Politique de confidentialité

1. Qui traite vos données

Addict Helper est édité par [Nom / raison sociale à compléter], contactable à l'adresse [email de contact à compléter]. C'est cette personne ou structure qui est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

2. Données collectées

Selon votre usage du service, nous traitons :

• votre email, mot de passe (jamais stocké en clair), nom ou pseudo, et éventuellement votre téléphone ;
• vos données de suivi d'addiction : type d'addiction suivi, événements de consommation, dates, temps d'abstinence — il s'agit de données de santé au sens de l'article 9 du RGPD ;
• si vous partagez votre suivi : les contacts, liens de partage et messages échangés avec vos proches, aidants ou soignants ;
• les retours que vous envoyez volontairement, avec votre adresse email uniquement si vous choisissez de la partager. La page concernée est transmise sans identifiant de partage ni paramètres d'URL.

3. Pourquoi et sur quelle base

• Exécution du contrat (fournir le service que vous avez demandé) : compte, suivi, mise en relation avec des aidants/soignants ;
• Consentement explicite, requis spécifiquement pour vos données de santé au sens de l'article 9 du RGPD : recueilli via la case à cocher au moment de l'inscription, horodaté et modifiable à tout moment en nous contactant ou en supprimant votre compte ;

4. Combien de temps vos données sont conservées

• Tant que votre compte est actif, et jusqu'à 24 mois après votre dernière connexion : passé ce délai, un compte inactif est automatiquement et définitivement supprimé ;
• Si vous demandez la suppression de votre compte depuis votre page Mon profil, vos données sont définitivement effacées 7 jours après votre demande — un délai de grâce pendant lequel vous pouvez annuler la suppression.

5. Avec qui vos données sont partagées

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires. Elles sont hébergées et traitées par les sous-traitants techniques suivants, nécessaires au fonctionnement du service :

• Supabase : base de données, authentification et stockage des données de compte et de suivi ;
• Vercel : hébergement de l'application ;
• Cloudflare (Workers AI) : traitement des messages envoyés à l'assistant conversationnel — ces échanges ne sont pas conservés par Addict Helper au-delà de votre session ;
• Resend : envoi des notifications de demandes de suivi et des retours par email à l'équipe du site ;
• Notion : les retours peuvent être transférés par l'administrateur dans l'outil de suivi des améliorations. Évitez d'y inclure des données de santé ou des informations permettant d'identifier d'autres personnes.

La mesure d'audience et l'enregistrement de sessions Microsoft Clarity sont désactivés.

La question de l'hébergement de données de santé (certification HDS) fait l'objet d'une revue juridique en cours ; cette politique sera mise à jour en conséquence.

6. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès et de portabilité : téléchargez une copie complète de vos données depuis votre page Mon profil, bouton « Télécharger mes données » ;
• Droit à l'effacement : supprimez votre compte depuis la même page, bouton « Supprimer mon compte » (délai de grâce de 7 jours, annulable) ;
• Droit de rectification : modifiez votre email, téléphone, rôle et autres informations directement depuis votre page Mon profil ;
• Pour toute autre demande (limitation, opposition, ou question), contactez-nous à [email de contact à compléter]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Vos données sont protégées par des mécanismes de contrôle d'accès stricts : chaque utilisateur ne peut accéder qu'à ses propres données (ou à celles explicitement partagées avec lui), imposés au niveau de la base de données elle-même.