Avis de confidentialité

Dernière mise à jour : 27 juillet 2026

Qui nous sommes

Epilepsy Mate (les applications mobiles, les applications pour montre, l'application web sur app.epilepsymate.com et ce site) est développé et exploité par Itixis, responsable du traitement des données personnelles décrites dans le présent avis. Pour toute question ou demande relative à la confidentialité, contactez-nous à support@epilepsymate.com. Cet avis explique quelles données nous collectons, pourquoi, sur quelle base légale, qui les traite pour notre compte et quels droits vous avez sur celles-ci.

L'essentiel en bref

Vous enregistrez des informations de santé sensibles dans Epilepsy Mate, et nous les traitons en conséquence : vos données servent uniquement à vous fournir le service, elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais partagées, sauf si vous créez vous-même un lien de partage. Vous pouvez exporter ou supprimer définitivement l'ensemble de vos données à tout moment depuis les réglages de l'application.

Quelles informations nous collectons

Données de compte : votre adresse e-mail, votre nom d'affichage, un avatar facultatif, votre préférence de langue et votre pays. Données de santé que vous choisissez d'enregistrer : les crises et leurs détails, les médicaments et l'historique des prises, les déclencheurs, les auras, les effets secondaires, le sommeil, les notes et les entrées associées. Données d'appareil facultatives : si vous activez la synchronisation santé, les mesures de santé que vous autorisez depuis Apple Health (iOS) ou Health Connect (Android) — actuellement les sessions de sommeil et de sport (option activée appareil par appareil). Données de newsletter : votre adresse e-mail et votre langue si vous vous abonnez sur ce site. Données d'abonnement : votre statut d'abonnement et les identifiants de transaction des boutiques — jamais votre numéro de carte. Données techniques : les journaux de base nécessaires au fonctionnement et à la sécurité du service, comme les adresses IP dans les journaux serveur. Nous n'utilisons aucun traceur publicitaire.

Les données de santé sont particulières

Les informations sur les crises, les médicaments et la santé que vous enregistrez sont des données de « catégorie particulière » au sens du RGPD. Nous ne les traitons que parce que vous les saisissez délibérément afin d'utiliser un journal de crises — c'est-à-dire avec votre consentement explicite, pour fournir le service auquel vous vous êtes inscrit. Nous n'utilisons jamais vos données de santé à des fins de marketing, de profilage ou de publicité, et nous ne les vendons jamais.

Pourquoi nous traitons vos données, et sur quelle base légale

Pour fournir le service — synchroniser votre journal entre vos appareils, générer des graphiques et des analyses, envoyer des rappels de médicaments (exécution du contrat ; consentement explicite pour les données de santé elles-mêmes). Pour faire fonctionner le Coach IA lorsque vous l'utilisez (consentement explicite ; voir la section IA ci-dessous). Pour envoyer des e-mails transactionnels tels que la connexion, la réinitialisation du mot de passe ou les avis d'abonnement (exécution du contrat). Pour envoyer la newsletter que vous avez demandée (consentement, avec double opt-in ; retirable en vous désabonnant). Pour sécuriser le service et corriger les problèmes (intérêt légitime). Pour respecter des obligations légales, comme les registres fiscaux liés aux paiements (obligation légale).

Le Coach IA

Lorsque vous posez une question au Coach IA, les parties pertinentes de votre historique — événements, historique de médicaments et entrées associées — sont envoyées à notre fournisseur d'IA (Anthropic) avec votre question, afin que le coach puisse répondre en tenant compte de votre contexte sans que vous ayez à tout réexpliquer. Seules les données strictement nécessaires sont envoyées, elles servent uniquement à générer votre réponse et ne sont pas utilisées pour entraîner les modèles du fournisseur. Si vous n'utilisez jamais le coach, aucune de vos données n'est envoyée au fournisseur d'IA.

Qui traite vos données pour notre compte

Nous faisons appel à un petit nombre de sous-traitants, chacun lié par un accord de traitement des données : Supabase (base de données, authentification et stockage de votre compte et de votre journal), Vercel (hébergement du site et de l'application web), Resend (envoi des e-mails transactionnels et de la newsletter), RevenueCat et l'Apple App Store / Google Play (gestion des abonnements et facturation — nous ne voyons jamais les détails de votre carte de paiement), et Anthropic (traitement IA, uniquement lorsque vous utilisez le Coach IA). Si vous activez la synchronisation santé, cet échange a lieu sur votre appareil, via le système HealthKit (Apple) ou Health Connect (Android). Notre utilisation des données Health Connect respecte la politique Health Connect, y compris ses exigences « Limited Use » : les données de sommeil et de sport sont lues uniquement pour les afficher dans votre journal, calculer des corrélations avec vos crises et les inclure dans les rapports que vous exportez — jamais pour la publicité, jamais vendues ni partagées avec des tiers.

Transferts internationaux

Certains de nos sous-traitants exploitent des infrastructures situées hors de votre pays, notamment aux États-Unis. Lorsque des données personnelles quittent l'Espace économique européen ou un pays bénéficiant d'une décision d'adéquation, les transferts sont protégés par des garanties reconnues, telles que les clauses contractuelles types de l'UE ou un cadre d'adéquation applicable.

Combien de temps nous conservons vos données

Les données de votre compte et de votre journal sont conservées tant que vous conservez votre compte, y compris lorsque votre abonnement est inactif — votre historique vous attend donc si vous revenez. Si vous supprimez votre compte dans les réglages de l'application, vos données personnelles sont définitivement supprimées, les copies résiduelles étant retirées des sauvegardes chiffrées dans un bref délai technique. Les données de newsletter sont conservées jusqu'à votre désabonnement. Les registres de facturation minimaux sont conservés dans la mesure exigée par la loi.

Comment nous protégeons vos données

Vos données sont chiffrées en transit (TLS) et au repos chez notre fournisseur de base de données. L'accès est contrôlé par une sécurité au niveau des lignes, de sorte que seul votre compte authentifié peut lire vos entrées. Les liens de partage et les rapports n'existent que lorsque vous les créez, et vous pouvez les révoquer. L'accès interne aux systèmes de production est restreint et journalisé.

Un partage que vous contrôlez

Rien de ce qui concerne votre santé n'est visible par quiconque sans une action de votre part : créer un lien de rapport en lecture seule, exporter un résumé pour votre neurologue ou montrer votre appareil à quelqu'un. Toute personne disposant d'un lien de partage que vous avez créé peut consulter le rapport partagé — traitez ces liens comme les documents sensibles qu'ils sont, et révoquez-les lorsqu'ils ne sont plus nécessaires.

Enfants et aidants

Les comptes Epilepsy Mate doivent être créés par des adultes (ou par des mineurs uniquement lorsque la loi locale le permet et avec l'implication d'un tuteur). Les aidants — parents, tuteurs — peuvent enregistrer des informations de santé concernant un enfant dont ils ont la charge ; l'aidant reste responsable de ces données et peut les corriger ou les supprimer à tout moment. Le mode enfant simplifié facilite seulement l'enregistrement sur le compte d'un aidant ; il ne crée pas de comptes pour enfants.

Cookies et suivi

Ce site n'utilise ni cookies publicitaires ni traceurs intersites. L'application web ne stocke sur votre appareil que ce dont elle a besoin pour fonctionner, comme votre session et votre préférence de langue. Les éventuelles statistiques agrégées et respectueuses de la vie privée que nous pourrions utiliser ne vous identifient pas.

Vos droits

Sous réserve de votre droit local (y compris le RGPD si vous êtes dans l'UE/EEE ou au Royaume-Uni), vous avez le droit d'accéder à vos données, d'en recevoir une copie dans un format portable, de les rectifier, de les supprimer, de limiter le traitement ou de vous y opposer, et de retirer tout consentement à tout moment sans affecter les traitements passés. L'export et la suppression sont intégrés aux réglages de l'application ; pour toute autre demande, écrivez à support@epilepsymate.com et nous répondrons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle de la protection des données.

Modifications de cet avis

Lorsque nous modifions cet avis de manière substantielle, nous l'annonçons dans l'application ou par e-mail avant son entrée en vigueur, et nous mettons à jour la date en haut de la page. Les versions antérieures sont disponibles sur demande.

Contact

Responsable du traitement : Itixis. Contact confidentialité : support@epilepsymate.com. Merci d'inclure suffisamment de détails pour que nous puissions identifier votre compte (n'envoyez jamais de mots de passe). Si notre réponse ne vous satisfait pas, vous pouvez contacter votre autorité de contrôle.