Politique de confidentialité

Vitality Academy, Léon Dony (SIRET 954 048 104 00010), est responsable des traitements de données réalisés sur vitalityacademy.fr et sur VitalChatOS (vcos.fr). Contact : contact.vitalityacademy@gmail.com.

• Site vitrine vitalityacademy.fr : formulaire de contact (prénom, email, objectif, message), navigation anonymisée avec consentement.
• VitalChatOS (vcos.fr) : identifiants de compte, contenus de conversation, fichiers et contexte de travail que l'utilisateur autorisé importe volontairement dans le système, journaux d'activité (qui, quand, quelle action).

Aucune donnée sensible au sens de l'article 9 du RGPD n'est collectée intentionnellement.

• Mesures précontractuelles : traitement des demandes de contact (art. 6.1.b RGPD).
• Exécution du contrat : planification des diagnostics, fonctionnement du compte VitalChatOS (art. 6.1.b RGPD).
• Intérêt légitime : suivi des échanges, sécurité du service, journal d'audit (art. 6.1.f RGPD).
• Consentement : amélioration du site, mesure d'audience anonymisée (art. 6.1.a RGPD).

• Données de contact : 3 ans à compter du dernier échange.
• Données contractuelles : 5 ans après la fin du contrat.
• Données de compte et journaux d'activité VitalChatOS : conservées le temps de l'accès actif, puis purgées ou anonymisées à la clôture du compte, sauf obligation légale contraire.
• Données de consommation technique (modèle utilisé, volumes, coût) : conservées après la clôture du compte sous forme anonymisée, sans identifiant rattachable à votre compte.

Données de facturation. Supprimer votre compte VitalChatOS met fin à votre abonnement et efface vos données applicatives, mais ne supprime pas les enregistrements détenus par Stripe : fiche client, historique d'abonnement, factures émises et enregistrements de paiement. Ces éléments sont conservés par Stripe au titre de ses propres obligations et des obligations comptables et fiscales applicables. La suppression du compte et l'effacement des données de facturation sont donc deux démarches distinctes.

Les traitements peuvent impliquer les sous-traitants suivants :

• Vercel Inc. (hébergement applicatif, États-Unis)
• Supabase Inc. (base de données, authentification, stockage)
• Hostinger / infrastructure n8n (automatisations internes)
• Resend (envoi d'emails transactionnels)
• Stripe (traitement des paiements, le cas échéant)
• Zcal (prise de rendez-vous)

Fournisseurs d'intelligence artificielle et outils connectés par vous. VitalChatOS fonctionne selon un principe d'identifiants apportés par le client : vous connectez vos propres comptes fournisseurs, et les appels sont effectués avec vos identifiants, sur votre compte.

• Anthropic (modèles Claude) : indispensable au fonctionnement des agents. Lorsque vous dialoguez avec un agent, VitalChatOS transmet à Anthropic le contenu de vos messages, le contexte métier que vous avez enregistré, les extraits de documents jugés pertinents pour votre question, ainsi que les résultats des outils que vous avez autorisés.
• Voyage AI (recherche sémantique dans vos documents), Minimax et HeyGen (génération de contenus), si vous activez ces fonctionnalités.
• Tout autre outil que vous connectez vous-même depuis l'espace Connexions (par exemple Notion, GitHub, Airtable, Google Sheets, n8n, Make, Zapier, ou tout serveur compatible MCP de votre choix).

Pour ces fournisseurs, la relation contractuelle vous lie directement à eux : leurs conditions d'utilisation, leurs politiques de confidentialité, leurs durées de conservation et leurs éventuels transferts internationaux s'appliquent et relèvent de votre choix de fournisseur. VitalChatOS ne contrôle ni ne garantit ce que ces prestataires conservent ou traitent de leur côté. Supprimer une connexion depuis l'espace Connexions arrête toute nouvelle transmission vers le fournisseur concerné, mais n'efface pas les données déjà transmises, qui relèvent de vos droits auprès de ce fournisseur.

Certains de ces prestataires traitent des données en dehors de l'Espace économique européen, notamment Vercel et Anthropic, dont les sociétés sont établies aux États-Unis. Les mécanismes de transfert applicables dépendent de chaque prestataire, de sa localisation et de ses conditions contractuelles. Pour les fournisseurs que vous connectez vous-même avec vos propres identifiants, ces mécanismes relèvent du contrat qui vous lie directement à eux.

VitalChatOS met à votre disposition des agents conversationnels alimentés par des modèles d'intelligence artificielle. Cette information vous est rappelée dès l'ouverture de chaque conversation, avant votre premier message. Les réponses générées peuvent contenir des erreurs ou des approximations : elles ne remplacent pas un avis professionnel pour une décision importante.

Les usages autorisés et interdits des agents font l'objet d'une politique d'usage acceptable interne, actuellement en brouillon et en cours de validation juridique, non encore publiée sur ce site. Aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD n'est prise par les agents.

VitalChatOS (vcos.fr) dépose un cookie strictement nécessaire au fonctionnement du service : la session d'authentification Supabase, exemptée de consentement au sens de la recommandation CNIL sur les traceurs (elle ne sert qu'à vous garder connecté et ne permet aucun suivi publicitaire).

Aucun cookie de mesure d'audience ou publicitaire n'est actif à ce jour. Si des outils de mesure ou de publicité (Google Ads, Meta...) sont activés à l'avenir, ils passeront par le bandeau de gestion des cookies et resteront désactivés tant que vous n'y avez pas consenti. Vous pouvez à tout moment consulter et modifier vos préférences via le lien « Gérer mes cookies » en bas de page.

Le service applique des mesures techniques et organisationnelles : chiffrement en transit (HTTPS/HSTS), authentification par jeton signé, limitation de débit sur les endpoints sensibles, séparation des accès par rôle. Voir la page Données et sécurité pour le détail technique.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives post-mortem. Ces droits s'exercent par email à contact.vitalityacademy@gmail.com. Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).