Politique de Confidentialité

Dernière mise à jour : Juin 2026

1. Responsable du traitement

Emmanuel Gervoise — Perséides (entrepreneur individuel)
Email : support.lyra@perseides.io

2. Données collectées

Données d'identification

• Adresse email (création de compte)
• Prénom (optionnel, renseigné dans le profil)

Données de santé (catégorie spéciale RGPD)

• Glycémies importées (Nightscout, Glooko)
• Journal repas (glucides, descriptions, photos)
• Journal activité physique
• Données de sommeil (manuelles ou importées)
• Niveaux de stress déclarés
• Type de pompe et CGM utilisés
• Événements de vie déclarés

Données de comportement (anonymisées)

• Features utilisées (agrégé, sans lien à l'identité)
• Sessions d'utilisation (comptage anonyme)

3. Bases légales du traitement

Traitement	Base légale
Création et gestion du compte	Exécution du contrat
Traitement des données de santé	Consentement explicite
Envoi d'emails (brief, rappels)	Consentement
Analytics anonymisées	Intérêt légitime (amélioration du service)
Logs de sécurité	Obligation légale / intérêt légitime

4. Chiffrement et sécurité

Toutes les données de santé sont chiffrées avec AES-256-GCM au repos. Chaque utilisateur dispose d'une clé de chiffrement dérivée unique. Les communications sont chiffrées en transit (HTTPS/TLS). Les tokens d'authentification sont stockés en cookies httpOnly (protection XSS).

5. Sous-traitants

Sous-traitant	Usage	Localisation
Anthropic (Claude)	Génération des analyses IA — données pseudonymisées	USA (clauses contractuelles types)
Cloudflare, Inc.	Réseau de distribution (CDN) et tunnel sécurisé	USA (clauses contractuelles types)
Infrastructure privée (phase bêta)	Hébergement des données — migration HDS prévue avant ouverture commerciale	France
SMTP (support.lyra@perseides.io)	Envoi d'emails	Europe

Aucune donnée de santé identifiable n'est transmise à Anthropic. Le contenu envoyé à l'IA est pseudonymisé : ton nom et email ne sont jamais inclus.

6. Durée de conservation

• Données de compte : durée de vie du compte + 30 jours après suppression
• Données de santé : durée de vie du compte (suppression immédiate sur demande)
• Logs de sécurité : 12 mois
• Données anonymisées d'analytics : 24 mois

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de tes données (Profil → Confidentialité → Exporter)
• Rectification : corriger des données inexactes
• Suppression : supprimer ton compte et toutes tes données (Profil → Confidentialité → Supprimer)
• Portabilité : recevoir tes données dans un format lisible (ZIP JSON)
• Opposition : t'opposer à certains traitements
• Retrait du consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits : support.lyra@perseides.io

Tu peux également adresser une réclamation à la CNIL : cnil.fr

8. Cookies

LYRA utilise uniquement les cookies strictement nécessaires au fonctionnement :

• lyra_token : token d'authentification (httpOnly, secure, durée 30 jours)

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, tu seras notifié par email au moins 15 jours avant l'entrée en vigueur.