Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement des informations décrites dans cette politique est [SAWA LEGAL ENTITY], immatriculée à [REGISTERED ADDRESS], [COUNTRY OF INCORPORATION].

Pour toute question sur cette politique, ou pour exercer l'un des droits décrits ci-dessous, écrivez à [PRIVACY EMAIL].

Ce que nous collectons

Nous collectons les catégories de données suivantes lorsque vous utilisez Sawa, et rien de plus que ce dont le service a besoin pour fonctionner.

• Vos informations de compte : votre nom, votre adresse e-mail, votre langue et votre fuseau horaire, ainsi qu'un mot de passe conservé par notre fournisseur d'authentification, ou l'identité de votre compte Google si vous vous connectez avec Google.
• Vos réponses au questionnaire : ce que vous traversez, ainsi que la langue, le genre et les disponibilités que vous préférez chez un psychologue.
• Vos réservations : le psychologue concerné, la date et l'heure, le statut de la séance et le lien de connexion. Les séances elles-mêmes ne sont jamais enregistrées.
• Les messages que vous échangez avec votre psychologue via Sawa.
• Vos références de paiement : un identifiant client et d'abonnement conservé chez [PAYMENT PROVIDER], ainsi que votre solde de crédits. Nous ne voyons ni ne conservons jamais vos coordonnées bancaires.
• Les messages que vous nous envoyez via le formulaire de contact public.
• Des données techniques : une empreinte de votre adresse IP et de votre e-mail, conservée 24 heures pour limiter les abus du formulaire de contact, ainsi que des journaux de sécurité.

Vos informations de santé

Ce que vous confiez à votre psychologue, ainsi que ce que vous partagez dans le questionnaire et dans vos messages, peut révéler des informations sur votre santé physique ou mentale. En droit de la protection des données, il s'agit d'une catégorie particulière de données qui mérite une attention accrue.

Sawa ne traite vos informations de santé qu'avec votre consentement explicite, donné via la case à cocher lors de votre inscription. Elles sont visibles par votre psychologue et par les membres de l'équipe Sawa qui soutiennent le service ; chaque accès de l'équipe y est enregistré. Vous pouvez retirer votre consentement à tout moment ; cela met fin à votre suivi via Sawa.

Pourquoi nous utilisons vos données, et sur quelle base

Nous utilisons vos données aux fins suivantes, chacune reposant sur une base légale précise.

Ces finalités sont mises en œuvre dans le cadre du Règlement général sur la protection des données (RGPD) de l'Union européenne pour les membres résidant dans l'UE, et de la loi libanaise n° 81 de 2018 relative aux transactions électroniques et aux données à caractère personnel.

• Pour fournir le service que vous avez demandé — mise en relation, réservation, invitations vidéo, messagerie et paiements — dans le cadre de notre contrat avec vous.
• Pour traiter vos données de santé, sur la base de votre consentement explicite.
• Pour assurer la sécurité du service et prévenir les abus, comme les limites de fréquence et les journaux d'accès, sur la base de notre intérêt légitime.
• Pour respecter nos obligations légales, notamment comptables et fiscales.
• Pour vous écrire au sujet de votre compte et de vos séances, dans le cadre de notre contrat avec vous ; nous n'envoyons jamais d'e-mail marketing sans votre consentement distinct.

Avec qui nous les partageons

Nous partageons vos données avec votre psychologue, qui en a besoin pour assurer votre suivi, et avec les sous-traitants qui nous aident à faire fonctionner le service.

Nous partageons également des données avec les autorités lorsque la loi l'exige. Nous ne vendons jamais vos données, et nous n'utilisons ni réseaux publicitaires ni traceurs d'analyse.

• Supabase — notre fournisseur de base de données et d'authentification, hébergé dans l'UE.
• Vercel — héberge l'application Sawa.
• [VIDEO PROVIDER] — fournit les appels vidéo de vos séances ; il traite l'appel lui-même ainsi que des données techniques telles que votre adresse IP, et ses propres conditions s'appliquent à l'appel.
• [PAYMENT PROVIDER] — traite vos paiements ; vos coordonnées bancaires vont à [PAYMENT PROVIDER], jamais à Sawa.
• Resend — envoie les e-mails transactionnels que Sawa vous adresse.

Où vos données sont conservées, et transferts internationaux

Vos données sont hébergées dans l'Union européenne. Votre psychologue, qui assure vos séances depuis le Liban, y accède dans le cadre du droit [GOVERNING LAW] et d'engagements contractuels de confidentialité et de protection des données conclus avec chaque psychologue.

[VIDEO PROVIDER] et [PAYMENT PROVIDER] peuvent traiter des données en dehors de l'Union européenne dans le cadre de la fourniture de leurs services, sous leurs propres garanties.

Combien de temps nous les conservons

Nous ne conservons vos données que le temps nécessaire.

• Données de compte : tant que votre compte existe, et [RETENTION PERIOD] après sa suppression.
• Réservations et messages : tant que votre compte existe.
• Dossiers que votre psychologue doit conserver au titre de ses règles professionnelles : pendant la durée que ces règles imposent.
• Données de paiement : pendant la durée exigée par le droit fiscal et comptable.
• Journaux de sécurité et d'accès : [RETENTION PERIOD].
• Compteurs de limitation de fréquence du formulaire de contact : 24 heures.
• Messages de contact : jusqu'à leur traitement, et [RETENTION PERIOD] après.

Vos droits

Vous disposez de droits sur vos données en vertu du droit applicable à la protection des données.

Pour exercer l'un de ces droits, écrivez à [PRIVACY EMAIL] ; nous répondons dans un délai d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de [SUPERVISORY AUTHORITY] (la CNIL pour les membres résidant en France).

• Accès — obtenir une copie des données que nous détenons sur vous.
• Rectification — corriger des données inexactes ou incomplètes.
• Suppression — obtenir l'effacement de vos données, sous réserve de ce que la loi nous impose de conserver.
• Limitation — restreindre la manière dont nous utilisons vos données.
• Portabilité — recevoir vos données dans un format portable.
• Opposition — vous opposer à l'utilisation de vos données.
• Retrait du consentement — à tout moment, sans affecter ce qui a été fait avant ce retrait.

Cookies

Sawa n'utilise que des cookies strictement nécessaires : l'un pour maintenir votre connexion, l'autre pour mémoriser votre choix de langue. Nous n'utilisons aucun cookie d'analyse ni publicitaire. Si cela devait changer, nous vous demanderions votre accord au préalable.

Comment nous les protégeons

Nous protégeons vos données par un chiffrement en transit, des identifiants et jetons de comptes connectés chiffrés au repos, et un accès fondé sur les rôles à chaque système qui les détient. Chaque accès de l'équipe aux données des membres est enregistré, et l'accès à la base de données est refusé par défaut et accordé uniquement lorsque le service en a besoin.

Aucune méthode de transmission ou de stockage n'est parfaitement sûre. En cas de violation affectant vos données, nous vous en informerons ainsi que l'autorité de contrôle compétente, comme la loi l'exige.

Enfants

Sawa s'adresse aux adultes. Nous n'ouvrons aucun compte pour une personne de moins de 18 ans. Si nous apprenons qu'un compte appartient à un mineur, nous le fermons et supprimons ses données.

Modifications de cette politique

La date en haut de cette page indique sa dernière mise à jour. Lorsque nous apportons un changement important à cette politique, nous l'annonçons, et lorsque votre consentement constitue la base de l'utilisation de vos données, nous vous demandons de l'accepter à nouveau avant de continuer à utiliser Sawa.

Contact

Pour les questions de confidentialité, écrivez à [PRIVACY EMAIL]. Pour toute autre question, écrivez à [CONTACT EMAIL]. [SAWA LEGAL ENTITY], [REGISTERED ADDRESS].