Politique de
Confidentialité

1 Qui sommes-nous ?

nook care est responsable du traitement de vos données personnelles dans le cadre de la Plateforme hub.nook.care. En tant que responsable de traitement, nous nous engageons à protéger vos données avec le plus grand soin, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

La nature des sujets abordés sur notre Plateforme nous impose une responsabilité particulière. Nous traitons vos données avec la discrétion, le respect et la rigueur qu'exige votre parcours de soin.

2 Données collectées

2.1 Données d'identification

• Adresse e-mail (obligatoire) — utilisée uniquement pour l'authentification et les communications essentielles au service
• Pseudonyme choisi librement par l'utilisateur — votre nom civil n'est ni requis, ni collecté
• Mot de passe — chiffré de manière irréversible, jamais accessible en clair par nos équipes

2.2 Données de santé

Dans le cadre de votre parcours de soin, nous collectons des informations relatives à votre situation personnelle, notamment :

• Des éléments liés à des traumatismes passés, tels que vous choisissez de les partager
• Votre progression dans les programmes de soin
• Les réponses à vos questionnaires d'évaluation
• Les échanges dans le cadre de votre suivi avec un psychologue partenaire

2.3 Données de connexion

• Adresses IP
• Logs de connexion (horodatage, durée de session)
• Type de navigateur et appareil utilisé

Ces données sont collectées automatiquement à des fins de sécurité et de bon fonctionnement du service.

3 Finalités des traitements

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur — création, authentification, maintien et clôture du compte
• Fourniture des services de soin — accès à vos programmes personnalisés, ressources et suivi de progression
• Relation avec votre psychologue référent — facilitation des rendez-vous et du suivi thérapeutique
• Sécurité de la Plateforme — détection et prévention des accès non autorisés et des usages frauduleux
• Amélioration des services — analyses statistiques strictement anonymisées, sans identification des personnes
• Communication essentielle — notifications liées à votre parcours, modifications des conditions d'utilisation

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales ou publicitaires.

4 Durées de conservation

À l'expiration de ces délais, vos données sont supprimées de manière sécurisée ou anonymisées de façon irréversible.

5 Hébergement et transferts internationaux

Vos données sont hébergées par des prestataires techniques situés hors de l'Union Européenne. Nous prenons cette situation avec le plus grand sérieux et mettons en place toutes les garanties requises par le RGPD.

Ces transferts sont encadrés par des garanties de protection adéquates conformément à l'article 46 du RGPD, notamment :

• Des clauses contractuelles types (CCT) approuvées par la Commission européenne, contractuellement opposables à nos prestataires
• Une évaluation d'impact sur le transfert de données (TIA) préalable pour chaque pays destinataire
• Des mesures techniques complémentaires (chiffrement des données en transit et au repos) assurant un niveau de protection équivalent à celui garanti au sein de l'Union Européenne

6 Cookies

nook care adopte une politique de cookies strictement limitée à ce qui est nécessaire au fonctionnement du service.

Nous utilisons exclusivement des cookies techniques, indispensables au fonctionnement de la Plateforme :

• Cookie de session — maintient votre connexion pendant votre navigation
• Cookie de préférences — mémorise vos paramètres d'affichage
• Cookie de sécurité — protège contre les attaques de type CSRF

Ces cookies sont déposés pour une durée maximale de 13 mois. Vous pouvez les désactiver dans les paramètres de votre navigateur, au risque de dégrader certaines fonctionnalités.

7 Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

Pour exercer l'un de ces droits, contactez notre Délégué à la Protection des Données : dpo@nook.care

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception.

Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d'introduire une réclamation auprès de la CNIL : www.cnil.fr

8 Sécurité

nook care met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, modification, divulgation ou destruction :

• Chiffrement des mots de passe — algorithme de hachage irréversible, jamais accessible en clair
• Connexions sécurisées — protocoles HTTPS/TLS pour toutes les communications
• Chiffrement des données sensibles — au repos et en transit
• Contrôle des accès — principe du moindre privilège, accès restreint au personnel habilité
• Audits de sécurité — évaluations régulières des systèmes et des pratiques
• Zéro cookie publicitaire — aucun tiers ne peut vous traquer via notre Plateforme

En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous nous engageons à vous en informer dans les délais prévus par le RGPD.

9 Modifications de la politique

La présente Politique de Confidentialité peut être mise à jour pour refléter des changements légaux, réglementaires ou fonctionnels. La date de dernière mise à jour est toujours indiquée en haut du document.

Toute modification substantielle vous sera notifiée par email au moins 15 jours avant son entrée en vigueur. Vous pouvez à tout moment demander la version précédente du document à notre DPO.