Politique de confidentialité

Politique de confidentialité (Privacy Policy)

"Nous tenons à votre vie privée. En bref : nous collectons des informations sur vos symptômes uniquement pour que notre IA puisse sélectionner des nutriments pour vous. Nous utilisons un minimum d'analyses et des liens d'affiliation pour soutenir le projet. Nous ne vendrons JAMAIS vos données de santé à des annonceurs. Lisez la version complète ci-dessous."

Introduction

Dernière mise à jour et date d'entrée en vigueur : 21 juillet 2026.

Brève description du service : Le service PAWS ML (disponible sur le site web paws.ml) est un assistant IA non médical conçu exclusivement pour le soutien informatif des personnes traversant le syndrome de sevrage post-aigu (PAWS). Notre plateforme aide à la sélection de nutriments légaux en vente libre et ne fournit pas de services médicaux, ne pose pas de diagnostics et ne remplace pas les soins médicaux professionnels.

Le propriétaire du site web et responsable du traitement de vos données est Aething Inc., enregistrée à : 1111B S Governors Ave #6113 Dover, DE 19904, États-Unis.

Consentement : En utilisant le site paws.ml et en interagissant avec notre assistant IA, vous confirmez comprendre et exprimez votre plein consentement aux termes de cette Politique de confidentialité. Si vous n'êtes pas d'accord avec la manière dont nous collectons et traitons vos données, veuillez cesser d'utiliser notre service.

1. Quelles informations nous collectons

Afin de garantir une transparence maximale à nos utilisateurs et aux autorités réglementaires, nous divisons les informations collectées en trois catégories claires pour indiquer très clairement d'où proviennent les données et comment elles sont classifiées :

Données fournies volontairement par vous : Lors de votre communication avec l'assistant IA, vous pouvez nous transmettre des informations textuelles, qui incluent : une description de votre humeur actuelle, la présence et la nature de symptômes physiques de sevrage, votre âge, votre sexe et l'étape actuelle de votre arrêt de la dépendance. Important : Nous déclarons explicitement qu'en vertu des lois de certaines juridictions (notamment, selon la loi de l'État de Washington My Health My Data Act — MHMDA, ainsi que les lois californiennes CPRA et le règlement européen RGPD), ces informations et toute conclusion logique tirée sur leur base sont strictement classées comme « Données de santé des consommateurs » ou catégories particulières de données.

Données collectées automatiquement (Analytics) : Pour maintenir la capacité de fonctionnement, la sécurité et améliorer les fonctionnalités du site, nous collectons automatiquement des données techniques concernant votre visite. Celles-ci comprennent : votre adresse IP, votre type de navigateur, votre fuseau horaire, votre type d'appareil (smartphone/PC) et les journaux de session. Ces données sont collectées sous une forme anonymisée (pseudonymisée) et liées à un identifiant de session unique (UUID).

Données pour le fonctionnement des systèmes d'affiliation (Réseaux d'affiliation) : Notre service peut utiliser des liens d'affiliation (marketing d'affiliation) pour soutenir le projet. À cet égard, nous collectons et traitons les identifiants de clic (Click-IDs) et l'historique de vos clics sur des liens d'affiliation vers les sites web de boutiques (par exemple, iHerb ou Amazon). Ces données sont utilisées exclusivement pour que les boutiques partenaires puissent attribuer le clic depuis notre site web et nous verser une commission pour vos achats.

2. Comment et pourquoi nous utilisons vos données

Pour la fourniture du service (Soutien informatif et analyse), nous utilisons des algorithmes d'IA pour analyser les symptômes du PAWS que vous avez décrits, votre humeur et votre stade actuel de sevrage. Cela est nécessaire pour générer une liste personnalisée de nutraceutiques légaux et vous fournir un soutien informatif pertinent.

• Base légale : Votre consentement préalable explicite et strict (Opt-in). Étant donné que les informations que vous saisissez sont classées comme « Données de santé des consommateurs » selon les lois américaines et « Catégories particulières de données » selon le RGPD européen, nous n'avons aucun droit et nous ne collecterons ni n'analyserons ces informations sans votre autorisation expressément déclarée.

Pour la monétisation (Marketing d'affiliation), nous suivons les clics sur nos liens d'affiliation vers les sites web de marchands (par exemple, iHerb ou Amazon) afin que les réseaux d'affiliation puissent attribuer l'achat et nous verser une commission pour la recommandation. Ces données sont transmises exclusivement sous forme anonymisée et ne sont pas liées à votre nom ou identité du côté de la boutique.

• Base légale : Votre consentement distinct. Conformément à la législation (en particulier, le Washington MHMDA et le CPRA de Californie), le transfert d'identifiants de clics (Click-IDs) dans le contexte d'une plateforme liée à la santé peut être considéré légalement comme la "vente" ou le "transfert" de données. Par conséquent, nous n'activons les pixels de suivi d'affiliation qu'après avoir reçu votre consentement explicite ; sinon, nous désactivons programmatiquement les paramètres de suivi et utilisons des liens "propres".

Pour les analyses et l'amélioration du service, nous collectons des données techniques et comportementales (informations sur votre appareil, journaux de session) pour comprendre comment les utilisateurs interagissent avec la plateforme paws.ml, identifier les erreurs techniques et améliorer l'interface du site.

• Base légale : Votre consentement explicite (Opt-in). Les outils analytiques ne sont pas strictement nécessaires pour les fonctionnalités de base du site. En vertu des règles de la directive ePrivacy et des dernières lois sur la protection des données de santé, la collecte de toute analyse susceptible de mener à des conclusions logiques sur votre santé est strictement interdite jusqu'à l'obtention de votre consentement actif dans l'interface de gestion des cookies.

Entraînement de l'IA (Protection de vos dialogues) Nous N'UTILISONS PAS vos dialogues et données personnelles pour entraîner les grands modèles linguistiques de base (LLM) de fournisseurs tiers (par exemple, OpenAI, Anthropic, etc.). La plateforme paws.ml utilise des forfaits d'API d'entreprise spécialisés qui garantissent juridiquement le refus des fournisseurs d'IA d'utiliser vos requêtes (prompts) pour entraîner leurs futurs réseaux neuronaux. Toute analyse interne des dialogues que nous pourrions mener pour améliorer la qualité des réponses de nos propres algorithmes est effectuée exclusivement après une procédure stricte de désidentification (anonymisation) et de pseudonymisation. Avant toute analyse, les textes de vos requêtes du côté de notre backend sont expurgés des éventuelles données personnelles fortuites (noms, contacts) et sont stockés dans une base de données isolée et sécurisée, totalement séparée de vos identifiants d'identité directs.

4. Avec qui nous partageons vos données

Pour assurer le bon fonctionnement de la plateforme paws.ml, nous engageons un cercle restreint de services tiers fiables. Nous ne transmettons des informations que dans la mesure strictement nécessaire à la fourniture des services que vous avez demandés, et obligeons légalement nos partenaires (sous-traitants) à respecter les normes de confidentialité les plus élevées. Nous divisons les destinataires de données dans les catégories suivantes :

Fournisseurs d'infrastructures d'IA Étant donné que notre assistant IA fonctionne sur la base de grands modèles de langage (LLM) avancés, nous collaborons avec des fournisseurs d'infrastructures d'IA d'entreprise (tels que OpenAI API, Anthropic API). La transmission de vos requêtes anonymisées aux fournisseurs s'effectue exclusivement via des canaux de communication sécurisés et cryptés (API). Nous concluons obligatoirement des accords de traitement des données (DPA) avec les fournisseurs d'IA, qui limitent strictement leurs droits : les fournisseurs agissent exclusivement en tant que sous-traitants, ils n'ont pas le droit d'utiliser vos données à leurs propres fins et il leur est légalement interdit d'utiliser vos dialogues pour un entraînement supplémentaire ou l'amélioration de leurs propres réseaux neuronaux.

Hébergement et analytique Pour héberger les bases de données, assurer la stabilité du site et surveiller les erreurs techniques, nous utilisons les services de fournisseurs de serveurs cloud sécurisés et de services d'analyse. Ces entreprises stockent et traitent les informations strictement selon nos conditions, n'ont pas le droit de les utiliser pour leurs propres besoins et sont obligées de supprimer toutes les copies des données à la réception d'une demande de notre part.

Partenaires d'affiliation (Réseaux d'affiliation et places de marché) Aux fins de la monétisation et du soutien de la plateforme, nous utilisons les programmes d'affiliation des boutiques de nutraceutiques (par exemple, iHerb ou Amazon). Si vous décidez de suivre un lien d'affiliation pour examiner un complément, nous ne transmettons au système externe qu'un identifiant de clic technique (Click-ID) ou un paramètre de session. Les places de marché et les réseaux d'affiliation n'ont pas accès à votre nom, à votre historique de communication avec l'assistant IA, à vos symptômes du PAWS ou à votre profil de santé.

NOUS NE VENDONS PAS VOS DIALOGUES PERSONNELS, VOS DONNÉES SUR LES SYMPTÔMES OU VOS PROFILS DE SANTÉ À DES COURTIERS EN INFORMATION OU À DES RÉSEAUX PUBLICITAIRES.

Nous garantissons que les informations confidentielles sur votre bien-être, votre contexte émotionnel et le processus de sevrage sont en sécurité. Nous ne vendrons jamais vos données à des courtiers en données et ne les transmettrons jamais à des réseaux publicitaires pour des publicités ciblées (cross-targeting). Notre modèle économique repose exclusivement sur les clics de liens anonymisés, complètement isolés de vos informations sensibles.

5. Conservation des données & Sécurité

Conservation des données Nous adhérons strictement aux principes de minimisation des données et de limitation de la conservation, en ne collectant que les informations nécessaires au fonctionnement du service et en ne les stockant pas plus longtemps que nécessaire.

• Journaux de chat de l'assistant IA : Les textes de vos dialogues (y compris les descriptions des symptômes et de l'humeur) sont stockés dans une base de données active pour une durée maximale de 30 jours après votre dernière activité sur le site. Passé ce délai, les logs sont automatiquement et irrémédiablement supprimés ou soumis à une anonymisation irréversible. Les données anonymisées qui ne peuvent pas être liées à votre identité ou à votre appareil peuvent être conservées pour calculer des statistiques agrégées et améliorer les algorithmes.
• Sauvegardes (Backups) : Conformément aux exigences législatives (en particulier le Washington MHMDA), toute demande de suppression de données s'étend automatiquement à nos systèmes d'archivage et de sauvegarde. La suppression technique complète des informations contenues dans les copies de sauvegarde cryptées peut prendre jusqu'à 6 mois à partir du moment où le processus est initié.

Sécurité Compte tenu de la nature sensible des informations liées au PAWS, nous mettons en œuvre des mesures de sécurité administratives, techniques et physiques complètes pour protéger vos données contre l'accès, la divulgation ou l'altération non autorisés conformément aux normes industrielles avancées. Les principales méthodes de protection comprennent :

• Cryptage des données : Tout le transfert d'informations entre votre appareil et nos serveurs (ainsi que via les canaux API vers les fournisseurs d'IA) est protégé par des protocoles de cryptage modernes (SSL/TLS). Les données au repos (sur nos serveurs) sont protégées en utilisant la norme de cryptage AES-256.
• Limitation d'accès du personnel : La société a mis en place un modèle de contrôle d'accès basé sur les rôles (RBAC). L'accès aux bases de données contenant des journaux de chat est strictement limité à un nombre minimum de spécialistes techniques autorisés qui en ont besoin exclusivement pour soutenir le fonctionnement de la plateforme. Le personnel n'a pas accès aux liens de profil décryptés et tous les employés sont liés par de stricts accords de non-divulgation (NDA).
• Isolation de l'infrastructure : Nous utilisons une architecture de stockage séparée (pseudonymisée), dans laquelle vos identifiants de session techniques et vos textes de dialogue sont stockés indépendamment les uns des autres, ce qui minimise davantage les risques lors d'incidents de sécurité.

Voici la suite de la Politique de confidentialité décrivant les règles relatives au transfert transfrontalier de données. Cette section est rédigée en tenant compte des exigences strictes du RGPD (Chapitre V), et aborde également la législation chinoise (PIPL), car elle impose des exigences particulières sur l'exportation de données sensibles :

6. Transferts internationaux

Emplacement physique des serveurs Aething Inc. est enregistrée aux États-Unis d'Amérique. Nos bases de données principales, serveurs et l'infrastructure cloud assurant le fonctionnement de la plateforme paws.ml et des algorithmes de l'assistant IA sont physiquement situés aux États-Unis. Cela signifie que les informations que vous fournissez lors de l'utilisation de notre service sont par défaut transmises, traitées et stockées aux États-Unis.

Pour les utilisateurs de l'Union européenne (EEE), du Royaume-Uni et de la Suisse Nous reconnaissons que les lois sur la protection des données aux États-Unis peuvent différer des normes européennes et ne fournissent pas toujours par défaut un niveau de protection équivalent. Par conséquent, tout transfert transfrontalier de vos données personnelles (en particulier les informations relatives aux symptômes du PAWS, qui appartiennent à des catégories particulières de données) est effectué en stricte conformité avec les exigences du Chapitre V du RGPD.

Pour garantir une sécurité maximale de vos informations lors de la transmission aux États-Unis, nous appliquons les mécanismes juridiques approuvés suivants :

• Clauses contractuelles types (CCT / SCCs) : Le transfert de données à nos sous-traitants américains et aux fournisseurs d'infrastructures d'IA est effectué sur la base des derniers contrats types approuvés par la Commission européenne.
• Décisions d'adéquation : Nous pouvons également nous appuyer sur le Cadre de protection des données UE-États-Unis (Data Privacy Framework - DPF) si nos partenaires et fournisseurs d'hébergement sont officiellement certifiés dans le cadre de ce programme.
• Mesures supplémentaires : Conformément aux décisions de la Cour de justice de l'UE (Schrems II) et aux recommandations du Comité européen de la protection des données (EDPB), en plus des contrats légaux, nous appliquons des mesures supplémentaires strictes. Celles-ci incluent le cryptage de bout en bout des données (à la fois en transit et au repos) et la stricte pseudonymisation de vos dialogues, ce qui protège les informations d'un accès disproportionné par les autorités publiques des pays tiers.

Pour les utilisateurs de la République populaire de Chine (RPC) Conformément à la loi sur la protection des informations personnelles (PIPL), le transfert de vos données de santé en dehors de la Chine continentale vers nos serveurs aux États-Unis est considéré comme l'exportation d'informations personnelles sensibles. Ce transfert est effectué exclusivement après avoir obtenu votre consentement éclairé distinct pour le transfert transfrontalier. En outre, nous fournissons une base juridique pour ces transferts en concluant un Contrat type avec nos partenaires, dont la forme est approuvée par l'Administration du cyberespace de Chine (CAC), et en menant une évaluation préliminaire de l'impact sur la protection des informations personnelles.

7. Vos droits de protection des données (Droits des Utilisateurs)

Nous sommes convaincus que vos droits en matière de confidentialité doivent être clairs, transparents et faciles à exercer, quel que soit le pays dans lequel vous vivez. Étant donné que notre service est disponible dans le monde entier, nous structurons vos droits en fonction de la législation qui vous est applicable.

Pour tous les utilisateurs Indépendamment de votre juridiction, vous avez les droits fondamentaux suivants concernant vos informations :

• Droit de demander une copie de vos données (Droit d'accès) : Vous pouvez demander confirmation si nous traitons vos données et recevoir une exportation (une copie) de vos chats et de l'historique de communication avec l'assistant IA.
• Droit de demander l'effacement complet : Vous pouvez demander la suppression complète de vos données personnelles et de vos historiques de discussion lorsqu'ils ne sont plus nécessaires aux fins de traitement ou si vous retirez votre consentement.
• Droit de corriger des inexactitudes : Vous avez le droit de demander la rectification ou l'achèvement de vos informations si vous pensez qu'elles sont inexactes.

Utilisateurs de l'Union européenne, de l'EEE et du Royaume-Uni (RGPD) Si vous vous trouvez en Europe, vos droits sont en outre protégés par le Règlement général sur la protection des données (RGPD) :

• Catégories particulières de données (Article 9 RGPD) : Étant donné que vous transmettez des informations sur les symptômes du PAWS à l'assistant IA, ces détails sont strictement classés comme « données de santé », dont le traitement est réglementé par l'Article 9 du RGPD. Notre traitement est basé uniquement sur votre consentement explicite.
• Droit de retirer le consentement : Vous avez le droit de retirer votre consentement au traitement de vos données de santé à tout moment. Le processus de retrait du consentement est mis en œuvre pour être aussi simple que le processus pour le donner.
• Droit de déposer une plainte auprès d'une autorité de contrôle (DPA) : Conformément à l'article 77 du RGPD, si vous estimez que le traitement de vos données personnelles viole les exigences de la réglementation, vous avez le droit de déposer une plainte auprès d'une autorité de contrôle de la protection des données dans le pays de votre résidence habituelle ou sur le lieu de l'infraction présumée.

Utilisateurs des États-Unis (Lois des États) En fonction de votre État de résidence, nous vous accordons des droits étendus conformément à la dernière législation en date :

• Spécificités de la Californie (CPRA) :
• Droit de savoir : Vous avez le droit de savoir quelles catégories d'informations personnelles nous collectons, ainsi que de savoir exactement qui y a accès (y compris les catégories de tiers).
• Droit de refuser le partage de données ("Do Not Sell or Share") : Vous avez le droit à tout moment de nous interdire de transférer ou de "vendre" vos données à des tiers. Un lien ou un bouton « Ne pas vendre ou partager mes informations personnelles » est disponible sur notre site web.
• Vous avez également le droit de limiter l'utilisation de vos informations personnelles sensibles.
• Spécificités de Washington et du Nevada (My Health My Data Acts) :
• La plateforme paws.ml se conforme strictement aux lois sur la protection des données de santé des consommateurs, en particulier la loi MHMDA de Washington et la loi SB 370 du Nevada.
• Nous fournissons un mécanisme clair et accessible pour retirer votre consentement à la collecte et au traitement des données sur vos symptômes (Données de Santé des Consommateurs).
• Dès réception d'une demande de suppression de données de votre part, nous nous engageons non seulement à supprimer irrévocablement vos informations de nos systèmes (y compris les archives et sauvegardes), mais également à transmettre cette demande à tous nos affiliés, sous-traitants et fournisseurs d'IA pour supprimer les données de leur côté.

Utilisateurs de la République populaire de Chine (PIPL) Si vous résidez en RPC, vos données sont traitées en tenant compte des exigences de la Loi sur la protection des informations personnelles (PIPL). En plus des droits d'accès, de correction et de suppression des données, la loi vous accorde des droits spécifiques dans le contexte du traitement algorithmique :

• Droit d'explication de l'algorithme et limitation du profilage : Vous avez le droit de nous demander une explication de la logique qui sous-tend les algorithmes de notre assistant IA.
• Vous avez également le droit de limiter le profilage automatisé et pouvez vous opposer aux décisions prises uniquement sur la base d'un traitement automatisé de données, si de telles décisions ont un impact significatif sur vos droits et intérêts.

8. Vie privée des enfants

La plateforme PAWS ML et notre assistant IA sont créés exclusivement pour les utilisateurs adultes. Notre service n'est strictement pas destiné à être utilisé par des personnes de moins de 18 ans.

Nous ne demandons, ne collectons ni ne traitons sciemment des informations personnelles ou des données symptomatiques provenant de personnes de moins de 18 ans. Si nous apprenons que nous avons reçu par inadvertance des données personnelles ou des informations de santé d'un mineur, ces données seront immédiatement et irrévocablement supprimées de tous nos systèmes, et l'accès de l'utilisateur au service sera bloqué.

Cette limite d'âge stricte est mise en œuvre pour garantir une sécurité maximale et une conformité totale aux lois mondiales sur la protection des enfants dans l'environnement numérique, notamment :

• RGPD (Union européenne, EEE et Royaume-Uni) : En vertu de l'article 8 du RGPD, le traitement des données des enfants de moins de 16 ans (ou 13 ans dans certains pays de l'UE) nécessite le consentement vérifié des parents ou des tuteurs. Étant donné que nous traitons également des catégories particulières de données de santé (Article 9 du RGPD), nous éliminons complètement les risques juridiques en rendant la plateforme accessible uniquement à partir de 18 ans.
• COPPA (États-Unis) : Nous nous conformons strictement au Children's Online Privacy Protection Act et ne collectons pas d'informations auprès de personnes de moins de 13 ans.
• CPRA (Californie, États-Unis) : La législation californienne impose des amendes sévères (jusqu'à 7 500 $ par infraction) pour la collecte, la vente ou le partage non autorisés de données de consommateurs de moins de 16 ans. Une politique de tolérance zéro envers la collecte de données de mineurs garantit le respect de ces normes.
• PIPL (Chine) : Toute information personnelle de personnes de moins de 14 ans est automatiquement classée comme « information personnelle sensible », nécessitant le consentement parental et l'élaboration de règles de traitement spécifiques.

Appel aux parents et tuteurs : Si vous êtes un parent ou un tuteur légal et que vous avez des raisons de croire que votre enfant de moins de 18 ans nous a fourni ses informations personnelles ou des données concernant son bien-être, veuillez nous contacter immédiatement par e-mail à privacy@paws.ml. Nous prendrons toutes les mesures nécessaires pour retrouver rapidement ces informations et les supprimer complètement de nos bases de données.