Version 1.0 · Entrée en vigueur le 13 juillet 2026
Politique de confidentialité
Lena — compagnon de santé pour femmes basé sur une IA de niveau clinique
Version 1.0 · En vigueur le 13 juillet 2026
S'applique à l'application mobile Lena (iOS et Android), à lenacare.ai et au Portail Médecin Lena.
La version courte
Vous nous confiez des données sur votre corps. Voici exactement ce que nous en faisons.
Nous ne vendons jamais vos données. Ni aux annonceurs, ni aux assureurs, ni aux employeurs, ni aux courtiers en données. Vendre ou exploiter commercialement des données de santé est illégal en France (Art. L.1110-4 du Code de la santé publique), et cela va à l'encontre de la raison d'être de Lena.
Nous n'utilisons jamais vos données de santé pour entraîner des modèles d'IA tiers. Nos fournisseurs d'IA ont l'interdiction contractuelle d'utiliser vos contenus pour leur entraînement.
Vos données de santé sont traitées sur la base de votre consentement explicite. Vous pouvez le retirer à tout moment.
Personne ne voit vos données sans votre accord. Un médecin n'accède à votre dossier que si vous l'y autorisez.
Supprimer signifie supprimer. Votre compte, l'historique de vos cycles, vos discussions, vos réponses aux questionnaires et vos synchronisations de santé sont effacés sous 30 jours. Les sauvegardes disparaissent sous 90 jours.
Lena est une IA. Elle est bienveillante et bien informée, mais elle n'est pas médecin et Lena n'est pas un dispositif médical. Elle ne pose pas de diagnostic.
Tout ce qui suit détaille ces six lignes.
1. Qui sommes-nous ?
Lena est conçue et exploitée par Gynexperts, une société immatriculée en France. Lorsque cette politique mentionne « nous », elle désigne Gynexperts.
Responsable du traitement — Gynexperts, immatriculée en France
Contact confidentialité — privacy@lenacare.ai
Délégué à la protection des données (DPO) — dpo@lenacare.ai
Autorité de contrôle — CNIL (Commission Nationale de l’Informatique et des Libertés), France
Nous sommes le responsable du traitement pour tout ce qui est décrit dans cette politique — nous décidons quelles données sont collectées et pourquoi. Lorsqu'un médecin avec lequel vous êtes connecté conserve son propre dossier clinique, ce médecin est un responsable de traitement distinct pour ce dossier (voir §7).
2. Ce que nous collectons
2.1 Compte et identité
Adresse e-mail — fournie par vous, ou via la connexion Apple / Google. Obligatoire.
Mot de passe — fourni par vous. Stocké sous forme de hachage (bcrypt). Nous ne le voyons jamais.
Prénom, nom — fournis par vous, ou via la connexion Apple / Google. Facultatif.
Identifiant de compte Apple / Google — fourni par Apple ou Google. Utilisé uniquement pour vous connecter.
Photo de profil — fournie par vous. Facultatif.
Langue et fuseau horaire — fournis par votre appareil. Utilisés pour localiser l'application et planifier vos notifications.
Jeton de notification push — fourni par votre appareil. Uniquement si vous activez les notifications.
2.2 Données de santé — catégorie particulière (Art. 9 RGPD)
C'est la partie sensible. Nous la collectons uniquement avec votre consentement explicite, car Lena ne peut pas fonctionner sans elle.
Mesures corporelles — date de naissance, âge, taille, poids, IMC.
Origine ethnique (facultatif) — déclarée par vous-même, utilisée pour des références cliniques qui varient selon les populations. Vous pouvez toujours choisir « préfère ne pas répondre ».
Cycle — dates de début et de fin des règles, intensité du flux, durée du cycle et des règles, irrégularité éventuelle du cycle.
Statut reproductif — contraception (méthode, marque, date de début, notes), grossesse, post-partum / allaitement, périménopause, ménopause, traitement de fertilité, parcours de transition de genre, autres motifs médicaux d'absence de règles.
Symptômes — symptômes physiques et émotionnels que vous enregistrez — y compris crampes, fatigue, humeur, sommeil, acné, bouffées de chaleur, sueurs nocturnes, libido, sécheresse vaginale, entre autres.
Suivi quotidien — scores de bien-être physique et émotionnel, journaux d'activité.
Médicaments — médicaments que vous renseignez.
Pathologies diagnostiquées — pathologies dont vous nous faites part (ex. SOPK, endométriose).
Évaluations — vos réponses et scores aux questionnaires de Lena — fertilité (Atlas), périménopause, bien-être sexuel, activité, équilibre vie pro-vie perso, personnalité.
Résultats d'analyses (si vous les fournissez) — valeurs saisies ou téléchargées (ex. AMH, FSH) et l'interprétation qu'en fait Lena.
Objectifs — ce pour quoi vous êtes ici — planifier une grossesse, comprendre votre cycle, gérer vos symptômes, traiter une pathologie, etc.
2.3 Apple Santé / Health Connect (sur option uniquement)
Si — et seulement si — vous connectez Apple Santé (iOS) ou Health Connect (Android), nous lisons :
Flux menstruel
Sommeil (heures de coucher et de lever, durée, phases de sommeil profond et paradoxal)
Pas, distance de marche/course, étages montés, énergie active
Entraînements (type, durée, énergie)
Fréquence cardiaque (au repos) et variabilité de la fréquence cardiaque (VFC)
Nous lisons uniquement (lecture seule). Nous n'écrivons jamais de données dans Apple Santé ou Health Connect. Vous pouvez révoquer cet accès à tout moment dans les réglages de votre téléphone ou de l'application Lena ; la synchronisation s'arrête immédiatement et les données synchronisées sont supprimées sous 30 jours.
2.4 Conversations
Discussion avec l'IA Lena — vos messages, les réponses de Lena, les titres de discussion.
Pièces jointes — photos et documents que vous choisissez d'envoyer. Ils restent sur votre appareil tant que vous ne les envoyez pas.
Notes vocales — les fichiers audio que vous enregistrez et leur transcription textuelle.
Discussion médecin — les messages échangés entre vous et un médecin auquel vous êtes connecté, ainsi que les pièces jointes éventuelles.
Les discussions contiennent généralement des informations de santé. Traitez-les comme des données de santé — car c'est ce que nous faisons.
2.5 Rapports et contenus
Rapports de cycle hebdomadaires et mensuels générés pour vous, comprenant des comparaisons anonymisées par rapport à la moyenne de votre tranche d'âge. Vidéos visionnées, contenus mis en favoris, recherches effectuées dans l'application.
2.6 Abonnement
Si vous vous abonnez, Apple (App Store) ou Google (Play Store) traite le paiement. Nous ne voyons jamais votre numéro de carte ni vos coordonnées bancaires. Nous recevons uniquement votre statut d'abonnement et un identifiant de transaction.
2.7 Données techniques
Adresse IP, type d'appareil et système d'exploitation, version de l'application, rapports de plantage et traces d'erreurs, jetons de session et de rafraîchissement, journaux système.
2.8 Analyses (Analytics)
Avec votre consentement, nous enregistrons des événements liés à l'utilisation du produit (écrans consultés, fonctionnalités utilisées, étapes d'inscription complétées, évaluations commencées et terminées, suivis quotidiens soumis) associés à votre identifiant de compte, afin de comprendre ce qui fonctionne et ce qui ne fonctionne pas. Certains de ces événements contiennent des valeurs dérivées de la santé, comme le score d'une évaluation ou une note de bien-être. Nous les protégeons avec la même rigueur que tout le reste au §2.2.
Nous n'utilisons aucun SDK publicitaire ou d'attribution. Il n'y a aucun tracker publicitaire dans Lena.
2.9 Ce que nous ne collectons jamais
Géolocalisation précise. Contacts. Galerie photo (au-delà de ce que vous joignez explicitement). Microphone (au-delà d'une note vocale que vous enregistrez volontairement). Identifiants biométriques tels que les données Face ID — ils restent sur votre appareil et Apple ne nous les partage jamais.
3. Pourquoi nous les utilisons, et sur quelle base légale
Créer et gérer votre compte — Contrat, Art. 6(1)(b).
Suivre votre cycle ; prédire vos règles, votre ovulation et vos fenêtres de fertilité — Consentement explicite, Art. 9(2)(a) + Art. 6(1)(a).
Calculer vos scores de base Atlas et Bloom — Consentement explicite, Art. 9(2)(a).
Alimenter la discussion avec l'IA Lena, les briefs quotidiens et les rapports de cycle — Consentement explicite, Art. 9(2)(a).
Synchroniser Apple Santé / Health Connect — Consentement explicite, Art. 9(2)(a), accordé séparément dans l'application et au niveau du système d'exploitation.
Donner accès à votre dossier à un médecin — Consentement explicite, Art. 9(2)(a), accordé pour chaque médecin, révocable.
Envoyer des notifications push et des résumés par e-mail — Consentement, Art. 6(1)(a) ; révocable dans les réglages.
Gérer votre abonnement — Contrat, Art. 6(1)(b).
Conserver les documents comptables et fiscaux — Obligation légale, Art. 6(1)(c).
Analyses de produits — Consentement, Art. 6(1)(a) + Art. 82 de la loi Informatique et Libertés.
Sécurité, prévention des abus, intégrité du service — Intérêt légitime, Art. 6(1)(f).
Améliorer Lena à l'aide de statistiques agrégées et anonymisées — hors du champ du RGPD une fois l'anonymisation réelle effectuée (aucune ré-identification possible).
Retrait du consentement. Vous pouvez retirer votre consentement à tout moment — dans les Réglages, ou en envoyant un e-mail à privacy@lenacare.ai. Le retrait ne remet pas en cause la légalité des traitements effectués antérieurement, mais y met fin pour l'avenir. Si vous retirez votre consentement au traitement de vos données de santé, les fonctionnalités principales de Lena cesseront de fonctionner, car l'application n'aura plus d'informations à analyser.
4. Comment fonctionne l'IA de Lena
Lena repose sur de grands modèles de langage. Lorsque vous discutez avec elle, lui demandez un rapport ou effectuez une évaluation, nous envoyons la partie pertinente de votre dossier — le contexte de votre cycle, vos symptômes récents, vos réponses aux évaluations et la discussion elle-même — à un fournisseur d'IA agissant en tant que sous-traitant dans le cadre d'un accord de traitement des données.
Nos fournisseurs d'IA :
OpenAI — discussion principale, analyse des évaluations, transcription vocale, synthèse vocale.
Google (Gemini) — génération de rapports, solutions de secours, génération d'images.
Selon nos accords avec eux :
Vos contenus ne sont pas utilisés pour entraîner leurs modèles.
Les contenus sont traités uniquement pour renvoyer une réponse et ne sont pas conservés pour leurs propres besoins.
Ils sont tenus aux mêmes normes de confidentialité et de sécurité que celles que nous nous imposons.
Pour les traitements effectués en dehors de l'UE, voir §9.
Lena est un système d'IA. Vous êtes toujours informée lorsque vous parlez à Lena plutôt qu'à un être humain. Elle peut se tromper. Ses réponses sont fournies à titre informatif — elles ne constituent ni un diagnostic, ni une ordonnance, ni un avis médical, et ne remplacent en aucun cas une consultation avec un professionnel qualifié.
Pas de décision automatisée produisant des effets juridiques ou affectant de manière significative. Votre score Atlas, vos scores Bloom et les analyses de Lena sont informatifs. Rien de ce que calcule Lena ne décide de quoi que ce soit vous concernant — pas d'éligibilité, pas de refus de service, pas de conséquence juridique. Vous ne faites l'objet d'aucune décision fondée exclusivement sur un traitement automatisé au sens de l'Art. 22 du RGPD.
5. Lena n'est pas un dispositif médical
Lena est un outil de bien-être et d'information sur la santé. Elle ne diagnostique pas de maladie, ne prescrit pas de traitement et ne remplace pas le jugement clinique. Si vous avez une inquiétude médicale, parlez-en à un professionnel de santé. Si vous présentez des symptômes urgents, contactez votre service d'urgence local — en France, le 15 (SAMU) ou le 112.
6. Avec qui partageons-nous vos données ?
Nous partageons les données avec un nombre restreint de prestataires rigoureusement sélectionnés qui les traitent uniquement sur nos instructions, conformément à des contrats de sous-traitance régis par l'Art. 28 du RGPD.
Hetzner Online GmbH — hébergement, base de données, stockage de fichiers. Accède à l'ensemble des données stockées. Allemagne / Finlande (UE).
OpenAI — discussion avec l'IA, analyse des évaluations, transcription, synthèse vocale. Accède au contenu de la discussion et au contexte de santé transmis pour analyse. Union européenne et États-Unis.
Google — modèles Gemini ; Firebase Cloud Messaging (notifications push Android) ; connexion Google. Accède au contenu de la discussion et au contexte de santé transmis pour analyse ; jetons de notification ; identifiant de compte. UE / États-Unis.
Apple — Connexion avec Apple ; abonnements App Store ; notifications push APNs. Accède à l'identifiant du compte, aux reçus d'abonnement et au jeton de notification. Irlande (UE) / États-Unis.
PostHog — analyses d'utilisation du produit. Accède à l'identifiant du compte, au nom, à l'e-mail et aux événements d'utilisation. UE (Francfort, Allemagne).
MailerLite — e-mails transactionnels et notifications. Accède à l'e-mail, au nom et à la langue. Lituanie (UE).
Médecins. Un médecin ne voit votre dossier que si vous lui en donnez l'accès, et uniquement pour la durée que vous déterminez. Vous pouvez révoquer cet accès à tout moment.
Personne d'autre. Nous ne partageons pas vos données avec des annonceurs, des assureurs, des employeurs, des courtiers en données ou des plateformes sociales. Nous ne divulguerons de données à une autorité publique que si une injonction légale valide nous y contraint, et nous vous en informerons, à moins que la loi ne l'interdise.
En cas d'acquisition, vos données pourraient être transférées à l'acquéreur, qui serait alors lié par cette politique. Nous vous en informerions à l'avance et vous seriez libre de supprimer votre compte au préalable.
7. Le Portail Médecin
Si vous vous connectez avec un médecin via Lena :
Vous donnez un consentement explicite et distinct pour que ce médecin puisse consulter votre dossier.
Ce médecin ne voit que ce que vous avez partagé : votre profil, votre cycle, vos symptômes, vos évaluations et votre historique de discussion avec lui.
Les médecins sont tenus au secret médical (Art. L.1110-4 du Code de la santé publique) en plus de nos contrats passés avec eux.
Le médecin est un responsable de traitement distinct pour le dossier clinique qu'il tient, et ses propres obligations de conservation s'y appliquent.
Vous pouvez révoquer l'accès à tout moment dans les Réglages. La révocation interrompt immédiatement tout accès futur.
L'IA de Lena peut préparer un résumé ou suggérer une réponse pour un médecin. Le médecin lit, modifie et décide — l'IA ne vous envoie jamais rien en son nom sans sa validation.
8. Où résident vos données
Votre compte, votre dossier de santé, vos discussions et vos fichiers sont stockés sur des serveurs situés au sein de l'Union européenne (Allemagne et Finlande).
Nous sommes en cours de migration vers une infrastructure certifiée HDS (Hébergeur de Données de Santé), la certification française pour l'hébergement de données de santé à caractère personnel. Nous annoncerons la date de finalisation ici et vous informerons dès que la migration sera terminée.
9. Transferts internationaux
Deux de nos fournisseurs d'IA, OpenAI et Google, peuvent traiter des données aux États-Unis.
Le cas échéant, ces transferts sont encadrés par :
des Clauses Contractuelles Types adoptées par la Commission européenne (Art. 46(2)(c) RGPD) — notre principale garantie ;
une évaluation de l'impact du transfert documentant le risque et les mesures que nous appliquons ;
des mesures techniques et organisationnelles comprenant le chiffrement en transit, la pseudonymisation dans la mesure du possible, une minimisation stricte des données (nous n'envoyons que ce dont le modèle a besoin pour répondre), et des interdictions contractuelles de conservation et d'entraînement.
Nous ne nous appuyons délibérément pas uniquement sur le Cadre de protection des données UE-États-Unis (Data Privacy Framework) comme base de transfert. Les Clauses Contractuelles Types s'appliquent indépendamment de celui-ci.
Vous pouvez demander une copie des garanties applicables à l'adresse privacy@lenacare.ai.
10. Combien de temps nous conservons vos données
Compte et toutes les données de santé — pendant toute la durée d'activité de votre compte.
Après la suppression de votre compte — effacées des systèmes actifs sous 30 jours.
Sauvegardes — les sauvegardes tournantes sont purgées sous 90 jours.
Compte inactif — supprimé après 24 mois sans aucune connexion, suite à deux alertes envoyées par e-mail.
Fichiers audio des notes vocales — supprimés sous 7 jours après transcription ; la transcription suit la durée de conservation de votre historique de discussion.
Données Apple Santé / Health Connect — supprimées sous 30 jours après la déconnexion.
Messages des discussions médecin — conservés avec votre compte. Le propre dossier clinique du médecin reste soumis à ses obligations professionnelles de conservation.
Documents d'abonnement et de facturation — 10 ans (Art. L.123-22 du Code de commerce).
Journaux de connexion et de sécurité — 6 mois ; jusqu'à 12 mois lorsqu'un incident fait l'objet d'une enquête.
Événements d'analyse (Analytics) — 13 mois.
Preuve de consentement — 3 ans à compter du retrait ou de la dernière collecte.
Liste de diffusion marketing — jusqu'à votre désinscription, puis 3 ans à compter du dernier contact.
Correspondance de support — 3 ans.
Les statistiques anonymisées et agrégées — qui ne permettent pas de remonter jusqu'à vous — peuvent être conservées indéfiniment.
11. Comment nous les protégeons
En transit : chiffrement TLS 1.2 ou supérieur sur chaque connexion.
Au repos : les données de santé sont chiffrées dans notre base de données et notre espace de stockage de fichiers.
Mots de passe : hachés avec bcrypt. Personne chez Lena ne peut lire votre mot de passe.
Sessions : jetons d'accès à courte durée de vie avec renouvellement par jetons de rafraîchissement tournants.
Contrôle d'accès : principe du moindre privilège. Seuls les ingénieurs ayant besoin d'un accès à la production y ont accès, et chaque accès est consigné. Les médecins ne voient que les patientes qui leur ont accordé l'accès.
Audit : les accès aux dossiers de santé sont tracés.
Sous-traitants : chaque sous-traitant est évalué avant d'être référencé et est lié par un contrat conforme à l'Art. 28.
Équipe : tous les collaborateurs de Lena sont formés à la manipulation des données de santé et soumis à une obligation de confidentialité.
En cas de violation présentant un risque pour vos droits, nous informons la CNIL sous 72 heures (Art. 33 RGPD) et vous avertissons directement, dans les meilleurs délais, si le risque pour vous est élevé (Art. 34 RGPD).
12. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978), vous disposez d'un droit de :
Accès (Art. 15) — obtenir une copie de l'ensemble des données que nous détenons à votre sujet.
Rectification (Art. 16) — corriger toute information inexacte — l'essentiel pouvant être modifié directement dans les Réglages.
Effacement (Art. 17) — supprimer votre compte et tout son contenu. Réglages → Supprimer le compte.
Limitation (Art. 18) — suspendre le traitement le temps qu'un différend soit résolu.
Portabilité (Art. 20) — recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un autre prestataire.
Opposition (Art. 21) — vous opposer aux traitements fondés sur notre intérêt légitime.
Retrait du consentement (Art. 7(3)) — à tout moment et sans motif.
Directives post-mortem (Art. 85, loi Informatique et Libertés) — nous indiquer ce qu'il doit advenir de vos données après votre décès — des directives générales peuvent être enregistrées auprès d'un tiers de confiance certifié, ou des directives spécifiques peuvent nous être envoyées directement.
Comment les exercer : envoyez un e-mail à privacy@lenacare.ai. Nous vous répondrons sous un mois. Si votre demande est complexe, nous pourrons prolonger ce délai de deux mois supplémentaires, et nous vous en expliquerons les raisons dans le premier mois. Nous pourrons vous demander de justifier de votre identité — nous ne transmettrons pas votre dossier médical à une personne tierce se faisant passer pour vous.
En cas de désaccord : vous pouvez introduire une réclamation auprès de la CNIL.
CNIL — 3 Place de Fontenoy — TSA 80715, 75334 PARIS CEDEX 07, France. www.cnil.fr
13. Âge
Lena est destinée aux personnes âgées de 16 ans et plus. Nous ne collectons pas sciemment de données auprès de mineurs de moins de 16 ans. Si nous découvrons que nous l'avons fait, nous supprimons immédiatement le compte et ses données. Si vous êtes un parent ou un tuteur et pensez que votre enfant a créé un compte, contactez-nous à privacy@lenacare.ai.
14. Cookies et traceurs
Dans l'application : Lena utilise le stockage local de votre appareil pour maintenir votre session ouverte et mémoriser vos préférences — cela est strictement nécessaire et ne requiert aucun consentement. Les identifiants d'analyse de produits ne sont activés que si vous y consentez, et vous pouvez changer d'avis à tout moment dans les Réglages.
Sur lenacare.ai : nous utilisons des cookies strictement nécessaires au fonctionnement du site. Tout cookie de mesure d'audience ou d'analyse n'est déposé qu'après consentement via notre bandeau. Refuser est aussi simple qu'accepter, votre choix est mémorisé, et nous ne vous solliciterons pas à nouveau avant un délai de six mois.
15. Modifications de cette politique
Si nous apportons une modification substantielle — une nouvelle finalité, un nouveau sous-traitant, une nouvelle catégorie de données — nous vous en informerons dans l'application et par e-mail avant qu'elle ne prenne effet, et si cette modification repose sur votre consentement, nous vous le solliciterons à nouveau.
Chaque version est datée. L'historique des versions figure au bas de cette page.
16. Contact
Questions de confidentialité et exercice des droits — privacy@lenacare.ai
Délégué à la protection des données — dpo@lenacare.ai
Signalement de sécurité — security@lenacare.ai
Une version en français de cette politique est disponible sur lenacare.ai/confidentialite. En cas de divergence, la version française prévaut.
Historique des versions
Version 1.0 — 13 juillet 2026 — Publication initiale.