Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
Vos données de santé servent uniquement à vous soigner et à vous accompagner. Elles sont hébergées en France chez un hébergeur certifié HDS. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais transmises à votre employeur ou à un assureur.
1. Qui traite vos données
Flora Ventures S.L. (« Days of Confidence », « nous »), Calle de la Hiedra, 74, 28109 Alcobendas (Madrid), Espagne, NIF B88362926, est responsable des traitements liés au site daysofconfidence.fr, à l'application ReConnect by Days of Confidence (l'« App »), aux formules ReConnect, au coaching, à la coordination de parcours, au quiz de symptômes et à la vente de produits.
Les Médecins. Chaque médecin indépendante qui vous reçoit en téléconsultation est responsable du dossier médical qu'elle constitue (diagnostic, comptes rendus, ordonnances, plan de traitement). Pour ces données, Days of Confidence agit comme sous-traitant de la Médecin : nous les hébergeons et vous les transmettons dans l'App, sur ses instructions.
Contact. Pour toute question ou demande relative à vos données : privacy@daysofconfidence.com ou par courrier à l'adresse ci-dessus. Délégué à la protection des données (DPO) : [À COMPLÉTER : nom ou organisme, e-mail].
2. Les données que nous collectons
| Source | Données |
|---|---|
| Navigation sur le Site | Adresse IP, type d'appareil et de navigateur, pages consultées, cookies (selon vos choix) |
| Quiz de symptômes | Réponses au quiz (données de santé), adresse e-mail si vous demandez vos résultats |
| Appel de bienvenue | Nom, e-mail, téléphone, créneau choisi, motif de l'appel |
| Compte et App | Nom, prénom, date de naissance, e-mail, téléphone, adresse, langue, identifiants de connexion, formule souscrite |
| Questionnaire médical et suivi | Antécédents, symptômes, cycles, traitements en cours, poids et taille, résultats d'analyses que vous déposez, entrées du suivi des symptômes, messages échangés avec l'équipe |
| Téléconsultations | Date, Médecin, comptes rendus, ordonnances, plan de traitement. Les vidéos ne sont pas enregistrées. |
| Coaching | Objectifs, notes de séance (alimentation, sommeil, activité physique, stress) et, si vous l'acceptez, les grandes lignes de votre plan de traitement |
| Commandes et paiements | Adresse de livraison, historique de commandes, factures. Vos données de carte sont traitées par notre prestataire de paiement ; nous ne conservons jamais le numéro complet. |
| Échanges avec nous | Messages au service client, réclamations, avis publiés, inscription à la newsletter |
Accès via votre employeur (ReConnect Entreprise). Si vous utilisez l'App grâce à votre employeur, nous savons seulement que votre accès est financé par celui-ci. Votre employeur ne reçoit jamais de données individuelles : uniquement des statistiques anonymisées, jamais calculées sur un groupe de moins de 30 personnes.
3. Pourquoi nous les utilisons et sur quelle base légale
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer votre Compte, fournir l'App et votre formule ReConnect | Exécution du contrat (art. 6.1.b) |
| Organiser vos téléconsultations et transmettre votre questionnaire et vos documents à votre Médecin | Exécution du contrat (art. 6.1.b) et consentement explicite pour les données de santé (art. 9.2.a) |
| Suivi des symptômes, messagerie, coordination de parcours, coaching | Exécution du contrat et consentement explicite (art. 9.2.a) |
| Quiz de symptômes et envoi des résultats | Consentement explicite (art. 9.2.a) |
| Commandes de produits, livraison, service client | Exécution du contrat (art. 6.1.b) |
| Facturation, comptabilité, archivage des contrats | Obligation légale (art. 6.1.c) |
| Newsletter et offres commerciales | Consentement (art. 6.1.a), retirable à tout moment |
| Sécurité du service, prévention de la fraude, statistiques d'usage sans données de santé | Intérêt légitime (art. 6.1.f) |
| Statistiques anonymisées pour les employeurs clients de ReConnect Entreprise | Intérêt légitime ; seules des données anonymisées sortent de nos systèmes |
| Gestion des réclamations et défense de nos droits | Intérêt légitime (art. 6.1.f) et, pour les données de santé, art. 9.2.f |
Aucune décision vous concernant n'est prise de façon entièrement automatisée. L'App ne calcule ni diagnostic ni recommandation thérapeutique : seule votre Médecin interprète vos données.
4. Vos données de santé
Consentement. Nous recueillons votre consentement explicite, par une case distincte, avant tout traitement de données de santé. Vous pouvez le retirer à tout moment depuis votre Compte ou en nous écrivant. Le retrait ne remet pas en cause les traitements déjà effectués. Il nous empêche de fournir les services qui en dépendent. Il ne lève pas l'obligation de conservation du dossier médical qui pèse sur votre Médecin.
Hébergement certifié. Vos données de santé sont hébergées en France chez [À COMPLÉTER : nom de l'hébergeur], certifié Hébergeur de Données de Santé (HDS) conformément à l'article L.1111-8 du Code de la santé publique.
Qui y accède.
- Votre Médecin : l'intégralité de votre dossier, dans le respect du secret médical.
- Une autre Médecin Days of Confidence : seulement si vous changez de Médecin ou si un remplacement est nécessaire, et avec votre accord.
- Votre Coordinatrice de parcours : les informations nécessaires à l'organisation de vos rendez-vous et ce que vous lui écrivez dans la messagerie. Elle n'a pas accès aux comptes rendus ni aux ordonnances.
- Votre Coach santé : vos notes de coaching et, seulement si vous l'acceptez, les grandes lignes de votre plan de traitement.
- Nos équipes techniques : uniquement pour la maintenance et la sécurité, sous obligation de confidentialité, avec un accès tracé.
Ce que nous ne faisons jamais. Nous ne vendons pas vos données. Nous ne les utilisons pas à des fins publicitaires. Nous ne les transmettons ni à votre employeur, ni à une assurance, ni à un laboratoire.
5. Destinataires, prestataires et transferts
Vos données sont accessibles aux seules personnes qui en ont besoin : les Médecins, la Coach et la Coordinatrice dans les limites de l'article 4, nos équipes habilitées et nos prestataires (sous-traitants). Chaque prestataire est lié par un contrat conforme à l'article 28 du RGPD.
| Service | Prestataire | Localisation et garanties |
|---|---|---|
| Hébergement des données de santé | [À COMPLÉTER] | France, certifié HDS |
| Visioconsultation | [À COMPLÉTER] | [À COMPLÉTER] |
| Site et boutique en ligne | Shopify | Irlande ; transferts possibles vers le Canada (décision d'adéquation) et les États-Unis (Data Privacy Framework ou clauses contractuelles types) |
| E-mails transactionnels | Resend | Serveurs dans l'UE (Irlande) ; société américaine (Data Privacy Framework ou clauses contractuelles types) |
| Prise de rendez-vous de l'appel de bienvenue | Calendly | États-Unis (Data Privacy Framework ou clauses contractuelles types) |
| Quiz de symptômes | [À COMPLÉTER] | [À COMPLÉTER] |
| Paiement | [À COMPLÉTER : prestataire carte], PayPal | UE ; prestataires certifiés PCI-DSS |
| Paiement fractionné | Klarna, Alma | Responsables de traitement indépendants, selon leur propre politique |
| Préparation et livraison des commandes | [À COMPLÉTER : logisticien], transporteurs | UE |
Nous pouvons aussi communiquer des données à nos conseils (avocats, expert-comptable), tenus au secret professionnel, ou aux autorités lorsque la loi l'exige. Aucun prestataire hors des équipes de soins n'a accès à vos données de santé en clair, à l'exception de l'hébergeur HDS, de l'outil de visioconsultation et de l'hébergeur du quiz de symptômes pour les seules réponses au quiz.
Tout transfert hors de l'Espace économique européen est encadré par une décision d'adéquation ou par les clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie sur demande.
6. Combien de temps nous les conservons
| Données | Durée de conservation |
|---|---|
| Dossier médical (questionnaire, comptes rendus, ordonnances, plan de traitement, messages à contenu médical) | 20 ans après la dernière Consultation, pour le compte de votre Médecin |
| Suivi des symptômes | Durée de votre Compte, puis versement au dossier médical s'il a été utilisé par votre Médecin |
| Compte, messages organisationnels, notes de coaching | Durée de la relation, puis 3 ans après votre dernière activité |
| Réponses au quiz sans création de Compte | 12 mois [À VALIDER] |
| Prospects (appel de bienvenue, newsletter sans achat) | 3 ans après le dernier contact de votre part |
| Factures et pièces comptables | 6 ans (article 30 du Code de commerce espagnol) [À VALIDER : expert-comptable] |
| Contrats d'un montant d'au moins 120 € | 10 ans (article L.213-1 du Code de la consommation) |
| Cookies et traceurs | 13 mois maximum ; vos choix sont redemandés ensuite |
| Justificatifs d'exercice de vos droits | 1 an après la réponse |
À l'issue de ces délais, les données sont supprimées ou anonymisées de façon irréversible. Vous pouvez télécharger vos documents médicaux à tout moment, y compris après la fin de votre formule.
7. Sécurité, droits et informations pratiques
Sécurité. Nous chiffrons les données en transit et au repos. Les accès sont individuels, limités au strict nécessaire et tracés. Nous appliquons une politique de sauvegarde et de gestion des incidents. En cas de violation de données présentant un risque élevé pour vous, vous en serez informée dans les meilleurs délais.
Vos droits. Vous disposez des droits suivants sur vos données :
- accès et copie ;
- rectification ;
- effacement, sauf lorsque la loi impose leur conservation (notamment le dossier médical) ;
- limitation du traitement ;
- portabilité, dans un format lisible par machine ;
- opposition aux traitements fondés sur notre intérêt légitime et, à tout moment, à la prospection ;
- retrait de votre consentement à tout moment ;
- définition de directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à privacy@daysofconfidence.com. Nous répondons sous un mois. Nous pouvons vous demander de justifier de votre identité en cas de doute raisonnable. Pour les données du dossier médical, nous transmettons votre demande à votre Médecin, ou y répondons pour son compte.
Réclamation. Vous pouvez saisir l'autorité de contrôle de votre choix : l'Agencia Española de Protección de Datos (aepd.es), autorité chef de file pour Flora Ventures S.L., ou la CNIL en France (cnil.fr).
Cookies. Les cookies non essentiels (mesure d'audience, publicité) ne sont déposés qu'avec votre accord, via le bandeau affiché lors de votre première visite. Vous pouvez modifier vos choix à tout moment depuis le lien « Gestion des cookies » en bas de page.
Mineures. Nos services sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans.
Modifications. Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page. Toute modification importante vous est notifiée par e-mail ou dans l'App.