Politique de confidentialité
Version 1.0, en vigueur le 21 octobre 2026.
En bref
- Trace Care est une application éditée par UnPatient. Trace Care donne accès à Trace, une assistante conversationnelle fondée sur l’intelligence artificielle.
- Pour vous répondre, nous traitons des données de santé, sur la base de votre consentement.
- Vos données de santé sont hébergées en France, chez un hébergeur certifié pour les données de santé.
- Vos données ne sont ni vendues ni utilisées à des fins publicitaires.
- Vos échanges servent aussi à améliorer Trace, sous forme pseudonymisée (sans votre nom ni vos coordonnées). Vous pouvez le refuser à tout moment dans vos préférences.
- Vous pouvez exercer vos droits sur vos données depuis l’application ou en nous écrivant à contact@tracecare.fr.
1. Qui est responsable de vos données
UnPatient, société par actions simplifiée au capital de 1 020 €, immatriculée au RCS de Paris sous le numéro 980 874 895, dont le siège est situé 59 rue de Ponthieu, bureau 326, 75008 Paris (« UnPatient », « nous »).
Pour toute question sur vos données : contact@tracecare.fr.
2. Les données que nous traitons
| Catégorie | Exemples | Origine |
|---|---|---|
| Compte | Prénom, adresse e-mail, âge, sexe, numéro de téléphone (double authentification) | Vous |
| Données de santé | Réponses au questionnaire d’accueil, conversations avec Trace, documents et images déposés, antécédents personnels et familiaux, objectifs, synthèse de votre situation | Vous, et Trace pour la synthèse |
| Données d’objets connectés | Celles que vous choisissez de partager (par exemple sommeil, activité, fréquence cardiaque) | Apple Santé ou Santé Connect, avec votre autorisation, modifiable à tout moment dans les réglages de votre téléphone |
| Adresses de référence | Adresses que vous choisissez d’indiquer (domicile, bureau…) | Vous |
| Abonnement | Statut de l’abonnement et de l’essai | Apple ou Google, via notre outil de gestion des abonnements. Vos coordonnées bancaires ne nous sont pas transmises. |
| Données techniques | Rapports d’erreurs, identifiant d’appareil, jeton de notification | Votre appareil |
| Statistiques d’utilisation | Écrans consultés et durée d’utilisation | Votre appareil, si vous l’avez accepté |
3. Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Fournir le service Trace Care : répondre à vos questions à partir des informations, documents et données que vous partagez, et vous indiquer vers quels professionnels ou services vous pouvez vous tourner. | Données de santé : votre consentement explicite. Autres données utilisées pour ce service : l’exécution du contrat. |
| Améliorer Trace et, à l’avenir, entraîner nos propres modèles d’intelligence artificielle. Cela inclut la relecture, par l’équipe Trace Care, d’une partie des conversations pseudonymisées. | Votre consentement, retirable à tout moment dans vos préférences |
| Gérer votre abonnement | L’exécution du contrat |
| Répondre à vos messages et vous assister | L’exécution du contrat |
| Produire des statistiques d’utilisation de l’application | Votre consentement |
| Assurer la sécurité et corriger les erreurs | Notre intérêt légitime à fournir un service fiable |
| Respecter nos obligations légales | L’obligation légale |
4. Intelligence artificielle
Trace, l’assistante conversationnelle de Trace Care, fonctionne avec des modèles d’intelligence artificielle hébergés par Amazon Web Services dans l’Union européenne. Les fournisseurs de ces modèles n’ont pas accès à vos données. Amazon Web Services et ces fournisseurs s’engagent à ne pas les utiliser pour entraîner leurs modèles.
5. Destinataires de vos données
- L’équipe Trace Care habilitée, tenue à la confidentialité, uniquement lorsque c’est nécessaire au fonctionnement ou à l’amélioration du service, ou pour répondre à une obligation légale.
- Nos sous-traitants techniques, listés ci-dessous, qui agissent sur nos instructions.
- Des services indépendants, si vous les utilisez : Apple et Google pour le paiement de l’abonnement, et les fabricants de vos objets connectés. Chacun applique sa propre politique de confidentialité.
6. Nos sous-traitants
| Sous-traitant | Rôle | Localisation des données | Garantie en cas de transfert hors UE |
|---|---|---|---|
| Amazon Web Services | Hébergement certifié pour les données de santé (HDS), exécution des modèles d’intelligence artificielle de Trace, lecture des documents déposés | France ; intelligence artificielle dans l’Union européenne | Clauses contractuelles types et Data Privacy Framework (cadre de protection des données entre l’Union européenne et les États-Unis), en cas d’accès technique depuis un pays hors de l’Union européenne |
| Outil de statistiques d’utilisation | Statistiques d’utilisation, si vous les acceptez | Union européenne ; accès technique possible depuis les États-Unis | Clauses contractuelles types et Data Privacy Framework |
| Outil de gestion des abonnements | Gestion des abonnements | États-Unis | Clauses contractuelles types |
| Outil de suivi des erreurs | Suivi des erreurs techniques | Allemagne ; accès technique possible depuis les États-Unis | Data Privacy Framework |
| Service d’envoi d’e-mails | Envoi des e-mails liés au compte et à l’abonnement | Irlande ; journaux aux États-Unis | Clauses contractuelles types |
| Service d’envoi de SMS | Envoi des SMS de double authentification | Allemagne | — |
| Google (Firebase Cloud Messaging) | Notifications sur Android | Serveurs de Google, y compris hors de l’Union européenne (États-Unis notamment) | Data Privacy Framework |
| Apple (APNs) | Notifications sur iPhone | États-Unis | Clauses contractuelles types |
7. Hébergement de vos données de santé
Vos données de santé sont hébergées par Amazon Web Services, hébergeur certifié pour les données de santé (HDS), dans ses centres de données situés en France.
8. Combien de temps nous les conservons
| Données | Durée |
|---|---|
| Compte et données de santé | 2 ans après votre dernière interaction avec Trace Care |
| Comptes créés sans adresse e-mail | 7 jours |
| Comptes sans abonnement ni essai gratuit | 30 jours après votre dernière interaction avec Trace Care |
| Statistiques d’utilisation | 13 mois |
| Rapports d’erreurs | Durée nécessaire à la correction des erreurs |
| Données nécessaires à nos obligations légales | Durée fixée par la loi |
Si vous supprimez votre compte, vos données sont effacées, sauf celles que la loi nous oblige à conserver.
9. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en recevoir une copie ;
- les rectifier ;
- les supprimer (« Supprimer mon compte ») ;
- les recevoir dans un format structuré, pour les transmettre à un autre service (portabilité) ;
- vous opposer à l’utilisation de vos données fondée sur notre intérêt légitime (sécurité et correction des erreurs) ;
- retirer votre consentement à l’utilisation de vos échanges pour améliorer Trace (« Amélioration de Trace » dans vos préférences) ;
- retirer votre consentement aux statistiques d’utilisation (« Statistiques d’utilisation ») ;
- demander la limitation d’un traitement ;
- définir des directives sur le sort de vos données après votre décès.
Le service Trace Care repose sur le traitement de vos données de santé : retirer votre consentement à ce traitement entraîne la suppression de votre compte. Le retrait de votre consentement n’affecte pas la licéité des traitements effectués avant ce retrait.
Pour exercer vos droits : depuis l’application, ou à contact@tracecare.fr. Nous répondons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
10. Données concernant un proche
Si vous parlez à Trace de la santé d’un proche majeur, ces informations sont traitées selon les mêmes règles que les vôtres. Trace Care est réservé aux personnes de 18 ans ou plus et ne doit pas être utilisé pour poser des questions concernant un mineur.
11. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité de vos données de santé.
12. Statistiques d’utilisation et traceurs
Dans l’application, les statistiques d’utilisation sont collectées si vous les avez acceptées. Vous pouvez changer d’avis à tout moment dans vos préférences. Les autres traceurs utilisés sont strictement nécessaires au fonctionnement du service (abonnement, notifications, sécurité).
13. Modifications
Nous pouvons faire évoluer cette politique. En cas de changement important, nous vous en informerons dans l’application au moins 30 jours avant son entrée en vigueur.
Le site tracecare.fr
Cette section concerne le site tracecare.fr, avant l’ouverture de l’application. Le responsable de traitement est le même que pour l’application (section 1).
Quelles données, et pourquoi ?
Ce site collecte une seule donnée : votre adresse email, lorsque vous l’indiquez pour être informé·e de l’ouverture de Trace Care. Aucune donnée de santé n’est collectée.
Base légale
Votre consentement (article 6.1.a du RGPD), donné en renseignant votre email dans le formulaire.
Durée de conservation
Jusqu’à l’ouverture du service, avec transformation en compte utilisateur en cas d’inscription, ou 13 mois maximum à compter de la collecte si vous ne donnez pas suite, avec suppression automatique passé ce délai.
Qui a accès à ces données ?
L’équipe Trace Care, dans la limite de ce qui est nécessaire pour gérer la liste d’attente. Les adresses collectées sont traitées via Resend, notre prestataire d’envoi d’emails, le site est hébergé par Cloudflare et l’analyse des inscriptions s’appuie sur Amplitude : tous agissent comme sous-traitants au sens de l’article 28 du RGPD. Amplitude ne reçoit qu’un identifiant pseudonyme dérivé de votre adresse, hébergé dans l’Union européenne.
Origine de votre inscription
Lorsque vous arrivez sur ce site depuis une campagne ou depuis un autre site, les paramètres de cette campagne et le nom de ce site sont conservés dans l’adresse des liens du site, de page en page, sans rien enregistrer sur votre appareil. Lorsque vous validez le formulaire, et uniquement à ce moment-là, ils sont transmis avec votre email, ainsi que le pays depuis lequel vous vous connectez, déduit par notre hébergeur de votre connexion (seul le pays est conservé, pas votre adresse IP), et la langue de la page (français ou anglais), pour vous écrire dans celle-ci le jour de l’ouverture. Cela nous permet de savoir quels canaux font connaître Trace Care.
Ces informations sont envoyées à Amplitude, notre outil d’analyse produit, associées non pas à votre adresse email mais à un identifiant pseudonyme qui en est dérivé de manière irréversible : Amplitude ne reçoit jamais votre adresse. Les données sont hébergées dans l’Union européenne (centre de données européen d’Amplitude). Aucune information n’est collectée par cet outil si vous ne vous inscrivez pas.
Mesure d’audience
La fréquentation du site est mesurée par notre hébergeur Cloudflare, à partir des requêtes qu’il sert déjà : aucun script de mesure n’est chargé dans les pages. Cette mesure ne dépose aucun cookie, n’utilise aucune empreinte de navigateur et ne crée aucun identifiant permettant de vous reconnaître d’une visite à l’autre ; elle produit uniquement des statistiques agrégées (nombre de visites, pages consultées, site d’origine, type d’appareil). Elle relève des exemptions de consentement prévues par la CNIL.
Cookies
Ce site n’utilise aucun traceur publicitaire et aucun cookie tiers. Aucun bandeau de consentement n’est donc nécessaire. Seuls peuvent être déposés, le cas échéant, des cookies techniques strictement nécessaires à la sécurité du site par notre hébergeur ; ils sont exemptés de consentement au sens des recommandations de la CNIL.
Mémoire locale de votre navigateur
Lorsque vous validez le formulaire, ce site enregistre dans la mémoire locale de votre navigateur (localStorage) une simple indication que vous êtes inscrit·e, pour ne pas vous proposer à nouveau le formulaire. Votre adresse n’y est pas enregistrée. Cette information ne quitte pas votre appareil, n’est lue par personne d’autre que ce site, et relève du stockage strictement nécessaire au service que vous avez demandé.
Transferts hors Union européenne
Cloudflare, Resend et Amplitude sont établis aux États-Unis. Les données confiées à Amplitude sont stockées dans son centre de données européen, ce qui ne dispense pas d’encadrer un éventuel accès depuis les États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et par l’adhésion de ces prestataires au cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework).
Vos droits
Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité sur vos données, exerçable à tout moment en écrivant à contact@tracecare.fr. Vous pouvez retirer votre consentement et demander la suppression de votre adresse de la liste d’attente de la même façon. Vous disposez également du droit d’introduire une réclamation auprès de la CNIL (www.cnil.fr).