts (ClamAV, exécuté dans notre infrastructure). Pays de traitement : Union européenne / EEE, sauf mention contraire dans le contrat du sous-traitant.
Aucun fournisseur d’intelligence artificielle externe ne reçoit vos données sans avoir été approuvé au préalable et listé ci-dessus.
6. Où sont hébergées vos données
Hébergeur actuel (démonstration / staging) : IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne. L’environnement de démonstration actuel n’est pas certifié HDS. Un hébergeur de données de santé certifié sera désigné avant tout traitement de données de santé de personnes réelles en production.
7. Combien de temps nous les gardons
- Contenu de votre espace : tant que votre compte existe. À la suppression du compte, l’espace et tous ses documents sont effacés.
- Session de connexion : 30 jours, prolongés à chaque visite ; effacée à la déconnexion.
- Lien de réinitialisation du mot de passe : 30 minutes, utilisable une seule fois.
- Factures : 10 ans (obligations comptables françaises).
- Journal d’audit et sauvegardes : 12 mois pour les journaux d’audit ; sauvegardes chiffrées rotatives 30 jours.
8. Vos droits
Le RGPD (articles 15 à 22) vous donne les droits suivants :
- Accès (art. 15) et portabilité (art. 20) : téléchargez toutes vos données en un fichier depuis Mon compte.
- Rectification (art. 16) : modifiez vos informations directement dans l’application.
- Effacement (art. 17) : supprimez votre compte depuis Mon compte ; l’effacement est immédiat.
- Limitation (art. 18) et opposition (art. 21) : écrivez-nous.
- Décision automatisée (art. 22) : Vivelia ne prend aucune décision automatique vous concernant. L’assistant ne fait que proposer ; rien n’est enregistré sans votre confirmation.
Pour toute demande : support@vivelia.fr ou le DPO (contact@mulemacare.com). Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
9. Sécurité
- Connexion par un cookie sécurisé, inaccessible aux scripts de la page.
- Documents vérifiés avant de pouvoir être ouverts.
- Actions sensibles journalisées, sans contenu médical dans les journaux.
- Analyse d’impact (AIPD) : Analyse d’impact (AIPD) en cours selon la méthode CNIL ; aucune ouverture au public avec données de santé de personnes réelles hors démonstration tant qu’elle n’est pas validée.
10. Cookies
Seul le cookie nécessaire à votre connexion est utilisé. Détails dans la page Cookies.