Politique de confidentialité (RGPD)

Dernière mise à jour : 18/08/2025

Chez Wellia, nous accordons une importance capitale à la protection de vos données personnelles. Notre politique de confidentialité est conforme au Règlement Général sur la Protection des Données (RGPD) et explique comment nous collectons, utilisons et protégeons vos informations lorsque vous utilisez notre application d'accompagnement en santé mentale.

1. Responsable du traitement

Wellia SAS, société immatriculée sous le numéro 941 034 100, dont le siège social est situé 128 rue La Boétie, 75008 Paris, est responsable du traitement des données collectées par l'application Wellia.

Pour toute question relative à la protection de vos données, vous pouvez contacter notre Délégué à la Protection des Données à l'adresse suivante : dpo@wellia.ai

2. Données collectées

Dans le cadre de l'utilisation de notre application, nous pouvons collecter les catégories de données suivantes :

  • Données d'identification (adresse email professionnelle)
  • Données d'utilisation anonymisées de l'application
  • Contenu des conversations avec notre assistant virtuel (anonymisé)
  • Indicateurs de bien-être (anonymisés et agrégés)

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

  • Fournir et améliorer les services d'accompagnement en santé mentale
  • Personnaliser votre expérience au sein de l'application
  • Améliorer les algorithmes d'intelligence artificielle (avec données anonymisées)
  • Établir des statistiques d'utilisation anonymes pour nos clients entreprises
  • Assurer la sécurité et le bon fonctionnement de l'application

4. Base légale du traitement

Le traitement de vos données est fondé sur :

  • Votre consentement explicite lors de la création de votre compte
  • L'exécution du contrat de service entre Wellia et votre employeur
  • Notre intérêt légitime à améliorer la qualité et la sécurité de nos services

5. Destinataires des données

Les données collectées sont destinées à :

  • Notre équipe technique et scientifique (données anonymisées)
  • Nos sous-traitants hébergeurs et fournisseurs de services cloud (avec garanties RGPD)

Important : Les conversations et données sensibles ne sont jamais accessibles individuellement par votre employeur ou des tiers non autorisés.

6. Sécurité et confidentialité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité de vos données, notamment :

  • Cryptage de bout en bout des conversations
  • Anonymisation des données sensibles
  • Accès restreint aux données sur la base du besoin d'en connaître
  • Audits réguliers de sécurité
  • Formation de notre personnel aux exigences de confidentialité
  • Hébergement des données dans l'Union Européenne

7. Durée de conservation

Nous conservons vos données personnelles pour la durée strictement nécessaire aux finalités poursuivies :

  • Données du compte : pendant la durée de votre utilisation du service et jusqu'à 12 mois après la fin de votre accès
  • Contenu des conversations : 6 mois maximum après leur création (sous forme anonymisée)
  • Données d'utilisation agrégées : 24 mois maximum

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

  • Droit d'accès et de copie de vos données
  • Droit de rectification de vos données
  • Droit à l'effacement (droit à l'oubli)
  • Droit à la limitation du traitement
  • Droit d'opposition au traitement
  • Droit à la portabilité de vos données
  • Droit de retirer votre consentement à tout moment

Pour exercer ces droits, vous pouvez nous contacter à l'adresse privacy@wellia.ai ou via la section « Confidentialité » de l'application.

9. Transfert hors UE

Nous nous engageons à ce que vos données personnelles ne soient pas transférées hors de l'Union Européenne. Dans le cas exceptionnel où un transfert serait nécessaire, nous mettrions en place des garanties appropriées conformément au RGPD.

10. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données constitue une violation du RGPD, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) via leur site internet www.cnil.fr.

11. Modification de la politique de confidentialité

Nous nous réservons le droit de modifier la présente politique de confidentialité à tout moment. Toute modification substantielle sera notifiée via l'application et par email si nécessaire.