Politique de confidentialité

Responsable du traitement : CortiLoad

CortiLoadest une application de bien-être qui estime une charge de stress (« Cortisol Load ») à partir de tes réponses à un questionnaire, puis te propose un programme d'habitudes et un suivi quotidien. Cette page décrit les données que nous traitons, pourquoi, et tes droits.

1. Ce que nous collectons

Données de compte

Adresse email (connexion par code à usage unique, ou via Sign in with Apple).
Identifiant technique de session.

Données relatives à la santé et au bien-être

Tes réponses au questionnaire (sommeil, énergie, concentration, motivation, consommation de café et d'alcool, entraînement, libido, etc.), les scores calculés, l'archétype attribué, le plan généré, les habitudes que tu coches et tes check-ins du matin (qualité de sommeil, énergie, réveil nocturne, tension) constituent des données concernant la santé au sens du RGPD (article 9). Nous les traitons sur la base de ton consentement explicite, donné lorsque tu réponds au questionnaire. Tu peux le retirer à tout moment en supprimant ton compte.

Données de paiement

Les paiements sont traités par Apple (App Store) ou Stripe (Android). Nous ne voyons jamais ton numéro de carte. Nous conservons uniquement le statut de ton abonnement, sa date de renouvellement et un identifiant de transaction.

Données d'usage

Des événements d'utilisation anonymisés ou pseudonymisés (écrans vus, questionnaire commencé ou terminé, paywall affiché) via PostHog, pour améliorer l'application. Aucune publicité ciblée.

2. Pourquoi

Calculer ton score, ton archétype, ton plan et ta charge du jour (exécution du service).
Te connecter et sécuriser ton compte.
Gérer ton abonnement.
T'envoyer les emails liés au service : code de connexion, ton score, rappels pendant le plan, fin de la période gratuite. Tu peux te désabonner de ces emails depuis le lien en bas de chaque message ou en nous écrivant.
Mesurer et améliorer l'application (intérêt légitime).

3. Ce que nous ne faisons pas

Nous ne vendons ni ne louons tes données.
Nous ne partageons pas tes données de santé avec des annonceurs ni des réseaux sociaux.
Nous ne posons aucun diagnostic médical et ne transmettons rien à des professionnels de santé.

4. Sous-traitants

Tes données sont hébergées et traitées par des prestataires soumis à des contrats de sous-traitance :

Convex (base de données et backend) — États-Unis, clauses contractuelles types.
Resend (envoi d'emails).
Stripe (paiement Android) et Apple (paiement iOS, Sign in with Apple).
PostHog (analyse d'usage).
Vercel (hébergement du site).

5. Durée de conservation

Données de compte et de bien-être : tant que ton compte existe.
Après suppression du compte : tes réponses, scores, plans et check-ins sont effacés immédiatement ; ton email est remplacé par un identifiant anonyme. Les justificatifs de paiement sont conservés 10 ans (obligation comptable), sans lien avec tes données de santé.
Données d'usage : 12 mois.

6. Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement. Le plus simple : Réglages → Supprimer mon comptedans l'application efface tout. Pour toute autre demande, écris à contact@cortiload.com. Tu peux aussi saisir la CNIL (cnil.fr).

7. Sécurité

Chiffrement en transit (TLS) et au repos chez nos hébergeurs, connexion sans mot de passe, accès aux données restreint aux besoins d'exploitation.

8. Mineurs

CortiLoad s'adresse aux adultes. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

9. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page fait foi ; un changement substantiel te sera signalé dans l'application.