RGPD

Politique de confidentialité.

Sonarïa Suite est conçue par des thérapeutes pour des thérapeutes. La protection des données de vos patients est notre priorité absolue.

Responsable du traitement

Données collectées

Nous distinguons strictement deux catégories :

  • Données du praticien (utilisateur) : nom, email, mot de passe chiffré, préférences d'interface, contenu généré par l'IA, journal d'activité technique.
  • Données saisies sur vos patients : informations que voussaisissez (prénom, motif de consultation, notes, fichiers audio générés). Ces données vous appartiennent. Elles sont cloisonnées par compte et ne sont jamais utilisées pour entraîner un modèle d'IA.

Finalités

  • Fournir et faire fonctionner le service (création de compte, sauvegarde, accès aux apps).
  • Assurer la sécurité du compte et prévenir la fraude.
  • Améliorer le produit via des statistiques anonymisées et agrégées.
  • Communiquer des informations indispensables au service (facturation, incidents, mises à jour majeures).

Bases légales

  • Exécution du contrat — pour fournir le service souscrit.
  • Obligations légales — facturation, comptabilité.
  • Intérêt légitime — sécurité, prévention de la fraude, amélioration produit anonymisée.
  • Consentement — communications optionnelles, cookies non essentiels.

Sous-traitants

Sonarïa Suite s'appuie sur des sous-traitants techniques contractuellement liés par le RGPD :

  • Hébergement cloud (UE)
  • Fournisseurs de modèles d'IA — appels effectués sans entraînement sur vos données.
  • Outils de mesure d'audience anonymisée.

La liste détaillée est disponible sur demande à contact@sonaria.energy.

Durée de conservation

  • Données de compte : pendant toute la durée du contrat + 3 ans après la dernière connexion.
  • Données patient saisies : tant que votre compte est actif. Suppression sur demande sous 30 jours.
  • Factures : 10 ans (obligation légale).
  • Logs techniques : 12 mois maximum.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

  • Accès, rectification, effacement de vos données.
  • Limitation et opposition au traitement.
  • Portabilité de vos données dans un format lisible.
  • Retrait de votre consentement à tout moment.
  • Définir des directives post-mortem concernant vos données.
  • Introduire une réclamation auprès de la CNIL.

Pour exercer vos droits : contact@sonaria.energy. Une réponse vous sera apportée sous 30 jours.

Sécurité

Chiffrement TLS en transit, chiffrement au repos, sauvegardes redondées, cloisonnement strict des données entre comptes, politique de moindre privilège pour les accès internes.

Mise à jour

Cette politique peut être mise à jour. Les évolutions majeures vous seront notifiées par email ou directement dans l'interface.