Politique de confidentialité

Résumé en langage clair

Nous collectons uniquement ce qui est nécessaire pour Migrennity. Nous ne vendons jamais de données. Nous utilisons Clerk pour l'authentification et Neon pour l'infrastructure (HIPAA-ready avec BAA).

Responsable

Cette politique s'applique à Migraine Club et à la PWA Migrennity.

Données collectées

Données de compte

Email, informations de profil et identifiants d'authentification.

Données de santé (catégorie spéciale)

Crises, jours sans douleur, symptômes, traitements, questionnaires et notes. Traitement avec votre consentement explicite.

Données techniques

Appareil, navigateur, IP et journaux pour la sécurité et la fiabilité.

Données communautaires

Publications, commentaires et interactions que vous choisissez de partager.

Bases légales

• Contrat : fournir le service demandé.
• Consentement : données de santé et fonctionnalités optionnelles.
• Intérêts légitimes : sécurité et amélioration du service.

Vous pouvez retirer votre consentement à tout moment dans les paramètres.

Sous-traitants

Nous utilisons des prestataires vérifiés :

• Infrastructure de base de données via Neon (HIPAA-ready, BAA activé). Docs HIPAA Neon
• Authentification via Clerk (SOC 2 Type II, support HIPAA). Sécurité Clerk
• Analytique : [ANALYTICS PROVIDER], si activé.
• Suivi d'erreurs : [ERROR TRACKING PROVIDER], si activé.

Nous ne vendons jamais de données et ne les partageons pas pour la publicité.

Infrastructure prête pour HIPAA

Nous avons activé le support HIPAA de Neon et accepté un BAA pour une infrastructure prête pour HIPAA. Aperçu HIPAA Neon.

La conformité HIPAA est une responsabilité partagée. Ne mettez pas de PHI dans les logs ou métadonnées.

Mesures de sécurité

• Chiffrement en transit (TLS) et au repos si disponible.
• Contrôles d'accès et principe du moindre privilège.
• Journaux d'audit et surveillance si applicable.
• Mises à jour de sécurité et procédures d'incident.

Conservation des données

• Données conservées jusqu'à suppression du compte.
• Journaux conservés pour une durée limitée.
• Sauvegardes pour reprise après incident, puis purge.

Vos droits

Selon votre lieu de résidence (y compris RGPD), vous pouvez :

• Accéder à vos données.
• Corriger les données inexactes.
• Supprimer vos données et votre compte.
• Limiter ou vous opposer au traitement.
• Portabilité des données.
• Retirer votre consentement aux données de santé.
• Déposer une réclamation auprès d'une autorité.

Pour exercer vos droits, contactez le support ou utilisez les contrôles in-app.

Transferts internationaux

Vos données peuvent être traitées hors de votre pays. Nous utilisons des garanties contractuelles lorsque nécessaire.

Contact

Questions sur la confidentialité ? Contactez-nous à [email protected]