Sécurité
Vos données de santé,
protégées.
Whole traite des informations de santé sensibles : votre mouvement, votre nutrition, votre sommeil, votre humeur et vos check-ins Soul. Nous prenons cette responsabilité au sérieux. Voici comment nous protégeons vos données.
Comment nous vous protégeons
Sécurité dès la conception.
- 01
Le chiffrement partout
Toutes les données sont chiffrées en transit avec TLS 1.2+ et au repos avec AES-256. Vos données de santé ne circulent jamais sans protection.
- 02
Localisation des données
Vos données sont hébergées sur l’infrastructure Supabase, avec une localisation des données par région. La base de données, l’authentification et le stockage sont isolés par projet.
- 03
Authentification et accès
Nous utilisons Supabase Auth avec des politiques de sécurité au niveau des lignes (RLS). Vos données ne sont accessibles qu’à vous. Aucun autre utilisateur ni collaborateur ne peut les consulter sans autorisation explicite.
- 04
Une collecte minimale
Nous ne collectons que les données nécessaires pour vous fournir vos analyses de bien-être. Nous ne vendons jamais vos informations personnelles à des tiers.
- 05
Conformité
Whole est conçu pour être conforme au Règlement général sur la protection des données britannique (UK GDPR). Notre fournisseur d’infrastructure, Supabase, est certifié SOC 2 Type II.
- 06
Divulgation responsable
Si vous découvrez une vulnérabilité, signalez-la à security@joinwhole.app. Nous prenons chaque signalement au sérieux et répondons rapidement.
Sous-traitants
Qui traite vos données.
Chaque prestataire qui traite des données personnelles pour notre compte, ce à quoi il a accès, et où. La même liste figure dans le dossier sécurité.
Supabase
Base de données, authentification, stockage de fichiers
Toutes les données de l’application et de santé
UE (Irlande)
Vercel
Hébergement de l’application et diffusion en périphérie
Métadonnées des requêtes, adresses IP
Périphérie mondiale, UE en principal
Stripe
Facturation des abonnements
Coordonnées de facturation et métadonnées de paiement. Les données de carte ne nous parviennent jamais.
UE et États-Unis
Resend
E-mails transactionnels
Nom et adresse e-mail
UE et États-Unis
Sentry
Surveillance des erreurs et des performances
Traces d’erreur, identifiant utilisateur. Les données de santé sont retirées avant l’envoi.
US
Anthropic
Génération de plans et analyses réflexives
Signaux de bien-être désidentifiés. Ni nom, ni e-mail, ni identifiant d’organisation.
US
OpenAI
Génération de plans et analyses réflexives
Signaux de bien-être désidentifiés. Ni nom, ni e-mail, ni identifiant d’organisation.
US
Apple (APNs)
Notifications push
Jeton d’appareil et contenu de la notification
Monde
Daily
Séances vidéo avec des coachs, le cas échéant
Flux de la séance, non enregistré par défaut
Monde
Certifications
Notre feuille de route de conformité.
Active
SOC 2 Type II
Via notre fournisseur d’infrastructure, Supabase. Couvre la sécurité, la disponibilité et la confidentialité des données.
Active
UK GDPR
Conforme au Règlement général sur la protection des données britannique.
Prévue
ISO 27001
Certification du système de management de la sécurité de l’information. Prévue à mesure que nous développons notre offre entreprise.
Les questions
sur la sécurité ?
Nous répondons volontiers à toutes vos questions sur la protection de vos données. Vous évaluez Whole pour une organisation ? Le dossier sécurité contient l’accord de traitement des données (DPA), le tableau de visibilité des données et la procédure de devoir de vigilance.