Politique de confidentialité

01Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site coreod.ch est COREOD LTD (company number 16185144, 128 City Road, London, EC1V 2NX, Royaume-Uni).

Contact pour toute question relative à vos données : contact@coreod.ch

01bÉtablissement dans l’Union européenne et point de contact

Le présent site est édité par COREOD LTD (société de droit anglais, company number 16185144, siège social 128 City Road, London EC1V 2NX, Royaume-Uni), responsable du traitement des données collectées via le site.

Pour le périmètre de l’Union européenne, COREOD LTD agit par l’intermédiaire de son établissement dans l’Union, Coreod Consulting (SIREN 750 531 469), établi en France. Cet établissement constitue le point de contact des personnes concernées résidant dans l’Union européenne ainsi que des autorités de contrôle, dont la Commission nationale de l’informatique et des libertés (CNIL).

Les personnes concernées peuvent exercer leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et adresser toute question relative à la protection de leurs données à : privacy@coreod.ch.

Compte tenu de cet établissement dans l’Union européenne, COREOD LTD n’est pas tenue de désigner un représentant au titre de l’article 27 du RGPD.

02Quelles données nous traitons

Le site coreod.ch est un site vitrine statique. Il ne crée pas de compte, ne propose pas de formulaire de connexion et ne met en place aucun outil de mesure d’audience, aucun traceur publicitaire ni aucun cookie (voir la Politique cookies). Les pratiques propres à l’application Noaisis sont décrites dans la section « Application Noaisis » ci-dessous. Les seules données personnelles que nous sommes amenés à traiter sont :

• les données que vous nous transmettez volontairement lorsque vous nous écrivez à l’adresse contact@coreod.ch (votre adresse email, votre nom si vous l’indiquez, et le contenu de votre message), utilisées uniquement pour répondre à votre demande ;
• les données techniques de connexion traitées automatiquement par notre hébergeur pour la seule sécurité et le bon fonctionnement du site (par exemple l’adresse IP au moment de la requête, dans les journaux serveur), non exploitées par COREOD LTD à des fins de suivi ni recoupées avec votre identité.

03Formulaire de contact et de demande

Le site coreod.ch propose un formulaire de contact et de demande qui vous permet de rejoindre la liste d’attente Noaisis, de demander une démonstration NeurAixplorer™, ou de nous contacter au sujet d’un partenariat, d’une demande presse ou d’une information produit.

Responsable du traitement. COREOD LTD (company number 16185144, 128 City Road, London, EC1V 2NX, Royaume-Uni) est responsable du traitement des données collectées via ce formulaire.

Données collectées. Obligatoire : votre adresse email. Facultatif : votre prénom, votre nom, votre entreprise, votre numéro de téléphone et le contenu de votre message, ainsi que l’objet que vous sélectionnez. Nous enregistrons également le consentement que vous donnez, la version du texte de consentement, ainsi que la date et l’heure de votre envoi. Merci de ne pas renseigner de donnée personnelle sensible dans le champ message.

Finalités. Vos données sont utilisées uniquement pour traiter votre demande, vous recontacter à ce sujet et assurer le suivi de notre échange.

Bases légales. Votre consentement, donné en cochant la case dédiée (article 6-1-a du RGPD), et, lorsque votre demande s’inscrit dans une relation commerciale, l’exécution de mesures précontractuelles prises à votre demande (article 6-1-b du RGPD).

Destinataires. Vos données sont transmises aux équipes internes de COREOD LTD en charge de votre demande et traitées via notre prestataire de messagerie agissant en qualité de sous-traitant au sens de l’article 28 du RGPD. L’envoi est relayé par une fonction serverless exploitée dans une région de l’Union européenne. Nous ne vendons ni ne louons vos données, et ne les transmettons à aucun tiers à des fins commerciales ou publicitaires.

Transfert hors Union européenne. COREOD LTD est établie au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d’adéquation). Lorsqu’un sous-traitant traite des données hors de l’Union européenne, le transfert est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types).

Conservation. Les données transmises via le formulaire sont conservées le temps nécessaire au traitement de votre demande et, si elle donne lieu à une relation, pour une durée maximale de trois ans à compter de notre dernier contact, puis supprimées ou archivées dans la limite des durées légales applicables.

Droits. Vous pouvez à tout moment retirer votre consentement et exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité en écrivant à contact@coreod.ch. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment la CNIL (France) ou l’ICO (Royaume-Uni).

04Bases légales

Le traitement de votre message de contact repose sur notre intérêt légitime à répondre à votre sollicitation (article 6-1-f du RGPD), ou sur l’exécution de mesures précontractuelles si votre demande s’inscrit dans une relation commerciale (article 6-1-b). Le traitement des données transmises via le formulaire de contact repose sur votre consentement et, le cas échéant, sur des mesures précontractuelles (voir la section 03). Le traitement des données techniques de connexion repose sur notre intérêt légitime à assurer la sécurité et la disponibilité du site (article 6-1-f du RGPD).

05Destinataires et hébergement

Le site est hébergé par Vercel Inc. (États-Unis), via son représentant européen Vercel GmbH (Allemagne), qui agit en qualité de sous-traitant au sens de l’article 28 du RGPD. À ce titre, des données techniques de connexion peuvent être traitées sur des infrastructures situées hors de l’Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

Le site est conçu pour ne solliciter aucun service tiers lors de votre navigation : les polices de caractères et l’ensemble des ressources sont hébergés directement avec le site. Aucune requête n’est adressée à un serveur tiers du fait de votre simple visite.

Nous ne vendons ni ne louons vos données. Aucune donnée n’est transmise à des tiers à des fins commerciales ou publicitaires.

06Application Noaisis

La présente politique couvre également l’application mobile Noaisis. Les sections ci-dessous décrivent la manière dont l’application traite les données, en complément des pratiques du site décrites plus haut.

Au sein de l’application, le contenu que vous échangez avec l’assistant est transmis, de façon éphémère, à nos sous-traitants techniques afin de générer une réponse. Nous utilisons Anthropic (fournisseur du modèle conversationnel) et Tavily (recherche web). Ce contenu est transmis sans identifiant vous concernant et n’est pas conservé sur les serveurs de Coreod.

Anthropic peut conserver le contenu transmis pendant environ 30 jours, à des fins de sécurité et de prévention des abus, puis le supprime. Tavily traite les requêtes de recherche uniquement pour renvoyer des résultats. Aucun de ces sous-traitants n’utilise votre contenu à des fins publicitaires, et Coreod ne vous suit pas à travers les applications ou les sites web.

Anthropic et Tavily sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Par défaut, les données de l’application Apple Santé sont lues localement sur votre appareil. Elles ne sont jamais stockées par Coreod.

Si vous donnez votre consentement santé explicite dans l’app, un résumé factuel de vos données de santé (Apple Santé) et de votre journal dans l’app (repas, compléments, sommeil consigné, glycémie, jeûnes) peut être inclus dans vos conversations avec l’assistant. Ce résumé est alors transmis de manière éphémère aux mêmes prestataires techniques décrits plus haut (voir la section Anthropic), sans aucun identifiant permettant de vous relier, et n’est jamais stocké par Coreod. Vous pouvez retirer ce consentement à tout moment dans les réglages de l’app. Dès lors, plus aucune donnée de santé n’est incluse dans vos conversations.

Recherche d’aliments et scan de code-barres. Si vous l’autorisez, l’application utilise la caméra de votre iPhone uniquement pour lire le code-barres d’un aliment. Aucune image n’est conservée ni envoyée. Lorsqu’un aliment ne figure pas dans la base intégrée à l’application, ou lorsque vous scannez un code-barres, seuls les mots de votre recherche ou le numéro du code-barres sont transmis à des bases alimentaires publiques (comme Open Food Facts) pour retrouver le produit. Votre journal alimentaire reste sur votre appareil.

Compte. Pour utiliser l’application, vous créez un compte gratuit avec votre adresse email. Votre email est la seule information que ce compte exige. Pour le créer, nous traitons votre adresse email et nous vous envoyons un code de confirmation à six chiffres, à usage unique et de courte durée de validité. Ce code sert uniquement à vérifier que l’adresse est bien la vôtre. Base légale : l’exécution de notre contrat avec vous (article 6-1-b du RGPD). Votre email est conservé pendant la durée de vie de votre compte. Vous pouvez supprimer votre compte, et les données associées, à tout moment depuis l’application ou via une page web dédiée.

Nous utilisons votre email pour les messages nécessaires au service : votre code de confirmation, les informations relatives à votre essai et à votre abonnement, une évolution de nos conditions, une alerte de sécurité. Nous ne vous inscrivons à aucune liste de diffusion commerciale sur cette base. Si nous devions un jour vous adresser des communications promotionnelles, nous vous le demanderions séparément, et vous pourriez refuser sans rien perdre de votre accès au service.

Abonnement. Lorsque vous démarrez votre essai ou souscrivez l’abonnement, l’achat est réalisé auprès d’Apple. Apple encaisse le paiement et conserve vos informations bancaires : Coreod ne les reçoit jamais et ne les stocke jamais. Pour savoir si votre accès est ouvert, nos serveurs conservent une ligne d’abonnement comportant une référence technique de votre compte, le niveau d’accès en cours, sa date d’expiration, la date du dernier événement reçu d’Apple et l’identifiant de la transaction d’origine communiqué par Apple. Cette ligne ne contient aucune donnée de santé, aucun montant et aucun moyen de paiement. Base légale : l’exécution de notre contrat avec vous (article 6-1-b du RGPD), et notre intérêt légitime à empêcher la fraude à l’abonnement (article 6-1-f). Elle est supprimée lorsque vous supprimez votre compte.

Supprimer votre compte Noaisis n’annule pas votre abonnement Apple. Pour arrêter les prélèvements, résiliez depuis les réglages de votre compte Apple, comme expliqué dans notre Politique de remboursement.

Prévention des abus. Uniquement lorsqu’un abus grave et objectivement constaté est détecté, Coreod conserve un enregistrement technique chiffré (par exemple une adresse IP horodatée et des métadonnées techniques), strictement pour protéger le service et défendre ses droits, sur le fondement de notre intérêt légitime (article 6-1-f du RGPD). Cet enregistrement ne contient jamais vos conversations avec l’assistant ni aucune donnée de santé, son accès est restreint et sa durée de conservation est plafonnée.

L’application n’affiche aucune publicité et ne vous suit sur aucune autre application ni aucun site. En dehors de l’email de compte, de la ligne d’abonnement décrite ci-dessus et de l’enregistrement limité de prévention des abus, elle ne collecte ni identifiant publicitaire, ni donnée de diagnostic, ni statistique d’usage à ses propres fins.

Nos prestataires pour l’application. Outre Anthropic et Tavily mentionnés plus haut, nous faisons appel à Supabase (hébergement de la base de comptes et service d’authentification) et à Brevo (acheminement des emails de service, dont votre code de confirmation), qui agissent en qualité de sous-traitants au sens de l’article 28 du RGPD. Apple n’est pas notre sous-traitant : Apple est le vendeur de l’abonnement et agit comme responsable de traitement autonome pour la transaction ; elle nous transmet uniquement des informations relatives à l’état de votre abonnement. Lorsqu’un traitement a lieu hors de l’Union européenne, il est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

07Durée de conservation

Les messages reçus à l’adresse contact@coreod.ch sont conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés selon leur nature, dans la limite des durées légales applicables. Les journaux techniques de l’hébergeur sont conservés pour une durée limitée, conformément à sa politique de sécurité.

Côté application : votre adresse email est conservée pendant la durée de vie de votre compte ; votre ligne d’abonnement existe tant que votre compte existe et est supprimée avec lui ; le code de confirmation à six chiffres est à usage unique et de courte durée de validité ; l’enregistrement de prévention des abus est conservé pour une durée limitée et plafonnée.

08Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@coreod.ch. Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle, notamment la CNIL (France) ou l’ICO (Royaume-Uni).

09Mise à jour

La présente politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La version applicable est celle publiée sur cette page.