Politique de confidentialité
Dernière mise à jour : 7 octobre 2026. Version 2.3.
MyStatera est utilisée par des personnes qui vivent avec des acouphènes. Ce que vous nous confiez touche à votre santé, à votre sommeil, parfois à votre moral. Nous avons construit l'application pour en savoir le moins possible sur vous.
Trois choses à retenir :
- L'application ne vous demande ni nom, ni adresse email, ni numéro de téléphone. Votre compte est rattaché à un identifiant technique généré par l'application sur votre téléphone.
- Les données de l'application sont hébergées en France, dans des centres de données situés en région parisienne.
- Nous ne vendons rien, nous ne partageons rien à des fins publicitaires. Vos données de santé ne servent jamais à cibler de la publicité, ni chez nous, ni ailleurs.
Ce document couvre deux choses distinctes : le site mystatera.io et l'application mobile MyStatera. Elles ne fonctionnent pas de la même façon et ne traitent pas les mêmes données. Chaque section précise de laquelle elle parle.
1. Qui est responsable de vos données
STATERA, société par actions simplifiée à associé unique au capital de 1 000 euros.
Siège social : Centre d'affaires Le Gua, 3 rue de l'Industrie, 34880 Lavérune, France.
SIRET : 978 059 228 00020. RCS Montpellier 978 059 228.
Contact protection des données : contact@mystatera.io
STATERA n'a pas désigné de délégué à la protection des données. Vos demandes sont gérées directement par la personne responsable au sein de la société, à l'adresse ci-dessus.
2. Les données de l'application mobile
2.1 Votre identifiant
À la première ouverture, l'application génère un identifiant d'installation aléatoire, propre à votre téléphone. C'est cet identifiant, et lui seul, qui relie vos données entre elles. Nous ne connaissons ni votre identité, ni votre adresse email réelle : l'adresse technique associée à votre compte est construite à partir de cet identifiant.
Conséquence importante, et nous préférons vous la dire franchement : si vous désinstallez l'application sans avoir supprimé votre compte, ou si vous changez de téléphone, nous n'avons aucun moyen de vous retrouver ni de vous restituer vos données. C'est le prix de la discrétion que nous avons choisie.
2.2 Votre profil sonore
Les caractéristiques du son que vous identifiez comme proche de votre ressenti : fréquence, largeur de bande, intensité, texture, répartition entre l'oreille gauche et l'oreille droite. Ainsi que les réglages que vous ajustez ensuite vous-même.
2.3 Votre usage
Les sons que vous écoutez, la durée et les horaires de vos séances, les sons d'ambiance que vous choisissez.
2.4 Ce que vous notez de votre vécu
Les notes de ressenti quotidien que vous saisissez, sur une échelle de 1 à 5. Vos réponses aux questions sur votre environnement sonore, vos réactions corporelles et l'impact ressenti au quotidien.
2.5 Vos échanges avec le compagnon
Si vous utilisez le compagnon, le contenu de vos échanges est enregistré pour que la conversation puisse reprendre là où vous l'aviez laissée. Ces échanges peuvent contenir des informations très personnelles sur votre santé physique et mentale. Ils ne sont jamais lus à des fins commerciales et ne servent jamais à entraîner un modèle d'intelligence artificielle.
À ce jour, le compagnon n'est accessible qu'aux participants du programme de test. Le fonctionnement de ce programme, dont la relecture humaine du document récapitulatif, est décrit à la section 2.10.
2.6 Notifications
Si vous les acceptez, un jeton technique fourni par Apple ou Google permet à votre téléphone de recevoir nos notifications. Ce jeton ne contient aucune information sur votre santé.
2.7 La vidéo « Balance ton acouphène »
L'application vous propose d'enregistrer une courte vidéo de vous, sur laquelle est mixé un son construit à partir de votre profil, pour faire entendre votre acouphène à votre entourage. Ce parcours est facultatif et ne se déclenche que si vous le lancez.
Pour le faire fonctionner, l'application demande l'accès à la caméra et au micro de votre téléphone. Ces accès ne servent qu'à cet enregistrement, uniquement pendant qu'il a lieu. L'application n'ouvre jamais la caméra ni le micro en dehors de ce parcours.
La vidéo est fabriquée sur votre téléphone et y reste. L'enregistrement, la synthèse du son et le montage se font sur l'appareil. Le fichier n'est envoyé à aucun serveur, ni au nôtre, ni à celui de qui que ce soit. Nous ne le voyons pas, nous ne le conservons pas, nous ne savons même pas que vous en avez produit une.
Ce fichier ne quitte votre téléphone que si vous choisissez une destination : l'enregistrer dans votre galerie, l'envoyer à quelqu'un, ou le publier sur un réseau social. À partir de là, il ne dépend plus de nous mais de vous et de la plateforme que vous avez choisie. L'accès à votre galerie, s'il vous est demandé, sert uniquement à y déposer cette vidéo : l'application ne lit pas vos photos.
Deux choses à savoir avant de publier. Une vidéo qui montre votre visage et fait entendre un son lié à votre acouphène révèle une information sur votre santé, et une publication est difficile à reprendre une fois qu'elle circule. Prenez le temps d'y penser. Et le son entendu dans la vidéo reproduit la hauteur et la texture de votre acouphène, mais son volume est fixé au même niveau pour tout le monde pour rester audible : ce n'est pas une mesure de ce que vous entendez.
Ce parcours est réservé aux personnes majeures.
2.8 Ce que l'application ne collecte pas
Pas de nom, pas d'email personnel, pas de numéro de téléphone, pas d'adresse postale, pas de géolocalisation, pas de carnet de contacts, pas d'identifiant publicitaire, pas de données provenant de vos autres applications. L'application ne contient aucun traceur publicitaire.
L'application ne contient aucun outil de mesure tiers, ni Google Analytics, ni Firebase Analytics, ni outil publicitaire : la mesure d'usage est faite sur nos propres serveurs, avec l'accord « Mesure d'usage » de l'écran Sécurité.
2.9 Les questionnaires d'avis
Le questionnaire d'avis. Il est facultatif. Il vous est proposé dans l'application et s'ouvre dans le navigateur de votre téléphone. Il est hébergé par HubSpot, un outil de formulaires. Il ne demande ni votre nom ni votre adresse email.
Certaines questions portent sur votre acouphène, par exemple depuis combien de temps vous vivez avec. Vos réponses peuvent donc révéler une information sur votre santé. C'est pourquoi rien n'est envoyé tant que vous n'avez pas coché une case d'accord explicite. Vos réponses servent uniquement à améliorer l'application. Elles ne sont reliées ni à votre compte ni à une adresse email, et ne servent jamais à de la publicité.
Elles sont conservées 24 mois après l'envoi, puis supprimées. Pour retirer votre accord et demander la suppression de vos réponses, écrivez à contact@mystatera.io en indiquant la date et l'heure approximatives de votre envoi : c'est le seul moyen de retrouver une réponse qui ne porte pas votre identité.
Le questionnaire de fin de test. Il est distinct du questionnaire d'avis. Il est envoyé six semaines après le début du test, aux seuls participants du programme de test du compagnon. Vos réponses sont rattachées à un code de participant, pas à votre nom. Seule STATERA détient la correspondance entre ce code et votre identité, et la conserve à part : ce sont des données pseudonymisées.
La même case d'accord explicite s'applique, et la même durée de conservation de 24 mois.
Le formulaire de recontact. Il est distinct des deux questionnaires et facultatif. Il demande seulement une adresse email et votre accord pour être contacté en vue de tests ou d'entretiens sur l'application. Il ne pose aucune question de santé et n'a aucun lien avec vos réponses aux questionnaires.
Votre adresse est conservée jusqu'à votre désinscription, ou trois ans sans échange avec vous. Vous pouvez vous désinscrire par le lien présent dans chaque message ou en écrivant à contact@mystatera.io. Cette adresse ne sert jamais à de la publicité.
2.10 Le programme de test du compagnon
Le compagnon n'est aujourd'hui accessible qu'à un petit groupe de personnes majeures, invitées individuellement. Chaque participant a reçu une notice d'information dédiée et a donné un accord écrit spécifique avant de commencer.
Pendant six semaines à partir de votre premier accès, le document récapitulatif produit à la fin de votre conversation est relu par une personne identifiée de STATERA avant de vous être remis. Cette personne a accès à la conversation qui a servi à le produire. Cette relecture s'arrête au bout des six semaines.
Ce document est produit à l'aide d'un modèle d'Anthropic PBC, aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Anthropic conserve ce contenu trente jours au plus, pour détecter les usages abusifs de son service, et ne l'utilise pas pour entraîner ses modèles.
Les échanges avec vous passent par email ou par la messagerie que vous choisissez. Si, en relisant, la personne de STATERA découvrait un danger vital immédiat et ne parvenait pas à vous joindre, elle pourrait appeler le 15. Cette possibilité repose sur la sauvegarde de vos intérêts vitaux.
Les durées de conservation et les droits propres au test figurent dans la notice qui vous a été remise. Vous pouvez vous retirer du test à tout moment, sans justification.
3. Les données du site mystatera.io
Le site est distinct de l'application. Il ne donne accès à aucune donnée de l'application.
- Si vous vous inscrivez à la newsletter ou remplissez un formulaire : votre adresse email, et le cas échéant votre prénom, sont enregistrés dans notre outil de gestion de la relation client pour vous envoyer les contenus demandés. Chaque email contient un lien de désinscription.
- Si vous naviguez simplement : des cookies de mesure d'audience peuvent être déposés, uniquement après votre consentement. Le détail figure dans notre politique relative aux cookies.
- Journaux techniques : notre hébergeur et notre fournisseur de diffusion enregistrent les adresses IP de connexion à des fins de sécurité et de lutte contre la fraude.
Aucune donnée issue de votre navigation sur le site n'est rapprochée de vos données d'application. C'est techniquement impossible : l'application ne transmet pas d'identifiant au site, et le site n'en reçoit aucun.
4. Pourquoi, et sur quelle base légale
La plupart des informations de l'application sont des données concernant la santé au sens de l'article 9 du RGPD. Nous ne pouvons les utiliser qu'avec votre consentement explicite, que vous donnez lors de la première utilisation et que vous pouvez retirer à tout moment.
| Ce que nous faisons | Pourquoi | Base légale |
|---|---|---|
| Générer et rejouer votre son personnalisé | C'est la fonction de l'application | Exécution du contrat (art. 6.1.b) et consentement explicite (art. 9.2.a) |
| Conserver vos réglages et votre historique d'une ouverture à l'autre | Pour que vous ne recommenciez pas à zéro | Exécution du contrat et consentement explicite |
| Faire fonctionner le compagnon | Vous accompagner dans la durée | Consentement explicite, distinct des précédents |
| Repérer les messages évoquant une détresse grave et afficher des ressources d'aide | Votre sécurité | Consentement explicite, et intérêt vital (art. 9.2.c) en situation d'urgence |
| Mesurer l'usage de façon agrégée pour améliorer l'application | Faire un meilleur produit | Consentement explicite, distinct, refusable sans conséquence sur le service |
| Recueillir votre avis par les questionnaires (section 2.9) | Améliorer l'application | Consentement explicite (art. 9.2.a), par une case à cocher |
| Vous proposer des tests ou des entretiens, si vous nous avez laissé votre adresse pour cela | Associer des utilisateurs à l'amélioration de l'application | Consentement (art. 6.1.a) |
| Relire le document récapitulatif du programme de test du compagnon (section 2.10) | Vérifier par un humain ce que l'outil vous remet | Consentement explicite, distinct, recueilli par écrit avant le test, et intérêt vital (art. 9.2.c) en cas de danger immédiat |
| Vous envoyer la newsletter du site | Vous informer si vous l'avez demandé | Consentement (art. 6.1.a) |
| Mesurer l'audience du site | Comprendre ce qui est lu | Consentement (art. 82 loi Informatique et Libertés) |
Pour nos tableaux de bord, nous utilisons un extrait de la base dont les identifiants sont remplacés par un code stable, sans adresse email ni identifiant d'appareil. Le texte de vos conversations et des champs libres en est exclu. Cet extrait reste pseudonymisé : ce n'est pas une donnée anonyme.
Vous pouvez utiliser l'application sans accepter la transmission de vos données à nos serveurs. Ce consentement est demandé explicitement, il est refusable, et il est modifiable à tout moment dans les réglages. Tant qu'il n'est pas accordé, rien ne quitte votre téléphone.
Nous n'utilisons ni vos conversations ni vos données de santé pour entraîner des modèles d'intelligence artificielle.
5. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Profil sonore, réglages, historique d'écoute | Durée de vie du compte, puis suppression après 12 mois sans ouverture de l'application |
| Notes de ressenti et réponses aux questions | Durée de vie du compte, puis suppression après 12 mois sans ouverture |
| Échanges avec le compagnon | 24 mois glissants, puis suppression automatique |
| Vidéo « Balance ton acouphène » | Aucune conservation de notre côté : nous ne la recevons pas. Sur votre téléphone, elle est effacée à la fermeture du parcours, sauf si vous l'avez vous-même enregistrée |
| Jeton de notification | Jusqu'au retrait des notifications, ou 6 mois d'inactivité |
| Adresse email de la newsletter | Jusqu'à votre désinscription, ou 3 ans sans aucune interaction |
| Réponses aux questionnaires d'avis et de fin de test | 24 mois après l'envoi, puis suppression |
| Adresse laissée pour participer à nos tests ou entretiens | Jusqu'à votre désinscription, ou 3 ans sans échange |
| Données propres au programme de test du compagnon | Durées indiquées dans la notice remise à chaque participant |
| Journaux techniques de sécurité | 12 mois |
| Cookies de mesure d'audience | 13 mois au maximum |
Si vous supprimez votre compte, tout est effacé sans délai, à l'exception de ce que la loi nous impose de conserver. Les réponses aux questionnaires d'avis ne sont pas reliées à votre compte : leur suppression se demande comme indiqué à la section 2.9. Pour les participants du programme de test, les délais sont ceux de leur notice.
6. Qui d'autre y a accès
Personne ne vend, ne loue ni n'échange vos données. Elles sont accessibles aux prestataires suivants, chacun pour une tâche précise, pour notre compte et selon nos instructions.
| Prestataire | Rôle | Où |
|---|---|---|
| Amazon Web Services EMEA SARL (Luxembourg) | Hébergement du serveur et de la base de données de l'application | France, région de Paris |
| Infomaniak Network SA (Genève) | Exécution des modèles de langage du compagnon | Suisse |
| Anthropic PBC | Production du document récapitulatif, pour le seul programme de test du compagnon (section 2.10) | États-Unis |
| Google Ireland Limited | Acheminement des notifications, mesure d'audience du site | Union européenne, avec recours aux États-Unis |
| HubSpot Ireland Limited | Hébergement du site, formulaires, newsletter, questionnaires d'avis, formulaire de recontact | Union européenne (centre de données européen de HubSpot), avec des accès possibles depuis les États-Unis (section 7) |
| Cloudflare | Diffusion et protection du site | Réseau mondial |
| Apple, Google | Distribution de l'application sur leurs boutiques | Selon leurs propres politiques |
Nos prestataires techniques de développement et de maintenance peuvent accéder aux systèmes dans le cadre de leur mission, pour notre compte. Aucun d'eux n'a pour mission de lire vos conversations.
Le cas particulier du compagnon
Le contenu de vos conversations est stocké en France. Lorsque vous écrivez au compagnon, votre message est transmis à Infomaniak, en Suisse, le temps de produire la réponse. Pour les participants du programme de test, le document récapitulatif est produit à l'aide d'un modèle d'Anthropic, aux États-Unis, dans les conditions décrites à la section 2.10.
7. Transferts hors de l'Union européenne
La plupart de vos données restent dans l'Union européenne. Certaines en sortent, dans des cas précis que voici.
Suisse
Le fonctionnement du compagnon implique un transfert de données vers la Suisse. La Commission européenne reconnaît que la Suisse offre un niveau de protection adéquat, et cette décision a été confirmée lors du réexamen de janvier 2024.
États-Unis
- Google intervient pour les notifications et pour la mesure d'audience du site. Ce transfert repose sur sa certification au cadre de protection des données UE/États-Unis (Data Privacy Framework).
- HubSpot Ireland Limited héberge nos formulaires, la newsletter et les questionnaires dans son centre de données européen. Des équipes de sa maison mère, HubSpot, Inc., peuvent toutefois y accéder depuis les États-Unis, notamment pour le support et la maintenance. HubSpot, Inc. est certifiée au Data Privacy Framework, et le contrat de sous-traitance de HubSpot prévoit aussi les clauses contractuelles types.
- Anthropic PBC intervient uniquement dans le cadre du programme de test du compagnon, décrit à la section 2.10. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne.
Cloudflare
Le réseau de Cloudflare est mondial. Lorsque vous vous connectez au site, Cloudflare voit votre adresse IP.
Les données de l'application, elles, sont stockées en France.
8. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Pour l'application. Comme nous ne connaissons pas votre identité, nous ne pouvons pas vous retrouver à partir d'un email. Tout passe donc par l'application elle-même, dans l'écran Sécurité :
- Supprimer votre compte et toutes vos données : l'effacement est immédiat et définitif.
- Retirer votre consentement : interrupteur dans les réglages. La transmission cesse immédiatement.
La récupération de vos données dans un fichier lisible n'est pas encore disponible dans l'application. En attendant, écrivez-nous à l'adresse ci-dessous en indiquant votre identifiant d'installation : nous vous transmettons vos données sous un mois.
Si vous ne parvenez pas à utiliser l'application, écrivez-nous à contact@mystatera.io en indiquant votre identifiant d'installation, visible dans l'écran Sécurité. Sans cet identifiant, nous ne pourrons pas donner suite : non par mauvaise volonté, mais parce que nous n'avons littéralement aucun moyen de savoir quelles données sont les vôtres. C'est ce que prévoit l'article 11 du RGPD.
Pour les questionnaires d'avis. Vos réponses ne portent pas votre identité : indiquez-nous la date et l'heure approximatives de votre envoi (section 2.9).
Pour le programme de test du compagnon. Écrivez-nous par votre canal d'échange habituel ou à contact@mystatera.io.
Pour le site et le formulaire de recontact. Écrivez-nous à contact@mystatera.io. Nous répondons sous un mois.
Vous pouvez à tout moment introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
9. Sécurité
Les échanges entre l'application et nos serveurs sont chiffrés. Les données sont hébergées dans des centres de données situés en France, conformes aux standards de sécurité internationaux. Les serveurs sont administrés directement par STATERA. L'accès est limité aux personnes qui en ont besoin, et les accès sont journalisés.
Nous ne promettons pas l'invulnérabilité, personne ne peut le faire honnêtement. En cas de violation de données présentant un risque élevé pour vous, nous vous en informons dans l'application et nous notifions la CNIL dans les 72 heures.
10. Le compagnon : ce qu'il est, ce qu'il n'est pas
Le compagnon est une intelligence artificielle. Vous ne parlez pas à une personne. Il repose sur des modèles de langage, encadrés par des règles que nous avons écrites.
MyStatera n'est pas un dispositif médical et ne remplace pas un avis médical. Le compagnon n'est ni un médecin ni un psychologue. Il ne vous dit pas ce que vous avez, ne vous recommande aucun médicament et ne remplace pas une consultation. Il peut se tromper.
En situation de détresse. Un dispositif automatique repère les messages évoquant une souffrance grave et affiche immédiatement des ressources d'aide. Ce dispositif n'est pas infaillible, et il ne remplace pas un appel à un professionnel. Personne ne lit vos messages en temps réel. La seule lecture humaine est celle du programme de test, décrite à la section 2.10.
Si vous allez très mal, maintenant :
- 3114, numéro national de prévention du suicide, gratuit, 24 heures sur 24, 7 jours sur 7
- 15 ou 112, urgences
- 116 117, médecin de garde
Ces numéros restent accessibles dans l'application sans compte et sans abonnement.
11. Mineurs
L'application est réservée aux personnes de 15 ans et plus. Le compagnon et le parcours vidéo « Balance ton acouphène » sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant un enfant de moins de 15 ans. Si vous constatez qu'un enfant utilise l'application, écrivez-nous et nous supprimerons son compte.
12. Publicité et profilage
Il n'y a pas de publicité dans l'application. Aucune donnée issue de l'application n'est transmise à une régie publicitaire ni à un réseau social. Les réponses aux questionnaires d'avis sont enregistrées dans HubSpot sans nom ni adresse email : elles ne sont reliées à aucune liste utilisée pour de la publicité.
Nous ne pratiquons aucun profilage produisant des effets juridiques à votre égard. Le repérage des messages de détresse est la seule analyse automatisée du contenu que vous saisissez : elle sert uniquement à afficher des ressources d'aide, et n'a aucun usage commercial.
13. Évolutions de cette politique
Cette politique peut évoluer. Toute modification significative vous sera signalée dans l'application et sur le site, et un nouveau consentement vous sera demandé si le changement le justifie. La date de la dernière mise à jour figure en tête de ce document.