Politique de confidentialité
Dernière mise à jour : 12 octobre 2026
Léya accorde une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous collectons, pourquoi, et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable du traitement
L'éditeur du site https://leya-sante.fr (identité communiquée à l'hébergeur, voir les mentions légales). Contact : .
Données collectées et finalités
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Création et gestion du compte | Adresse email, mot de passe (chiffré) | Exécution du contrat | Durée du compte, puis suppression à la demande |
| Assistant virtuel (chatbot) | Messages que vous saisissez, pouvant contenir des informations de santé | Votre consentement explicite | Non conservés par Léya : ils sont traités le temps de la réponse |
| Authentification et sécurité | Cookies de session, données techniques de connexion | Intérêt légitime / exécution du contrat | 7 jours (cookies de session) |
| Mesure d'audience anonyme | Pages visitées, type d'appareil, pays, provenance. Aucune donnée personnelle ni identifiant persistant | Intérêt légitime | Statistiques agrégées uniquement |
| Échanges avec notre équipe | Email et contenu de votre message | Intérêt légitime | 3 ans après le dernier contact |
Données de santé et assistant virtuel
Les messages envoyés à l'assistant virtuel peuvent révéler des informations relatives à votre santé, qui sont des données sensibles. Nous vous recommandons de ne pas y communiquer d'informations qui vous identifient directement. Ces messages sont traités avec votre consentement explicite, que vous pouvez retirer à tout moment, et sont transmis à notre sous-traitant Google (modèle Gemini) pour générer les réponses. Léya ne conserve pas ces conversations ; Google peut toutefois les traiter selon ses propres conditions d'utilisation de l'API.
Destinataires et sous-traitants
- Google (Gemini) : génération des réponses de l'assistant virtuel.
- Vercel Inc. : hébergement du site.
- Umami (Umami Software, Inc.) : mesure d'audience anonyme, sans cookie.
- Serveur applicatif de l'éditeur : gestion des comptes et de l'authentification.
Vos données ne sont pas vendues. Si un sous-traitant est situé hors de l'Union européenne, le transfert est encadré par des garanties appropriées (clauses contractuelles types ou décision d'adéquation).
Cookies
Léya utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification et maintien de votre session). Ils ne nécessitent pas de consentement. La mesure d'audience est réalisée avec Umami, sans cookie ni identifiant persistant et sans recoupement entre sites. Aucun cookie publicitaire n'est déposé.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation, de portabilité, ainsi que du droit de retirer votre consentement et de définir des directives post-mortem. Pour les exercer, écrivez à . Nous répondons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.
Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données (chiffrement des échanges, mots de passe protégés, accès restreints).
Modification de la politique
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page.