Politique de Confidentialité

Dernière mise à jour : 11 octobre 2026 · Version 2.6

La présente Politique de Confidentialité a pour objet d'informer les utilisateurs du site www.bettercallhealth.com sur la manière dont leurs données personnelles sont collectées, traitées et protégées.

BetterCallHealth LLP s'engage à respecter le UK GDPR (UK General Data Protection Regulation), le Data Protection Act 2018 (Royaume-Uni) et le RGPD européen (Règlement UE 2016/679) pour les utilisateurs situés dans l'Espace Économique Européen.

1. Responsable du traitement

Raison sociale : BetterCallHealth LLP

Forme juridique : Limited Liability Partnership (LLP), droit anglais

Numéro d'immatriculation : OC456774 (Companies House)

Enregistrement ICO : ZB905926 (Information Commissioner's Office, UK)

Siège social : 71-75 Shelton Street, Covent Garden, London, WC2H 9JQ, United Kingdom

Représentant légal : Nicolas Hamon, Designated Member

Point de contact protection des données : privacy@bettercallhealth.com

2. Données personnelles collectées

Nous collectons les données suivantes selon les interactions de l'utilisateur avec nos services :

Inscription et authentification

  • Adresse email (pour accès aux contenus et authentification)

Achat et paiement

  • Nom, prénom, adresse email
  • Adresse de facturation
  • Données de carte bancaire (traitées exclusivement par nos prestataires de paiement Payhip et Stripe, jamais stockées par BetterCallHealth)
  • IBAN (pour les virements via Wise Business UK)
  • Pour montrer sur la page /go les dernières ventes de façon anonyme (par exemple « Acheté il y a 2 h ») : le titre du guide acheté, l'heure de l'achat et une empreinte chiffrée de la commande, qui sert seulement à ne pas la compter deux fois. Ni nom, ni adresse email, ni adresse IP, ni montant : rien de ce qui est affiché ne permet de reconnaître un acheteur. Traité par notre outil d'automatisation n8n auto-hébergé

Réservation de coaching

  • Nom ou prénom, adresse email, fuseau horaire et, si vous choisissez de le donner, numéro de téléphone (via Cal.com), pour une séance comme pour l'appel qui suit une candidature
  • Informations de santé communiquées volontairement lors des consultations

Quiz et formulaires

  • Réponses au quiz inflammation (intégré au site) : symptômes, habitudes de vie ; traitées uniquement pour générer votre analyse personnalisée, via notre outil d'automatisation n8n auto-hébergé
  • Adresse email et prénom pour recevoir les résultats : recueillis avec votre consentement et stockés dans MailerLite
  • Le point en une minute (test proposé dans les articles sur le transit) : vos réponses restent sur votre appareil et ne nous sont jamais transmises. Si vous demandez votre plan par email, nous recevons votre adresse email, votre prénom (facultatif) et votre repère, c'est-à-dire le mécanisme qui ressort du test, une information qui peut concerner votre santé ; recueillis avec votre consentement explicite, uniquement pour vous envoyer ce plan et, si vous l'avez accepté, trois courriels de suivi sur deux semaines. Le repère est traité par notre outil d'automatisation n8n auto-hébergé le temps de la série, jamais dans MailerLite, qui ne reçoit que votre adresse et votre prénom ; les courriels partent de notre messagerie (Gmail)
  • Candidature (parcours de candidature, sur notre outil de rendez-vous rdv.bettercallhealth.tech, que nous hébergeons nous-mêmes), des réponses qui peuvent concerner votre santé : pays de résidence, motif de la demande et, si vous la nommez, la maladie concernée, ancienneté de la situation, ce que vous avez déjà essayé, existence d'un traitement en cours, analyses récentes, possibilité d'engager la somme, message libre, prénom et adresse email ; recueillies avec votre consentement explicite, uniquement pour étudier votre demande et vous répondre

Newsletter et ressources gratuites

  • Adresse email, prénom (via SubscribePage.io et MailerLite)
  • Données de comportement email : ouvertures, clics (MailerLite)

Échanges pendant un accompagnement

  • Les points en visioconférence et les messages peuvent passer par WhatsApp, Google Meet ou un outil équivalent que nous vous indiquons : votre nom, votre numéro de téléphone si vous échangez par WhatsApp, et le contenu de nos échanges

Préférences sur le site

  • Votre choix concernant les cookies et, si vous l'avez indiqué, votre pays de résidence (stockage local du navigateur, sur votre appareil ; voir la section 6.2)

Navigation sur le site

  • Adresse IP et données techniques de connexion (navigateur, page demandée) : traitées par Cloudflare, par lequel passent les visites du site, et par l'hébergeur OVH dans ses journaux de connexion
  • Mesure d'audience sans cookie (Umami, outil que nous hébergeons nous-mêmes) : pages vues, provenance de la visite, navigateur, système, type d'appareil, taille d'écran, langue, ainsi que pays, région et ville déduits de l'adresse IP, qui n'est pas conservée
  • Google Analytics (GA4) pour la mesure d'audience (cookies _ga, _gid) et pixel Meta pour la publicité et la mesure de nos campagnes (cookies _fbp, _fbc) : déposés uniquement après votre consentement via la bannière cookies

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

Finalité Base légale
Exécution des commandes (produits digitaux, coaching) Exécution du contrat
Gestion des abonnements premium Exécution du contrat
Traitement des paiements Exécution du contrat
Authentification et sécurité du compte Exécution du contrat
Envoi de newsletters et communications marketing Consentement
Réponse aux demandes de contact Intérêt légitime
Personnalisation des recommandations (quiz) Consentement
Mesure d'audience, publicité et mesure de nos campagnes (Google Analytics, pixel Meta) Consentement
Mesure d'audience sans cookie (Umami) Intérêt légitime
Affichage anonyme des dernières ventes sur la page /go Intérêt légitime
Envoi du plan du point en une minute (repère du test) Consentement explicite (Art. 9.2.a)
Analyse de bilans sanguins et données de santé Consentement explicite (Art. 9.2.a)
Étude des candidatures (dossiers, Le Socle) et réponse Consentement explicite (Art. 9.2.a)
Analyse de biomarqueurs via IA pseudonymisée (optionnelle) Consentement spécifique (Art. 6.1.a + Art. 9.2.a)
Obligations légales (facturation, comptabilité) Obligation légale
Sécurité du site et prévention des fraudes Intérêt légitime

4. Sous-traitants et destinataires des données

Vos données peuvent être transmises aux sous-traitants suivants, dans le strict cadre des finalités décrites ci-dessus :

Service Rôle Données traitées Localisation
Stripe Processeur de paiement (coaching, abonnements) Carte bancaire, identité, adresse facturation USA (certifié PCI-DSS, SCC + UK IDTA)
Google Workspace Email, stockage documentaire (Gmail, Drive) Communications client, bilans biologiques transmis par email, documents d'accompagnement Irlande (UE) + USA (SCC + UK IDTA, Data Regions Europe activées)
Anthropic (Claude) Outil d'IA pour l'analyse de biomarqueurs pseudonymisés (voir section 10) Uniquement : valeurs biologiques, âge, sexe, contexte clinique anonymisé. Aucune donnée identifiante transmise. USA (SCC + UK IDTA, DPA commercial auto-inclus dans les Terms Anthropic, pas d'entraînement sur les données API)
MailerLite Email marketing Email, prénom, comportement (ouvertures/clics) Lituanie (UE)
Cal.com Réservation de rendez-vous Nom ou prénom, email, créneau choisi, fuseau horaire et, si vous le donnez, numéro de téléphone ; aucune réponse de la candidature USA (SCC + UK IDTA)
Payhip Plateforme de vente des produits numériques : vendeur officiel (« merchant of record ») et traitement du paiement Email, identité, adresse de facturation, données de paiement Royaume-Uni
SubscribePage.io Capture d'emails (lead magnet) Email, prénom UE
WhatsApp (Meta) Visioconférence et messages pendant un accompagnement Numéro de téléphone, contenu des échanges (chiffré de bout en bout) USA (SCC + UK IDTA)
Google Analytics (Google Ireland Ltd) Mesure d'audience, uniquement après votre accord dans la bannière cookies Pages vues, données techniques du navigateur, identifiant du cookie _ga Irlande (UE) + USA (SCC + UK IDTA)
Pixel Meta (Meta Platforms Ireland Ltd) Publicité et mesure de nos campagnes, uniquement après votre accord dans la bannière cookies Pages vues et actions sur le site (inscription, achat, clic), identifiants des cookies _fbp et _fbc, données techniques du navigateur ; jamais une réponse de santé Irlande (UE) + USA (SCC + UK IDTA)
Wise Business UK Banque / Encaissement IBAN, identité payeur UK
OVH Hébergeur web Adresse IP, logs de connexion France (UE)
Ghost CMS (auto-hébergé) Plateforme de publication newsletter Optimum° (lettre.bettercallhealth.com) Email, prénom, statut d'abonnement, identifiant Stripe Hostinger Lituanie (UE), instance sous contrôle direct BCH
Resend Envoi des emails transactionnels Optimum° (welcome, hebdo stylisé, magazine mensuel) Email destinataire, contenu de l'email, métadonnées d'envoi Irlande (UE) + USA (SCC + UK IDTA, DPA inclus)
n8n (auto-hébergé) Orchestration des automations (traitement des réponses du quiz inflammation et des candidatures, sync Ghost → MailerLite, déclenchement welcomes, alertes) Réponses au quiz et aux candidatures, email, prénom, statut tier, événements webhook Ghost signés HMAC SHA-256 Hostinger Lituanie (UE), instance sous contrôle direct BCH
Outil de rendez-vous « Dossiers » (auto-hébergé, rdv.bettercallhealth.tech) Parcours de candidature, puis réservation de la Lecture de Bilan sur Cal.com Réponses de la candidature, prénom, email : transmis à la base des candidatures, et le prénom et l'email à Cal.com pour préremplir la réservation, sans être conservés par l'outil Hostinger Lituanie (UE), instance sous contrôle direct BCH
NocoDB (auto-hébergé) Base des candidatures (lecture, décision, liste d'attente) Réponses de la candidature, prénom, email, décision, créneau de l'appel réservé Hostinger Lituanie (UE), instance sous contrôle direct BCH
Telegram Alerte interne à Nicolas Hamon à l'arrivée d'une candidature, puis à la réservation ou à l'annulation de l'appel Prénom, pays de résidence et provenance de la visite ; pour l'appel, prénom et créneau ; aucune réponse de santé ni message Pays-Bas (UE) pour les comptes ouverts depuis l'UE ou le Royaume-Uni ; Telegram Messenger Inc., société hors UE (représentant RGPD : EDPO)
Telegram Notifications internes au fondateur (nouveau membre, alerte paiement, rappels) Email du Membre uniquement, jamais de données de santé Royaume-Uni / Émirats arabes unis
Cloudflare Gestion DNS des domaines, et diffusion du site www.bettercallhealth.com : les visites passent par son réseau, qui protège le site et l'accélère Adresse IP, données techniques de la requête (page demandée, navigateur) USA (SCC + UK IDTA)
Umami (auto-hébergé, stats.bettercallhealth.tech) Mesure d'audience sans cookie Pages vues, provenance, navigateur, système, appareil, langue, pays, région et ville déduits de l'adresse IP ; l'adresse IP n'est pas conservée Hostinger Lituanie (UE), instance sous contrôle direct BCH
Hostinger International Ltd. Hébergeur VPS de l'infrastructure tech (bettercallhealth.tech, lettre.bettercallhealth.com, automation.bettercallhealth.tech) Données stockées sur les services auto-hébergés (Ghost, n8n, NocoDB, Umami, outil de rendez-vous) Lituanie (UE)

Transferts hors UE/UK : pour les sous-traitants situés aux États-Unis, des garanties appropriées sont mises en place conformément à l'article 46 du UK GDPR et du RGPD UE :

  • Standard Contractual Clauses (SCC) de la Commission européenne
  • UK International Data Transfer Addendum (IDTA) pour le respect du UK GDPR
  • Mesures techniques et organisationnelles supplémentaires : chiffrement en transit et au repos, pseudonymisation des données de santé, minimisation des données transmises

La liste détaillée des sous-traitants avec leurs coordonnées et les documents contractuels (DPA) est disponible sur simple demande à privacy@bettercallhealth.com.

5. Durée de conservation des données

Type de données Durée de conservation
Données de compte (email, profil) Durée de la relation contractuelle + 3 ans après la dernière activité
Données de facturation 6 ans (obligation légale comptable UK)
Données de newsletter Jusqu'au retrait du consentement (désinscription)
Résultats de quiz (email, prénom, réponses) Jusqu'au retrait du consentement (désinscription)
Le point en une minute : repère du test Le temps de la série de courriels, quatorze jours au plus, puis effacement
Le point en une minute : email et prénom Jusqu'au retrait du consentement (désinscription)
Candidatures (réponses, prénom, email, décision) 12 mois après le dépôt, puis effacement automatique (effacement anticipé sur simple demande)
Ventes affichées sur la page /go (titre du guide, heure, empreinte de commande) 45 jours, puis effacement automatique
Données de santé et bilans biologiques 3 ans après la fin de l'accompagnement, puis suppression définitive (suppression anticipée possible sur demande)
Preuves de consentement 5 ans après retrait du consentement
Logs de connexion (hébergeur) 12 mois (obligation légale)
Données localStorage (navigateur) Jusqu'à suppression par l'utilisateur

6. Cookies et stockage local

6.1. Cookies

Le site utilise deux catégories de cookies :

Cookies strictement nécessaires (exemptés de consentement) :

  • Le cookie bch_cookie_consent qui mémorise votre choix concernant les cookies (durée : 12 mois)

Cookies soumis à votre consentement (déposés uniquement si vous cliquez sur « Accepter » dans la bannière) :

  • Google Analytics GA4 (_ga, _gid) : mesure d'audience. Durée maximale : 13 mois. Destinataire : Google Ireland Ltd.
  • Pixel Meta (_fbp, _fbc) : publicité et mesure de nos campagnes (suivi comportemental à des fins publicitaires). Durée : environ 3 mois. Destinataire : Meta Platforms Ireland Ltd, avec transfert possible hors Union européenne encadré par les clauses contractuelles types.

Vous pouvez retirer votre consentement à tout moment via le lien « Gérer les cookies » présent en bas de chaque page : les cookies de mesure et de publicité sont alors supprimés et ne sont plus déposés.

La mesure d'audience Umami ne dépose aucun cookie et n'écrit rien sur votre appareil.

6.2. Stockage local (localStorage)

Le site utilise le localStorage de votre navigateur pour stocker :

  • Votre choix concernant les cookies
  • Votre pays de résidence, si vous l'avez indiqué, pour vous montrer les offres qui vous concernent
  • L'indication que vous nous avez déjà donné votre adresse email (quiz, bilan interactif), pour ne pas vous la redemander ; l'adresse elle-même n'y est pas gardée
  • Dans le bilan interactif : les valeurs que vous saisissez, gardées le temps de la session du navigateur, et après un achat, la référence du paiement qui garde l'outil ouvert
  • Les préférences d'affichage, par exemple un bandeau que vous avez fermé

Ces données restent sur votre appareil et ne sont pas transmises à des serveurs tiers. Vous pouvez les supprimer à tout moment via les paramètres de votre navigateur.

7. Vos droits

Conformément au UK GDPR et au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir la confirmation du traitement de vos données et en recevoir une copie.

Droit de rectification

Faire corriger des données inexactes ou incomplètes.

Droit à l'effacement

Demander la suppression de vos données (sous réserve d'obligations légales).

Droit à la limitation

Restreindre temporairement le traitement de vos données.

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine.

Droit d'opposition

Vous opposer au traitement de vos données pour des motifs légitimes.

Retrait du consentement

Retirer votre consentement à tout moment (newsletter, marketing).

Droit de réclamation

Introduire une réclamation auprès de l'autorité de contrôle compétente.

Pour exercer vos droits :

Envoyez un email à privacy@bettercallhealth.com en précisant votre demande et en joignant une copie d'un justificatif d'identité. Nous nous engageons à répondre dans un délai de 30 jours.

8. Autorités de contrôle

En cas de réclamation concernant le traitement de vos données, vous pouvez contacter :

  • Au Royaume-Uni : Information Commissioner's Office (ICO) · ico.org.uk
  • En France : Commission Nationale de l'Informatique et des Libertés (CNIL) · cnil.fr
  • Dans l'UE : l'autorité de protection des données de votre pays de résidence.

9. Sécurité des données

BetterCallHealth LLP met en place des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, la destruction ou l'altération :

  • Chiffrement des communications (HTTPS/TLS)
  • Authentification sécurisée des comptes
  • Traitement des paiements par des prestataires certifiés PCI-DSS (Payhip, Stripe)
  • Aucun stockage direct de données de carte bancaire
  • Accès restreint aux données (principe du moindre privilège)

10. Données de santé (catégorie spéciale, Art. 9)

Dans le cadre de la Lecture de Bilan, du Socle et des échanges de coaching (ainsi que des prestations individuelles retirées le 13 octobre 2026, pour les commandes passées avant cette date), l'utilisateur peut être amené à communiquer volontairement des informations relatives à sa santé : bilans sanguins et analyses biologiques, anamnèse médicale (symptômes, antécédents, traitements en cours), objectifs de santé, évolution du suivi.

Ces données relèvent de la catégorie spéciale protégée par l'article 9 du UK GDPR / RGPD UE et bénéficient d'une protection renforcée.

Le traitement de ces données repose sur le consentement explicite et écrit de l'utilisateur (article 9.2.a), recueilli via un formulaire de consentement éclairé signé en début d'accompagnement, distinct des CGU.

Retrait du consentement : l'utilisateur peut retirer son consentement à tout moment par email à privacy@bettercallhealth.com, ce qui entraîne la suppression de ses données de santé dans les 30 jours (hors obligations légales de conservation).

10.1. Mesures de sécurité renforcées

  • Stockage chiffré dans un dossier Google Drive dédié (AES-256) avec couche de chiffrement supplémentaire (Cryptomator)
  • Accès nominatif unique : seul Nicolas Hamon accède aux données de santé
  • Authentification à double facteur obligatoire sur tous les comptes administrateur
  • Suppression des emails d'origine (Gmail) sous 48h après archivage sécurisé
  • Durée de conservation limitée : 3 ans après la fin de l'accompagnement, puis suppression définitive
  • Analyse d'impact (DPIA) réalisée conformément à l'article 35 du UK GDPR

10.2. Utilisation d'un outil d'intelligence artificielle (Anthropic Claude)

Dans le cadre de l'accompagnement, Nicolas Hamon peut utiliser un outil d'intelligence artificielle, Anthropic Claude (API commerciale), pour l'assister dans l'analyse des biomarqueurs.

Garanties spécifiques :

  • Pseudonymisation systématique avant transfert : nom, prénom, date de naissance, adresse, téléphone, email, numéros d'identification, nom du laboratoire et du médecin prescripteur sont retirés. Seules les valeurs biologiques, l'âge, le sexe et le contexte clinique anonymisé sont transmis.
  • Non-utilisation pour l'entraînement : Anthropic garantit contractuellement que les données ne sont pas utilisées pour entraîner ses modèles d'IA (garantie API commerciale).
  • Rétention limitée : suppression des serveurs Anthropic sous 30 jours maximum.
  • Pas de décision automatisée : l'analyse IA est systématiquement revue par Nicolas Hamon avant toute recommandation. Aucune décision produisant des effets juridiques ou affectant significativement le client n'est prise de manière automatisée (article 22 UK GDPR / RGPD UE).
  • Transfert encadré : DPA Anthropic, SCC UE et UK IDTA.

Consentement spécifique et facultatif : l'utilisation de l'outil IA requiert un consentement séparé et explicite (via le formulaire de consentement éclairé). Le refus de ce consentement n'a aucune conséquence sur la qualité de l'accompagnement : l'analyse peut être réalisée exclusivement de manière manuelle par Nicolas Hamon.

Ces données de santé ne sont jamais partagées avec des tiers à des fins commerciales et sont supprimées conformément aux durées de conservation indiquées à l'article 5.

11. Protection des mineurs

Le site et les services de BetterCallHealth ne s'adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si nous apprenons qu'un mineur a fourni des données personnelles, celles-ci seront supprimées dans les meilleurs délais.

12. Modification de la politique

BetterCallHealth LLP se réserve le droit de mettre à jour la présente Politique de Confidentialité à tout moment. Toute modification substantielle sera notifiée par email aux utilisateurs ayant un compte actif. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Pour toute question relative à la protection de vos données personnelles :