Politique de confidentialité
Dernière mise à jour : 2026-08-27
1. Responsable du traitement
Le responsable du traitement des données collectées via SerenaCare est Words To Com’, 60 rue Louis Blanc, 69006 Lyon (RCS Lyon 892 630 880 00011).
Contact données personnelles : hello@serena-care.app.
2. Données collectées et finalités
SerenaCare traite : l’identité et l’email des utilisateurs (comptes), le contenu des conversations avec l’agent, et le contexte organisationnel de l’entreprise cliente (cadre social, référents, documents internes). Aucune donnée de santé, ni sur la cause d’un décès ou la personne décédée, n’est collectée.
La liste des destinataires et des données transmises figure dans la section Sous-traitants ci-dessous.
3. Base légale
Le traitement repose sur l’exécution du contrat (article 6.1.b RGPD) pour la fourniture du service, et sur l’intérêt légitime (article 6.1.f) pour la sécurité et la mesure d’usage interne.
4. Sous-traitants et destinataires
Pour fournir ce service, nous faisons appel à des sous-traitants tiers, chacun encadré par un contrat conforme à l’article 28 du RGPD.
Vercel Inc.
440 N Barranca Ave #4133, Covina, CA 91723, USA
- Finalité
- Hébergement du site et exécution des fonctions serveur (région Frankfurt - fra1)
- Données traitées
- Adresses IP
- Logs serveur
- Cookies de session
- Conservation
- 30 jours pour les logs
- Base légale
- Intérêt légitime (art. 6.1.f RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Fonctions exécutées en UE (Frankfurt) mais entité juridique américaine
- En savoir plus
- Politique de confidentialitéDPA
Databricks, Inc. (Neon)
160 Spear Street, 13th Floor, San Francisco, CA 94105, USA
- Finalité
- Hébergement de la base de données PostgreSQL
- Données traitées
- Toutes les données applicatives stockées en base
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT). Région de la base configurable (eu-central-1 disponible)
- En savoir plus
- Politique de confidentialitéDPA
Resend Inc.
2261 Market Street #4667, San Francisco, CA 94114, USA
- Finalité
- Envoi d'emails transactionnels
- Données traitées
- Email destinataire
- Contenu des emails envoyés
- Conservation
- 30 jours pour les logs d'envoi
- Base légale
- Exécution du contrat / intérêt légitime
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéDPA
Cloudflare, Inc.
101 Townsend Street, San Francisco, CA 94107, USA
- Finalité
- Stockage et distribution de fichiers (objets binaires uploadés)
- Données traitées
- Fichiers uploadés par les utilisateurs
- Métadonnées (nom, type MIME, taille)
- Conservation
- Durée de vie du compte (suppression sur demande)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialité
Anthropic PBC
548 Market Street #84749, San Francisco, CA 94104, USA
- Finalité
- Inférence IA (modèles Claude) pour les fonctionnalités d'agent autonome
- Données traitées
- Variable selon le contexte de l'agent. Voir documentation de chaque agent configuré
- Conservation
- 30 jours côté Anthropic (sauf opt-out)
- Base légale
- Exécution du contrat / intérêt légitime / consentement (selon le contexte)
- Transfert / précisions
- Clauses contractuelles types (CCT)
- En savoir plus
- Politique de confidentialitéDPA
Stripe Payments Europe, Limited
1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande
- Finalité
- Traitement des paiements par carte bancaire
- Données traitées
- Nom
- Adresse de facturation
- Informations de paiement (les numéros de carte ne transitent pas par notre serveur, saisie directe chez Stripe)
- Conservation
- Durée légale comptable (10 ans en France)
- Base légale
- Exécution du contrat (art. 6.1.b RGPD) + obligation légale (art. 6.1.c)
- Transfert / précisions
- Données techniques peuvent être transférées à Stripe, Inc. (USA) via Clauses contractuelles types
- En savoir plus
- Politique de confidentialitéDPA
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Accès, rectification et effacement de vos données
- Portabilité et limitation du traitement
- Opposition au traitement
- Réclamation auprès de la CNIL (cnil.fr)
La suppression de votre compte (et des données associées) est possible depuis la page Mon compte, ou sur demande à hello@serena-care.app. Réponse sous un mois maximum.
6. Cookies
SerenaCare n’utilise que des cookies strictement nécessaires à la session. Aucun cookie publicitaire, de profilage ou d’analyse d’audience tiers n’est déposé.
7. Modifications
Cette politique peut évoluer avec les services et les sous-traitants utilisés. Les modifications substantielles sont notifiées par email aux titulaires d’un compte.