Privacy Policy

# 🛡️ Politique de Confidentialité – 2Zone Therapy / HealthGPT v6.1

**Date d'effet :** 30 novembre 2025  
**Dernière mise à jour :** 25 avril 2026  

---

## 1. Qui sommes-nous

Nous sommes **2Zone Therapy**, basé en Israël, et les opérateurs de **HealthGPT** ainsi que de l’assistant IA **ERRIC**.

Cette politique de confidentialité explique comment nous collectons, traitons et protégeons vos données personnelles lorsque vous utilisez nos services ou visitez nos sites web, conformément au **Règlement Général sur la Protection des Données (RGPD)** et aux lois applicables.

Nous exploitons les sites suivants :

- https://www.2ZoneTherapy.co.il  
- http://www.iBellaBeauty.com  
- http://www.HealthProtocolToday.com  
- http://www.2ZoneTherapy.com  
- https://www.HealthGPT.co.il  

---

## 2. Informations que nous collectons

Nous collectons uniquement les informations nécessaires pour fournir, exploiter et améliorer nos services de bien-être basés sur l’IA.

### 2.1 Données d’identification et de sécurité

- **Données personnelles :** nom, adresse e-mail, e-mail de récupération, adresse IP et coordonnées  
- **Données de sécurité :** historique de connexion, tentatives échouées, informations sur l’appareil/navigateur et sessions  
- **Sécurité des PassPhrases :** les PassPhrases sont chiffrées via **Argon2 ou bcrypt** et ne sont jamais stockées en clair  

---

### 2.2 Données de bien-être et de plateforme

- **Observations utilisateur et mode de vie :** réponses, descriptions, indicateurs émotionnels et habitudes  
- **Journaux d’interaction IA :** conversations avec **ERRIC** et HealthGPT  
- **Contenus générés :** protocoles, résumés, orientations structurées, graphiques et rapports  

Ces données sont utilisées exclusivement pour fournir des informations personnalisées et assurer le fonctionnement de la plateforme.

---

### 2.3 Application mobile et utilisation du microphone

L’application **ERRIC Mobile** peut demander l’accès au microphone **uniquement lorsque vous choisissez d’enregistrer une note vocale**.

- **Objectif :** enregistrer des notes vocales volontaires  
- **Optionnel :** l’application fonctionne sans microphone  
- **Sécurité :** transmission via HTTPS chiffré  
- **Contrôle :** suppression possible à tout moment  

---

### 2.4 Système de traitement des données (TEL)

Nous utilisons un système interne appelé **TEL (Tracking Engine Logic)**.

- Convertit les entrées non structurées (ex : « j’ai mangé des œufs », « tension 120/80 ») en données structurées  
- Permet le suivi, les graphiques et les analyses personnalisées  
- **Ne fournit aucun diagnostic médical ni décision clinique**

---

### 2.5 Données financières et transactions

- **Crédits GC :** achats et utilisation  
- **Facturation :** confirmations Stripe ou PayPal  
- **Traitement :** effectué par des prestataires sécurisés  

Nous ne stockons **aucune donnée bancaire complète**.

---

### 2.6 Données non collectées

Nous ne collectons pas :

- Numéros d’identité  
- Documents officiels  
- Données biométriques  
- Dossiers médicaux externes (sauf si fournis volontairement)

---

## 3. Bases légales (RGPD)

Nous traitons les données sur la base de :

- **Exécution du contrat**  
- **Consentement**  
- **Obligations légales**  
- **Intérêt légitime** (sécurité et amélioration)

Les niveaux de protocole (Silver, Gold, Platinum) ne constituent pas des abonnements.

---

## 4. Modèle Pay-As-You-Go (PAYG)

HealthGPT fonctionne selon un modèle **PAYG** :

- Achat de crédits (GC) à l’unité  
- Aucun abonnement  
- Aucun renouvellement automatique  
- Aucun engagement  

L’accès dépend uniquement du solde disponible.

---

## 5. Vos droits

Vous pouvez :

- Accéder à vos données  
- Corriger vos informations  
- Demander la suppression  
- Limiter le traitement  
- Demander la portabilité  
- Retirer votre consentement  

Contact : **privacy@2zonetherapy.com**

---

## 6. Conservation des données

| Type de données | Durée | Notes |
|----------------|------|------|
| Compte actif | Tant qu’actif | Fonctionnement complet |
| Comptes inactifs | 60 jours | Jusqu’à 12 mois |
| Données financières | 7 ans | Obligation légale |
| Comptes supprimés | 30 jours | Définitif |
| Données anonymisées | Indéfiniment | Amélioration système |

---

## 7. Suppression des données

Vous pouvez supprimer :

- Journaux ERRIC  
- Contenus générés  
- Notes vocales  
- Données structurées  

### Processus

1. Demande  
2. Confirmation PassPhrase  
3. Code email  
4. Validation finale  

Suppression **définitive et irréversible**.

---

## 8. Avertissement HealthGPT & ERRIC

- Contenu destiné à des fins **éducatives et de bien-être uniquement**  
- Aucun diagnostic ni traitement  
- Non adapté aux urgences  
- Données sécurisées et chiffrées  
- Partage uniquement avec consentement  

---

## 9. Sécurité du compte

Modèle **zero-knowledge** :

- Protection des PassPhrases  
- Vérification d’identité  
- Prévention des abus  
- Blocages temporaires  

---

## 10. Cookies et analyse

Utilisés pour :

- Sessions  
- Préférences  
- Analyse  

Publicité uniquement avec consentement.

---

## 11. Protection des mineurs

Service non destiné aux moins de 16 ans.  
Suppression immédiate si détecté.

---

## 12. Transferts internationaux

Les données peuvent être traitées en Israël ou dans des juridictions conformes au RGPD.

---

## 13. Mises à jour

Les modifications seront communiquées via :

- Email  
- Tableau de bord  

---

## 14. Contact

**Responsable de la protection des données – 2Zone Therapy**  
📧 privacy@2zonetherapy.com  

Support :  
📧 erric@healthgpt.co.il