Politique de confidentialité

01Responsable du traitement

Le responsable du traitement des données personnelles collectées via le site coreod.ch est COREOD LTD (company number 16185144, 128 City Road, London, EC1V 2NX, Royaume-Uni).

Contact pour toute question relative à vos données : contact@coreod.ch

01bÉtablissement dans l'Union européenne et point de contact

Le présent site est édité par COREOD LTD (société de droit anglais, company number 16185144, siège social 128 City Road, London EC1V 2NX, Royaume-Uni), responsable du traitement des données collectées via le site.

Pour le périmètre de l'Union européenne, COREOD LTD agit par l'intermédiaire de son établissement dans l'Union, Coreod Consulting (SIREN 750 531 469), établi en France. Cet établissement constitue le point de contact des personnes concernées résidant dans l'Union européenne ainsi que des autorités de contrôle, dont la Commission nationale de l'informatique et des libertés (CNIL).

Les personnes concernées peuvent exercer leurs droits (accès, rectification, effacement, limitation, opposition et portabilité) et adresser toute question relative à la protection de leurs données à : privacy@coreod.ch.

Compte tenu de cet établissement dans l'Union européenne, COREOD LTD n'est pas tenue de désigner un représentant au titre de l'article 27 du RGPD.

02Quelles données nous traitons

Le site coreod.ch est un site vitrine statique. Il ne crée pas de compte, ne propose pas de formulaire de connexion et ne met en place aucun outil de mesure d'audience, aucun traceur publicitaire ni aucun cookie (voir la Politique cookies). Les pratiques propres à l'application Noaisis sont décrites dans la section « Application Noaisis » ci-dessous. Les seules données personnelles que nous sommes amenés à traiter sont :

• les données que vous nous transmettez volontairement lorsque vous nous écrivez à l'adresse contact@coreod.ch (votre adresse email, votre nom si vous l'indiquez, et le contenu de votre message), utilisées uniquement pour répondre à votre demande ;
• les données techniques de connexion traitées automatiquement par notre hébergeur pour la seule sécurité et le bon fonctionnement du site (par exemple l'adresse IP au moment de la requête, dans les journaux serveur), non exploitées par COREOD LTD à des fins de suivi ni recoupées avec votre identité.

03Formulaire de contact et de demande

Le site coreod.ch propose un formulaire de contact et de demande qui vous permet de rejoindre la liste d'attente Noaisis, de demander une démonstration NeurAixplorer, ou de nous contacter au sujet d'un partenariat, d'une demande presse ou d'une information produit.

Responsable du traitement. COREOD LTD (company number 16185144, 128 City Road, London, EC1V 2NX, Royaume-Uni) est responsable du traitement des données collectées via ce formulaire.

Données collectées. Obligatoire : votre adresse email. Facultatif : votre prénom, votre nom, votre entreprise, votre numéro de téléphone et le contenu de votre message, ainsi que l'objet que vous sélectionnez. Nous enregistrons également le consentement que vous donnez, la version du texte de consentement, ainsi que la date et l'heure de votre envoi. Merci de ne pas renseigner de donnée personnelle sensible dans le champ message.

Finalités. Vos données sont utilisées uniquement pour traiter votre demande, vous recontacter à ce sujet et assurer le suivi de notre échange.

Bases légales. Votre consentement, donné en cochant la case dédiée (article 6-1-a du RGPD), et, lorsque votre demande s'inscrit dans une relation commerciale, l'exécution de mesures précontractuelles prises à votre demande (article 6-1-b du RGPD).

Destinataires. Vos données sont transmises aux équipes internes de COREOD LTD en charge de votre demande et traitées via notre prestataire de messagerie agissant en qualité de sous-traitant au sens de l'article 28 du RGPD. L'envoi est relayé par une fonction serverless exploitée dans une région de l'Union européenne. Nous ne vendons ni ne louons vos données, et ne les transmettons à aucun tiers à des fins commerciales ou publicitaires.

Transfert hors Union européenne. COREOD LTD est établie au Royaume-Uni, pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d'adéquation). Lorsqu'un sous-traitant traite des données hors de l'Union européenne, le transfert est encadré par les garanties appropriées prévues par le RGPD (clauses contractuelles types).

Conservation. Les données transmises via le formulaire sont conservées le temps nécessaire au traitement de votre demande et, si elle donne lieu à une relation, pour une durée maximale de trois ans à compter de notre dernier contact, puis supprimées ou archivées dans la limite des durées légales applicables.

Droits. Vous pouvez à tout moment retirer votre consentement et exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité en écrivant à contact@coreod.ch. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle, notamment la CNIL (France) ou l'ICO (Royaume-Uni).

04Bases légales

Le traitement de votre message de contact repose sur notre intérêt légitime à répondre à votre sollicitation (article 6-1-f du RGPD), ou sur l'exécution de mesures précontractuelles si votre demande s'inscrit dans une relation commerciale (article 6-1-b). Le traitement des données transmises via le formulaire de contact repose sur votre consentement et, le cas échéant, sur des mesures précontractuelles (voir la section 03). Le traitement des données techniques de connexion repose sur notre intérêt légitime à assurer la sécurité et la disponibilité du site (article 6-1-f du RGPD).

05Destinataires et hébergement

Le site est hébergé par Vercel Inc. (États-Unis), via son représentant européen Vercel GmbH (Allemagne), qui agit en qualité de sous-traitant au sens de l'article 28 du RGPD. À ce titre, des données techniques de connexion peuvent être traitées sur des infrastructures situées hors de l'Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types de la Commission européenne).

Le site est conçu pour ne solliciter aucun service tiers lors de votre navigation : les polices de caractères et l'ensemble des ressources sont hébergés directement avec le site. Aucune requête n'est adressée à un serveur tiers du fait de votre simple visite.

Nous ne vendons ni ne louons vos données. Aucune donnée n'est transmise à des tiers à des fins commerciales ou publicitaires.

06Application Noaisis

La présente politique couvre également l'application mobile Noaisis. Les sections ci-dessous décrivent la manière dont l'application traite les données, en complément des pratiques du site décrites plus haut.

Au sein de l'application, le contenu que vous échangez avec l'assistant est transmis, de façon éphémère, à nos sous-traitants techniques afin de générer une réponse. Nous utilisons Anthropic (fournisseur du modèle conversationnel) et Tavily (recherche web). Ce contenu est transmis sans identifiant vous concernant et n'est pas conservé sur les serveurs de Coreod.

Anthropic peut conserver le contenu transmis pendant environ 30 jours, à des fins de sécurité et de prévention des abus, puis le supprime. Tavily traite les requêtes de recherche uniquement pour renvoyer des résultats. Aucun de ces sous-traitants n'utilise votre contenu à des fins publicitaires, et Coreod ne vous suit pas à travers les applications ou les sites web.

Anthropic et Tavily sont situés aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Par défaut, les données de l'application Apple Santé sont lues localement sur votre appareil. Elles ne sont jamais stockées par Coreod.

Si vous donnez votre consentement santé explicite dans l'app, un résumé factuel de vos données de santé (Apple Santé) et de votre journal dans l'app (repas, compléments, sommeil consigné, glycémie, jeûnes) peut être inclus dans vos conversations avec l'assistant. Ce résumé est alors transmis de manière éphémère aux mêmes prestataires techniques décrits plus haut (voir la section Anthropic), sans aucun identifiant permettant de vous relier, et n'est jamais stocké par Coreod. Vous pouvez retirer ce consentement à tout moment dans les réglages de l'app. Dès lors, plus aucune donnée de santé n'est incluse dans vos conversations.

Compte. Lorsque l'application requiert un compte (actuellement la version Android, et la version iOS à compter d'une prochaine mise à jour), Coreod collecte et conserve votre adresse email, utilisée pour créer et sécuriser votre compte au moyen d'un lien magique sans mot de passe. La base légale est l'exécution de notre contrat avec vous (article 6-1-b du RGPD). Votre email est conservé pendant la durée de vie de votre compte. Vous pouvez supprimer votre compte, et les données associées, à tout moment depuis l'application ou via une page web dédiée.

Prévention des abus. Uniquement lorsqu'un abus grave et objectivement constaté est détecté, Coreod conserve un enregistrement technique chiffré (par exemple une adresse IP horodatée et des métadonnées techniques), strictement pour protéger le service et défendre ses droits, sur le fondement de notre intérêt légitime (article 6-1-f du RGPD). Cet enregistrement ne contient jamais vos conversations avec l'assistant ni aucune donnée de santé, son accès est restreint et sa durée de conservation est plafonnée.

L'application n'affiche aucune publicité et ne vous suit sur aucune autre application ni aucun site. En dehors de l'email de compte décrit ci-dessus et de l'enregistrement limité de prévention des abus, elle ne collecte ni identifiant, ni donnée de diagnostic, ni statistique d'usage à ses propres fins.

07Durée de conservation

Les messages reçus à l'adresse contact@coreod.ch sont conservés le temps nécessaire au traitement de votre demande, puis archivés ou supprimés selon leur nature, dans la limite des durées légales applicables. Les journaux techniques de l'hébergeur sont conservés pour une durée limitée, conformément à sa politique de sécurité.

08Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à contact@coreod.ch. Vous pouvez également introduire une réclamation auprès d'une autorité de contrôle, notamment la CNIL (France) ou l'ICO (Royaume-Uni).

09Mise à jour

La présente politique peut être mise à jour pour refléter une évolution du site ou de la réglementation. La version applicable est celle publiée sur cette page.