Politique de confidentialité
Vos données, votre contrôle
HAS collecte uniquement les données que vous choisissez de déposer dans votre coffre. Les donateurs voient des statistiques agrégées avec k-anonymity ≥ 10. Vous ne perdez jamais le contrôle.
Version brouillon (0.1) en attente de révision juridique par juridiction. Pour la version auditée par des juristes, consulter le dépôt public.
Résumé exécutif
- Nous collectons uniquement les données que vous déposez dans votre coffre (cliniques, biométriques, psychologiques, mode de vie) ainsi que les données minimales de compte (e-mail, nom, langue).
- Nous les utilisons pour vous offrir des outils d'analyse personnelle et pour la recherche ouverte sur la longévité, sous forme agrégée et anonymisée.
- Vous seul accédez à vos données individuelles. L'opérateur (super_admin) y accède uniquement sur justification documentée et toute action est enregistrée dans l'audit.
- Les donateurs ne voient que des statistiques agrégées avec k-anonymity ≥ 10. Ils n'accèdent JAMAIS aux données individuelles.
- Les collaborateurs (chercheurs) ne voient que des agrégats, ou des données pseudonymisées si vous avez donné un consentement spécifique par étude.
- Chiffrement AES-256 au repos (AWS KMS), TLS 1.3 en transit.
- Âge minimum 18 ans. Nous ne collectons pas de données de mineurs en V1.
Vos droits
En vertu du GDPR, de HIPAA, de LGPD et de LFPDPPP, vous avez le droit à :
- Accès : obtenir une copie complète de vos données au format FHIR.
- Rectification : corriger les données inexactes.
- Effacement (droit à l'oubli) : suppression permanente de vos données.
- Portabilité : exporter vos données dans un format structuré.
- Opposition : retirer votre consentement à tout moment.
- Traçabilité des accès : savoir qui a consulté vos données et quand. SLA : 15 jours.
Vous pouvez exercer tous ces droits directement depuis la console d'administration dans la section Mon coffre → DSR.
Comment nous contacter
Pour toute question relative à la confidentialité ou toute demande DSR en dehors de l'application, écrivez-nous à privacy@haslife.org ou utilisez le formulaire de contact.
Version légale complète
La version auditée par juridiction (LFPDPPP/HIPAA/GDPR/LGPD) est disponible dans le dépôt public : privacy-policy.es.md. Ce résumé est optimisé pour la lecture ; le document complet constitue la référence juridique contraignante.
Version 0.1-draft — dernière mise à jour 2026-05-19