Politique de Confidentialité

Dernière mise à jour : 13 octobre 2026

1. Responsable du traitement

Emmanuel Gervoise — Perséides (entrepreneur individuel)
Email : support.lyra@perseides.io

2. Données collectées

Données d'identification

• Adresse email (création de compte)
• Adresse e-mail laissée sur la liste d'attente de perseides.io (sans création de compte)
• Prénom (optionnel, renseigné dans le profil)

Données de santé (catégorie spéciale RGPD)

• Glycémies importées (Nightscout, Glooko)
• Journal repas (glucides, descriptions, photos)
• Journal activité physique
• Données de sommeil (manuelles ou importées)
• Niveaux de stress déclarés
• Type de pompe et CGM utilisés
• Événements de vie déclarés

Données de comportement (anonymisées)

• Features utilisées (agrégé, sans lien à l'identité)
• Sessions d'utilisation (comptage anonyme)

3. Bases légales du traitement

Traitement	Base légale
Création et gestion du compte	Exécution du contrat
Traitement des données de santé	Consentement explicite
Envoi d'emails (brief, rappels)	Consentement
Analytics anonymisées	Intérêt légitime (amélioration du service)
Logs de sécurité	Obligation légale / intérêt légitime
Liste d'attente de la bêta	Consentement

4. Chiffrement et sécurité

Toutes les données de santé sont chiffrées avec AES-256-GCM au repos. Chaque utilisateur dispose d'une clé de chiffrement dérivée unique. Les communications sont chiffrées en transit (HTTPS/TLS). Les tokens d'authentification sont stockés en cookies httpOnly (protection XSS).

5. Sous-traitants

Sous-traitant	Usage	Localisation
Anthropic, PBC (Claude)	Réponses du chat, analyses et lecture des photos de repas — données pseudonymisées	USA (clauses contractuelles types)
Mistral AI	Réponses du chat — données pseudonymisées	Union européenne
Clever Cloud SAS	Hébergement des données, en zone certifiée Hébergeur de Données de Santé	France
Brevo (Sendinblue SAS)	Envoi des e-mails	Europe
Hostinger International Ltd	Hébergement de la boîte de support	Chypre (Union européenne)

Le contenu envoyé à l'IA est pseudonymisé : ton nom et ton adresse e-mail n'y figurent jamais.

6. Durée de conservation

• Données de compte : durée de vie du compte + 30 jours après suppression
• Données de santé : durée de vie du compte (suppression immédiate sur demande)
• Logs de sécurité : 12 mois
• Données anonymisées d'analytics : 24 mois
• Liste d'attente : jusqu'à l'invitation ou au retrait de la liste

7. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Accès : obtenir une copie de tes données (Profil → Confidentialité → Exporter)
• Rectification : corriger des données inexactes
• Suppression : supprimer ton compte et toutes tes données (Profil → Confidentialité → Supprimer)
• Portabilité : recevoir tes données dans un format lisible (ZIP JSON)
• Opposition : t'opposer à certains traitements
• Retrait du consentement : à tout moment, sans effet rétroactif

Pour exercer ces droits : support.lyra@perseides.io

Cette adresse sert au support technique de LYRA. Elle ne traite pas les questions de santé : pour toute question sur ta santé ou ton traitement, adresse-toi à ton équipe soignante. En cas d'urgence, appelle le 15.

Tu peux également adresser une réclamation à la CNIL : cnil.fr

8. Cookies

LYRA utilise uniquement les cookies strictement nécessaires au fonctionnement :

• lyra_token : token d'authentification (httpOnly, secure, durée 30 jours)

Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, tu seras notifié par email au moins 15 jours avant l'entrée en vigueur.