Delvia

Politique de confidentialité

Delvia Health · publiée par Simak Labs · En vigueur le 14 août 2026

Traduction fournie par commodité. En cas de divergence, la version anglaise fait foi : lire la version anglaise.

Delvia (« Delvia Health » sur Google Play) est un compagnon santé personnel qui vous aide à organiser et à comprendre vos informations de santé. Cette politique explique quelles données l'application traite, pourquoi, et quels droits vous avez sur elles. Le responsable du traitement est Simak Labs (support@simak.ai).

En résumé : vos données de santé existent pour que l'application fonctionne pour vous — et pour aucune autre raison. Elles sont chiffrées, jamais vendues, jamais utilisées à des fins publicitaires, jamais utilisées pour entraîner des modèles d'IA, et vous pouvez toutes les supprimer, définitivement, à tout moment.

1. Ce que nous collectons

  • Données de compte — votre nom, votre adresse e-mail et un mot de passe haché (nous ne stockons jamais le mot de passe lui-même), ainsi que la langue de l'application.
  • Données de santé — ce que vous choisissez de partager dans vos mises à jour de santé : détails du profil (âge, sexe, taille, poids, maladies chroniques), résultats d'analyses, symptômes, médicaments et compléments, notes alimentaires et activité physique. Il s'agit de données à caractère particulier au sens de l'article 9 du RGPD.
  • Documents et photos — comptes rendus de laboratoire et documents médicaux que vous importez ou photographiez. Les photos sont choisies via le sélecteur de photos du système ; l'application n'a aucun accès général à votre photothèque.
  • Messages de conversation — les messages échangés avec l'assistant IA, conservés pour que votre historique de santé reste disponible.
  • État de l'abonnement — si vous avez un abonnement Delvia Plus actif et votre solde de crédits. Les informations de paiement (numéros de carte, etc.) sont entièrement gérées par Google Play ; nous ne les voyons jamais.
  • Jeton de notification — un jeton d'appareil, si vous activez les notifications.

Nous n'utilisons aucune publicité, aucun outil d'analyse tiers et aucun rapport de plantage tiers. Il n'y a aucun traceur dans l'application.

2. Pourquoi nous les traitons (bases légales)

  • Données de santé : votre consentement explicite (art. 9(2)(a) du RGPD), donné à la création de votre compte. Vous pouvez le retirer à tout moment en supprimant vos données ou votre compte.
  • Données de compte et d'abonnement : l'exécution de notre contrat avec vous (art. 6(1)(b)).
  • Sécurité de base et prévention des abus (limitation de débit, examen des signalements de contenu) : notre intérêt légitime à maintenir le service sûr (art. 6(1)(f)).

3. Traitement par l'IA

Lorsque vous envoyez un message ou un document, il est traité par l'API Google Gemini (Google LLC), agissant comme sous-traitant en vertu de l'avenant de traitement des données de Google. Nous utilisons l'offre payante de l'API, dans le cadre de laquelle Google n'utilise pas vos invites, vos documents ni les réponses de l'IA pour entraîner ou améliorer ses modèles.

L'IA de Delvia explique et organise des informations de santé. Ce n'est pas un dispositif médical : elle ne diagnostique, ne traite, ne guérit ni ne prévient aucune affection, et ne remplace pas un avis médical professionnel. Chaque réponse de l'IA peut être signalée depuis l'application si elle est offensante ou inexacte ; nous examinons ces signalements pour améliorer nos garde-fous.

4. Avec qui nous partageons les données

Vos données ne sont communiquées qu'aux sous-traitants nécessaires au fonctionnement du service, dans le cadre d'accords de traitement, et uniquement dans la mesure nécessaire :

Sous-traitantFinalitéLieu / garantie
Google LLC — API GeminiAnalyse IA de vos messages et documentsÉtats-Unis — Cadre de protection des données UE–États-Unis
Google Cloud PlatformHébergement des serveurs et stockageÉtats-Unis — Cadre de protection des données UE–États-Unis
RevenueCat, Inc.Gestion de l'état des abonnementsÉtats-Unis — Clauses contractuelles types
Google PlayTraitement des paiements d'abonnementSelon les conditions propres à Google
Expo (EAS)Mises à jour de l'app et envoi des notifications (jeton d'appareil uniquement)États-Unis — Clauses contractuelles types

Nous ne vendons jamais vos données, ne les partageons jamais à des fins publicitaires et ne les communiquons à personne d'autre — sauf si la loi nous y contraint.

5. Transferts internationaux

Nos serveurs fonctionnent sur Google Cloud aux États-Unis, et les sous-traitants ci-dessus y opèrent également. Les transferts sont protégés par la certification au Cadre de protection des données UE–États-Unis du destinataire ou par des clauses contractuelles types, comme indiqué ci-dessus.

6. Sécurité

  • Tout le trafic entre l'application et nos serveurs est chiffré en TLS.
  • Les données de santé sont chiffrées au repos sur nos serveurs.
  • Les documents importés sont stockés de façon privée et accessibles uniquement via des liens signés de courte durée.
  • Les clés du service d'IA ne sont jamais embarquées dans l'application ; tous les appels passent par nos serveurs.

7. Conservation

  • Compte, données de santé, documents et historique de conversation : conservés jusqu'à ce que vous les supprimiez ou supprimiez votre compte — puis effacés immédiatement et irréversiblement.
  • Signalements de contenu : conservés tant que votre compte existe, pour l'examen de modération.
  • Enregistrements d'abonnement : Google Play et RevenueCat conservent les enregistrements de transaction selon leurs propres politiques (par exemple pour des obligations fiscales et comptables).

8. Vos droits

En vertu du RGPD et de lois similaires, vous pouvez :

  • Accéder à vos données et les exporter — l'écran Profil propose un export JSON en un geste.
  • Corriger les valeurs extraites directement dans l'application.
  • Tout supprimer — dans l'application (Profil → Supprimer le compte) ou via notre page de suppression de compte, sans application.
  • Retirer votre consentement à tout moment (supprimer votre compte le retire entièrement).
  • Introduire une réclamation auprès de votre autorité de contrôle locale.

9. Enfants

Delvia est destiné aux adultes (18 ans et plus) et ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données de mineurs.

10. Modifications

Si cette politique change de façon substantielle, nous le signalerons dans l'application et mettrons à jour la date d'entrée en vigueur ci-dessus. La version en vigueur se trouve toujours à cette adresse.

11. Contact

Simak Labs · support@simak.ai