Politique de Confidentialité
Dernière mise à jour : Août 2026
La société Conspicuis (identifiée au répertoire SIREN sous le numéro 940914062) accorde une importance absolue à la protection de vos données personnelles, en particulier lorsqu'il s'agit de données sensibles liées à la santé mentale et au bien-être.
La présente Politique de Confidentialité a pour objectif de vous expliquer de manière transparente quelles données sont collectées, comment elles sont protégées et quels sont vos droits.
1. Identité du Responsable de traitement
Le traitement des données personnelles collectées via l'application Helloshame est réalisé par :
- ÉditeurConspicuis
- SIREN940914062
- Contact & DPOdpo@helloshame.com
2. Nature des données collectées (Focus Santé Mentale)
Dans le cadre de l'utilisation de nos services, nous collectons uniquement les données strictly nécessaires au fonctionnement de l'application, issues de notre architecture technique sécurisée :
Informations de profil et d'onboarding
Données d'identification de base, pseudonymes, choix de langue, thèmes, ainsi que les défis principaux et objectifs émotionnels renseignés lors de l'initialisation du compte.
Données de santé mentale et bien-être
Notes du journal émotionnel quotidien, scores d'humeur et intensités émotionnelles.
Échanges thérapeutiques
Messages de chat et historiques de conversations avec l'assistant de soutien.
Créations et souvenirs
Œuvres d'art thérapie, descriptions et visuels associés enregistrés dans votre galerie personnelle.
Données transactionnelles
Gestion des abonnements et historiques de paiements.
Participation communautaire
Appartenance aux cercles de discussion et tickets de support technique.
3. Bases légales et finalités des traitements
Le traitement de vos données repose sur les bases légales suivantes :
- Votre consentement explicite : Recueilli dès votre inscription et votre parcours d'onboarding, indispensable pour le traitement de données sensibles de santé mentale (article 9 du RGPD).
- L'exécution du contrat : Fourniture des services de l'application, personnalisation des parcours et gestion de votre compte.
- Le respect de nos obligations légales : Sécurisation de la plateforme et gestion de la facturation.
4. L'étanchéité des données : Spécificité B2C vs B2B (Programmes salariés)
Mur d'étanchéité et cloisonnement absolu des accès
L'intégration d'offres B2B à destination des entreprises pour le bien-être de leurs salariés nécessite de formaliser un mur d'étanchéité absolu pour rassurer les utilisateurs :
En mode B2C (Utilisateur indépendant)
- •Application d'un chiffrement de bout en bout strict.
- •Personne d'autre que vous n'a le droit ou la possibilité technique de consulter vos données de santé, sauf transfert explicite initié par vous-même ou par une personne que vous habilitez expressément.
En mode B2B (Programmes de bien-être)
- •Anonymat total et strict : L'employeur qui finance ou met à disposition le programme n'a jamais accès aux données individuelles, aux notes de journal, aux messages ou aux parcours des salariés.
- •Règle d'agrégation stricte (Seuil minimal) : Aucune statistique ou donnée ne sera visible pour un groupe de moins de 10 personnes. Aucune donnée liée à une personne seule ne sera affichée. Toute restitution se fait sous forme d'ensembles globaux anonymisés pour préserver l'intégrité et la vie privée de chaque salarié.
5. Hébergement, Sécurité et Sous-traitants
Pour garantir le plus haut niveau de sécurité, vos données bénéficient des infrastructures suivantes :
Hébergement technique
Stockage initial sur des serveurs sécurisés situés à Paris (France West) via Supabase et Vercel, avec une trajectoire actée vers un hébergement 100% français certifié HDS (Hébergeur de Données de Santé).
Standards & Certifications
Conformité avec les standards internationaux les plus exigeants, incluant l'ISO 27001, la compatibilité HIPAA et la protection renforcée des informations de santé (PHI).
Sécurité des flux
Chiffrement systématique de bout en bout en transit et au repos.
6. Durée de conservation
Vous conservez la maîtrise totale de vos données.
En l'absence de toute intervention ou activité de votre part sur votre compte, vos données personnelles et de santé sont effacées automatiquement après une période de 2 ans.
7. Vos droits
Conformément à la réglementation applicable, vous disposez à tout moment des droits suivants concernant vos données :