Politique de confidentialité

1. Qui traite vos données

Addict Helper est édité par [Nom / raison sociale à compléter], contactable à l'adresse [email de contact à compléter]. C'est cette personne ou structure qui est responsable du traitement de vos données personnelles au sens du Règlement général sur la protection des données (RGPD).

2. Données collectées

Selon votre usage du service, nous traitons :

• votre email, mot de passe (jamais stocké en clair), nom ou pseudo, et éventuellement votre téléphone ;
• vos données de suivi d'addiction : type d'addiction suivi, événements de consommation, dates, temps d'abstinence — il s'agit de données de santé au sens de l'article 9 du RGPD ;
• si vous partagez votre suivi : les contacts, liens de partage et messages échangés avec vos proches, aidants ou soignants ;
• des données de navigation anonymisées/agrégées via Microsoft Clarity (voir section 5), uniquement si vous y consentez.

3. Pourquoi et sur quelle base

• Exécution du contrat (fournir le service que vous avez demandé) : compte, suivi, mise en relation avec des aidants/soignants ;
• Consentement explicite, requis spécifiquement pour vos données de santé au sens de l'article 9 du RGPD : recueilli via la case à cocher au moment de l'inscription, horodaté et modifiable à tout moment en nous contactant ou en supprimant votre compte ;
• Intérêt légitime, pour les statistiques de navigation strictement quantitatives et anonymisées (Microsoft Clarity), avec votre consentement préalable via la bannière affichée sur le site.

4. Combien de temps vos données sont conservées

• Tant que votre compte est actif, et jusqu'à 24 mois après votre dernière connexion : passé ce délai, un compte inactif est automatiquement et définitivement supprimé ;
• Si vous demandez la suppression de votre compte depuis votre page Mon profil, vos données sont définitivement effacées 7 jours après votre demande — un délai de grâce pendant lequel vous pouvez annuler la suppression.

5. Avec qui vos données sont partagées

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires. Elles sont hébergées et traitées par les sous-traitants techniques suivants, nécessaires au fonctionnement du service :

• Supabase : base de données, authentification et stockage des données de compte et de suivi ;
• Vercel : hébergement de l'application ;
• Cloudflare (Workers AI) : traitement des messages envoyés à l'assistant conversationnel — ces échanges ne sont pas conservés par Addict Helper au-delà de votre session ;
• Microsoft Clarity : mesure d'audience anonymisée, uniquement après votre consentement, avec masquage du contenu des pages activé.

La question de l'hébergement de données de santé (certification HDS) fait l'objet d'une revue juridique en cours ; cette politique sera mise à jour en conséquence.

6. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Droit d'accès et de portabilité : téléchargez une copie complète de vos données depuis votre page Mon profil, bouton « Télécharger mes données » ;
• Droit à l'effacement : supprimez votre compte depuis la même page, bouton « Supprimer mon compte » (délai de grâce de 7 jours, annulable) ;
• Droit de rectification : modifiez votre email, téléphone, rôle et autres informations directement depuis votre page Mon profil ;
• Retrait du consentement pour les statistiques de navigation, en refusant ou en réinitialisant votre choix dans la bannière de consentement ;
• Pour toute autre demande (limitation, opposition, ou question), contactez-nous à [email de contact à compléter]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Vos données sont protégées par des mécanismes de contrôle d'accès stricts : chaque utilisateur ne peut accéder qu'à ses propres données (ou à celles explicitement partagées avec lui), imposés au niveau de la base de données elle-même.