Politique de confidentialité

1 · Responsable de traitement

Muuse — Anne Vergnol (entrepreneure individuelle) est responsable du traitement de tes données personnelles au sens du RGPD.

Contact : support@muusewellness.com

2 · Données collectées

• Identité : prénom, adresse e-mail (via Google Sign-in ou Sign in with Apple).
• Santé : date des règles, symptômes, humeur, sommeil, schéma THM, pathologies déclarées.
• Usage : contenus consultés, conversations avec Éllia, préférences.
• Apple Health (optionnel) : cycle, sommeil, pas, poids — lus uniquement après ton consentement explicite, jamais transmis à nos serveurs.

3 · Finalités

• Personnaliser tes phases de cycle et tes conseils.
• Faire fonctionner Éllia (l'IA reçoit un profil résumé, jamais tes messages passés en clair à des tiers).
• Améliorer l'Application (statistiques anonymisées).

4 · Base légale

Consentement explicite lors de l'onboarding. Tu peux le retirer à tout moment en supprimant ton compte depuis Profil → « supprimer mon compte ».

5 · Sous-traitants

• Anthropic (Claude Sonnet 4.5) : traitement des conversations avec Éllia. Cf. section 5 bis pour le détail des données envoyées.
• MongoDB Atlas : hébergement chiffré des données (UE).
• Adapty : gestion des abonnements — jamais de données de santé transmises.
• Google / Apple : authentification (aucune donnée de santé transmise).

5 bis · Partage avec un service d'IA tiers (Anthropic)

Ce qui est envoyé à Anthropic Claude à chaque échange :

• Le texte du message que tu envoies dans Éllia.
• Un résumé anonymisé de ton contexte pour personnaliser la réponse : mode de suivi (cycle, périménopause, ménopause), phase du cycle, pathologies déclarées, contraception, régime alimentaire, schéma THM le cas échéant, humeur/énergie/sommeil/symptômes des 7 derniers jours.
• Les messages précédents de la même conversation (pour maintenir le fil).

Ce qui n'est JAMAIS envoyé : ton prénom, ton adresse e-mail, ton année de naissance, ni tes notes libres du journal.

À qui : Anthropic PBC (siège social : San Francisco, USA), l'éditeur du modèle Claude. Requêtes acheminées via Emergent Integrations, sous-traitant technique de Muuse.

Rétention côté Anthropic : 30 jours maximum pour les requêtes API (aucun entraînement de modèle sur ces données conformément à leur Data Usage Policy — cf. anthropic.com/legal/privacy).

Ton consentement : l'app te demande une autorisation explicite avant le premier échange avec Éllia (fenêtre bloquante). Tu peux révoquer ce consentement à tout moment depuis Profil → Mes données → « Désactiver l'IA ».

6 · Durée de conservation

Tes données sont conservées tant que ton compte est actif. En cas de suppression, elles sont effacées sous 30 jours (sauf obligations légales).

7 · Tes droits

Accès, rectification, suppression, portabilité, opposition, limitation. Écris à support@muusewellness.com avec la mention « RGPD ». Réponse sous 30 jours.

8 · Sécurité

Chiffrement en transit (TLS 1.3) et au repos. Aucune donnée n'est vendue ou partagée à des fins publicitaires. Muuse n'utilise pas de traceur tiers.

9 · Contact CNIL

En cas de désaccord persistant : cnil.fr → « adresser une plainte ».