Politique de confidentialité

En vigueur au 1er juillet 2026 — LASER SANTE ADDA, Genève, Suisse

1. Responsable du traitement

LASER SANTE ADDA
Rue du Mont-Blanc 20, 1201 Genève, Suisse
N° IDE : CHE-256-587-280
Contact : hello@cravcoach.com

2. Données collectées

Lors de l'utilisation de CravCoach, nous collectons les données suivantes :

• Données d'identification : prénom, nom, adresse email, date de naissance
• Données de profil tabagique : nombre de cigarettes par jour, année de début, prix du paquet, date d'arrêt, raison d'arrêt, niveau de motivation
• Données de connexion : date et heure de connexion, adresse IP
• Données de conversation : messages échangés avec le coach IA
• Données de paiement : gérées exclusivement par Stripe — CravCoach ne stocke aucune donnée bancaire

2 bis. Données sensibles

Certaines informations que vous partagez avec le coach (relatives à votre consommation de tabac, votre état émotionnel ou votre bien-être) peuvent constituer des données de santé au sens de l'article 9 du RGPD et de la loi suisse sur la protection des données (nLPD). Ces données font l'objet d'une protection renforcée. Leur traitement repose sur votre consentement explicite, donné lors de la création de votre compte. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.

3. Finalités du traitement

Les données sont collectées pour :

• Fournir et personnaliser le service de coaching
• Calculer les statistiques de progression (jours sans fumer, économies réalisées)
• Envoyer des emails de suivi et de soutien
• Gérer les abonnements et la facturation
• Améliorer le service

4. Base légale

Le traitement est fondé sur :

• L'exécution du contrat (fourniture du service)
• Le consentement explicite de l'utilisateur (création de compte et traitement des données de santé)
• L'intérêt légitime (amélioration du service, sécurité)

5. Durée de conservation

Les données sont conservées pendant toute la durée d'activité du compte, puis supprimées dans un délai de 30 jours suivant la clôture du compte. Les données de facturation sont conservées 10 ans conformément aux obligations légales.

Concernant le traitement par l'intelligence artificielle (voir section 6 bis), les messages transmis au sous-traitant technique Anthropic sont automatiquement supprimés de ses serveurs sous 7 jours et ne sont jamais utilisés pour entraîner ses modèles.

6. Destinataires des données

Les données peuvent être partagées avec les sous-traitants techniques suivants :

• Supabase — stockage des données (serveurs en Europe, Frankfurt, Allemagne)
• Anthropic — traitement des conversations par l'IA (Claude) — voir section 6 bis
• Stripe — gestion des paiements
• Brevo — envoi des emails transactionnels
• Vercel — hébergement de l'application

Aucune donnée n'est vendue à des tiers.

6 bis. Traitement par intelligence artificielle et transfert hors UE/Suisse

Les réponses du coach sont générées par un modèle d'intelligence artificielle (Claude) fourni par la société Anthropic, PBC, située aux États-Unis. À cette fin, le contenu de vos conversations est transmis aux serveurs d'Anthropic pour générer une réponse.

Ce transfert hors de l'Union européenne et de la Suisse est encadré par les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, ainsi que par un accord de traitement des données (Data Processing Agreement) conclu entre LASER SANTE ADDA et Anthropic, garantissant un niveau de protection adéquat de vos données.

Anthropic, en tant que sous-traitant de notre service :

• n'utilise pas vos données pour entraîner ses modèles ;
• supprime les données transmises sous 7 jours ;
• ne vend ni ne partage vos données à des tiers.

De même, l'hébergement assuré par Vercel Inc. (États-Unis) est encadré par des garanties contractuelles appropriées.

6 ter. Décisions automatisées

Le coach IA génère des réponses de manière automatisée. Toutefois, aucune décision produisant des effets juridiques ou médicaux n'est prise de manière automatisée à votre égard. CravCoach est un outil de soutien motivationnel : il ne pose aucun diagnostic, ne prescrit aucun traitement, et ne remplace pas l'avis d'un professionnel de santé. Vous gardez à tout moment la maîtrise de vos décisions.

7. Vos droits

Conformément au RGPD et à la loi suisse sur la protection des données (nLPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données
• Droit à l'effacement : supprimer votre compte et vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : s'opposer à certains traitements
• Droit de retrait du consentement : retirer à tout moment le consentement donné, sans que cela n'affecte la licéité des traitements antérieurs

Pour exercer ces droits : hello@cravcoach.com

8. Cookies

CravCoach utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Sécurité

Les données sont protégées par chiffrement en transit (HTTPS) et au repos. L'accès aux données est strictement limité aux personnes autorisées. Les mots de passe sont chiffrés et ne sont jamais stockés en clair.

10. Modifications

Cette politique peut être mise à jour à tout moment. Les utilisateurs seront informés par email de tout changement substantiel.

11. Contact et réclamations

Pour toute question : hello@cravcoach.com

En cas de réclamation non résolue, vous pouvez contacter :

• En Suisse : le Préposé fédéral à la protection des données et à la transparence (PFPDT)
• Dans l'Union européenne : l'autorité de protection des données de votre pays de résidence (par exemple la CNIL en France, l'APD en Belgique)

← Retour à l'accueil

Dernière mise à jour : juillet 2026