Brouillon. Les passages surlignés [comme ceci] sont à compléter avec les informations de l'éditeur. Ce texte doit être relu par un professionnel du droit avant l'ouverture au public.
Cette page explique quelles données Ybria traite, pourquoi, avec qui nous les partageons et comment exercer tes droits. Une partie de ces données concerne ta santé : nous les traitons avec une attention particulière.
Marc Crua, entrepreneur individuel (nom commercial OshuneaLabs), SIRET 108 547 209 00016. Contact pour les questions sur tes données : oshunea.labs@gmail.com.
| Donnée | Où | Pourquoi |
|---|---|---|
| Conversations, profil (dont, si tu les renseignes, sexe, âge, taille, poids, niveau d'activité et cible de calories), mémoire, journal (glycémies, traitement, HbA1c) | Sur ton appareil. Si tu te connectes avec un compte, une copie chiffrée sur ton appareil avant l'envoi est gardée sur nos serveurs pour la retrouver sur tes autres appareils. | Faire fonctionner le service et la synchronisation. Nous ne pouvons pas lire cette copie chiffrée. |
| Adresse e-mail, mot de passe (sous forme d'empreinte irréversible), codes de confirmation (courte durée), sessions de connexion, clés d'accès si tu en crées (partie publique seulement) | Nos serveurs | Créer et protéger ton compte. |
| Abonnement : forfait, état, dates, messages utilisés, identifiants chez Stripe ou PayPal | Nos serveurs | Gérer ton abonnement et ton quota de messages. |
| Empreinte de l'adresse e-mail, identifiant de compte, empreinte de carte (fournie par Stripe), identifiant PayPal | Nos serveurs | Faire respecter la règle d'un seul essai gratuit par personne. L'adresse e-mail n'est pas conservée en clair dans ce registre. |
| Enregistrement vocal, si tu utilises la dictée | Envoyé à notre prestataire d'intelligence artificielle le temps de le transcrire en texte. Nous ne conservons pas l'enregistrement. | Transformer ta voix en texte dans la zone de message. |
| Messages envoyés à l'assistant, photos, et les informations de ton profil, de ta mémoire et, si tu l'autorises, de ton journal | Transmis à notre prestataire d'intelligence artificielle le temps de produire la réponse. Nous ne conservons pas le contenu de tes messages sur nos serveurs. | Produire la réponse de l'assistant. |
Le paiement lui-même (numéro de carte) est géré uniquement par Stripe ou PayPal. Nous n'y avons pas accès.
Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne, dans le cadre de garanties prévues par le RGPD. Ces garanties sont, selon les prestataires, les clauses contractuelles types de la Commission européenne et le cadre de protection des données UE-États-Unis (Data Privacy Framework).
La copie synchronisée de ton historique est chiffrée sur ton appareil avant l'envoi, avec une clé tirée de ton mot de passe : sur nos serveurs, elle n'est pas lisible. Les connexions se font en HTTPS. Les mots de passe ne sont jamais conservés en clair.
Secours en cas de mot de passe oublié. Pour pouvoir te redonner accès à ton historique si tu oublies ton mot de passe, nous conservons une copie de cette clé de chiffrement, elle-même chiffrée avec un secret que seul Ybria détient. Ybria peut donc techniquement rouvrir ta copie synchronisée, mais ne le fait que lorsque tu demandes une récupération depuis ton compte (session récente), et cette opération t'est notifiée par e-mail. Tes données de santé ne sont jamais lues à d'autres fins. Le secours est supprimé avec ton compte. Si le secours n'est pas activé, tu peux à la place noter une clé de récupération personnelle ; si tu la perds avec ton mot de passe, la copie est irrécupérable.
Si tu crées une clé d'accès (connexion par empreinte, visage ou code de l'appareil), la partie privée reste sur ton appareil ou dans ton gestionnaire de mots de passe. Nous ne conservons que la partie publique, un nom d'appareil et les dates de création et d'utilisation. Quand ton appareil le permet, la clé de chiffrement de ton historique est aussi enveloppée par la clé d'accès : seule ta clé d'accès peut l'ouvrir, pas nous. Tu peux supprimer tes clés d'accès à tout moment dans le menu, et elles sont effacées avec ton compte.
Tu peux demander l'accès à tes données, leur rectification, leur effacement, la limitation ou l'opposition au traitement, et leur portabilité (l'application permet d'exporter ton historique). Tu peux retirer ton consentement à tout moment. Écris-nous à oshunea.labs@gmail.com. Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr).
Ybria n'est pas un service de soins et n'est pas conçu pour héberger un dossier médical. Il ne reçoit pas de données d'un professionnel de santé : les données de suivi sont celles que tu saisis toi-même, pour ton usage personnel. [À faire valider : nécessité ou non d'un hébergement certifié (HDS) pour les glycémies saisies par l'utilisateur, et analyse d'impact (AIPD)].
L'application utilise le stockage de ton navigateur (localStorage) uniquement pour fonctionner : ton historique, tes réglages, ta connexion. Elle n'utilise ni publicité, ni outil de mesure d'audience, ni traceur tiers. [À vérifier une fois les paiements en production : les pages de Stripe et PayPal ont leurs propres règles].
Dernière mise à jour : 19 octobre 2026