Politique de confidentialité
Dernière mise à jour : 26 octobre 2026
L'essentiel : vos données de santé ne restent pas chez nous. Vos réponses et vos fichiers sont effacés de notre base dès l'envoi de votre rapport, et au bout de 7 jours en cas d'incident technique. Votre rapport reste 7 jours dans notre espace de stockage privé en Irlande, le temps que vous le téléchargiez, puis il est effacé. Nous ne vous demandons pas votre nom. Vos données ne sont jamais vendues ni utilisées pour entraîner des modèles d'IA.
Qui sommes-nous
AEMERA (aemera.life) est un service français d'information et d'éducation à la santé. Les rapports fournis sont informatifs et éducatifs : ils ne constituent en aucun cas un avis médical, un diagnostic ou une prescription.
Responsable de traitement : Thomas Cagniart, entrepreneur individuel, SIREN 980 067 789, éditeur du site aemera.life (voir mentions légales). Pour toute question ou pour exercer vos droits : contact@aemera.life ou 06 84 45 32 06.
Quelles données nous traitons, et pourquoi
- Vos données de santé (réponses au formulaire, photos ou PDF de résultats d'analyses) : utilisées uniquement pour rédiger votre rapport. Votre âge et votre sexe les accompagnent pour adapter l'analyse ; pour le Bilan, votre ville sert à croiser vos réponses avec les données publiques de votre commune. Nous ne vous demandons pas votre nom, et nous vous demandons de masquer votre nom, votre date de naissance, votre adresse et votre n° de sécurité sociale sur les documents que vous joignez. Votre adresse email n'est jamais transmise à l'intelligence artificielle. Base légale : votre consentement explicite, recueilli avant tout traitement.
- Votre adresse email : pour vous livrer votre rapport et, si nécessaire, vous contacter au sujet de votre commande. Base légale : l'exécution de votre commande.
- Vos données de paiement : traitées exclusivement par Stripe (certifié PCI-DSS). Nous n'avons jamais accès à votre numéro de carte.
- Test gratuit, guide et newsletter : votre email et, pour le test, vos réponses, afin de vous envoyer ce que vous avez demandé. Base légale : votre consentement. Chaque email contient un lien de désinscription.
- Avis clients : le nom que vous indiquez, votre note et votre commentaire. Votre email n'est jamais publié.
- Étapes de votre parcours (inscription, passage au paiement, dépôt d'un avis), rattachées à votre email, pour comprendre ce qui fonctionne sur notre site. Base légale : notre intérêt légitime à améliorer le service.
Combien de temps nous les gardons
Vos données de santé
- Dans notre base de données : vos réponses, vos fichiers et le contenu de votre rapport sont effacés dès l'envoi de votre rapport par email.
- Votre rapport (PDF) : vous le recevez par un lien personnel, valable 7 jours. Pendant ce délai, le PDF est conservé dans notre espace de stockage privé en Irlande, puis il est effacé automatiquement. Pensez à l'enregistrer sur votre appareil.
- Commande non finalisée : si vous n'allez pas jusqu'au paiement, vos réponses et fichiers sont effacés automatiquement au bout de 7 jours.
- Incident technique : si la génération de votre rapport échoue, vos données sont conservées le temps de vous livrer votre rapport, puis effacées automatiquement au bout de 7 jours.
- Copies techniques de nos prestataires : le service d'intelligence artificielle qui rédige votre analyse et le service qui envoie nos emails peuvent conserver une copie technique pour une durée limitée, fixée par leurs conditions de service, puis la suppriment automatiquement. Ils ne l'utilisent pas pour entraîner des modèles d'IA.
Vos autres données
- Email et historique de commandes (sans aucune donnée de santé) : pendant notre relation commerciale, puis 3 ans.
- Données de facturation (montant, date, email, sans aucune donnée de santé) : 10 ans, comme l'exige la loi.
- Test gratuit, newsletter et étapes du parcours : jusqu'à votre désinscription, et au plus 3 ans après notre dernier contact.
- Avis clients : tant que l'avis est publié, et au plus 3 ans.
Offre entreprises
Si vous utilisez un code fourni par votre employeur, celui-ci ne reçoit jamais votre rapport, vos réponses, ni votre nom : il voit uniquement le nombre de crédits restants sur son code. Nous conservons seulement la trace, sans aucune donnée de santé, qu'un code a été utilisé pour une commande, le temps de la relation avec votre employeur.
Qui traite vos données, et où
Pour vous livrer votre rapport, nous faisons appel à quelques prestataires techniques. Chacun n'accède qu'aux données nécessaires à sa mission.
| Prestataire | Ce qu'il fait | Où, et avec quelle garantie |
|---|---|---|
| Vercel Inc. | Héberge le site et exécute les traitements | Traitements exécutés en Irlande (UE), société américaine · Data Privacy Framework |
| Supabase Inc. | Stocke temporairement vos réponses, vos fichiers et votre rapport (chiffrés) | Irlande (UE) · clauses contractuelles types |
| Anthropic PBC | Rédige votre analyse grâce à l'intelligence artificielle | États-Unis · clauses contractuelles types |
| Resend, Inc. | Envoie nos emails, dont le lien vers votre rapport | Envoi depuis l'Irlande, stockage aux États-Unis · Data Privacy Framework |
| Stripe | Encaisse les paiements (nous ne voyons jamais votre carte) | Irlande et États-Unis · Data Privacy Framework |
| Zoho | Héberge notre messagerie | Union européenne |
Les transferts vers les États-Unis sont encadrés soit par le Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne comme garantissant un niveau de protection adéquat, soit par les clauses contractuelles types adoptées par la Commission européenne.
Aucune donnée n'est jamais vendue, louée, partagée à des fins publicitaires ou utilisée pour entraîner des modèles d'IA.
Vos droits
Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. Vos réponses étant effacées de notre base dès l'envoi de votre rapport, et votre rapport au bout de 7 jours, il n'y reste généralement plus rien à effacer passé ce délai. Pour toute demande : contact@aemera.life.
Retrait du consentement. Le traitement de vos données de santé repose sur votre consentement explicite. Vous pouvez le retirer à tout moment, sans avoir à vous justifier, en écrivant à contact@aemera.life. Ce retrait ne remet pas en cause la licéité du traitement déjà effectué avant celui-ci.
Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.
Cookies et traceurs
Mesure d'audience. Vercel Web Analytics nous donne des statistiques de fréquentation, sans déposer de cookie.
Publicité (pixel Meta). Uniquement si vous l'acceptez dans notre bandeau, le pixel de Meta mesure l'efficacité de nos publicités. Il dépose des traceurs et transmet à Meta des données de navigation (pages consultées, adresse IP), y compris vers les États-Unis (Data Privacy Framework). Pour cette collecte, Meta Platforms Ireland Ltd et AEMERA sont responsables conjoints du traitement (article 26 du RGPD). Votre choix est conservé 6 mois ; vous pouvez le modifier à tout moment via le lien « Gérer mes traceurs » en bas de nos pages.
Ce que le pixel ne reçoit jamais : il n'est chargé sur aucun formulaire. Vos réponses, vos fichiers et le contenu de votre rapport ne lui sont jamais transmis. En revanche, il est informé des pages consultées, dont celles qui présentent nos analyses, et l'adresse de la page de confirmation consultée après un achat peut lui indiquer quel type de produit a été commandé.
Polices et animations. Pour afficher le site, votre navigateur charge des polices de caractères depuis Google Fonts et, sur la page Entreprises, une bibliothèque d'animation depuis Cloudflare. Ces services reçoivent votre adresse IP, sans cookie.
Vos réponses aux formulaires sont sauvegardées localement sur votre appareil (localStorage) pour vous permettre de reprendre où vous en étiez ; elles ne quittent votre appareil qu'au moment où vous validez.
Sécurité
Connexions chiffrées (HTTPS strict), stockage chiffré, accès restreints, en-têtes de sécurité renforcés, limitation des tentatives d'accès. La brièveté de la conservation est notre première mesure de protection : ce qui n'est pas stocké ne peut pas fuiter.
Informatif et éducatif : ne remplace pas un avis médical.