Politique de confidentialité

1. L'essentiel

• Sans compte, rien n'est enregistré. Vos questions d'essai ne sont pas conservées.
• Vos données de santé ne sont enregistrées qu'avec votre accord explicite, que vous pouvez retirer à tout moment depuis votre profil.
• Jamais de publicité, jamais de revente. Vos données ne servent à aucun ciblage.
• Vous gardez la main : téléchargement de toutes vos données et suppression du compte en un clic, depuis votre profil.

2. Responsable du traitement

Healthair, 2 passage florentin, 95800 Cergy. Pour toute question sur vos données : contact@adjia.ai.

3. Données collectées

• Compte : adresse e-mail, mot de passe chiffré (ou identifiant Google), date de création.
• Profil cheveux : prénom, tranche d'âge, nature du cheveu, cuir chevelu, habitudes, routine, mode de vie.
• Données de santé (avec votre accord) : événements de vie, situation hormonale, carences, problèmes de santé, médicaments, antécédents familiaux.
• Conversations : vos messages et les réponses d'Adjia, ainsi que les informations que vous avez choisi de garder dans la mémoire.
• Abonnement : forfait, dates, identifiant client Stripe. Vos coordonnées bancaires sont saisies chez Stripe et ne nous sont jamais transmises.
• Utilisation : nombre de questions posées dans le mois, avis « utile / pas utile » sur les réponses.

4. Pourquoi et sur quelle base

• Fournir le service (répondre, personnaliser, garder l'historique) : exécution du contrat.
• Utiliser vos données de santé pour adapter les réponses : votre consentement explicite (article 9 du RGPD).
• Gérer l'abonnement et la facturation : exécution du contrat et obligations comptables.
• Améliorer la qualité des réponses à partir des avis laissés : notre intérêt légitime, sans jamais lire votre profil de santé à cette fin.
• Sécurité et prévention des abus (limites de questions, journal des erreurs) : notre intérêt légitime.

Les réponses sont générées par une intelligence artificielle. Elles ne produisent aucune décision qui vous concerne juridiquement : elles vous informent, vous restez libre de vos choix.

5. Qui y a accès

Vos données ne sont accessibles qu'à notre équipe, dans la limite du nécessaire, et à nos prestataires techniques, liés par contrat et qui ne peuvent les utiliser pour leur propre compte :

Nos prestataires techniques : hébergement du site et de la base de données (en Irlande, Union européenne), paiement des abonnements, envoi des e-mails et modèle d'intelligence artificielle. La liste nominative est disponible sur simple demande à contact@adjia.ai.

Lorsque des données sont traitées hors de l'Union européenne, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis. Le fournisseur d'intelligence artificielle ne reçoit que ce qui est nécessaire pour répondre et n'utilise pas vos échanges pour entraîner ses modèles.

6. Combien de temps

• Compte, profil et conversations : tant que votre compte existe ; supprimés 2 ans après votre dernière connexion, après un e-mail de rappel.
• Données de santé : effacées dès que vous retirez votre accord ou supprimez votre compte.
• Conversations supprimées : effacées immédiatement de la base, et des sauvegardes sous 30 jours.
• Factures : 10 ans, comme l'impose le droit comptable.

7. Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, les récupérer dans un format lisible, vous opposer à un traitement, le limiter, et retirer votre consentement à tout moment. La plupart de ces actions se font directement depuis votre profil : modifier vos réponses, retirer l'accord santé, télécharger vos données, supprimer votre compte.

Pour toute autre demande : contact@adjia.ai. Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

8. Cookies

Adjia n'utilise que des cookies nécessaires au fonctionnement du service : maintien de votre connexion et décompte des questions d'essai sans compte. Aucun cookie publicitaire ni de mesure d'audience tiers n'est déposé : aucun bandeau de consentement n'est donc nécessaire.

9. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, accès aux données cloisonné par compte, clés techniques conservées hors du code. Aucun système n'est infaillible : en cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que la CNIL, dans les délais prévus par la loi.