Politique de confidentialité

1. Qui nous sommes

MDMS GROUP LLC (« nous »), société immatriculée en Floride, États-Unis, exploite Keel by Orykas (« Keel »), un programme guidé de rééducation du plancher pelvien pour hommes, accessible sur keel.orykas.com. Pour toute question relative à la confidentialité, écrivez-nous à contact@orykas.com.

2. Champ d’application

Cette politique explique comment nous traitons vos informations personnelles lorsque vous visitez notre site, créez un compte, répondez à notre questionnaire d’évaluation, utilisez le programme Keel ou souscrivez à un plan payant. Elle couvre à la fois notre site de présentation et l’application Keel.

3. Les informations que nous collectons

Les informations que vous nous fournissez :

• Informations de compte — votre adresse email et un mot de passe (conservé sous forme hachée par notre prestataire d’authentification ; nous ne voyons ni ne stockons jamais votre mot de passe en clair).
• Réponses au questionnaire d’évaluation — votre situation (par exemple si vous avez subi ou allez subir une opération de la prostate), depuis combien de temps vous avez des fuites, la quantité de protections utilisées un jour typique, les moments où les fuites surviennent, votre capacité à contracter votre plancher pelvien, vos objectifs (qui peuvent inclure la récupération érectile) et le temps que vous pouvez consacrer à l’entraînement chaque jour.
• Activité d’entraînement — les séances guidées que vous terminez (date, durée, position) et les étapes clés que vous atteignez.
• Bilans du soir — le nombre de fuites, de protections utilisées et votre sensation de contrôle chaque jour, ainsi que les bilans hebdomadaires qui en découlent.
• Préférences de rappel — si les rappels sont activés et à quelle heure, et, si vous activez les notifications du navigateur, l’abonnement push que votre navigateur crée à cet effet.
• Les messages que vous nous envoyez — via le formulaire de contact ou par email.

Les informations collectées automatiquement :

• Des données techniques et d’usage de base, comme l’adresse IP, le type de navigateur et d’appareil, et les pages consultées. Nous utilisons nos propres statistiques, stockées dans notre propre base de données, ainsi que l’outil d’analyse produit Amplitude (voir « Prestataires » ci-dessous). Les données d’usage ne sont jamais partagées avec des régies publicitaires, et nous n’utilisons aucun traceur publicitaire tiers sur Keel.
• Des enregistrements de session, sur nos pages publiques uniquement. Sur nos pages de présentation et de compte — la page d’accueil, les pages d’information, les articles, nos pages légales et les pages de connexion et d’inscription — Amplitude enregistre la façon dont la page est utilisée (pages consultées, mouvements de souris, clics et défilement) afin de repérer ce qui est confus. Le texte affiché est masqué dans ces enregistrements, et ce que vous saisissez n’est jamais capturé. L’enregistrement s’arrête dès que vous entrez dans l’application Keel : votre questionnaire, vos séances, vos bilans quotidiens, votre progression et vos conversations avec Keel Coach ne sont jamais enregistrés.
• Des cookies essentiels qui vous gardent connecté (session d’authentification). Vous pouvez gérer les cookies dans les réglages de votre navigateur ; sans les cookies essentiels, la connexion ne fonctionne pas.

Informations de paiement : les paiements sont traités par Stripe. Vos données de carte sont saisies sur la page de paiement de Stripe et ne transitent jamais par nos serveurs. Nous conservons uniquement le statut de votre abonnement, votre plan, les dates de la période de facturation et les identifiants client/abonnement Stripe.

4. Informations de santé (données de santé des consommateurs) — et comment nous les protégeons

Certaines des informations ci-dessus — vos réponses au questionnaire, vos décomptes de fuites et de protections, et votre activité d’entraînement — concernent votre santé. Nous les traitons comme des données sensibles (« consumer health data » au sens de certaines lois d’États américains, dont le My Health My Data Act de l’État de Washington) :

• Nous les collectons uniquement avec votre consentement, lorsque vous choisissez de répondre au questionnaire et de renseigner votre progression, et uniquement pour fournir le programme Keel : personnaliser votre plan d’entraînement, afficher votre progression et ajuster votre programme au fil du temps.
• Nous ne les vendons jamais, ne les louons jamais et ne les partageons jamais avec des annonceurs ou des courtiers en données.
• Nous ne les utilisons pas à des fins de publicité tierce et nous n’autorisons aucun traceur publicitaire tiers dans l’application.
• Elles sont stockées chez notre prestataire de base de données sous des contrôles d’accès qui limitent chaque compte à ses propres données (sécurité au niveau des lignes), et elles sont chiffrées en transit.
• Seuls les prestataires listés à la section 5 les traitent, strictement pour notre compte, afin de faire fonctionner le service.
• Vous pouvez les exporter ou les supprimer vous-même à tout moment depuis les Réglages (voir la section 9), ou nous écrire et nous le ferons pour vous.

5. Les prestataires avec lesquels nous partageons des données

Nous partageons des données personnelles uniquement avec des prestataires qui les traitent pour notre compte afin de faire fonctionner Keel :

• Supabase — base de données, authentification et stockage de fichiers.
• Vercel — hébergement du site et de l’application.
• Stripe — traitement des paiements et des abonnements.
• Resend — envoi des emails transactionnels liés au compte, comme la confirmation d’email et la réinitialisation du mot de passe.
• Services de notification des navigateurs (tels que ceux opérés par Apple, Google ou Mozilla) — envoi des rappels que vous activez, via l’abonnement push créé par votre propre navigateur.
• Klaviyo — emails marketing, uniquement si vous avez accepté de les recevoir.
• Amplitude — analyse d’usage du produit (quels écrans sont utilisés, où les membres décrochent), pour améliorer Keel. Nous envoyons des événements d’usage et un identifiant pseudonyme — jamais le contenu de vos bilans, de votre questionnaire ou de vos conversations avec le coach. Amplitude enregistre également l’activité à l’écran sur nos pages publiques de présentation et de connexion uniquement, texte masqué ; l’enregistrement est désactivé dans toute l’application Keel.
• Anthropic — traitement par IA du chat Keel Coach (plans Complet et Annuel). Lorsque vous posez une question à Keel Coach, votre message, les messages récents de cette conversation et quelques informations non identifiantes sur votre programme (comme votre situation et la semaine en cours) sont envoyés à Anthropic pour générer la réponse. Nous n’envoyons ni votre nom, ni votre adresse email, ni vos identifiants de compte. Anthropic traite ces données pour notre compte et ne les utilise pas pour entraîner ses modèles.

Ces prestataires agissent en tant que sous-traitants et ne peuvent pas utiliser vos données pour leurs propres finalités. Certains peuvent traiter les données aux États-Unis ou dans d’autres pays.

Conversations avec Keel Coach : Keel Coach est un assistant IA, pas un professionnel de santé, et ses réponses sont des conseils de bien-être généraux — il ne fournit jamais de diagnostic ni de traitement. Vos conversations sont stockées uniquement sur votre propre appareil (dans votre navigateur) ; nous ne conservons aucune copie de votre historique de chat sur nos serveurs. Effacer la conversation dans l’application, effacer les données de votre navigateur ou supprimer votre compte la supprime.

6. Comment nous utilisons vos informations

• Pour fournir le programme Keel : construire et adapter votre plan d’entraînement personnel, guider vos séances, suivre votre progression et afficher vos bilans.
• Pour gérer votre compte et votre abonnement, y compris la facturation via Stripe.
• Pour envoyer les communications de service (confirmation d’email, réinitialisation du mot de passe, notifications de paiement et d’abonnement) et les rappels que vous activez.
• Pour envoyer des communications marketing si vous avez accepté de les recevoir, avec un lien de désinscription fonctionnel dans chaque email ; vous pouvez retirer votre consentement à tout moment. La case est cochée pour vous à l’inscription et vous pouvez la décocher à tout moment, y compris depuis n’importe quel email. Elle n’est jamais requise pour créer un compte et n’a aucun effet sur les emails de service tels que votre code de connexion, une réinitialisation de mot de passe ou un reçu de paiement — ceux-ci sont envoyés parce que vous avez un compte chez nous.
• Pour faire fonctionner, sécuriser, déboguer et améliorer Keel, à l’aide de nos statistiques d’usage internes et de l’outil d’analyse produit Amplitude (voir « Prestataires » ci-dessus).
• Pour répondre à vos messages.

Nous n’utilisons pas vos informations personnelles pour des décisions automatisées ayant des effets juridiques ou similaires, et nous ne les vendons ni ne les louons à personne.

7. Durée de conservation

• Données de compte, de programme et de santé : conservées tant que votre compte existe. La suppression de votre compte (Réglages → Supprimer mon compte) efface définitivement votre profil, vos réponses au questionnaire, vos séances, vos bilans, vos bilans hebdomadaires, vos étapes clés, vos rappels et vos abonnements push.
• Données de facturation : conservées aussi longtemps que l’exigent les obligations fiscales, comptables et de prévention de la fraude, même après la suppression du compte.
• Messages de contact : conservés le temps nécessaire au traitement de votre demande.
• Statistiques d’usage et journaux techniques : conservés pendant une durée limitée à des fins de sécurité et d’amélioration du service, puis supprimés ou agrégés.

8. Sécurité

Nous utilisons le chiffrement en transit (HTTPS partout), la sécurité au niveau des lignes pour que chaque compte ne puisse lire que ses propres données, un accès administratif restreint, des en-têtes de sécurité et une limitation du nombre de requêtes. Aucun système n’est parfaitement sûr ; si une violation affecte vos données personnelles, nous vous en informerons comme la loi l’exige.

9. Vos droits et vos choix

Directement dans l’application (Réglages) :

• Exporter vos données — téléchargez une copie de tout ce que Keel conserve à votre sujet, au format JSON.
• Supprimer votre compte — définitif, immédiat, en autonomie.
• Changer votre email ou votre mot de passe, et activer ou désactiver les rappels.

Par email (contact@orykas.com), selon votre lieu de résidence, vous pouvez également exercer vos droits d’accès, de rectification ou de suppression de vos informations personnelles, retirer votre consentement pour les données de santé, vous opposer au marketing et recevoir une copie de vos données. Nous ne vous pénalisons pas pour l’exercice de ces droits, et nous répondons dans le délai prévu par votre législation locale.

• Résidents de Californie (CCPA/CPRA) : vous disposez d’un droit d’information, de rectification et de suppression, et du droit de vous opposer à la « vente » ou au « partage » d’informations personnelles — nous ne vendons ni ne partageons d’informations personnelles au sens de la CPRA, et nous utilisons les informations personnelles sensibles uniquement pour fournir le service que vous avez demandé.
• Résidents de l’État de Washington (My Health My Data Act) et résidents d’États disposant de lois sur les données de santé des consommateurs : vous pouvez retirer votre consentement à la collecte de ces données et en demander la suppression ; nous ne vendons pas de données de santé et ne l’avons jamais fait.
• Visiteurs de l’EEE / du Royaume-Uni : Keel s’adresse aux États-Unis, mais si le RGPD / UK GDPR s’applique à vous, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit d’introduire une réclamation auprès d’une autorité de contrôle.

10. Mineurs

Keel est destiné aux adultes (18 ans et plus) et ne s’adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles de mineurs ; si vous pensez qu’un mineur nous a transmis des données, contactez-nous et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. La date d’entrée en vigueur ci-dessus correspond à la dernière version ; pour les changements importants concernant les données de santé, nous vous préviendrons dans l’application ou par email avant leur entrée en vigueur.

12. Contact

Questions sur cette politique ou sur vos données : contact@orykas.com

Responsable du traitement : MDMS GROUP LLC, Floride, États-Unis.