Politique de confidentialité

1. Objet

La présente Politique de confidentialité explique comment Helixion collecte, utilise, conserve, protège et partage les données à caractère personnel des utilisateurs de l’application mobile, du site helixion-dna.com et des services associés.

Elle complète les Conditions générales d’utilisation. Elle doit être lue avant la création d’un compte et reste accessible depuis les paramètres.

2. Responsable du traitement

Tant que la société Helixion n’est pas immatriculée, le responsable du traitement est Alexis Hu, porteur du projet Helixion, établi à Caen, France. Après l’immatriculation, cette rubrique sera mise à jour avec l’identité complète de la société.

Contact relatif à la protection des données : HelixionOfficial@protonmail.com. Aucun délégué à la protection des données n’est désigné à ce jour ; la nécessité d’en désigner un sera réévaluée selon l’évolution du service et le volume des traitements.

3. Catégories de données traitées

Helixion peut traiter les données d’identification et de compte : adresse électronique, identifiant interne, mot de passe sous forme protégée, état du compte, préférences et historique de connexion.

Helixion peut traiter les données de profil : âge, sexe déclaré, taille, poids, masse grasse, objectifs, questionnaire initial et paramètres personnalisés.

Helixion peut traiter les données d’activité et de nutrition : exercices, séries, répétitions, charges, séances, pas, distance, calories, aliments, repas, quantités, macronutriments et micronutriments.

Helixion peut traiter des données concernant la santé ou susceptibles de révéler l’état de santé : fréquence cardiaque, sommeil et phases de sommeil, variabilité de la fréquence cardiaque, saturation en oxygène, fréquence respiratoire, température, poids, récupération, biomarqueurs, douleurs, blessures, traitements déclarés, cycle menstruel, contraception et données issues d’appareils ou services connectés.

Helixion peut traiter les contenus transmis au coach : messages, instructions, réponses, confirmations d’actions, fichiers, photographies de repas ou de produits et transcriptions vocales.

Helixion peut traiter des données techniques : modèle d’appareil, système d’exploitation, version de l’application, adresse IP, journaux de sécurité, erreurs, identifiants techniques et informations nécessaires au fonctionnement des notifications.

Lorsque l’Utilisateur connecte Google Calendar ou un autre agenda, Helixion peut traiter les événements nécessaires aux fonctions de planification, dans les limites des autorisations accordées.

4. Données sensibles

Certaines données traitées par Helixion constituent des données concernant la santé et relèvent des catégories particulières de données prévues par le RGPD.

Leur traitement n’est effectué que lorsqu’une condition juridique appropriée est remplie, notamment le consentement explicite de l’Utilisateur lorsque celui-ci est requis. Ce consentement doit être distinct, spécifique, éclairé et révocable.

5. Origine des données

Les données peuvent être fournies directement par l’Utilisateur, générées par son utilisation du service, déduites à partir des données disponibles ou importées depuis un service qu’il choisit de connecter.

Les principales sources tierces actuellement prévues sont Google Health, Google Calendar, les appareils et applications compatibles ainsi que les services de paiement, uniquement lorsque l’Utilisateur initie ou autorise la connexion correspondante. WHOOP ou tout autre service de santé ne sera ajouté qu’après mise à jour de la présente politique et des consentements nécessaires.

6. Finalités et bases juridiques

Mesure facultative de la durée d’utilisation : consentement distinct, désactivé par défaut et modifiable dans les paramètres de consentement. Après accord, Helixion mesure les sessions au premier plan (horaires, durée et plateforme), rattachées au compte, pour mesurer la fréquentation et améliorer l’application. L’administration Helixion peut consulter les statistiques globales et par compte. Conservation : six mois maximum. Le refus ou le retrait n’affecte ni les fonctionnalités ni Premium ; le retrait arrête la collecte future. Les sessions antérieures restent conservées jusqu’à leur échéance, sauf demande d’effacement.

Création, gestion et sécurisation du compte : exécution du contrat et intérêt légitime à protéger le service.

Fourniture des fonctionnalités manuelles de suivi, calcul, synchronisation, planification et personnalisation : exécution du contrat ; le traitement des données de santé repose en outre sur le consentement explicite de l’Utilisateur conformément à l’article 9.2.a du RGPD.

Fonctionnement facultatif du coach IA, analyse de photographies, transcription vocale et génération de propositions : consentement de l’Utilisateur au titre de l’article 6.1.a du RGPD et consentement explicite au titre de l’article 9.2.a lorsque des données de santé sont concernées.

Exécution d’une action proposée par le coach : exécution du contrat, après confirmation explicite de l’Utilisateur.

Gestion des demandes de support et des incidents : exécution du contrat et intérêt légitime à assister les utilisateurs et corriger les dysfonctionnements.

Prévention de la fraude, sécurité, journalisation et défense des droits : intérêt légitime et respect des obligations légales.

Gestion de la facturation et des obligations comptables : exécution du contrat et obligation légale.

Notifications facultatives, communications promotionnelles et traitements non nécessaires au service : consentement, lorsque la réglementation l’exige.

7. Intelligence artificielle

Lorsque l’Utilisateur active une fonction IA, Helixion peut transmettre à xAI les messages, photographies, données de contexte et informations de santé strictement nécessaires à la réponse demandée. Lorsque l’Utilisateur demande une transcription, l’enregistrement audio est transmis à xAI pour être converti en texte. Lorsque la lecture vocale est activée, le texte à lire est transmis à xAI pour produire une synthèse vocale.

Helixion n’envoie pas intentionnellement le nom ni l’adresse électronique de l’Utilisateur à xAI. Les photographies et enregistrements audio sont traités de manière transitoire et ne sont pas conservés par l’application après l’analyse ou la transcription. Le mode Zero Data Retention de l’équipe xAI est actif et a été contrôlé techniquement le 24 septembre 2026.

Les fonctions IA sont facultatives et réservées à l’offre Premium. Leur refus ou le retrait du consentement bloque les nouveaux appels IA, sans supprimer l’accès aux fonctions manuelles. Les réponses sont générées automatiquement, peuvent comporter des erreurs et ne constituent ni un diagnostic, ni une prescription, ni un avis médical.

Helixion ne prend aucune décision produisant un effet juridique ou un effet similaire significatif sur la seule base de l’IA. Toute proposition modifiant un programme sportif, nutritionnel ou une donnée de l’Utilisateur doit être confirmée explicitement avant exécution.

8. Destinataires

Les données sont accessibles aux personnes habilitées de Helixion dans la limite de leurs fonctions.

Les principaux destinataires ou prestataires sont : Amazon Web Services pour l’application, la base de données et les sauvegardes ; xAI pour les fonctions IA textuelles et visuelles, la transcription et la synthèse vocales ; Google pour Google Health, Google Calendar et la distribution Android ; Expo/EAS pour la construction et les mises à jour de l’application ; Stripe ou Google Play pour le paiement lorsqu’il sera activé ; OVHcloud pour le nom de domaine ; Open-Meteo pour la météo et USDA FoodData Central pour certaines recherches alimentaires.

Seules les données nécessaires à chaque service sont transmises. Les données de santé ne sont pas placées dans les métadonnées de paiement. Open-Meteo reçoit une localisation arrondie sans identifiant utilisateur prévu ; USDA reçoit le terme alimentaire recherché et l’adresse IP du serveur, sans identifiant utilisateur prévu.

Helixion ne vend pas les données personnelles des Utilisateurs.

9. Services connectés

La connexion à Google Health, Google Calendar ou à un autre service tiers est facultative. L’Utilisateur choisit les permissions qu’il accorde et peut retirer la connexion depuis son compte ou auprès du service tiers.

Le retrait d’une permission empêche les nouveaux accès correspondants, mais ne supprime pas automatiquement les données déjà importées dans Helixion. Leur suppression doit être demandée séparément lorsqu’elle n’est pas proposée directement dans l’application.

10. Permissions du terminal

Helixion peut demander l’accès à l’appareil photo, à la galerie, au microphone, aux notifications ou à d’autres fonctions du terminal lorsqu’elles sont nécessaires à une fonctionnalité demandée.

Une permission technique du système ne remplace pas, à elle seule, le consentement requis pour un traitement de données. L’Utilisateur peut modifier les permissions dans les réglages de son appareil, avec pour conséquence possible l’indisponibilité de certaines fonctions.

11. Durées de conservation

Compte et données courantes : pendant la relation avec l’Utilisateur. Après une demande de suppression, effacement de la base active sans délai indu avec une cible maximale de 30 jours ; disparition des sauvegardes au plus tard sous 90 jours.

Données fonctionnelles et de santé : pendant l’existence du compte et tant que le consentement correspondant demeure valable. L’historique détaillé de profil est conservé 24 mois, puis agrégé ou supprimé lorsque cela n’altère pas le service.

Conversations du coach : 24 mois après la dernière activité, sauf suppression anticipée. Les photographies et enregistrements audio ne sont pas conservés par Helixion après leur traitement transitoire.

Briefs quotidiens détaillés : 90 jours. Instantanés des bilans mensuels : 12 mois. Sessions et mesures d’usage détaillées : 6 mois. Métadonnées de coûts d’API : 13 mois avant agrégation. Journaux techniques et de sécurité : 12 mois maximum, sauf prolongation documentée liée à un incident.

Preuves de consentement, de retrait et d’acceptation des CGU : 5 ans après la clôture du compte ou le retrait concerné, dans un archivage à accès restreint. Données de facturation : pendant les durées imposées par les règles comptables et fiscales applicables.

Comptes inactifs : alerte après 24 mois sans activité, puis suppression ou anonymisation au plus tard après 36 mois sans activité.

12. Hébergement et transferts hors EEE

Les données principales de l’application et de la base PostgreSQL sont hébergées par Amazon Web Services dans la région Europe (Paris), eu-west-3.

Les appels à xAI, Google, Expo/EAS et USDA peuvent entraîner un traitement aux États-Unis ou dans d’autres pays situés hors de l’Espace économique européen. Lorsque le pays ne bénéficie pas d’une décision d’adéquation applicable, le transfert doit être encadré notamment par les clauses contractuelles types de la Commission européenne intégrées aux accords de traitement des données et par des garanties techniques complémentaires.

Le dossier de conformité Helixion relatif aux conditions contractuelles, à l’accord de traitement des données et aux garanties de transfert applicables à xAI est en cours de constitution. La couverture du traitement prévu et récurrent de données de santé, y compris pour la transcription et la synthèse vocales, reste à confirmer avant le lancement public. Une copie des garanties applicables peut être demandée à HelixionOfficial@protonmail.com, sous réserve des éléments confidentiels.

13. Sécurité

Helixion met en œuvre des mesures techniques et organisationnelles proportionnées aux risques, notamment le chiffrement des communications, le contrôle des accès, la gestion des habilitations, la journalisation, la sauvegarde, la surveillance des incidents et la mise à jour des composants.

Aucun système ne peut garantir une sécurité absolue. L’Utilisateur doit protéger son terminal et ses identifiants et signaler rapidement toute anomalie.

14. Violation de données

En cas de violation de données personnelles, Helixion évalue le risque, prend les mesures correctives nécessaires et effectue, lorsque la réglementation l’exige, une notification à l’autorité de contrôle et une information des personnes concernées.

15. Droits des Utilisateurs

Selon les conditions prévues par la réglementation, l’Utilisateur peut exercer un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de ses données.

Il peut retirer son consentement à tout moment, sans remettre en cause la licéité des traitements réalisés avant ce retrait.

Il peut définir des directives relatives au sort de ses données après son décès dans les conditions prévues par le droit français.

Lorsqu’une décision automatisée produisant des effets juridiques ou similaires significatifs est mise en œuvre, l’Utilisateur bénéficie des garanties prévues par la réglementation, notamment le droit d’obtenir une intervention humaine lorsque ce droit s’applique.

16. Exercice des droits

Les demandes peuvent être effectuées depuis les fonctions d’export et de suppression de l’application ou adressées à HelixionOfficial@protonmail.com.

La demande doit permettre d’identifier le compte concerné. Une preuve d’identité peut être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

Helixion répond dans les délais prévus par la réglementation. Lorsque la demande est complexe ou nombreuse, ce délai peut être prolongé dans les conditions légales.

17. Réclamation auprès de la CNIL

Si l’Utilisateur estime, après avoir contacté Helixion, que ses droits ne sont pas respectés, il peut déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés, la CNIL.

18. Mineurs

Helixion est destiné aux personnes majeures. Le service ne doit pas être utilisé pour créer un compte au nom d’un mineur sans cadre juridique et fonctionnel spécifiquement prévu à cet effet.

19. Cookies, SDK et traceurs

L’application et le site peuvent utiliser des composants techniques strictement nécessaires au fonctionnement, à l’authentification, à la sécurité et à la conservation des préférences.

Tout SDK, outil de mesure d’audience, traceur publicitaire ou composant non nécessaire doit être inventorié et, lorsque la loi l’exige, activé uniquement après information et consentement préalable de l’Utilisateur.

20. Analyse d’impact et gouvernance

Helixion a réalisé une analyse d’impact relative à la protection des données couvrant les fonctions de santé, de suivi et d’intelligence artificielle. Elle est revue lors d’une évolution importante du service, d’un nouveau fournisseur, d’un incident significatif ou d’une extension internationale.

Helixion doit également tenir un registre des traitements, encadrer ses sous-traitants, documenter les mesures de sécurité et appliquer les principes de protection des données dès la conception et par défaut.

21. Modification de la politique

La présente politique peut être modifiée pour tenir compte de l’évolution du service, des prestataires ou du cadre juridique.

Toute modification substantielle est portée à la connaissance de l’Utilisateur. Une nouvelle demande de consentement est présentée lorsque la modification concerne un traitement fondé sur le consentement et l’exige.

22. Contact

Pour toute question relative à la protection des données : HelixionOfficial@protonmail.com.