Politique de confidentialité

[Company Name] (« nous », « notre », « nos ») exploite une plateforme d'analyse génomique qui vous aide à comprendre votre ADN. Nous prenons votre vie privée très au sérieux — en particulier lorsqu'il s'agit de données génétiques, qui comptent parmi les informations les plus personnelles qui existent.

Cette politique explique quelles données nous collectons, pourquoi nous les collectons, comment nous les protégeons et quels sont vos droits. Elle s'applique à tous les utilisateurs de notre site web et de nos services.

Nous traitons les données personnelles conformément au Règlement Général sur la Protection des Données (UE 2016/679, « RGPD ») et aux lois nationales applicables en matière de protection des données. Notre base juridique pour le traitement des données génétiques est votre consentement explicite, tel que requis par l'article 9(2)(a) du RGPD.

Les données génétiques sont classées comme une « catégorie particulière » de données personnelles au titre de l'article 9 du RGPD. Nous ne les traitons qu'avec votre consentement explicite et éclairé, que vous fournissez séparément sur notre page de consentement dédiée avant le début de toute analyse.

Nous traitons vos données génétiques aux fins suivantes :

• Générer votre rapport génomique personnalisé (traits de santé, statut de porteur, informations bien-être)
• Fournir une interprétation de vos variants génétiques assistée par intelligence artificielle
• Vous informer des nouvelles recherches pertinentes pour votre profil (uniquement si vous y consentez)

Nous n'utilisons pas vos données génétiques à des fins d'assurance, de décisions d'emploi, de publicité ou à toute autre fin dépassant le cadre de votre consentement. Nous ne vendons jamais vos données à des tiers.

Vos données sont stockées et traitées exclusivement au sein de l'Union européenne. Nous avons mis en place les mesures de sécurité suivantes :

• Chiffrement au repos et en transit — tous les fichiers génétiques et données personnelles sont chiffrés avec AES-256. Toutes les connexions utilisent TLS 1.3.
• Infrastructure basée dans l'UE — vos données sont stockées dans la région Francfort (Allemagne) de Supabase. Les traitements informatiques sont exécutés sur des serveurs GPU Scaleway situés en France.
• Certification HDS — notre fournisseur de calcul (Scaleway) détient la certification française Hébergeur de Données de Santé (HDS), la norme la plus élevée pour l'hébergement de données de santé en France.
• Contrôles d'accès — l'accès aux données génétiques est limité aux pipelines de traitement automatisés. Aucun être humain ne consulte votre fichier génétique brut.

Nous faisons appel à un nombre limité de sous-traitants pour exploiter la plateforme. Chacun a été sélectionné pour ses pratiques de sécurité et sa conformité au RGPD.

Nous ne partageons vos données avec aucun autre tiers. Si nous ajoutons un nouveau sous-traitant, nous mettrons à jour cette politique et vous en informerons.

En vertu du RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès — demander une copie de l'ensemble des données personnelles que nous détenons vous concernant.
• Droit de rectification — corriger des données personnelles inexactes.
• Droit à l'effacement — demander la suppression de vos données. Vous pouvez supprimer vos fichiers génétiques et votre compte à tout moment depuis les paramètres de votre compte.
• Droit à la portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Droit de retrait du consentement — vous pouvez retirer votre consentement au traitement de vos données génétiques à tout moment. Cela n'affecte pas la licéité du traitement effectué avant le retrait.
• Droit d'introduire une réclamation — vous pouvez contacter votre autorité locale de protection des données (en France : la CNIL).

Pour exercer l'un de ces droits, contactez-nous à privacy@[domain].com ou utilisez les options en libre-service dans les paramètres de votre compte. Nous répondrons dans un délai de 30 jours.

Nous utilisons des cookies strictement à des fins d'authentification :

• Cookie de session (HttpOnly, Secure) — un jeton JWT qui maintient votre connexion. Il n'est pas accessible par JavaScript et n'est transmis que via HTTPS.

Nous n'utilisons pas de cookies de suivi, de cookies publicitaires ni d'outils d'analyse tiers. Aucune bannière de consentement aux cookies n'est nécessaire car nos cookies sont strictement nécessaires au fonctionnement du service (directive ePrivacy, exemption de l'article 5(3)).

Notre service n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un mineur nous a fourni des données, veuillez nous contacter immédiatement et nous les supprimerons.

Nous pouvons mettre à jour cette politique de temps à autre. Lorsque nous apportons des modifications significatives — en particulier concernant le traitement des données génétiques — nous vous en informerons par e-mail et afficherons un avis sur la plateforme. La date de « dernière mise à jour » en haut de cette page reflète toujours la version la plus récente.

Si vous avez des questions concernant cette politique de confidentialité ou la manière dont nous traitons vos données, n'hésitez pas à nous contacter :

Nous nous efforçons de répondre à toutes les demandes relatives à la vie privée dans un délai de 30 jours.