1. Identité du Responsable de Traitement
ONDAYA, société dédiée au bien-être mental, s'engage à protéger vos données personnelles conformément au RGPD.
Email de contact
Délégué à la Protection des Données
Conformité RGPD
Politique de Confidentialité
ONDAYA s'engage à protéger vos données personnelles conformément au RGPD et à garantir la transparence de nos pratiques.
Dernière mise à jour : 13 avril 2026
2. Données Personnelles Collectées
Dans le cadre de l'utilisation d'ONDAYA, nous collectons les catégories de données suivantes :
Données d'identité et de contact
- •Adresse électronique (email)
- •Pseudonyme ou identifiant unique
Données de bien-être mental (sensibles)
- •État émotionnel (humeur, sentiments)
- •Journal émotionnel (notes personnelles)
- •Conversations IA (chiffrées)
Consentement explicite requis conformément à l'article 9 du RGPD
3. Finalités du Traitement
Vos données sont traitées pour :
Fourniture du service
Accès à l'application et accompagnement IA
Base légale : Exécution du contratAccompagnement personnalisé
Recommandations adaptées à votre bien-être
Base légale : Consentement expliciteAmélioration des services
Optimisation de l'expérience utilisateur
Base légale : Intérêt légitimeSécurité et prévention
Détection de crises et sécurité de la plateforme
Base légale : Intérêt légitime4. Durée de Conservation
Compte actif
Pendant utilisation + 90 jours après dernière connexion
Conversations IA
90 jours glissants puis suppression automatique
Données vocales
Suppression immédiate après transcription (max 5min)
Journal émotionnel
Suppression manuelle ou auto après 365 jours d'inactivité
Après suppression compte
Suppression complète sous 30 jours
5. Vos Droits RGPD
Vous disposez des droits suivants :
👁️
Droit d'accès
Copie de vos données
✏️
Droit de rectification
Corriger vos données
🗑️
Droit à l'effacement
Demander la suppression
📦
Droit à la portabilité
Récupérer vos données
🚫
Droit d'opposition
Vous opposer au traitement
🔄
Retrait du consentement
Retirer votre consentement
Comment exercer vos droits ?
- •Paramètres → Confidentialité dans l'app
- •Email : [email protected]
Réponse sous 30 jours maximum
6. Sécurité des Données
Mesures de sécurité mises en œuvre :
Chiffrement bout en bout
AES-256-GCM pour données sensibles
Transmission sécurisée
TLS 1.3 et certificats SSL à jour
Hébergement sécurisé
Infrastructure ISO 27001 dans l'UE
Authentification renforcée
MFA disponible pour sécuriser l'accès
Surveillance 24/7
Détection d'intrusion et audits réguliers
Minimisation
Collecte limitée au strict nécessaire
Notification de violation
En cas de violation, notification sous 72 heures conformément à l'article 34 du RGPD
7. Transferts de Données hors Union Européenne
Dans le cadre de la fourniture de nos services, certaines données personnelles sont transférées vers des pays situés hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées conformément aux articles 44 à 49 du RGPD.
AI
OpenAI — États-Unis
Fournisseur d'intelligence artificielle (traitement du langage)
•Données transférées : textes des conversations (pseudonymisés, sans identifiant direct)
•Garantie : Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (décision 2021/914/UE)
•Politique de confidentialité : openai.com/policies/privacy-policy
TTS
ElevenLabs — États-Unis
Fournisseur de synthèse vocale (Text-to-Speech)
•Données transférées : textes des réponses IA à vocaliser (non liés à votre identité)
•Garantie : Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (décision 2021/914/UE)
•Politique de confidentialité : elevenlabs.io/privacy
Vos droits concernant ces transferts
Vous pouvez obtenir une copie des garanties mises en place pour ces transferts en contactant notre DPO à [email protected]. Vous disposez du droit de vous opposer à ces transferts dans les conditions prévues par le RGPD.
8. Contact et Réclamations
Nous contacter
Droit de réclamation
Vous pouvez saisir la CNIL :
Disclaimer médical
ONDAYA est un outil de bien-être et ne constitue pas un dispositif médical au sens du règlement (UE) 2017/745. Il ne remplace pas un suivi médical professionnel.
Les données traitées sont des données de bien-être subjectif et ne constituent pas des données de santé au sens de l'article 9 du RGPD. ONDAYA ne produit aucun diagnostic médical ou psychiatrique et ne prescrit aucun traitement.
Urgence
15 ou 112
Prévention suicide
3114
Gratuit, anonyme, 24/7