Politique de confidentialité

1. Qui traite tes données ?

Heleia est le responsable du traitement de tes données personnelles. Contact : contact@heleia.fr

2. Données collectées

Heleia collecte uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, prénom (optionnel), date de création.
• Consentements : confirmation 18+, accord de sauvegarde du journal, choix de personnalisation.
• Situations relationnelles : textes saisis pour l'analyse IA, uniquement si tu choisis de sauvegarder.
• Journal relationnel : analyses, reformulations et insights - uniquement avec consentement explicite.
• Données de navigation : logs techniques anonymisés pour la sécurité et la performance.

3. Finalités du traitement

• Fournir les fonctionnalités d'accompagnement relationnel.
• Personnaliser les réponses IA (avec consentement).
• Assurer la sécurité et la continuité du service.
• Respecter nos obligations légales.

4. Sous-traitants IA

Les analyses IA sont produites via des modèles de langage hébergés dans l'Union européenne dans la mesure du possible. Un accord de traitement des données (DPA) est signé avec chaque sous-traitant IA conformément au RGPD. Aucun contenu de journal n'est utilisé pour entraîner des modèles tiers sans consentement explicite.

5. Durée de conservation

Les données de compte sont conservées le temps de l'existence du compte. Les situations et analyses sont conservées jusqu'à leur suppression par l'utilisateur. En cas de suppression du compte, toutes les données personnelles sont définitivement effacées sous 30 jours.

6. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès à tes données.
• Droit de rectification.
• Droit à l'effacement (« droit à l'oubli »).
• Droit à la portabilité.
• Droit d'opposition et de limitation.
• Droit de retirer ton consentement à tout moment.

Pour exercer ces droits : contact@heleia.fr. En cas de litige non résolu, tu peux saisir la CNIL.

7. Cookies

Heleia utilise uniquement des cookies essentiels au fonctionnement du service (session d'authentification, sécurité). Des cookies d'analyse anonymes peuvent être utilisés avec ton consentement pour améliorer le service.

8. Sécurité

Les données sont chiffrées en transit (HTTPS) et au repos. L'accès administrateur est journalisé et limité aux opérations techniques nécessaires. Les données relationnelles sensibles font l'objet d'un chiffrement renforcé.