Dernière mise à jour : 20 mai 2026
Joffrey Brunel Chemin Riant-Pré 11 1010 Lausanne (VD), Suisse E-mail : contact@askheidi.ch ADASTRA AI est un nom de projet. Il ne désigne pas une entité juridique enregistrée. Le responsable légal du traitement des données est Joffrey Brunel, personne physique domiciliée dans le canton de Vaud.
Heidi collecte les catégories de données suivantes : Données d'identification : prénom, nom, adresse e-mail, canton de résidence. Données d'utilisation : historique des conversations, modules utilisés, date et heure de connexion, adresse IP. Données sensibles (art. 5 let. c nLPD) : dans le cadre du module "Santé & Prévoyance", des informations relatives à la situation de santé et aux assurances complémentaires peuvent être collectées. Un consentement explicite est requis avant l'accès à ce module. Documents uploadés : tout document téléversé par l'utilisateur fait l'objet d'un consentement explicite préalable. Ces documents sont utilisés uniquement pour répondre à la demande de l'utilisateur.
Les données sont traitées aux fins suivantes : • Fourniture du service Heidi (réponses personnalisées par canton) • Amélioration de la qualité des réponses • Communication avec l'utilisateur (notifications, mises à jour du service) • Respect des obligations légales (nLPD, comptabilité) Heidi ne vend aucune donnée à des tiers. Heidi ne partage aucune donnée avec des assureurs, banques ou courtiers.
Les traitements reposent sur les bases légales suivantes (art. 6 nLPD) : • Exécution du contrat (fourniture du service) • Consentement explicite (données sensibles : module "santé & prévoyance") • Intérêt légitime (amélioration du service, sécurité)
Heidi fait appel aux sous-traitants suivants : Base44 (plateforme applicative) — hébergement des données en Europe (UE). Les données stockées par Base44 restent sur des serveurs situés dans l'Union européenne. Anthropic (traitement IA via API Claude) — traitement aux États-Unis. Les messages envoyés à Heidi transitent via l'API d'Anthropic pour générer les réponses. Anthropic n'utilise pas ces données pour entraîner ses modèles. Ce transfert est effectué sur la base des clauses contractuelles types (art. 16 al. 2 let. d nLPD). Infomaniak Network SA — hébergement du nom de domaine askheidi.ch, Genève, Suisse. Aucun autre sous-traitant n'accède aux données des utilisateurs.
Les données de compte sont conservées pendant toute la durée de l'abonnement actif, puis supprimées dans un délai de 30 jours suivant la demande de suppression ou la fermeture du compte. Les données de facturation (si applicable) sont conservées 10 ans conformément à l'art. 958f CO. Les conversations sont conservées pour permettre la continuité du service. L'utilisateur peut demander leur suppression à tout moment.
Les mesures de sécurité suivantes sont en place : • Chiffrement des données en transit (HTTPS/TLS) • Accès aux données limité au responsable du traitement • Hébergement sur infrastructure certifiée (Base44, EU) En cas de violation de données susceptible d'engendrer un risque pour les droits des utilisateurs, Joffrey Brunel notifiera le PFPDT dans les 72 heures conformément à l'art. 24 nLPD, et les utilisateurs concernés sans délai injustifié.
Conformément à la nLPD (art. 25-27) et au RGPD (art. 15-22), l'utilisateur dispose des droits suivants : • Droit d'accès à ses données personnelles • Droit de rectification des données inexactes • Droit à l'effacement (droit à l'oubli) • Droit à la limitation du traitement • Droit à la portabilité des données (format lisible par machine) • Droit d'opposition au traitement Pour exercer ces droits : contact@askheidi.ch. Réponse garantie dans un délai de 30 jours.
Heidi utilise uniquement des cookies techniques nécessaires au fonctionnement du service (session, authentification). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.
La présente politique de confidentialité peut être modifiée à tout moment. La date de mise à jour figure en haut de page. En cas de modification substantielle, l'utilisateur est informé par e-mail ou notification in-app.
Préposé fédéral à la protection des données et à la transparence (PFPDT) Feldeggweg 1, 3003 Berne pfpdt.admin.ch
La présente politique est soumise au droit suisse. Le for juridique est Lausanne, canton de Vaud.
Pour toute question relative à la protection des données : contact@askheidi.ch