Politique de confidentialité

LISA est un service de coaching d’habitudes destiné aux personnes vivant avec une maladie de Crohn, une rectocolite hémorragique ou un syndrome de l’intestin irritable (SII). Il accueille aussi les personnes qui ont des symptômes digestifs sans diagnostic à ce jour, et les invite à consulter un médecin. Pour faire ce travail, il traite nécessairement des informations sur votre santé. Cette page dit exactement ce que nous détenons, pourquoi, qui d’autre y touche, et ce que vous pouvez nous obliger à en faire.

Cette politique couvre le site LISA et l’application LISA.

1. Qui est responsable

Le responsable du traitement de vos données personnelles est KAPTOR, SARL au capital de 10 000 €, dont le siège social est situé Hangar 15, Quai des Chartrons, 33300 Bordeaux, immatriculée au RCS de Bordeaux sous le numéro 894 296 466. Elle agit par l’intermédiaire de son gérant, Arnaud Autran.

Pour tout ce qui figure dans cette politique — y compris chaque demande au titre de l’article 6 — écrivez à hello@startwithlisa.com. Une personne la lit. Nous répondons sous un mois.

2. Ce que nous collectons

Données de compte. Votre adresse e-mail et vos identifiants d’authentification, pour que vous puissiez vous connecter et que nous sachions à qui appartient quel plan.

Réponses au questionnaire initial. Ce que vous nous dites à l’inscription sur votre diagnostic, vos symptômes, votre énergie, votre sommeil, votre alimentation et votre quotidien. Ce sont des données de santé. C’est à partir de là que le plan est construit.

Vos réponses à la carte médecin. Si vous n’avez pas encore de diagnostic ou si vous signalez un signe d’alerte, une carte vous demande si vous consultez déjà un médecin pour vos troubles digestifs, si vous avez pris rendez-vous et, une semaine plus tard, comment cela s’est passé. Nous conservons ces réponses ainsi que les dates auxquelles la carte a été affichée et complétée, afin qu’elle revienne au bon moment. Ce sont des données de santé.

« Vos réponses », le récapitulatif pour votre médecin. La carte peut rassembler, sur votre téléphone, un récapitulatif des réponses que vous nous avez déjà données. Il est construit sur votre téléphone et ne nous est ni transmis, ni conservé par nous. Si vous le partagez, le menu de partage de votre téléphone l’envoie à la personne ou à l’application de votre choix ; nous ne le voyons pas et ne prenons pas part à cet échange.

Votre plan et votre progression. Quelles habitudes vous ont été attribuées, quels jours vous les avez tenues, lesquelles sont acquises et lesquelles sont encore verrouillées.

Vos conversations avec le coach. Tout ce que vous écrivez à Lisa et tout ce qu’elle vous répond, y compris les points quotidiens.

Données d’abonnement. L’état de votre abonnement, ses dates de renouvellement et l’identifiant client transmis par notre prestataire de paiement. Nous ne voyons ni ne conservons jamais votre numéro de carte bancaire.

Messages envoyés via le formulaire de contact. Vos nom, adresse e-mail, le sujet choisi et votre message.

Demandes « Je vous envoie quelques pistes ». Uniquement l’adresse e-mail que vous saisissez dans ce bloc de la page d’accueil. Elle sert à vous envoyer cet e-mail-là et n’est ajoutée à aucune liste : nous n’en gardons aucune copie une fois le message parti.

Comment vous êtes arrivé et jusqu’où vous êtes allé. Les paramètres de campagne et les numéros de publicité du lien que vous avez suivi, la page d’arrivée (sans les identifiants de clic publicitaire, sauf si vous avez accepté la publicité), votre choix en matière de cookies, et les dates des étapes de l’inscription atteintes (questionnaire commencé, paiement commencé ou abandonné). Enregistré pour toute personne qui commence le questionnaire.

Données techniques. Les journaux serveur de notre hébergeur, conservés à des fins de sécurité et de correction d’anomalies.

Nous ne collectons pas votre localisation, votre adresse postale, votre numéro de téléphone, votre numéro de sécurité sociale ou de mutuelle, ni aucun document de votre dossier médical. Lorsque LISA vous invite à consulter un spécialiste près de chez vous, il ne vous demande pas où vous habitez et n’utilise pas la localisation de votre téléphone.

3. Sur quelle base nous avons le droit de les traiter

Quoi	Pourquoi	Base légale
Compte, plan, progression, abonnement	Faire fonctionner le service auquel vous vous êtes inscrit, gratuit ou payant	Exécution d’un contrat, art. 6.1.b RGPD
Données de santé : réponses au questionnaire, réponses à la carte médecin, conversations avec le coach	Construire et adapter votre plan ; si vous n’avez pas encore de diagnostic ou signalez un signe d’alerte, vous proposer un plan général et une carte vous invitant à consulter un médecin, et la faire revenir jusqu’à ce que vous ayez pris rendez-vous ; préparer sur votre téléphone le récapitulatif de vos réponses	Votre consentement explicite, art. 9.2.a RGPD
Formulaire de contact	Vous répondre	Votre consentement, art. 6.1.a
« Je vous envoie quelques pistes »	Vous envoyer cet e-mail-là	Votre consentement, art. 6.1.a
Statistiques des campagnes publicitaires (totaux uniquement)	Compter, sous forme de totaux par publicité, par campagne, par semaine et par version du questionnaire, combien de visiteurs atteignent chaque étape de l’inscription et combien deviennent clients, afin de décider où placer notre budget publicitaire. Seuls des totaux quittent notre base de données ; les petits totaux sont masqués ; rien n’est transmis à une plateforme publicitaire	Intérêt légitime, art. 6.1.f RGPD. Vous pouvez vous y opposer (article 6)
Journaux serveur, mesures anti-abus	Maintenir le service disponible et non détourné	Intérêt légitime, art. 6.1.f
Factures et pièces comptables	Nous sommes tenus de les conserver	Obligation légale, art. 6.1.c

Les données de santé relèvent de l’article 9 du RGPD. Nous ne les traitons que sur la base du consentement explicite que vous donnez au début de la mise en route. Vous pouvez le retirer à tout moment (voir l’article 6). Le retirer signifie que nous ne pouvons plus faire fonctionner de plan pour vous : cela met donc fin au service.

4. Qui d’autre y touche

Nous ne vendons pas vos données. Nous ne les utilisons pour entraîner les modèles généralistes de personne. Aucune information de santé (votre maladie, vos symptômes, vos réponses au questionnaire, vos conversations ou votre plan) n’est transmise à une plateforme publicitaire.

Si, et seulement si, vous acceptez les cookies publicitaires, nous transmettons à Meta et TikTok le fait qu’un navigateur a atteint une étape du parcours : création de compte, démarrage d’un paiement, ou abonnement, ainsi que le montant d’un abonnement. La politique cookies détaille précisément ce que cela implique et comment le refuser. Voici les seuls tiers concernés, chacun pour une seule tâche :

Google Ireland Limited / Google LLC : Firebase. Authentification, base de données, fonctions serveur et hébergement. Vos données de compte, votre plan, votre progression et vos conversations y sont stockés. Les serveurs sont situés aux États-Unis (us-central1).

Anthropic PBC : le coach IA. Le contenu de vos conversations, ainsi que le contexte du plan et les réponses au questionnaire nécessaires pour vous répondre (y compris, le cas échéant, le fait que vous n’avez pas encore de diagnostic ou que vous avez signalé un signe d’alerte), sont transmis à l’API d’Anthropic afin de générer les réponses de Lisa. Vos nom, adresse e-mail et identifiants de compte ne sont pas transmis. Anthropic traite la requête, renvoie la réponse, et ne l’utilise pas pour entraîner ses modèles. Les serveurs sont situés aux États-Unis.

Stripe Payments Europe, Ltd. Gestion du paiement et de l’abonnement. Stripe reçoit votre adresse e-mail et vos données de paiement directement : vos données bancaires vont chez Stripe, jamais chez nous.

Sendinblue SAS (Brevo). Envoi des e-mails de point quotidien et acheminement des messages du formulaire de contact. Reçoit votre adresse e-mail et le contenu du message concerné. Les serveurs sont situés dans l’Union européenne.

Axeptio SAS : le bandeau de consentement. Enregistre et conserve le choix que vous faites en matière de cookies, ce qui nous permet de prouver que votre préférence a été respectée. Les serveurs sont situés dans l’Union européenne. Celui-ci fonctionne sans demander, puisqu’il est précisément ce qui demande.

PostHog, Inc. : mesure d’audience. Uniquement si vous acceptez. Compte combien de personnes atteignent chaque étape du site, via le cluster de l’Union européenne (eu.i.posthog.com). Ne reçoit aucune donnée de santé ni aucun contenu de compte. Par ailleurs, et pour tous, PostHog reçoit les totaux nocturnes par campagne décrits à l’article 3, qui ne comportent aucun identifiant.

PostHog, Inc. : rapports d’erreur. Envoyés sans demander, sur le fondement de notre intérêt légitime à fournir un service qui fonctionne. Lorsqu’une page rencontre une erreur, PostHog reçoit une description technique de l’erreur, la version de l’application, la page concernée et, si vous êtes connecté, l’identifiant de votre compte. Aucun cookie n’est déposé à cette fin et aucun profil n’est constitué à partir de ces rapports, sauf si vous avez accepté la mesure d’audience. PostHog ne reçoit aucune donnée de santé, aucune de vos réponses et aucun de vos messages. Même cluster de l’Union européenne.

Meta Platforms Ireland Ltd. et TikTok Technology Limited : mesure publicitaire. Uniquement si vous acceptez. Reçoivent l’étape du parcours atteinte et, pour un abonnement, son montant. Lorsque une adresse e-mail est concernée, elle n’est transmise que sous forme d’empreinte SHA-256 irréversible calculée sur nos serveurs. Ces sociétés sont responsables conjointes du traitement avec nous pour cette mesure.

Transferts hors UE. Firebase et Anthropic traitent des données aux États-Unis, de même qu’éventuellement Meta et TikTok. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, ainsi que sur le cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié.

5. Combien de temps nous les conservons

• Compte, plan, progression, réponses à la carte médecin et conversations : tant que votre compte existe, puis supprimés dans les 30 jours suivant sa fermeture ou votre demande.
• « Vos réponses », le récapitulatif pour votre médecin : pas conservé par nous. Il n’existe que sur votre téléphone et là où vous choisissez de le partager.
• Abonnement et pièces de facturation : 10 ans, parce que la loi comptable l’exige.
• Messages du formulaire de contact : le message nous est envoyé par e-mail et n’est stocké dans aucune base de données. Il vit dans notre boîte mail, et nous le supprimons dans les 12 mois suivant la clôture du sujet.
• Adresses « Je vous envoie quelques pistes » : pas conservées du tout. L’adresse part sur le message sortant et n’est jamais écrite dans une base ni dans une liste de diffusion : il n’y a donc rien dont se désinscrire.
• Compteurs anti-abus des deux formulaires de la page d’accueil : une empreinte irréversible de votre adresse IP, conservée 24 heures. L’adresse IP elle-même n’est jamais écrite.
• Journaux serveur : 30 jours.

6. Vos droits

Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, leur portabilité dans un format lisible, la limitation de leur traitement, ou vous opposer à un usage particulier. Vous pouvez retirer à tout moment votre consentement au traitement de vos données de santé, ce qui met fin au service pour l’avenir sans remettre en cause ce qui était licite avant. Vous pouvez également définir le sort de vos données après votre décès, conformément à la loi n°2016-1321 du 7 octobre 2016.

Pour exercer l’un de ces droits, écrivez à hello@startwithlisa.com. Nous répondons sous un mois.

Si vous estimez que nous nous y sommes mal pris, vous pouvez saisir la CNIL — cnil.fr — ou le juge compétent.

7. Décisions automatisées

Lisa repose sur un grand modèle de langage : une partie de votre plan est donc générée automatiquement. Il ne s’agit pas d’une décision produisant des effets juridiques à votre égard : c’est une proposition d’habitudes quotidiennes, tirée d’un catalogue fixe sélectionné par des humains, encadrée par des règles écrites dans le code qui limitent ce qui peut être recommandé. Les médicaments et les traitements médicaux sont hors périmètre. Un être humain, vous, décide d’en faire quelque chose ou non.

L’affichage d’une carte médecin, et le fait de recevoir le plan général ou le plan complet, sont déterminés par des règles fixes à partir des réponses que vous donnez : absence de diagnostic à ce jour, ou signe d’alerte comme du sang dans les selles. Ce n’est pas un jugement sur votre état de santé. Vous pouvez modifier vos réponses dans l’application et, si vous pensez que le résultat est erroné, écrire à hello@startwithlisa.com : une personne lit chaque message.

8. Cookies et traceurs

Aucun traceur ne fonctionne tant que vous ne l’avez pas accepté. Aucun pixel publicitaire et aucune mesure d’audience ne fonctionne dans votre navigateur avant que vous ayez fait un choix sur le bandeau, et refuser se fait en un clic, exactement comme accepter. Il n’y a aucun enregistrement de session. Ce dont le questionnaire a besoin pour fonctionner est conservé sans vous le demander et figure dans la politique cookies.

Une seule chose est envoyée sans demander depuis votre navigateur à une autre société : un rapport d’erreur lorsqu’une page rencontre un défaut, décrit à la section 4. Il ne dépose aucun cookie, ne lit rien sur votre appareil et ne contient aucune donnée de santé.

Si vous acceptez, nous utilisons PostHog pour compter combien de personnes atteignent chaque étape du site, et les pixels Meta et TikTok pour mesurer quelles publicités mènent à un abonnement. La politique cookies énumère chaque cookie, sa finalité et sa durée, et vous pouvez changer d’avis à tout moment via Préférences cookies en bas de chaque page.

Une partie de la mesure est envoyée depuis nos serveurs et non depuis votre navigateur, parce qu’un paiement se termine sur le site de Stripe, où le navigateur ne peut pas l’observer. Ce n’est pas un contournement de votre choix : votre décision est enregistrée sur votre compte, et aucun événement vous concernant n’est envoyé à Meta, TikTok ou PostHog si vous avez refusé. Par ailleurs, nos serveurs comptent, uniquement sous forme de totaux et pour tous, combien de visiteurs venus de chaque publicité atteignent chaque étape de l’inscription (article 3, « Statistiques des campagnes publicitaires »). Vous pouvez vous opposer à être compté (article 6).

L’application conserve par ailleurs ce dont elle a besoin pour garder votre progression dans le questionnaire et, une fois votre compte créé, vous maintenir connecté. Cela figure dans la politique cookies et n’est pas utilisé pour vous suivre.

9. Mineurs

LISA s’adresse aux adultes. Il faut avoir 18 ans ou plus pour s’abonner.

10. Sécurité

Les échanges sont chiffrés en transit. L’accès à la base de données est régi par des règles par utilisateur, de sorte qu’un compte ne peut pas lire les données d’un autre ; et les parties de votre dossier écrites par le service — votre plan, vos conversations, votre statut de facturation — ne peuvent pas être modifiées depuis un client. Si une violation devait affecter vos droits et libertés, nous vous en informerions ainsi que la CNIL, comme la loi l’impose.

11. Modifications

Nous pouvons mettre à jour cette politique pour qu’elle reste exacte et conforme. La date en haut de page reflète toujours la dernière modification. Si un changement affecte substantiellement le traitement des données de santé, nous vous en informerons directement plutôt que de modifier cette page en silence.