Politique de confidentialité

01Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site coreod.ch est COREOD LTD (company number 16185144, 128 City Road, London, EC1V 2NX, Royaume-Uni).

Contact pour toute question relative à vos données : contact@coreod.ch

01bÉtablissement dans l’Union européenne et point de contact

Le présent site est édité par COREOD LTD (société de droit anglais, company number 16185144, siège social 128 City Road, London EC1V 2NX, Royaume-Uni), responsable du traitement des données collectées via le site.

Pour le périmètre de l’Union européenne, COREOD LTD agit par l’intermédiaire de son établissement dans l’Union, Coreod Consulting (SIREN 750 531 469), établi en France. Cet établissement constitue le point de contact des personnes concernées résidant dans l’Union européenne ainsi que des autorités de contrôle, dont la Commission nationale de l’informatique et des libertés (CNIL).

Les personnes concernées peuvent exercer leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et adresser toute question relative à la protection de leurs données à : privacy@coreod.ch.

Compte tenu de cet établissement dans l’Union européenne, COREOD LTD n’est pas tenue de désigner un représentant au titre de l’article 27 du RGPD.

02Quelles données nous traitons

Le site coreod.ch est un site vitrine statique. Il ne crée pas de compte, ne propose pas de formulaire de connexion et ne met en place aucun outil de mesure d’audience, aucun traceur publicitaire ni aucun cookie (voir la Politique cookies). Les pratiques propres à l’application Noaisis sont décrites dans la section « Application Noaisis » ci-dessous. Les seules données personnelles que nous sommes amenés à traiter sont :

• les données que vous nous transmettez volontairement lorsque vous nous écrivez à l’adresse contact@coreod.ch (votre adresse email, votre nom si vous l’indiquez, et le contenu de votre message), utilisées uniquement pour répondre à votre demande ;
• les données techniques de connexion traitées automatiquement par notre hébergeur pour la seule sécurité et le bon fonctionnement du site (par exemple l’adresse IP au moment de la requête, dans les journaux serveur), non exploitées par COREOD LTD à des fins de suivi ni recoupées avec votre identité.

03Formulaire de contact et de demande

Le site coreod.ch propose un formulaire de contact et de demande qui vous permet de rejoindre la liste d’attente Noaisis, de demander une démonstration NeurAixplorer™, ou de nous contacter au sujet d’un partenariat, d’une demande presse ou d’une information produit.

Responsable du traitement. COREOD LTD (company number 16185144, 128 City Road, London, EC1V 2NX, Royaume-Uni) est responsable du traitement des données collectées via ce formulaire.

Données collectées. Obligatoire : votre adresse email. Facultatif : votre prénom, votre nom, votre entreprise, votre numéro de téléphone et le contenu de votre message, ainsi que l’objet que vous sélectionnez. Nous enregistrons également le consentement que vous donnez, la version du texte de consentement, ainsi que la date et l’heure de votre envoi. Merci de ne pas renseigner de donnée personnelle sensible dans le champ message.

Finalités. Vos données sont utilisées uniquement pour traiter votre demande, vous recontacter à ce sujet et assurer le suivi de notre échange.

Bases légales. Votre consentement, donné en cochant la case dédiée (article 6-1-a du RGPD), et, lorsque votre demande s’inscrit dans une relation commerciale, l’exécution de mesures précontractuelles prises à votre demande (article 6-1-b du RGPD).

Destinataires. Vos données sont transmises aux équipes internes de COREOD LTD en charge de votre demande et traitées via notre prestataire de messagerie agissant en qualité de sous-traitant au sens de l’article 28 du RGPD. L’envoi est relayé par une fonction serverless exploitée dans une région de l’Union européenne. Nous ne vendons ni ne louons vos données, et ne les transmettons à aucun tiers à des fins commerciales ou publicitaires.

Transfert hors Union européenne. COREOD LTD est établie au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d’adéquation). Lorsqu’un sous-traitant traite des données hors de l’Union européenne, le transfert est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types).

Conservation. Les données transmises via le formulaire sont conservées le temps nécessaire au traitement de votre demande et, si elle donne lieu à une relation, pour une durée maximale de trois ans à compter de notre dernier contact, puis supprimées ou archivées dans la limite des durées légales applicables.

Droits. Vous pouvez à tout moment retirer votre consentement et exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité en écrivant à contact@coreod.ch. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment la CNIL (France) ou l’ICO (Royaume-Uni).

04Bases légales

Le traitement de votre message de contact repose sur notre intérêt légitime à répondre à votre sollicitation (article 6-1-f du RGPD), ou sur l’exécution de mesures précontractuelles si votre demande s’inscrit dans une relation commerciale (article 6-1-b). Le traitement des données transmises via le formulaire de contact repose sur votre consentement et, le cas échéant, sur des mesures précontractuelles (voir la section 03). Le traitement des données techniques de connexion repose sur notre intérêt légitime à assurer la sécurité et la disponibilité du site (article 6-1-f du RGPD).

05Destinataires et hébergement

Le site est hébergé par Vercel Inc. (États-Unis), via son représentant européen Vercel GmbH (Allemagne), qui agit en qualité de sous-traitant au sens de l’article 28 du RGPD. À ce titre, des données techniques de connexion peuvent être traitées sur des infrastructures situées hors de l’Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

Le site est conçu pour ne solliciter aucun service tiers lors de votre navigation : les polices de caractères et l’ensemble des ressources sont hébergés directement avec le site. Aucune requête n’est adressée à un serveur tiers du fait de votre simple visite.

Nous ne vendons ni ne louons vos données. Aucune donnée n’est transmise à des tiers à des fins commerciales ou publicitaires.

06Application Noaisis

La présente politique couvre également l’application mobile Noaisis, sur iPhone et sur Android. Les sections ci-dessous décrivent la manière dont l’application traite les données, en complément des pratiques du site décrites plus haut.

Conversations avec Orion et Celeste. Au sein de l’application, le contenu que vous échangez avec l’assistant est transmis, via notre serveur, à nos sous-traitants techniques afin de générer une réponse. Nous utilisons Anthropic (fournisseur du modèle conversationnel) et Tavily (recherche web). Ce contenu est transmis sans votre adresse email ni l’identifiant de votre compte (seul le prénom ou le pseudo que vous avez donné à Orion accompagne vos échanges, si vous l’avez renseigné), et n’est pas conservé sur les serveurs de Coreod.

Anthropic peut conserver le contenu transmis jusqu’à 30 jours, à des fins de sécurité et de prévention des abus, puis le supprime. Cette durée peut être plus longue lorsque ses systèmes automatiques de sécurité repèrent un usage contraire à ses règles, ou lorsque la loi l’exige. Anthropic n’utilise pas ce contenu pour entraîner ses modèles. Tavily traite les requêtes de recherche uniquement pour renvoyer des résultats. Aucun de ces sous-traitants n’utilise votre contenu à des fins publicitaires, et Coreod ne vous suit pas à travers les applications ou les sites web.

Voix d’Orion. Lorsque vous écoutez une réponse à voix haute, le texte de cette réponse est transmis à notre prestataire de synthèse vocale, ElevenLabs, afin d’être lu.

Anthropic, Tavily et ElevenLabs sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour ElevenLabs, par sa certification au cadre de protection des données UE-États-Unis (Data Privacy Framework).

Vos données de santé. Sur iPhone (Apple Santé). Par défaut, les données de l’application Apple Santé sont lues localement sur votre appareil, en lecture seule : Noaisis n’écrit jamais dans l’app Santé. Elles ne sont jamais stockées par Coreod.

Si vous donnez votre consentement santé explicite dans l’app, un résumé factuel de vos mesures Apple Santé, de votre journal dans l’app (repas, compléments, sommeil consigné, glycémie, jeûnes) et de votre fiche si vous l’avez remplie (âge, taille, poids, activité, présentation, objectifs) peut être inclus dans vos conversations avec l’assistant. Ce résumé part alors avec votre message vers les sous-traitants décrits plus haut (voir la section Anthropic), sans votre adresse email ni l’identifiant de votre compte, et n’est jamais stocké par Coreod.

Sur Android (Santé Connect). Si vous l’autorisez, Noaisis lit en lecture seule, lorsque l’app est ouverte et sur 30 jours au plus, certaines de vos données Santé Connect pour vous les afficher : pas, distance, étages, énergie active, métabolisme de base (pour estimer l’énergie au repos), séances d’exercice, sommeil, fréquence cardiaque au repos, variabilité cardiaque (en tendance) et VO2max. Noaisis n’écrit rien dans Santé Connect et ne le lit jamais en arrière-plan.

Si vous autorisez en plus Orion et Celeste à s’en servir, par un consentement distinct et révocable dans l’app, un résumé de sept de ces mesures, avec leurs valeurs (sommeil, pas, distance, énergie active, fréquence cardiaque au repos, tendance de la variabilité cardiaque, VO2max) accompagne votre message vers notre partenaire d’IA, Anthropic, qui le traite pour notre compte afin de générer la réponse d’Orion ou de Celeste. Les étages, le métabolisme de base et les séances restent sur votre appareil. Coreod ne conserve pas ces données sur ses serveurs, ne les vend pas, ne les utilise pas pour la publicité et ne s’en sert pas pour entraîner une IA. Vous pouvez retirer ces autorisations à tout moment dans Noaisis ou dans Santé Connect.

L’usage par Noaisis des données reçues de Santé Connect respecte la politique d’autorisations de Santé Connect, y compris ses exigences d’usage limité.

Comme sur iPhone, si vous donnez votre consentement santé explicite dans l’app, Orion peut aussi recevoir un résumé factuel de ce que vous consignez vous-même dans Noaisis (repas, compléments, nuits, glycémie, jeûnes) et de votre fiche si vous l’avez remplie (âge, taille, poids, activité, présentation, objectifs). Il part avec votre message vers les sous-traitants décrits plus haut, sans votre adresse email ni l’identifiant de votre compte, et n’est jamais stocké par Coreod.

Sur les deux plateformes, vous pouvez retirer votre consentement santé à tout moment dans les réglages de l’app. Dès lors, plus aucune donnée de santé n’est incluse dans vos conversations.

Recherche d’aliments et scan de code-barres. Sur iPhone, si vous l’autorisez, l’application utilise la caméra uniquement pour lire le code-barres d’un aliment. Aucune image n’est conservée ni envoyée.

Sur Android, la lecture passe par le scanner fourni par les services Google Play : il lit le code sur votre appareil, sans que Noaisis accède à la caméra ni reçoive d’image. Google reçoit des métriques techniques sur le fonctionnement de ce module (par exemple le modèle de l’appareil, la version et un identifiant propre à l’installation), qu’il traite selon ses propres conditions.

Lorsqu’un aliment ne figure pas dans la base intégrée à l’application, ou lorsque vous scannez un code-barres, seuls les mots de votre recherche ou le numéro du code-barres sont transmis à des bases alimentaires publiques (comme Open Food Facts) pour retrouver le produit. Votre journal alimentaire est enregistré sur votre appareil ; il ne rejoint vos conversations qu’avec votre consentement santé, comme décrit plus haut.

Compte. Pour utiliser l’application, vous créez un compte gratuit avec votre adresse email. Votre email est la seule information que ce compte exige. Pour le créer, nous traitons votre adresse email et nous vous envoyons un code de confirmation à six chiffres, à usage unique et de courte durée de validité. Ce code sert uniquement à vérifier que l’adresse est bien la vôtre. Base légale : l’exécution de notre contrat avec vous (article 6-1-b du RGPD). Votre email est conservé pendant la durée de vie de votre compte. Vous pouvez supprimer votre compte, et les données associées, à tout moment depuis l’application (« Supprimer mon compte et mes données »), depuis la page coreod.ch/fr/suppression-compte ou en nous écrivant à privacy@coreod.ch.

Nous utilisons votre email pour les messages nécessaires au service : votre code de confirmation, les informations relatives à votre essai et à votre abonnement, une évolution de nos conditions, une alerte de sécurité. Nous pouvons aussi vous écrire au sujet de Noaisis, par exemple pour vous proposer une offre si vous avez arrêté votre abonnement : lorsque vous ne vous y êtes pas opposé au moment où cette possibilité vous a été présentée, ou lorsque vous nous l’avez demandé. Vous pouvez refuser ces offres à tout moment, et dans chaque message, sans rien perdre de votre accès au service.

Abonnement. Sur iPhone, lorsque vous démarrez votre essai ou souscrivez l’abonnement, l’achat est réalisé auprès d’Apple. Apple encaisse le paiement et conserve vos informations bancaires : Coreod ne les reçoit jamais et ne les stocke jamais. Pour savoir si votre accès est ouvert, nos serveurs conservent une ligne d’abonnement comportant une référence technique de votre compte, le niveau d’accès en cours, sa date d’expiration, la date du dernier événement reçu d’Apple et l’identifiant de la transaction d’origine communiqué par Apple. Cette ligne ne contient aucune donnée de santé, aucun montant et aucun moyen de paiement. Base légale : l’exécution de notre contrat avec vous (article 6-1-b du RGPD), et notre intérêt légitime à empêcher la fraude à l’abonnement (article 6-1-f). Elle est supprimée lorsque vous supprimez votre compte.

Abonnement sur Google Play. Sur Android, l’achat, le renouvellement, la résiliation et le remboursement sont gérés par Google Play. Notre serveur reçoit de Google Play la confirmation de l’abonnement (référence d’achat, état, échéance) pour ouvrir votre accès ; aucune donnée de paiement. La ligne d’abonnement décrite ci-dessus porte alors, à la place des références d’Apple, une empreinte à sens unique de la référence d’achat Google Play ; elle est supprimée lorsque vous supprimez votre compte. Au moment de l’achat, l’application transmet à Google Play une empreinte à sens unique d’un identifiant technique de votre compte Noaisis, sans votre adresse email, pour relier l’abonnement à votre compte.

Lorsque vous désactivez ou réactivez le renouvellement automatique, ou que votre abonnement prend fin, Apple ou Google Play nous en informe. Coreod peut en recevoir une alerte interne comportant l’adresse email de votre compte, la date et la nature de l’événement. Sur la base de notre intérêt légitime, elle nous sert à comprendre les départs et les retours et, le cas échéant, à vous écrire comme indiqué plus haut. Elle ne contient aucune donnée de santé ni aucun contenu de vos échanges, et elle est conservée douze mois au plus. Vous pouvez vous opposer à ce traitement en écrivant à privacy@coreod.ch.

Supprimer votre compte Noaisis n’annule pas votre abonnement Apple ou Google Play. Pour arrêter les prélèvements, résiliez depuis les réglages de votre compte Apple ou dans l’application Google Play, comme expliqué dans notre Politique de remboursement.

Prévention des abus. Uniquement lorsqu’un abus grave et objectivement constaté est détecté, Coreod conserve un enregistrement technique chiffré (par exemple une adresse IP horodatée et des métadonnées techniques), strictement pour protéger le service et défendre ses droits, sur le fondement de notre intérêt légitime (article 6-1-f du RGPD). Cet enregistrement ne contient jamais vos conversations avec l’assistant ni aucune donnée de santé, son accès est restreint et sa durée de conservation est plafonnée.

L’application n’affiche aucune publicité et ne vous suit sur aucune autre application ni aucun site. En dehors de l’email de compte, de la ligne d’abonnement décrite ci-dessus et de l’enregistrement limité de prévention des abus, Coreod ne collecte ni identifiant publicitaire ni statistique d’usage. Sur Android, le module de scanner de Google transmet à Google ses propres métriques techniques (voir plus haut).

Nos prestataires pour l’application. Outre Anthropic, Tavily et ElevenLabs mentionnés plus haut, nous faisons appel à Supabase (hébergement de la base de comptes et service d’authentification) et à Brevo (acheminement de nos emails, dont votre code de confirmation), qui agissent en qualité de sous-traitants au sens de l’article 28 du RGPD.

Apple n’est pas notre sous-traitant : sur iPhone, Apple est le vendeur de l’abonnement et agit comme responsable de traitement autonome pour la transaction ; elle nous transmet uniquement des informations relatives à l’état de votre abonnement.

Google n’est pas notre sous-traitant : il distribue l’application Android par Google Play, y encaisse le paiement de l’abonnement et le gère, selon les pays en tant que vendeur ou pour notre compte, et agit en qualité de responsable de traitement autonome pour la transaction ; il fournit aussi le scanner de code-barres, dont il traite les métriques techniques pour son propre compte, selon ses propres conditions. Santé Connect fonctionne sur votre appareil : Noaisis n’envoie à Google aucune des données qu’il y lit.

Lorsqu’un traitement a lieu hors de l’Union européenne, il est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

07Durée de conservation

Les messages reçus à l’adresse contact@coreod.ch sont conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés selon leur nature, dans la limite des durées légales applicables. Les journaux techniques de l’hébergeur sont conservés pour une durée limitée, conformément à sa politique de sécurité.

Côté application : votre adresse email est conservée pendant la durée de vie de votre compte ; votre ligne d’abonnement est supprimée avec votre compte, dans les conditions décrites à la section 06 ; le code de confirmation à six chiffres est à usage unique et de courte durée de validité ; l’enregistrement de prévention des abus est conservé pour une durée limitée et plafonnée. Coreod ne reçoit et ne conserve à aucun moment vos données Santé Connect : elles sont lues et affichées sur votre appareil.

08Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@coreod.ch. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment la CNIL (France) ou l’ICO (Royaume-Uni).

09Mise à jour

La présente politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La version applicable est celle publiée sur cette page.