Politique de confidentialité - MyTwin

Dernière mise à jour : 15 octobre 2026

Bienvenue sur MyTwin, une application éditée par la société We Are One, SAS au capital de 1 000 €, immatriculée au Registre du Commerce et des Sociétés de Paris sous le numéro 953 111 960, dont le siège social est situé 10 Rue de Penthièvre, 75008 Paris, France, représentée par M. Rubens Valcy, responsable légal.

La présente politique de confidentialité explique comment We Are One (ci-après “nous”, “notre” ou “l’éditeur”) collecte, utilise, stocke et protège vos données personnelles dans le cadre de l’utilisation de l’application MyTwin.

Elle couvre aussi le site mytwin.care : ses formulaires (liste d’attente, histoire de santé, demande de démonstration, contact) et la prise de rendez-vous sont décrits au § 13.

1. Objet de l’application

MyTwin est une plateforme d’interopérabilité et d’orchestration de solutions de santé certifiées CE, et de solutions de bien-être, indépendantes les unes des autres, permettant la personnalisation du suivi sans produire d’analyse médicale autonome.

Absence de finalité médicale directe

MyTwin n’est pas un dispositif médical au sens du Règlement (UE) 2017/745 ni de la législation équivalente dans d’autres juridictions.

L’application ne fournit aucun diagnostic, pronostic ou traitement médical.

Elle ne remplace pas l’avis d’un professionnel de santé.

Responsabilité médicale

Les informations affichées par MyTwin proviennent de sources et d’applications tierces validées.

MyTwin n’altère pas ni n’interprète les données médicales.

Toute décision médicale ou thérapeutique doit être prise par un professionnel qualifié, sur la base d’un examen clinique complet.

Données de santé et sécurité

MyTwin applique des standards internationaux de sécurité et de confidentialité, incluant :

le Règlement Général sur la Protection des Données (RGPD) pour l’Union européenne,
la Personal Data Protection Act (PDPA) pour les pays d’Asie du Sud-Est,
la Health Insurance Portability and Accountability Act (HIPAA) pour les États-Unis.

Les données de santé sont hébergées sur des serveurs sécurisés conformes aux réglementations locales (ex. hébergeur agréé HDS en Europe).

L’utilisateur conserve à tout moment la propriété et le contrôle de ses données.

Interopérabilité et services tiers

MyTwin intègre des applications et services tiers certifiés.

Chaque application connectée reste responsable de la conformité de ses propres fonctionnalités médicales.

MyTwin agit uniquement comme interface de connexion et de visualisation.

Urgence et santé

En cas de symptôme, d’urgence ou de question médicale, contactez immédiatement un professionnel de santé ou les services d’urgence de votre pays.

MyTwin ne doit jamais être utilisée pour établir un diagnostic ou décider d’un traitement en situation d’urgence.

MyTwin n’est pas un dispositif médical.

L’application ne remplace en aucun cas un avis, un diagnostic ou un traitement médical.

Les informations et recommandations générées ont une finalité informative et doivent toujours être validées par un professionnel de santé qualifié.

2. Données collectées

Nous collectons uniquement les données renseignées volontairement par l’utilisateur ou enregistrées avec son accord explicite dans le cadre de son interaction avec l’application ou avec l’assistant MyTwin.

Ces données peuvent appartenir aux catégories suivantes :

Données d’identification

Identifiant utilisateur, adresse e-mail, langue par défaut, préférences d’affichage.
Informations de profil : nom, prénom, date et ville de naissance, sexe biologique, ville et pays de résidence.

Données médical et de bien-être

Identité médicale : groupe sanguin, antécédents médicaux, allergies, handicaps, facteurs de risque.
Habitudes de vie : alimentation, sommeil, activité physique, consommation (tabac, alcool, caféine, etc.).
Mesures : poids, taille, tension, fréquence cardiaque, composition corporelle, données biométriques.
Professionnels de santé : noms et spécialités des praticiens associés (médecin traitant, kinésithérapeute, etc.).
Entourage : personnes de confiance, aidants, proches à contacter en cas d’urgence.
Documents : rapports médicaux, bilans, ordonnances ou tout autre fichier ajouté manuellement.
Données connectées : informations issues d’appareils ou d’applications partenaires (ex. montres connectées), uniquement après autorisation explicite.

Toutes ces données sont optionnelles, soumises à consentement, et peuvent être consultées, modifiées ou supprimées à tout moment par l’utilisateur.

Données techniques

Données de diagnostic et d’usage de l’application (logs, erreurs, statistiques anonymisées).
Informations sur le terminal (modèle, système d’exploitation, version de l’app).

Aucune donnée sensible n’est collectée sans consentement explicite.

Vous pouvez supprimer vos données à tout moment depuis votre compte ou en nous contactant (voir § 9).

3. Finalités du traitement

Vos données sont utilisées uniquement pour :

Fournir les fonctionnalités principales de MyTwin (suivi de bien-être, analyses personnalisées).
Améliorer les performances, la fiabilité et la sécurité de l’application.
Personnaliser votre expérience utilisateur (langue, préférences).
Respecter nos obligations légales (gestion des demandes de suppression, sécurité des données).

Nous ne revendons ni ne partageons vos données à des tiers à des fins commerciales.

4. Base légale du traitement

Les traitements décrits reposent sur :

Votre consentement explicite pour les données de santé ou de bien-être.
L’exécution du contrat (conditions d’utilisation de MyTwin).
Nos obligations légales (sécurité, conformité RGPD).

5. Stockage et sécurité des données

Les données sont hébergées sur un cloud européen certifié HDS (Hébergement de Données de Santé), garantissant le respect des normes de sécurité et de confidentialité applicables aux données de santé.

L’infrastructure d’hébergement est conforme :

au Règlement Général sur la Protection des Données (RGPD – UE 2016/679),
à la norme ISO/IEC 27001 relative à la gestion de la sécurité de l’information,
et aux exigences de certification HDS pour les prestataires de services cloud en France et dans l’Union européenne.

Dans le cadre du programme Bêta, certaines données techniques ou anonymisées peuvent transiter temporairement par des serveurs non certifiés HDS, uniquement à des fins :

de débogage, d’analyse de performance ou de développement technique.

Ces traitements respectent en tout état de cause les standards de sécurité RGPD.

Nous mettons en œuvre toutes les mesures techniques et organisationnelles nécessaires pour garantir :

la confidentialité des informations,
l’intégrité et la résilience des systèmes,
la disponibilité des données,
et la traçabilité des accès.

Les communications entre l’application et nos serveurs sont chiffrées via le protocole HTTPS/TLS.

Les accès internes sont restreints aux seuls personnels autorisés et soumis à une obligation stricte de confidentialité.

6. Durée de conservation

Vos données sont conservées tant que votre compte est actif.

En cas d’inactivité prolongée (12 mois sans connexion), un e-mail de notification vous sera envoyé avant suppression.

Les journaux techniques anonymisés peuvent être conservés jusqu’à 24 mois à des fins statistiques.

7. Partage et sous-traitance

Nous pouvons faire appel à des prestataires techniques pour l’hébergement, la maintenance et l’analyse anonyme des performances.

Ces prestataires sont soumis à des clauses contractuelles strictes garantissant la confidentialité et la conformité RGPD.

Aucune donnée n’est transmise à des tiers sans votre accord explicite.

8. Droits de l’utilisateur

Conformément au Règlement général sur la protection des données (RGPD – UE 2016/679), vous disposez des droits suivants :

Accès à vos données personnelles ;
Rectification ou mise à jour ;
Suppression (“droit à l’oubli”) ;
Limitation ou opposition au traitement ;
Portabilité de vos données (sur demande écrite).

Pour exercer ces droits, contactez-nous à l’adresse indiquée au § 9.

9. Contact

Contact DPO / Support MyTwin

Email : contact@mytwin.care

Adresse postale : We Are One, 10 Rue de Penthièvre, 75008 Paris, France

Nous répondons à toute demande dans un délai maximal de 30 jours.

10. Données de mineurs

MyTwin est destiné aux utilisateurs âgés de 18 ans et plus.

Aucune donnée personnelle de mineur de moins de 18 ans n’est collectée sciemment.

Si une telle donnée est transmise par erreur, elle sera immédiatement supprimée dès signalement.

11. Modifications de la politique

Nous pouvons modifier la présente politique à tout moment.

En cas de changement substantiel, vous serez notifié(e) via l’application ou par e-mail.

La date de dernière mise à jour figure en haut de cette page.

12. Contact autorités

En cas de litige non résolu, vous pouvez contacter l’autorité de contrôle compétente :

CNIL – Commission Nationale de l’Informatique et des Libertés

3 Place de Fontenoy, TSA 80715 – 75334 Paris Cedex 07 – France

www.cnil.fr

13. Le site mytwin.care

Cette section couvre le site mytwin.care, distinct de l’application. Le site ne demande la création d’aucun compte. Les informations saisies dans ses formulaires sont enregistrées dans la base de contacts de MyTwin, hébergée en France, et ne sont consultées que par l’équipe MyTwin. Les droits décrits au § 8 s’y appliquent de la même façon.

13.1 Liste d’attente

Données : votre adresse e-mail et la langue du site.
Finalité : confirmer votre inscription par e-mail et vous prévenir de l’ouverture de MyTwin.
Base légale : votre consentement, que vous pouvez retirer à tout moment en écrivant à contact@mytwin.care.
Conservation : jusqu’à votre désinscription, et au plus 3 ans après votre dernier contact avec nous.

13.2 Votre histoire de santé

Après votre inscription, vous pouvez partager votre expérience.

Données : le texte que vous écrivez, rattaché à l’adresse e-mail de votre inscription. Ce texte peut contenir des informations sur votre santé : vous choisissez ce que vous y écrivez.
Finalité : comme l’indique la case que vous cochez, votre histoire est traitée de manière anonyme et utilisée uniquement pour améliorer les services MyTwin.
Base légale : votre consentement explicite. Vous pouvez le retirer à tout moment en écrivant à contact@mytwin.care : votre histoire est alors supprimée.
Conservation : jusqu’au retrait de votre consentement, et au plus 3 ans après votre dernier contact avec nous.

13.3 Demande de démonstration et prise de rendez-vous

Quand un professionnel de santé ou une entreprise demande une démonstration de MyTwin.

Données : votre nom, votre adresse e-mail professionnelle, votre organisation, votre fonction, votre message éventuel et la page d’où part la demande (soignants ou entreprises) ; puis, sur Lemcal, le créneau que vous choisissez.
Finalité : organiser la démonstration et donner suite à votre demande.
Base légale : les mesures précontractuelles prises à votre demande, et notre intérêt légitime à vous répondre.
Conservation : 3 ans après votre dernier contact avec nous.

Votre demande est enregistrée et notifiée à l’équipe MyTwin, puis votre nom et votre adresse e-mail sont transmis à Lemcal, où vous choisissez votre créneau. Le formulaire lui-même ne charge rien depuis Lemcal : votre navigateur ne contacte Lemcal qu’après l’envoi de votre demande. Lemcal vous envoie la confirmation du rendez-vous ; nous enregistrons le créneau réservé et, le cas échéant, son annulation.

13.4 Formulaire de contact

Données : votre nom, votre adresse e-mail et votre message.
Finalité : vous répondre.
Base légale : notre intérêt légitime à répondre aux messages qui nous sont adressés.
Conservation : 3 ans après votre dernier contact avec nous.

13.5 Protection contre les envois abusifs

Pour bloquer les envois automatisés, l’adresse IP d’où part un formulaire est gardée en mémoire du serveur pendant 10 minutes, le temps de limiter le nombre d’envois. Elle n’est jamais enregistrée dans la base de contacts.

13.6 Prestataires

Scalingo (France) : hébergement du site, du serveur MyTwin et de la base de contacts.
Brevo (France) : envoi de l’e-mail de confirmation de la liste d’attente et des notifications internes de l’équipe.
Lemcal, édité par lemlist (France) : choix du créneau d’une démonstration, et sa confirmation.

Lorsqu’une donnée est transférée hors de l’Union européenne, le transfert repose sur le Data Privacy Framework UE–États-Unis lorsque le prestataire y est certifié, ou sur les clauses contractuelles types adoptées par la Commission européenne.

13.7 Cookies et contenus tiers

Le site n’utilise que des cookies strictement nécessaires au service que vous demandez : ni mesure d’audience, ni publicité. Ils sont exemptés de consentement, c’est pourquoi aucun bandeau n’est affiché.

mt_waitlist — retient votre adresse e-mail après votre inscription à la liste d’attente, pour que l’histoire que vous partagez vous soit rattachée sans que l’adresse passe dans l’URL de la page (30 jours). Posé seulement à l’inscription, ou quand vous ouvrez le lien de l’e-mail de bienvenue ; les scripts de la page ne peuvent pas le lire.
mt_admin_access (15 minutes) et mt_admin_refresh (7 jours) — maintiennent la session de l’équipe MyTwin sur l’espace d’administration.
Vidéos. Les épisodes de MyTwin Inside sont hébergés sur YouTube. Une vidéo n’est chargée, en mode de confidentialité renforcée (youtube-nocookie.com), que lorsque vous lancez la lecture : jusque-là, votre navigateur n’envoie rien à YouTube. Une fois la vidéo lancée, YouTube, édité par Google Ireland Limited, reçoit votre adresse IP et peut enregistrer des informations sur votre appareil, selon sa propre politique de confidentialité : https://policies.google.com/privacy.
Drapeaux. Les petits drapeaux qui accompagnent les contributeurs présentés sur le site sont chargés depuis flagcdn.com, qui reçoit à cette occasion votre adresse IP.