Version 1.0 — 4 août 2026. Conforme au RGPD (règlement UE 2016/679) et à la loi Informatique et Libertés.
Sommeil, stress, fatigue, traitements : ce sont des données de santé au sens de l'article 9 du RGPD. C'est précisément pourquoi elles ne sont jamais transmises. L'intégralité du calcul est réalisée localement, dans votre navigateur. Vous pouvez le vérifier vous-même en ouvrant l'onglet réseau de votre navigateur : aucune requête ne transporte ces informations.
Cyril GOHEL, entrepreneur individuel — SIRET 105 305 783 00018. Contact : gohelcyril@gmail.com
Seules les données strictement nécessaires à la gestion du compte et de l'abonnement sont transmises à nos serveurs :
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse e-mail | Identification, accès au compte | Exécution du contrat | Durée du compte |
| Identifiant de compte | Association de l'abonnement | Exécution du contrat | Durée du compte |
| État de l'abonnement | Vérification de l'accès | Exécution du contrat | Durée du compte |
| Historique de facturation | Obligation comptable | Obligation légale | 10 ans |
| Empreinte anti-fraude | Un seul essai gratuit par personne | Intérêt légitime | Anonymisée, non réversible |
Ne sont jamais transmis : vos déclarations de sommeil, de stress, de fatigue, d'hydratation, de consommation d'alcool ou de nicotine, vos traitements en cours, vos résultats aux tâches cognitives, et l'ensemble de votre historique.
L'application Katoptron ne mesure rien : aucune donnée de santé déclarée n'est jamais transmise, mesurée ni observée, à aucun moment.
La page d'accueil utilise :
L'espace compte peut émettre des événements Meta limités au tunnel de paiement (démarrage checkout, confirmation d'abonnement). Aucune donnée de santé n'y transite.
Nous ne revendons aucune donnée. Vous pouvez limiter le suivi publicitaire via les réglages de votre navigateur / appareil, ou nous écrire pour exercer vos droits (§5).
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition.
En cas de difficulté, vous pouvez introduire une réclamation auprès de la CNIL.
Les données de compte sont hébergées dans l'Union européenne. L'hébergement du site (Vercel) est assuré par une société américaine ; les transferts éventuels sont encadrés par les clauses contractuelles types de la Commission européenne. Aucune donnée de santé n'est concernée, puisqu'aucune n'est transmise.
Connexion chiffrée (HTTPS) sur l'ensemble du service. Mots de passe d'au moins 10 caractères, contrôlés côté serveur. Modification du mot de passe exigeant une authentification récente et le mot de passe actuel. Accès aux données de compte restreint par des politiques de sécurité au niveau de la base.
Toute modification substantielle de la présente politique est notifiée aux utilisateurs abonnés au moins 30 jours avant sa prise d'effet.