Politique de Confidentialité

Cette Politique de Confidentialité décrit comment CalmCall SRL (ci-après dénommée « CalmCall », « nous » ou « la société »), ayant son siège à Bucarest, Roumanie, collecte, utilise, stocke et protège vos données personnelles lorsque vous utilisez la plateforme CalmCall.ai et les services associés.

1. Données que Nous Collectons

Nous collectons les catégories de données personnelles suivantes :

• Données d'identification : nom, prénom, adresse e-mail, numéro de téléphone
• Données de compte : mot de passe crypté, préférences utilisateur, paramètres de notification
• Données de santé mentale : conversations avec le compagnon IA, entrées de journal thérapeutique, évaluations de l'humeur, objectifs thérapeutiques
• Données techniques : adresse IP, type d'appareil, navigateur, système d'exploitation, données de connexion
• Données de paiement : traitées exclusivement par notre fournisseur de paiement (Stripe) ; nous ne stockons pas les données de carte bancaire
• Données d'utilisation : fonctionnalités accédées, fréquence d'utilisation, interactions sur la plateforme

2. Comment Nous Utilisons Vos Données

Vos données sont utilisées exclusivement pour :

• Fournir et améliorer les services de CalmCall
• Personnaliser votre expérience avec le compagnon IA
• Faciliter la communication avec les thérapeutes (uniquement avec votre consentement explicite)
• Générer des rapports de progrès pour vous
• Détecter les situations de crise pour votre sécurité
• Traiter les paiements et gérer les abonnements
• Communications essentielles de service (mises à jour, sécurité, changements de conditions)
• Se conformer aux obligations légales

Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins de marketing ou de publicité.

3. Sécurité

Protéger vos données est notre priorité absolue, surtout compte tenu de la nature sensible des informations sur la santé mentale. Nous mettons en œuvre les mesures suivantes :

• Chiffrement de bout en bout AES-256 : toutes les conversations et données sensibles sont chiffrées à la fois en transit (TLS 1.3) et au repos
• Serveurs de l'Union Européenne : toutes les données sont stockées sur des serveurs sécurisés au sein de l'UE
• Accès restreint : l'accès aux données est strictement limité au personnel autorisé sur une base de besoin de savoir
• Authentification à deux facteurs (2FA) : disponible pour une protection supplémentaire du compte
• Audits de sécurité : évaluations régulières de l'infrastructure et des procédures de sécurité
• Sauvegardes chiffrées : sauvegardes quotidiennes des données, chiffrées et stockées dans des emplacements séparés

4. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation applicable, vous disposez des droits suivants :

• Droit d'accès : vous pouvez demander une copie de toutes les données personnelles que nous détenons à votre sujet
• Droit de rectification : vous pouvez corriger des données incorrectes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : vous pouvez demander la suppression complète de toutes vos données
• Droit à la portabilité des données : vous pouvez demander l'exportation des données dans un format structuré et lisible
• Droit à la limitation du traitement : vous pouvez demander une limitation de l'utilisation de vos données
• Droit d'opposition : vous pouvez vous opposer au traitement des données dans certaines circonstances
• Droit de ne pas être soumis à une décision automatisée : y compris le profilage avec des effets juridiques

Pour exercer l'un de ces droits, contactez-nous à privacy@calmcall.ai. Nous répondrons dans un délai maximum de 30 jours.

5. Cookies

CalmCall utilise les types de cookies suivants :

• Cookies essentiels : nécessaires au fonctionnement de la plateforme (authentification, session, sécurité). Ne peuvent pas être désactivés.
• Cookies fonctionnels : mémorisent vos préférences (langue, paramètres d'affichage)
• Cookies d'analyse : nous aident à comprendre comment la plateforme est utilisée pour l'améliorer. Les données sont anonymisées.

Nous n'utilisons pas de cookies de marketing ou de publicité. Vous pouvez gérer vos préférences en matière de cookies depuis les paramètres de votre navigateur ou depuis le panneau de paramètres de votre compte.

6. Contact

Pour toute question ou demande concernant la confidentialité et la protection des données :

• Société : CalmCall SRL
• Siège social : Bucarest, Roumanie
• Email général : contact@calmcall.ai
• Email de confidentialité : privacy@calmcall.ai
• DPO : dpo@calmcall.ai

Si vous pensez que vos droits ont été violés, vous avez le droit de déposer une plainte auprès de l'Autorité Nationale de Surveillance des Données Personnelles en Roumanie ou de l'autorité équivalente dans votre pays de résidence.