Bêta HYGIIE — politique de confidentialité provisoire

Mise à jour : 2 octobre 2026.

Cette politique provisoire couvre la bêta privée de HYGIIE (ce site et l'application iPhone distribuée par TestFlight), exploitée à titre de test par Manon Legris. Elle sera remplacée avant toute ouverture au public. HYGIIE est un outil de bien-être, pas un dispositif médical.

Vos données

Votre compte (adresse e-mail, nom, mot de passe conservé uniquement sous forme hachée — aucun mot de passe si vous vous inscrivez avec Google) et les consentements donnés à l'inscription.
Sur le site : vos réponses au questionnaire, y compris des questions de santé, et les indicateurs qui en sont calculés, dont votre Âge Hygiie.
Depuis l'iPhone, si vous l'autorisez : six mesures d'Apple Santé (sommeil, pas, minutes d'exercice, fréquence cardiaque au repos, variabilité de la fréquence cardiaque, VO2max), en lecture seule, une valeur par jour (l'application relit les 30 derniers jours à chaque synchronisation), avec des informations sur l'iPhone et les appareils sources.
Les valeurs et les objectifs que vous saisissez vous-même.
Si vous utilisez l'onglet « Famille » du profil : les informations sur vos proches, dont leurs numéros de sécurité sociale et de mutuelle.
Des journaux techniques (adresse IP, pages demandées, navigateur).

Pourquoi

Faire fonctionner la bêta, vous montrer vos données, rédiger les textes du coach et les conseils, et corriger les erreurs. Vos réponses et vos mesures sont des données de santé, traitées uniquement avec votre consentement exprès. Ni vente de vos données, ni publicité, ni profilage publicitaire.

Intelligence artificielle (OpenAI, États-Unis)

Sur le site, les fonctions suivantes envoient des données à OpenAI ; le coach et les conseils santé se déclenchent automatiquement dès que vos indicateurs sont calculés :

le coach : un résumé de votre bilan (indicateurs, Âge Hygiie, moyennes de vos mesures, objectifs…) ;
les conseils santé : l'intégralité de vos réponses au questionnaire, y compris grossesse, diagnostics, traitements, antécédents familiaux et humeur ;
les conseils sur vos objectifs : vos objectifs et vos indicateurs ;
le journal alimentaire : les plats que vous décrivez.

Ces fonctions n'envoient jamais votre nom, votre e-mail ni votre mot de passe. OpenAI conserve ses propres copies. L'application iPhone n'utilise pas ces fonctions ; mais si vous utilisez aussi le site, ses mesures Apple Santé alimentent vos objectifs, et le coach en envoie à OpenAI les moyennes, les dernières valeurs et la progression de vos objectifs. Le chat n'est pas proposé.

Autres destinataires

Hébergement : DigitalOcean, à Londres (Royaume-Uni, reconnu par l'Union européenne comme offrant une protection adéquate).
E-mails : Brevo (France, UE) envoie vos codes de vérification.
Google (États-Unis) : si vous choisissez « Se connecter avec Google » ou « S'inscrire avec Google », Google nous transmet les informations de base de votre compte Google ; nous ne conservons que votre nom et votre adresse e-mail. Le script de connexion de Google n'est chargé que sur les pages de connexion et d'inscription, et reçoit votre adresse IP.
TestFlight : Apple nous transmet vos commentaires et les rapports de plantage.
Stripe (États-Unis) : chargé par les anciennes pages de rendez-vous et de paiement, encore accessibles ; il reçoit votre adresse IP et des informations sur votre navigateur et votre appareil.
flagcdn.com : fournit les drapeaux des listes de pays et reçoit votre adresse IP.
Navigateur : le site y garde vos jetons de connexion et votre choix de langue.

Conservation

Vos données sont conservées tant que votre compte existe. Si vous le supprimez, il est effacé immédiatement de la base de données. Exceptions :

Les conseils déjà générés restent jusqu'à 7 jours en cache.
OpenAI et Brevo gardent leurs propres copies.
Les 7 sauvegardes nocturnes gardent une donnée effacée environ une semaine.
Les journaux du serveur web sont effacés au bout d'environ 14 jours.
Les journaux techniques de l'application peuvent contenir, à côté de l'identifiant de votre compte, votre Âge Hygiie et vos indicateurs, les moyennes de vos mesures et, en cas d'erreur d'enregistrement, le texte du coach. Limités en taille, les plus anciens sont écrasés au fur et à mesure.

À la fin de la bêta, le serveur est supprimé ; une copie finale de la base de données est conservée hors ligne par Manon Legris, pour pouvoir reprendre le service.

Vos droits

Retirer votre consentement, à tout moment : supprimez votre compte ; pour Apple Santé seul, vous pouvez aussi arrêter la lecture dans Réglages › Confidentialité et sécurité › Santé › HYGIIE (les données déjà envoyées restent jusqu'à la suppression du compte).
Supprimer votre compte : dans l'application, Profil › « Supprimer mon compte » ; sur le site, dans votre profil.
Autres demandes (accéder à vos données ou en obtenir une copie, les corriger, limiter ou refuser un traitement) : support@hygiie.com. Réponse sous un mois au plus.
Vous pouvez aussi saisir la CNIL (www.cnil.fr).