Politique de confidentialité

Qui sommes-nous ?

Oxantia (oxantia.com) est un annuaire de praticiens du bien-être permettant de trouver un praticien, d'échanger avec un assistant conversationnel et de prendre rendez-vous en ligne. Responsable de traitement : [entité juridique et coordonnées — à compléter].

Quelles données traitons-nous ?

• Votre compte : nom, prénom, e-mail, téléphone (vérifiés), mot de passe (haché), réservations. Si vous choisissez « Continuer avec Google » ou « Continuer avec Apple », nous recevons de ce service votre identifiant de compte, votre adresse e-mail (éventuellement l'adresse relais d'Apple) et votre nom — jamais votre mot de passe ni vos contacts.
• Vos conversations avec l'assistant : les messages que vous écrivez librement. Ils peuvent contenir des informations sur votre santé ou votre bien-être (sommeil, douleurs, stress…) — des données sensibles que nous ne traitons qu'avec votre consentement explicite, recueilli avant votre premier message.
• Données techniques : un cookie strictement nécessaire au fonctionnement (session, authentification, fil de conversation), des données de sécurité (détection de robots, adresse IP tronquée) et, avec votre accord, des données de mesure d'audience (source de visite, pages vues).

Pourquoi et sur quelles bases ?

• Vous répondre et vous orienter vers des praticiens (exécution du service demandé ; pour les données de santé déclaratives : votre consentement explicite, art. 9 RGPD).
• Conserver votre historique de conversations (prolongement du service ; même consentement). Vous pouvez supprimer chaque conversation à tout moment, définitivement.
• Gérer vos réservations et votre compte (exécution du contrat).
• Mesurer l'audience (consentement, via le bandeau cookies).
• Améliorer le service : des analyses sont réalisées sur des extraits anonymisés des conversations (sans identifiant), et le suivi des coûts techniques repose sur des agrégats anonymes (intérêt légitime).

Qui reçoit vos données ?

Les messages du chat sont transmis à notre prestataire d'intelligence artificielle Anthropic (États-Unis) pour générer les réponses. Anthropic agit comme sous-traitant : il ne conserve les messages que temporairement et ne les utilise pas pour entraîner ses modèles. Les transferts hors Union européenne sont encadrés (Data Privacy Framework et/ou clauses contractuelles types). L'hébergement est assuré par Amazon Web Services (région Paris). Les praticiens que nous vous recommandons ne reçoivent rien du contenu de vos conversations.

Connexion avec Google ou Apple (facultative) : Google et Apple vérifient votre identité selon leurs propres politiques de confidentialité ; ils savent que vous vous connectez à Oxantia, mais ne reçoivent aucune donnée de votre compte Oxantia (réservations, conversations).

Les notes de suivi de votre praticien

Les praticiens qui vous reçoivent peuvent tenir, dans leur espace professionnel, des notes de suivi vous concernant (contexte, contenu des séances). Pour ces notes, votre praticien est responsable du traitement ; Oxantia les héberge pour son compte, en sous-traitant. Elles sont chiffrées sur nos serveurs, visibles uniquement par l'équipe de votre praticien — jamais par les autres praticiens ni par les autres utilisateurs. Ces notes font partie de vos données personnelles : vous pouvez en demander la communication, la rectification ou l'effacement directement auprès de votre praticien, qui décide aussi de leur durée de conservation dans le respect des règles de sa profession.

Consultations en visioconférence

Lorsque votre praticien propose la visio Oxantia, la séance a lieu dans une salle créée pour ce seul rendez-vous, sur un serveur de visioconférence que nous exploitons nous-mêmes (Amazon Web Services, région Paris). Les flux audio et vidéo sont chiffrés et transitoires : ils ne sont jamais enregistrés ni conservés, ni par Oxantia ni par un tiers, et la salle cesse d'exister à la fin de la séance. Seuls le praticien et les personnes inscrites au rendez-vous peuvent y entrer, dans la fenêtre horaire de la séance. Nous conservons uniquement, pendant 7 jours, les journaux techniques de connexion (adresse IP, horodatage) nécessaires au fonctionnement et à la sécurité du service. Si votre praticien utilise à la place son propre outil (Zoom, Google Meet…), la séance relève de la politique de confidentialité de cet outil.

SMS de rendez-vous

Certains praticiens choisissent de vous envoyer, en plus de l'e-mail, des SMS de rappel (la veille ou une heure avant) et d'avis d'annulation ou de déplacement de vos rendez-vous. Ces SMS partent vers le mobile de votre compte (ou celui communiqué à votre praticien s'il a créé votre rendez-vous pour vous) ; ils ne contiennent que le nom du praticien, la date et l'heure du rendez-vous et un lien vers votre compte — jamais le motif ni d'information médicale. Ils sont acheminés par notre prestataire Brevo (Sendinblue SAS, France), sous-traitant qui ne reçoit que votre numéro et le texte du message. Nous conservons un journal des SMS envoyés (numéro, texte, statut de remise) pendant 12 mois. Vous pouvez refuser ces SMS à tout moment depuis votre compte ; vous continuez alors à recevoir les e-mails.

Demande de rappel

Certains praticiens ne prennent pas de rendez-vous en ligne : leur fiche propose alors un formulaire « Demande de rappel ». Les informations que vous y laissez (nom, numéro de téléphone, adresse e-mail et, si vous le souhaitez, un court message — merci de n'y indiquer aucune information médicale) sont transmises uniquement au praticien que vous avez choisi, pour qu'il vous rappelle et convienne d'un rendez-vous avec vous. Vous recevez un e-mail confirmant la transmission. Ce traitement repose sur les mesures prises à votre demande avant la conclusion d'un contrat avec le praticien ; il ne nécessite pas de compte. Le praticien note ensuite dans son espace la suite donnée (rappelé, rendez-vous pris, sans suite). Pour limiter les envois automatisés, nous conservons pendant 30 jours une empreinte technique de votre adresse IP (jamais l'adresse elle-même). La demande est conservée 12 mois au plus, puis supprimée ; vous pouvez en demander l'effacement à tout moment, auprès du praticien ou de nous.

Combien de temps ?

• Demandes de rappel : 12 mois (empreinte d'adresse IP : 30 jours).
• Conversations sans compte : 12 mois après le dernier message.
• Conversations rattachées à un compte : 3 ans après le dernier message.
• Conversation supprimée par vos soins : effacement immédiat et définitif. Les sauvegardes techniques conservent les données le temps de leur rotation, bornée et documentée.
• Cookie : 13 mois maximum.

Cookies

Un unique cookie chiffré, strictement nécessaire, porte votre session, votre authentification et le lien avec vos conversations : il est exempt de consentement. La mesure d'audience (source de visite, pages vues) n'est activée qu'avec votre accord, donné ou refusé via le bandeau — votre choix est mémorisé et modifiable sur demande. Cette mesure est réalisée par nos propres outils et reste strictement interne : aucune donnée n'est transmise à des régies publicitaires, réseaux sociaux ou autres tiers, et nous ne vendons aucune donnée.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et pouvez retirer vos consentements à tout moment (le retrait vaut pour l'avenir). Vos conversations sont visibles et supprimables directement depuis le chat. Pour exercer vos droits : [adresse de contact — à compléter]. Vous pouvez aussi saisir la CNIL (cnil.fr).

Effacer vos données ou supprimer votre compte

L'effacement s'exerce à deux niveaux, selon qui est responsable des données.

Les notes qu'un praticien tient sur vous (fiche client : note de suivi, images, date de naissance) : adressez-vous à ce praticien, responsable de ces données, qui peut vous en remettre une copie et les supprimer depuis son espace. Il dispose d'un mois pour vous répondre et peut s'y opposer pour un motif légitime (obligation de conservation propre à sa profession). Vous pouvez aussi nous écrire : nous lui transmettons votre demande.

Votre compte Oxantia : écrivez-nous à l'adresse ci-dessus. Nous vérifions qu'aucun rendez-vous à venir ne subsiste, résilions vos éventuels abonnements de formules (sans remboursement ; les carnets non consommés sont perdus), puis fermons votre compte immédiatement. Les praticiens que vous avez consultés sont prévenus et disposent de 30 jours pour effacer leur fiche ou s'y opposer. À l'issue de ce délai, vos données sont effacées (proches, favoris, conversations, demandes de rappel, carte enregistrée) ou anonymisées (compte, historique des réservations, conservé sans élément identifiant pour les statistiques des praticiens). Les factures, reçus et justificatifs déjà émis restent conservés dix ans, conformément à la loi. Vous pouvez renoncer à la suppression tant que le délai court.

Si un praticien quitte Oxantia : vos rendez-vous à venir avec lui sont annulés et vous en êtes prévenu ; ses notes vous concernant sont effacées de nos serveurs trente jours plus tard (il peut en conserver une copie, dont il reste responsable). Vos réservations passées et les factures correspondantes restent disponibles dans votre espace.

Mineurs

Le service, et en particulier l'assistant conversationnel, est réservé aux personnes de 15 ans et plus (seuil français de la majorité numérique).