Politique de confidentialité

Responsable du traitement : CortiLoad

Contact : contact@cortiload.com

CortiLoadest une application de bien-être qui estime une charge de stress (« Cortisol Load ») à partir de tes réponses à un questionnaire, puis te propose un programme d'habitudes et un suivi quotidien. Cette page décrit les données que nous traitons, pourquoi, et tes droits.

1. Ce que nous collectons

Données de compte

• Adresse email (connexion par code à usage unique, ou via Sign in with Apple).
• Identifiant technique de session.

Données relatives à la santé et au bien-être

Tes réponses au questionnaire (sommeil, énergie, concentration, motivation, consommation de café et d'alcool, entraînement, libido, etc.), les scores calculés, l'archétype attribué, le plan généré, les habitudes que tu coches et tes check-ins du matin (qualité de sommeil, énergie, réveil nocturne, tension) constituent des données concernant la santé au sens du RGPD (article 9). Nous les traitons sur la base de ton consentement explicite, donné lorsque tu réponds au questionnaire. Tu peux le retirer à tout moment en supprimant ton compte.

Données de paiement

Les paiements sont traités par Apple (App Store) ou Stripe (Android). Nous ne voyons jamais ton numéro de carte. Nous conservons uniquement le statut de ton abonnement, sa date de renouvellement et un identifiant de transaction.

Données d'usage

Des événements d'utilisation anonymisés ou pseudonymisés (écrans vus, questionnaire commencé ou terminé, paywall affiché) via PostHog, pour améliorer l'application. PostHog ne dépose aucun cookie et ne sert jamais à la publicité.

Mesure d'audience et mesure publicitaire

Si tu l'acceptes dans le bandeau, nous mesurons d'où viennent les visiteurs du site et quelles pages ils consultent, via Google Analytics : pages vues, source de la visite, questionnaire commencé, terminé et email laissé. Google Analytics dépose des cookies de mesure ; les fonctions publicitaires de Google restent désactivées, et Google ne reçoit ni ton email, ni tes réponses, ni ton score.

Toujours si tu l'acceptes, nous mesurons quelles publicités amènent des visiteurs, via le pixel Meta et son API Conversions, ainsi que le pixel TikTok et son Events API. Nous transmettons alors à Meta et à TikTok le fait qu'une étape a été franchie (visite, inscription, abonnement), ton adresse email sous forme hachée et les identifiants publicitaires de ton navigateur. Aucune réponse au questionnaire, aucun score, aucun archétype et aucun check-in ne sont transmis— ni à Meta, ni à TikTok, ni à Google, ni à aucun autre annonceur. Sans ton accord, rien n'est chargé et rien n'est envoyé. Tu peux revenir sur ton choix à tout moment en nous écrivant, ou en effaçant les données de site de ton navigateur : le bandeau réapparaîtra.

2. Pourquoi

• Calculer ton score, ton archétype, ton plan et ta charge du jour (exécution du service).
• Te connecter et sécuriser ton compte.
• Gérer ton abonnement.
• T'envoyer les emails liés au service : code de connexion, ton score et ton analyse, rappels pendant le plan, fin de la période gratuite. Avant la sortie de l'app : un email le jour de la sortie et, si tu as demandé à être prévenu, environ un email par semaine sur le cortisol en attendant. Tu peux te désabonner de ces emails depuis le lien en bas de chaque message ou en nous écrivant.
• Mesurer et améliorer l'application (intérêt légitime).

3. Ce que nous ne faisons pas

• Nous ne vendons ni ne louons tes données.
• Nous ne partageons pas tes données de santé avec des annonceurs ni des réseaux sociaux.
• Nous ne posons aucun diagnostic médical et ne transmettons rien à des professionnels de santé.

4. Sous-traitants

Tes données sont hébergées et traitées par des prestataires soumis à des contrats de sous-traitance :

• Convex (base de données et backend) — États-Unis, clauses contractuelles types.
• Resend (envoi d'emails).
• Stripe (paiement Android) et Apple (paiement iOS, Sign in with Apple).
• PostHog (analyse d'usage).
• Google (mesure d'audience Google Analytics, uniquement si tu l'as acceptée) — États-Unis, clauses contractuelles types.
• Meta (mesure publicitaire, uniquement si tu l'as acceptée) — États-Unis, clauses contractuelles types.
• TikTok (mesure publicitaire, uniquement si tu l'as acceptée) — hors Union européenne, clauses contractuelles types.
• Vercel (hébergement du site).

5. Durée de conservation

• Données de compte et de bien-être : tant que ton compte existe.
• Après suppression du compte : tes réponses, scores, plans et check-ins sont effacés immédiatement ; ton email est remplacé par un identifiant anonyme. Les justificatifs de paiement sont conservés 10 ans (obligation comptable), sans lien avec tes données de santé.
• Données d'usage : 12 mois.
• Mesure d'audience Google Analytics : 14 mois au plus, cookies de mesure 13 mois au plus.

6. Tes droits

Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement. Le plus simple : Réglages → Supprimer mon comptedans l'application efface tout. Pour toute autre demande, écris à contact@cortiload.com. Tu peux aussi saisir la CNIL (cnil.fr).

7. Sécurité

Chiffrement en transit (TLS) et au repos chez nos hébergeurs, connexion sans mot de passe, accès aux données restreint aux besoins d'exploitation.

8. Mineurs

CortiLoad s'adresse aux adultes. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans.

9. Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page fait foi ; un changement substantiel te sera signalé dans l'application.