Vie privée
Politique de confidentialité
OVEA est un service de santé préventive : une partie de ce que vous nous confiez dit donc quelque chose de votre santé. Cette page explique précisément ce que nous collectons, pourquoi, qui y a accès, combien de temps nous le gardons, et ce que vous pouvez nous demander.
Dernière mise à jour le 20 août 2026
En résumé
- Aujourd’hui, OVEA ne collecte qu’une chose : ce que vous renseignez dans le formulaire de liste d’attente. Il n’y a encore ni compte, ni produit, ni dossier médical.
- Chaque question propose une liste fermée de réponses. Aucun champ libre nulle part : vous ne pouvez pas nous confier par inadvertance un diagnostic ou un résultat d’analyse.
- La question de santé est facultative. Ne pas y répondre ne vous coûte rien et le formulaire fonctionne quand même.
- Tout est hébergé en France, chez un prestataire certifié pour les données de santé. Rien n’est vendu, rien n’est transmis à une régie publicitaire.
- Trois ans après notre dernier contact, votre adresse e-mail et votre prénom sont effacés définitivement.
Qui est responsable
OVEA décide de ce qui est collecté et pourquoi : la société est donc responsable de traitement. Elle est en cours d’immatriculation en France, à Paris ; les informations d’immatriculation figureront dans les mentions légales dès qu’elles existeront. Pour toute question sur cette page, écrivez à bonjour@joinovea.com. Un délégué à la protection des données sera désigné avant l’ouverture du produit, et nommé ici.
Ce que nous collectons, et pourquoi
Tout provient du formulaire de liste d’attente. Rien n’est acheté, importé ni déduit d’ailleurs.
| Quoi | Pourquoi | Base légale |
|---|---|---|
| Votre adresse e-mail | Pour vous prévenir de l’ouverture d’OVEA, et vous envoyer nos actualités d’ici là. | Votre consentement |
| Votre prénom (facultatif) | Pour que nos e-mails s’adressent à une personne plutôt qu’à une boîte de réception. | Votre consentement |
| Votre tranche d’âge (facultatif) | Pour comprendre à qui OVEA s’adresse, et ouvrir dans le bon ordre. | Votre consentement |
| Ce qui vous amène chez OVEA (facultatif) | Pour construire le bon service. Trois des cinq réponses possibles disent quelque chose de votre propre santé. | Votre consentement explicite (art. 9) |
| La page depuis laquelle vous vous êtes inscrite, et la campagne qui vous a amenée | Pour savoir lesquelles de nos pages aident vraiment. | Notre intérêt légitime |
| La date de votre inscription et la formulation que vous avez acceptée | Pour pouvoir prouver, si on nous le demande, à quoi vous avez consenti et quand. | Notre obligation légale |
Nous ne conservons ni votre adresse IP, ni votre navigateur, ni aucune empreinte d’appareil. La limitation du nombre de requêtes lit votre adresse IP en mémoire pour empêcher les abus, et ne l’écrit jamais.
Vos réponses de santé
Trois des réponses à « Qu’est-ce qui vous amène chez OVEA ? » — des symptômes restés sans réponse, soupçonner un trouble précis, avoir été minimisée — disent quelque chose de votre propre santé. Le RGPD appelle cela des données sensibles (article 9) et les soumet à des règles plus strictes que le reste.
C’est pourquoi la question est facultative, pourquoi la phrase de consentement du formulaire nomme explicitement les informations de santé, et pourquoi nous enregistrons la formulation exacte que vous avez acceptée. Ce consentement-là peut être retiré seul, sans quitter la liste d’attente.
C’est aussi pourquoi la base de données tourne chez un hébergeur certifié HDS (Hébergeur de Données de Santé), la certification française requise pour les données de santé, dans une région française.
OVEA ne pose pas de diagnostic et aucune de vos réponses ici n’est un avis médical.
Qui d’autre y a accès
Uniquement les prestataires qui font fonctionner le service, chacun lié par un contrat qui les engage à ces finalités et à rien d’autre. Vos données ne sont jamais vendues, louées ni partagées à des fins publicitaires.
| Qui | Ce qu’ils voient | Où |
|---|---|---|
| Scalingo | Héberge l’application et la base de données — tout ce qui précède. | France · certifié HDS |
| PostHog | La mesure d’audience anonyme du site. Jamais vos réponses au formulaire. | Union européenne |
| Brevo | Envoie nos e-mails, à commencer par la confirmation de votre inscription, et conserve votre adresse et votre prénom comme contact. Il nous indique si un e-mail vous a été remis et si vous l’avez ouvert. Jamais votre réponse de santé. | France · Union européenne |
| GitHub Pages | Sert les pages que vous lisez. Voit la requête technique, pas vos réponses. | États-Unis |
| Slack | Reçoit une brève notification à chaque inscription — un prénom, une tranche d’âge et le compteur. Jamais votre adresse e-mail, jamais votre réponse de santé. | États-Unis |
Les deux prestataires situés hors de l’Union européenne interviennent sous les clauses contractuelles types de la Commission européenne. La notification Slack est volontairement minimale, et pour une raison précise : un message déjà publié dans un canal ne peut pas être atteint par une demande d’effacement, elle ne contient donc rien que nous aurions un jour besoin de rappeler. Tout ce qui vous identifie, et tout ce que vous dites de votre santé, reste dans la base certifiée, en France.
Combien de temps nous les gardons
Trois ans après notre dernier contact — votre inscription, ou la dernière fois que vous y êtes revenue. C’est la durée que la CNIL considère comme raisonnable pour une personne ayant manifesté un intérêt pour un service sans en être cliente.
À cette échéance, la ligne n’est pas supprimée mais anonymisée : votre adresse e-mail et votre prénom sont retirés définitivement, et ce qui reste — une tranche d’âge, une raison, une date, une campagne — ne peut plus être rattaché ni à vous ni à personne. Nous le gardons pour comprendre à qui OVEA s’adresse. Comme cela n’identifie plus personne, ce ne sont plus des données personnelles et elles sont conservées sans limite de durée.
Vous n’avez pas à attendre trois ans. Demandez-le, et toute la ligne disparaît.
Vos droits
Sur les données ci-dessus, vous pouvez à tout moment nous demander de :
- vous dire ce que nous détenons sur vous, et vous en remettre une copie ;
- corriger ce qui est inexact ;
- tout effacer — y compris, et surtout, votre réponse de santé ;
- vous remettre vos données dans un format réutilisable, ou les transmettre à un autre service ;
- suspendre un traitement pendant un temps, sans l’effacer ;
- cesser un traitement fondé sur notre intérêt légitime ;
- retirer un consentement que vous avez donné, ce qui arrête ce traitement pour l’avenir sans remettre en cause ce qui a eu lieu avant ;
- définir des directives sur le sort de vos données après votre décès.
Une seule adresse pour tout cela : bonjour@joinovea.com. Nous répondons sous un mois. Nous pouvons vous demander de confirmer qu’il s’agit bien de vous, mais jamais une copie d’une pièce d’identité, sauf doute réel.
Si notre réponse ne vous satisfait pas, vous pouvez saisir l’autorité de contrôle française, la CNIL.
Comment elles sont protégées
Tout circule chiffré et est stocké chiffré, sur une infrastructure certifiée pour les données de santé. L’accès est limité aux personnes d’OVEA qui en ont besoin, chacune avec son compte nominatif et sans mot de passe partagé, et chaque action effectuée sur une inscription est consignée dans un journal d’audit. Si une violation mettait vos données en danger, nous en informerions la CNIL sous 72 heures et vous préviendrions directement chaque fois que le risque pour vous est élevé.
Âge
La liste d’attente est réservée aux personnes majeures. Merci de ne pas vous inscrire si vous avez moins de 18 ans — si nous apprenons qu’une inscription est celle d’une mineure, nous l’effaçons.
Cookies et mesure d’audience
Le site mesure son audience sans rien écrire sur votre appareil tant que vous ne l’avez pas accepté, et cette mesure n’est jamais rattachée à vos réponses au formulaire. Elle a sa propre page : Cookies et mesure d’audience.
Modifications de cette politique
Cette page change quand ce que nous faisons change, et la date en haut indique quand cela a eu lieu pour la dernière fois. Si un changement touche à ce que vous avez accepté, nous vous reposons la question plutôt que de supposer que votre réponse tient toujours.