Politique de confidentialité

Dernière mise à jour : octobre 2026

1. Responsable du traitement

Le responsable du traitement est H. Solutions, SASU au capital de 30 750 €, SIRET 989 245 964 (RCS La Roche-sur-Yon), dont le siège social est situé 114 rue du Maréchal Joffre, C/O We Forge, 85000 La Roche-sur-Yon.

Directeur de la publication : Léo Joly, Président de H. Solutions.

Pour toute question sur vos données : support@h-solutions.fr. Délégué à la protection des données : dpo@h-solutions.fr.

2. Données collectées

Nous collectons uniquement les données nécessaires à la fourniture du service et à l'accompagnement de l'utilisateur dans l'amélioration de sa santé et de son bien-être.

2.1. Données collectées via le site web

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone.
• Données issues des formulaires : inscription à la newsletter, demande de contact, demande d'accès anticipé.
• Données de navigation : adresse IP, pages consultées, journaux techniques, cookies.

Aucune donnée de santé n'est collectée ou traitée via le site.

2.2. Données collectées via l'application Hippocrate

a. Données de compte

• Adresse e-mail.
• Prénom, facultatif.
• Mot de passe, conservé uniquement sous forme hachée, jamais en clair.
• Identifiant de compte attribué par l'application.

b. Données déclarées par l'utilisateur

• Ressentis quotidiens.
• Auto-évaluations liées au bien-être : sommeil, stress, alimentation, activité physique.
• Activités réalisées dans l'application.
• Préférences de notification et moments clés.

Ces données servent uniquement à fournir à l'utilisateur un service personnalisé.

c. Essai et abonnement

• Statut de l'essai gratuit et de l'abonnement.
• Historique des achats d'abonnement.

Les paiements sont effectués sur l'App Store d'Apple ou sur Google Play. H. Solutions n'a jamais accès aux coordonnées bancaires.

d. Mesure d'audience, avec l'accord de l'utilisateur

Si l'utilisateur l'accepte, au premier lancement ou plus tard dans Profil, Confidentialité, l'application mesure son utilisation : écrans consultés, fréquence d'ouverture, actions réalisées, activités choisies, achats d'abonnement, ainsi qu'une localisation approximative (pays, ville) déduite de l'adresse IP, qui n'est pas conservée. Ces données sont collectées par Google Analytics pour Firebase, sans identifiant publicitaire. Les réponses aux questionnaires n'en font pas partie. L'utilisateur peut retirer son accord à tout moment au même endroit.

e. Données techniques

• Rapports de plantage et données de diagnostic (Firebase Crashlytics) : trace de l'erreur, modèle d'appareil, version du système et de l'application.
• Jeton de notification de l'appareil, pour envoyer les rappels choisis par l'utilisateur.
• Identifiants techniques pseudonymisés générés par ces outils, comme l'identifiant d'installation.

3. Finalités du traitement

Sur le site web

• Répondre aux demandes de contact.
• Gérer l'inscription à la newsletter.
• Diffuser des actualités ou contenus.
• Mesurer l'audience et améliorer le site.

Sur l'application Hippocrate

• Permettre la création et la gestion d'un compte utilisateur.
• Collecter les ressentis pour proposer des actions personnalisées.
• Accompagner l'utilisateur dans l'amélioration de son bien-être et suivre l'évolution de son ressenti dans le temps.
• Gérer l'essai gratuit, l'abonnement et l'accès à l'application.
• Envoyer les e-mails de service : codes de vérification, réinitialisation du mot de passe, rappel de fin d'essai.
• Envoyer les notifications de rappel choisies par l'utilisateur.
• Mesurer l'audience de l'application, avec l'accord de l'utilisateur.
• Détecter et corriger les plantages, assurer le bon fonctionnement technique.
• Prévenir les abus et sécuriser la plateforme.

Hippocrate n'établit pas de diagnostic médical et ne remplace pas un professionnel de santé.

4. Bases légales

Conformément au RGPD, les traitements reposent sur :

• l'exécution du contrat : création et gestion du compte, utilisation de l'application (ressentis, auto-évaluations, activités), personnalisation des actions, essai et abonnement, e-mails de service, notifications de rappel choisies par l'utilisateur ;
• le consentement : mesure d'audience de l'application, newsletter, cookies non essentiels du site ;
• l'intérêt légitime : rapports de plantage et diagnostic, sécurité de la plateforme, statistiques internes agrégées ;
• l'obligation légale : conservation des journaux techniques, obligations comptables.

5. Durées de conservation et suppression du compte

• Données du compte : tant que le compte existe ; elles sont supprimées immédiatement et définitivement avec lui. Un compte inutilisé pendant 2 ans, sans abonnement en cours, est supprimé avec toutes ses données.
• Ressentis, auto-évaluations et activités : même durée que le compte, supprimés avec lui.
• Mesure d'audience (Google Analytics pour Firebase) : données pseudonymisées. Le détail de l'utilisation est conservé 2 mois dans Google Analytics, et 25 mois dans une copie hébergée dans l'Union européenne (Google BigQuery) qui sert à nos analyses internes. Les données liées à l'identifiant d'installation sont conservées 14 mois après la dernière utilisation de l'application. Au-delà, seules des statistiques globales, qui ne permettent pas d'identifier l'utilisateur, sont gardées.
• Rapports de plantage (Firebase Crashlytics) : 90 jours.
• Journaux techniques : 12 mois au plus.
• Données d'abonnement : à la suppression du compte, les événements d'abonnement reçus de RevenueCat sont anonymisés ; ils ne sont plus rattachés à l'utilisateur et sont conservés pour nos obligations comptables.
• Newsletter : jusqu'au désabonnement.
• Formulaire de contact : 3 ans après le dernier échange.
• Cookies : 13 mois maximum.

Supprimer son compte

L'utilisateur peut supprimer son compte à tout moment :

• dans l'application : Profil, « Supprimer mon compte » ; la suppression est immédiate et définitive ;
• sans l'application : en suivant la page suppression de compte, ou en écrivant à support@h-solutions.fr depuis l'adresse e-mail du compte, avec pour objet « Suppression de compte » ; la demande est traitée dans un délai d'un mois au plus.

Sont supprimés : le compte (adresse e-mail, prénom, mot de passe), les réponses aux questionnaires, les activités et préférences, les appareils enregistrés pour les notifications, l'historique de l'essai et des accès. Sont conservés : les événements d'abonnement anonymisés, et les achats enregistrés chez Apple, Google et RevenueCat selon leurs propres règles.

La suppression du compte ne résilie pas l'abonnement : celui-ci se résilie dans les réglages de l'App Store ou de Google Play.

6. Destinataires des données

Les données sont accessibles aux seules personnes habilitées de H. Solutions et à nos prestataires, chacun pour sa mission :

• Clever Cloud : hébergement de l'API et de la base de données de l'application, en France ;
• Google (Firebase) : mesure d'audience avec l'accord de l'utilisateur, rapports de plantage, envoi des notifications, hébergement de la page de suppression de compte ;
• RevenueCat : gestion des abonnements ;
• Apple et Google : vente des abonnements sur l'App Store et Google Play, en tant que responsables de leurs propres traitements ;
• Brevo : envoi des e-mails de service ;
• Lovable : hébergement du site web et de ses formulaires.

Nous ne vendons, ne louons et ne partageons aucune donnée avec des tiers commerciaux.

Aucun usage publicitaire, marketing ou revente n'est fait à partir des données de l'application.

7. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis : Google pour Firebase, et RevenueCat. Ces transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Les réponses aux questionnaires ne sont pas transmises à ces prestataires : elles restent sur notre serveur.

8. Droits des utilisateurs

Conformément au RGPD, l'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer son consentement à tout moment.

Dans l'application :

• la mesure d'audience se refuse ou se retire dans Profil, Confidentialité ;
• les rappels se règlent dans Profil, Mes notifications ;
• le compte se supprime dans Profil, « Supprimer mon compte ».

Pour exercer ces droits : support@h-solutions.fr.

En cas de désaccord, l'utilisateur peut introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Sécurité des données

Nous mettons en place des mesures techniques et organisationnelles adaptées :

• chiffrement des échanges entre l'application, le site et nos serveurs (HTTPS) ;
• mots de passe et codes de vérification conservés uniquement sous forme hachée ;
• limitation du nombre de tentatives de connexion ;
• accès aux données réservé aux personnes habilitées ;
• sauvegardes quotidiennes de la base de données.

10. Cookies et traceurs

Sur le site web

Le site utilise des cookies pour mesurer l'audience, améliorer l'expérience utilisateur et gérer le consentement. Une bannière permet de les accepter, de les refuser ou de les configurer. Le détail figure dans la page Gestion des cookies.

Dans l'application

L'application n'utilise pas de cookies. Le kit de mesure d'audience (Google Analytics pour Firebase) ne collecte rien avant l'accord de l'utilisateur et n'utilise pas d'identifiant publicitaire. Les rapports de plantage (Firebase Crashlytics) servent uniquement à détecter et corriger les erreurs.

11. Déclaration importante

12. Modifications de la politique

Nous pouvons mettre à jour la présente politique, notamment pour suivre l'évolution de l'application ou de la réglementation. La date de dernière mise à jour figure en haut de la page. Tout changement important est signalé à l'utilisateur.