Politique de Confidentialité

Qui sommes-nous ?

WADI SAS (« Saana ») — 10 rue des Jardiniers, 75012 Paris, France — SIREN 993 677 111.

Contact (données personnelles) : contact@saana.app

Quelles données collectons-nous ?

Selon les fonctionnalités utilisées, nous pouvons traiter :

• Données d'identification et de compte (ex. nom, prénom, email, téléphone, identifiants)
• Données de santé (le cas échéant, saisies/importées par des utilisateurs autorisés dans le cadre du service)
• Données techniques (ex. adresse IP, type de navigateur, logs d'utilisation, identifiants de session)
• Données d'utilisation (ex. historique des interactions, préférences, feedbacks)
• Données de paiement (le cas échéant, informations de facturation pour des clients B2B)

Finalités du traitement

Vos données peuvent être traitées pour :

• Création et gestion de votre compte
• Personnalisation de l'éducation thérapeutique (selon les fonctionnalités activées)
• Support utilisateur
• Sécurité et fonctionnement (journalisation, prévention fraude, gestion des incidents)
• Conformité légale (le cas échéant, traçabilité et obligations applicables)
• Analyses et statistiques uniquement anonymisées (intérêt scientifique) : suivi des parcours, visualisation/interprétation pour les professionnel·le·s de santé, évolution dans l'éducation thérapeutique, impact sur des métriques santé (ex. HbA1c) de façon anonyme, résultats agrégés, sans réidentification.

Bases légales

Selon les traitements, les bases légales peuvent être :

• Exécution du contrat
• Consentement (lorsqu'il est requis)
• Intérêt légitime (notamment sécurité et amélioration du service)
• Obligation légale (si applicable)

Pour les données de santé, le traitement n'est réalisé que si une condition applicable de l'article 9 du RGPD s'applique, dans le périmètre du service.

Partage des données

Vos données peuvent être partagées uniquement avec :

• Nos sous-traitants (ex. hébergement et maintenance, dont Scaleway certifié HDS lorsque applicable)
• Les professionnels de santé que vous autorisez via les fonctionnalités dédiées
• Les autorités compétentes si requis par la loi

Hébergement (HDS) & localisation

Transferts hors UE/EEE

Par défaut, nous ne prévoyons pas de transferts hors UE/EEE. Toute exception éventuelle serait encadrée par les garanties requises par le RGPD (ex. SCC, TIA et mesures complémentaires).

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées, notamment :

• chiffrement des données en transit et au repos lorsque applicable
• contrôles d'accès stricts
• journalisation et supervision lorsque nécessaire
• sauvegardes et tests de restauration
• accès réservé au personnel autorisé et formé

Vos droits

Vous disposez des droits RGPD (accès, rectification, effacement, limitation, portabilité, opposition, retrait du consentement, réclamation).

Vous pouvez aussi déposer une réclamation auprès de la CNIL : www.cnil.fr

Cookies

Pour plus d'informations : voir la page Cookies.

Violations de données

En cas de violation avérée, nous appliquons un processus interne de gestion des incidents et notifions l'autorité compétente et/ou les personnes concernées lorsque requis.

Mineurs

La Plateforme est réservée aux majeurs. Si nous détectons des données d'un mineur, nous les supprimons.

Modifications

Cette politique peut évoluer. La date de mise à jour figure en haut de page.