Politique de confidentialité

Dernière mise à jour : 19 septembre 2026

Qui sommes-nous

AEMERA (aemera.life) est un service français d'information et d'éducation à la santé. Les rapports fournis sont informatifs et éducatifs — ils ne constituent en aucun cas un avis médical, un diagnostic ou une prescription.

Responsable de traitement : Thomas Cagniart, entrepreneur individuel, SIREN 980 067 789, éditeur du site aemera.life (voir mentions légales). Pour toute question ou pour exercer vos droits : contact@aemera.life ou 06 84 45 32 06.

Quelles données nous traitons, et pourquoi

• Données de santé que vous transmettez (réponses au formulaire, photos ou PDF de résultats d'analyses) : utilisées uniquement pour générer votre rapport personnalisé. Base légale : votre consentement explicite, recueilli avant tout traitement.
• Votre adresse email : utilisée pour vous livrer votre rapport et, si nécessaire, vous contacter à propos de votre commande. Conservée le temps de la relation commerciale.
• Données de paiement : traitées exclusivement par Stripe (certifié PCI-DSS). Nous n'avons jamais accès à votre numéro de carte.

Combien de temps nous les gardons

• Données de santé (formulaires, fichiers, rapports) : supprimées de nos serveurs immédiatement après l'envoi de votre rapport par email. Nous ne conservons ni vos réponses, ni vos documents, ni le contenu de votre rapport.
• Commande non finalisée : si vous remplissez un formulaire sans aller au bout du paiement, vos réponses et fichiers sont supprimés automatiquement sous 7 jours.
• Incident technique : si la génération de votre rapport échoue, vos données sont conservées au maximum 7 jours pour permettre une nouvelle tentative, puis supprimées automatiquement.
• Données de facturation (montant, date, email — sans aucune donnée de santé) : conservées conformément aux obligations comptables légales.

Où transitent vos données

Le traitement fait intervenir des catégories de sous-traitants techniques, chacun pour une durée strictement limitée à la génération de votre rapport :

• Hébergement et exécution technique — vos données transitent en mémoire le temps du traitement, sans stockage durable.
• Base de données et stockage temporaire (chiffrés au repos) — vos fichiers et réponses y séjournent uniquement entre votre paiement et l'envoi de votre rapport, puis sont supprimés.
• Modèle d'intelligence artificielle (rédaction de votre analyse) — reçoit vos données le temps de la génération ; configuré pour ne pas conserver les requêtes et ne jamais les utiliser pour entraîner des modèles.
• Service d'envoi d'emails (livraison de votre rapport en pièce jointe).
• Prestataire de paiement (certifié PCI-DSS — ne reçoit aucune donnée de santé, uniquement les informations de paiement).

La liste nominative de nos sous-traitants est disponible sur simple demande à contact@aemera.life, conformément au RGPD.

Transferts hors de l'Union européenne

Vos réponses et vos fichiers sont stockés dans l'Union européenne (Irlande), pour la durée très courte décrite plus haut.

En revanche, plusieurs étapes du traitement font intervenir des prestataires établis aux États-Unis : l'exécution technique du site, le modèle d'intelligence artificielle qui rédige votre analyse, et l'envoi de votre email. Vos données de santé transitent donc par ces prestataires le temps strict de la génération de votre rapport.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, qui imposent contractuellement à ces prestataires un niveau de protection équivalent à celui du RGPD. Le prestataire d'intelligence artificielle est configuré pour ne pas conserver les requêtes et ne jamais les utiliser pour entraîner ses modèles.

Aucune donnée n'est jamais vendue, louée, partagée à des fins publicitaires ou utilisée pour entraîner des modèles d'IA.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité sur vos données. Particularité de notre fonctionnement : vos données de santé étant supprimées dès l'envoi de votre rapport, il n'existe généralement plus rien à effacer quelques minutes après votre commande. Pour toute demande : contact@aemera.life.

Retrait du consentement. Le traitement de vos données de santé repose sur votre consentement explicite. Vous pouvez le retirer à tout moment, sans avoir à vous justifier, en écrivant à contact@aemera.life. Ce retrait ne remet pas en cause la licéité du traitement déjà effectué avant celui-ci.

Réclamation. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/fr/plaintes.

Cookies

Mesure d'audience. Vercel Analytics nous aide à comprendre l'usage du site. Cette mesure est anonyme et ne dépose pas de cookie tiers.

Pixel Meta (Facebook). Certaines pages du site intègrent le pixel de mesure publicitaire de Meta Platforms, qui nous permet de mesurer l'efficacité de nos campagnes. Ce pixel dépose des traceurs et transmet à Meta des données de navigation (pages consultées, adresse IP), y compris hors de l'Union européenne.

Ce que le pixel ne reçoit jamais : il n'est présent sur aucun formulaire ni sur aucune page affichant un résultat. Vos réponses, vos fichiers et le contenu de votre rapport ne lui sont jamais transmis. En revanche, l'adresse de la page de confirmation consultée après un achat peut indiquer à Meta quel type de produit a été commandé.

Vos réponses aux formulaires sont sauvegardées localement sur votre appareil (localStorage) pour vous permettre de reprendre où vous en étiez — elles ne quittent votre appareil qu'au moment où vous validez.

Vous pouvez vous opposer au dépôt des traceurs publicitaires via les réglages de votre navigateur ou les préférences publicitaires de votre compte Meta.

Sécurité

Connexions chiffrées (HTTPS strict), stockage temporaire chiffré, accès restreints, en-têtes de sécurité renforcés, limitation des tentatives d'accès. La brièveté de la conservation est notre première mesure de protection : ce qui n'est pas stocké ne peut pas fuiter.

Informatif et éducatif — ne remplace pas un avis médical.