Politique de confidentialité et de protection des données — ManEka Performance & Bien-être

Ce que nous faisons de vos données sur maneka.fr, expliqué simplement et sans exagération

Version provisoire du 13 octobre 2026 — en cours de relecture juridique

L'essentiel en 14 points

1. Qui traite vos données. Christophe Caiazzo, entrepreneur individuel (SIREN 524 506 441), 46 boulevard Kraemer, 13014 Marseille, qui exploite le service sous le nom commercial ManEka, éditeur du site maneka.fr (« ManEka Performance & Bien-être »).
2. Où elles sont stockées. Vos données sont hébergées en France, chez OVHcloud. ManEka n'est pas certifiée « Hébergeur de Données de Santé » (HDS) et n'a pas souscrit à ce jour d'offre d'hébergement certifiée ; nous vous disons ce que cela implique à l'article 4.5.
3. Ce que nous collectons. Votre adresse email et votre mot de passe, vos conversations avec les Compagnons, ce que vous y écrivez, et les éléments que vous créez dans le Service (programmes, défis, journal du sommeil, questionnaires).
4. … et ce que ManEka écrit à votre sujet. À partir de vos échanges, une intelligence artificielle produit automatiquement le titre et le résumé de vos conversations, une mémoire durable (« Ce que ManEka sait de moi ») et, si vous avez coché la case correspondante, une fiche santé — sans que vous ayez à les saisir et sans validation de votre part. Vous pouvez tout consulter et tout effacer (articles 4 et 12 de la présente politique).
5. Les Compagnons sont des programmes d'intelligence artificielle. Pour produire leurs réponses, le texte de vos échanges est transmis à notre prestataire Anthropic, aux États-Unis.
6. Entraînement des modèles. Vos conversations ne servent pas à entraîner les modèles d'Anthropic : notre contrat professionnel l'interdit. Pour la voix, seul le texte de la réponse est transmis à notre prestataire de synthèse vocale ; ManEka refuse la réutilisation de ces textes pour l'amélioration des modèles de ce prestataire et applique ce choix dans les réglages de son compte.
7. Ce que vous écrivez sur votre santé. Vous êtes libre d'en parler ou non. Ce que vous écrivez dans une conversation est enregistré comme le reste de la conversation et transmis à notre prestataire d'intelligence artificielle : c'est le fonctionnement même du Service. En revanche, rien n'est extrait ni conservé dans une fiche santé, et aucun Compagnon ne lit de fiche santé, si vous n'avez pas coché la case « informations de santé ». Si vous préférez que ces informations ne soient pas traitées du tout, ne les écrivez pas (article 4.3).
8. Nous ne vendons rien, nous ne faisons pas de publicité. Aucune donnée n'est vendue, louée ni cédée à des fins commerciales ou publicitaires (seule exception, encadrée : une reprise de l'activité, article 7.3).
9. Votre Organisation ne voit rien de vous. Si un club, une association ou une entreprise finance votre accès, elle connaît le nombre d'accès activés et la date de fin de sa souscription — rien d'autre.
10. Nous ne posons aucun cookie, à une exception près : le lecteur vidéo externe de la Médiathèque, utilisé en mode « sans cookie » (article 15). En revanche, les polices de caractères du site sont chargées depuis les serveurs de Google : votre adresse IP est transmise à Google LLC, aux États-Unis, dès l'ouverture de la page, sans que vous puissiez vous y opposer — nous corrigeons ce point (articles 7.1 et 8.1). Votre navigateur conserve par ailleurs des informations techniques et certains de vos contenus (vos réponses aux questionnaires « Faire le point », un brouillon d'inscription d'Organisation) sur votre appareil ; nous les listons à l'article 15.
11. Vous gardez la main. Dans Paramètres, vous pouvez télécharger vos données, effacer votre fiche santé, effacer la mémoire du Service, supprimer vos données Performance ou tout votre compte.
12. Aucune décision automatisée ne vous concerne. Les Compagnons conseillent et orientent ; ils ne décident rien à votre place et ne produisent aucun effet juridique.
13. Aucun être humain ne lit vos conversations en temps réel, et aucun être humain n'est alerté en cas de détresse. En cas d'urgence : 15 (SAMU) · 112 (urgence européenne) · 114 (urgences par SMS, visio ou tchat, pour les personnes sourdes, malentendantes, aphasiques ou dysphasiques, 24 h/24) · 3114 (prévention du suicide, 24 h/24, gratuit) · 119 (enfance en danger) · 3919 (violences faites aux femmes) · 3977 (maltraitance des personnes âgées ou en situation de handicap) · 17 (police) · 116 006 (aide aux victimes). Voir l'article 4.6.
14. Vous pouvez nous écrire à tout moment : toute demande relative à vos données personnelles s'adresse à contact@maneka.fr, objet « données personnelles » (aucun délégué à la protection des données n'est désigné à la date de cette version). Et saisir la CNIL si vous n'êtes pas satisfait.

ℹ️ Cette politique concerne maneka.fr uniquement. Le site sante.maneka.fr (« ManEka Santé ») fait l'objet d'un document distinct : « Politique de confidentialité et de protection des données de santé — ManEka Santé ». Votre compte est commun aux deux sites, mais les données créées dans chaque Univers sont stockées séparément.

ℹ️ Ce résumé « L'essentiel en 14 points » est traduit dans les cinq langues de l'interface (français, anglais, espagnol, portugais, arabe) et accessible depuis le même écran. Le texte complet est rédigé en français (article 17).

⚠️ Les Compagnons de ManEka Performance & Bien-être vous tutoient. Nos textes juridiques, eux, vous vouvoient : c'est un choix de clarté, pas une incohérence.

Article 1 — Qui est responsable de vos données et comment nous joindre

Le responsable du traitement est Christophe Caiazzo, entrepreneur individuel, qui exploite le service sous le nom commercial ManEka. C'est lui qui décide pourquoi et comment vos données sont utilisées, et c'est à lui que vous pouvez demander des comptes.

1.1 Identité du responsable

1.2 Délégué à la protection des données

Aucun délégué à la protection des données n'est désigné à la date de cette version.

Toute demande relative à vos données personnelles s'adresse à contact@maneka.fr, objet « données personnelles », ou par courrier à l'adresse indiquée à l'article 1.1 avec la mention « Données personnelles ». Ces demandes sont traitées dans les délais et selon les règles de l'article 12.

1.3 Réclamation interne, puis autorité de contrôle

Si une réponse ne vous satisfait pas, vous pouvez d'abord nous demander un réexamen : écrivez à contact@maneka.fr avec l'objet « Réclamation — données personnelles ». Votre demande est réexaminée par une personne — jamais par un traitement automatique — et nous vous répondons de façon motivée sous un mois.

Vous pouvez, à tout moment et sans nous avoir contactés au préalable, saisir l'autorité de contrôle française :

Commission nationale de l'informatique et des libertés (CNIL) 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 www.cnil.fr — réclamation en ligne possible

Ce droit est prévu par l'article 77 du Règlement général sur la protection des données (RGPD).

Article 2 — À qui s'adresse cette politique

Elle s'adresse à toute personne dont ManEka traite des données à l'occasion du Service Performance & Bien-être, que vous ayez un compte ou non.

2.1 Les Utilisateurs

Vous avez créé un compte sur maneka.fr et vous échangez avec les Compagnons LYA, Ria, Tia, Mia ou Sia. L'essentiel de cette politique vous concerne.

2.2 Les visiteurs

Vous consultez les pages publiques (page d'accueil, page « Découvrir », pages légales) sans créer de compte. Nous traitons alors très peu de choses : votre adresse IP, le temps d'une requête, pour assurer la sécurité du site (article 3, ligne L1). Aucune mesure d'audience, aucun traceur publicitaire.

⚠️ En revanche, tant que la correction annoncée à l'article 7.1 n'est pas déployée, votre navigateur charge les polices de caractères du site depuis les serveurs de Google : votre adresse IP est alors transmise à Google LLC, aux États-Unis, dès l'ouverture de la page, sans que vous puissiez vous y opposer (article 8.1).

2.3 Les référents d'Organisation

Vous êtes la personne désignée par un club, une association ou une entreprise qui souscrit des accès ManEka pour ses membres ou ses salariés. Nous traitons vos coordonnées professionnelles pour gérer ce contrat (article 14).

2.4 Les personnes tierces que vous mentionnez

Il peut arriver que vous parliez, dans une conversation, d'une autre personne : votre entraîneur, un proche, un membre de votre famille. Ces informations sont enregistrées comme le reste de la conversation.

⚠️ Nous vous demandons de ne jamais saisir d'informations identifiantes ou sensibles concernant une autre personne sans son accord, et de rester le plus général possible lorsque vous évoquez quelqu'un.

Si vous êtes concerné par une mention de ce type, écrivez à contact@maneka.fr, objet « données personnelles », en nous indiquant les éléments permettant de l'identifier. Nous ne parcourons pas les conversations d'un Utilisateur pour y chercher votre nom : nous prenons contact avec lui, l'informons de votre demande et l'invitons à supprimer le passage ou la conversation concernée, ce qu'il peut faire en une action ; nous procédons nous-mêmes à l'effacement lorsque c'est nécessaire et techniquement possible, sans consulter son contenu au-delà du strict nécessaire. Nous vous tenons informé de la suite donnée, sans vous communiquer aucun contenu. La présente politique vaut information à votre égard au sens de l'article 14 du RGPD ; votre demande d'effacement relève de l'article 17 du RGPD.

Article 3 — Les données que nous traitons

Le principe : nous ne collectons que ce qui sert à faire fonctionner le Service, et l'essentiel de ce que nous détenons, c'est vous qui l'écrivez. Nous ne récupérons aucune donnée auprès de courtiers de données, de réseaux sociaux ou de tiers.

ℹ️ Ce qui est obligatoire et ce qui ne l'est pas. Seules votre adresse email et votre mot de passe sont nécessaires pour créer un compte : sans eux, le Service ne peut pas être fourni. Tout le reste dépend de vous — écrire ou non, activer ou non la voix, cocher ou non la case « informations de santé », remplir ou non un journal du sommeil. Un refus n'entraîne aucune conséquence autre que l'indisponibilité de la fonction concernée.

Les durées de conservation sont détaillées à l'article 9, les destinataires à l'article 7.

⚠️ Une précision importante sur les lignes D, E et G. À ce jour, le résumé de conversation, la mémoire durable et le journal du sommeil sont alimentés quelle que soit votre réponse à la case « informations de santé ». Ils peuvent donc contenir une blessure, une allergie, une difficulté de sommeil ou une source de stress que vous avez mentionnée. Nous les soumettrons au consentement « informations de santé » ; cette évolution est en préparation. En attendant, nous vous invitons à ne pas confier d'information de santé si vous n'avez pas donné ce consentement, et vous pouvez effacer ces éléments à tout moment (article 12).

ℹ️ Précision sur la ligne K. Le texte lu à voix haute est gardé quelques instants en mémoire vive de notre serveur (au plus les quarante derniers textes) pour éviter de refaire deux fois la même lecture, puis disparaît ; il n'est jamais écrit sur disque. Ce que votre navigateur et notre prestataire vocal en font est décrit à l'article 7.1.

ℹ️ Ce que nous ne collectons pas : pas de géolocalisation, pas d'accès à votre caméra, pas de carnet d'adresses, pas de données issues d'objets connectés, pas de traceur publicitaire, pas d'outil de mesure d'audience tiers, pas de profil acheté à un tiers. La date de naissance sera ajoutée à l'inscription ; à la date de cette version, elle est demandée dans le profil (article 13.1).

Article 4 — Vos informations de santé

Votre fiche santé n'existe que si vous cochez la case « informations de santé ». Et vous pouvez revenir sur ce choix à tout moment.

4.1 Ce qui est considéré comme une donnée de santé

Le RGPD (article 9) protège spécialement les données concernant la santé. Dans ManEka Performance & Bien-être, sont traitées comme telles :

• votre fiche santé (pathologies, traitements, antécédents, notes) ;
• votre journal du sommeil ;
• toute information de santé que vous écrivez spontanément dans une conversation : une blessure, une douleur, un traitement, une grossesse, un état de fatigue ou de détresse, un trouble alimentaire, un handicap ;
• la part santé de la mémoire durable et des résumés automatiques (blessures, allergies, difficultés de sommeil, sources de stress) ;
• par recoupement, certaines informations nutritionnelles (poids, apports, régime particulier).

Votre régime alimentaire peut par ailleurs révéler des convictions religieuses ou philosophiques, elles aussi protégées par l'article 9. Nous les traitons avec la même précaution.

4.2 Un consentement explicite, distinct, et réversible

À votre première connexion, une fenêtre vous présente trois blocs :

• un bloc d'information contractuelle relatif aux données nécessaires au fonctionnement du Service (compte, conversations, contenus que vous créez), que vous validez par « J'ai compris ». Sans ces données, le Service ne peut pas fonctionner : il s'agit de l'acceptation des conditions, et non d'un consentement au sens de l'article 4.11 du RGPD ;
• un consentement explicite facultatif relatif à vos informations de santé. Cette case n'est jamais pré-cochée. La cocher est un consentement explicite au sens de l'article 9.2.a du RGPD ;
• un consentement facultatif relatif à la mémoire durable (« Ce que ManEka sait de moi »), conditionné au consentement « informations de santé ». Cette case n'est jamais pré-cochée.

Le mot « consentement » est réservé à ces deux dernières cases.

Nous conservons la version du texte affiché, la date et l'heure de votre réponse, à seule fin de pouvoir en apporter la preuve.

⚠️ À ce jour, seule votre dernière réponse est conservée : un nouvel enregistrement remplace le précédent, et la date d'un retrait n'est pas historisée. Un historique complet, une ligne par réponse et par retrait, est en préparation.

4.3 Ce que change le consentement « informations de santé »

Si vous le donnez :

• lorsqu'un de vos messages contient une information relevant de la santé, celle-ci est repérée et enregistrée automatiquement, par une intelligence artificielle, dans votre fiche santé, sans que vous ayez à la saisir vous-même et sans validation de votre part ;
• votre fiche santé est transmise au modèle d'intelligence artificielle à chaque échange, pour que le Compagnon en tienne compte ;
• vous pouvez consulter cette fiche à tout moment dans Paramètres, section « Ma fiche santé », et l'effacer. La mémoire durable, elle, se consulte dans la section « Ce que ManEka sait de moi », après re-saisie de votre mot de passe.

⚠️ Nous préférons vous le dire clairement plutôt que de vous laisser le découvrir : cet enregistrement est automatique. Il peut donc contenir une information mal comprise ou mal formulée. L'interface ne permet pas encore de corriger une ligne : vous pouvez soit effacer la fiche entière en une action, soit nous demander une correction précise en écrivant à contact@maneka.fr, objet « données personnelles » — nous la réalisons nous-mêmes, sans frais, dans le délai de l'article 12.4. Une fonction de correction ligne par ligne est en préparation.

Si vous ne le donnez pas : aucune détection n'a lieu, aucune fiche santé n'est créée, aucune fiche santé n'est lue par les Compagnons. Le consentement santé n'est jamais une condition d'accès à ManEka Performance & Bien-être.

⚠️ Ce refus ne fait pas disparaître ce que vous écrivez. Le texte de vos messages reste enregistré et transmis au modèle d'intelligence artificielle, quelle que soit votre réponse à la case santé, et la mémoire durable, les résumés automatiques et le journal du sommeil peuvent aujourd'hui encore retenir des éléments touchant à votre santé (article 3, avertissement sous le tableau). Le consentement porte sur la constitution d'une fiche santé et son usage par les Compagnons, pas sur le contenu libre de vos conversations. Si vous ne souhaitez pas que ces informations soient traitées, ne les écrivez pas.

4.4 Retirer votre consentement

Vous pouvez retirer ce consentement à tout moment, sans justification.

⚠️ Le retrait prendra effet immédiatement depuis vos paramètres lorsque ce réglage sera disponible ; il est en préparation. À la date de cette version, écrivez-nous à contact@maneka.fr, objet « données personnelles », depuis l'adresse email de votre compte : votre retrait est enregistré au plus tard sous 72 heures et vous est confirmé par e-mail.

Effets du retrait :

• le repérage des informations de santé et la lecture de votre fiche santé par les Compagnons cessent immédiatement ;
• votre fiche santé, votre journal du sommeil et les éléments de santé de la mémoire durable sont effacés automatiquement ;
• les traitements réalisés avant le retrait restent licites, mais leurs résultats sont effacés dans les conditions ci-dessus.

⚠️ L'effacement est définitif. Vous pouvez aussi effacer votre fiche santé à tout moment, sans retirer votre consentement, avec le bouton « Effacer ma fiche santé » dans Paramètres, ou en nous écrivant. Conserver votre fiche santé « pour vous seul » après un retrait n'est possible que si vous le demandez au moment du retrait : ce choix est alors recueilli comme un consentement distinct, horodaté et versionné. Selon l'écran depuis lequel vous déclenchez un effacement, une confirmation vous est demandée ou non : vérifiez votre geste avant de valider. Une confirmation uniforme et la suppression automatique au moment du retrait sont en préparation.

4.5 Hébergement de ces données

Vos informations de santé sont stockées en France, chez OVHcloud, dans la base de données de l'Univers Performance — distincte de celle qui contient votre adresse email et votre mot de passe, chacune n'étant accessible qu'à un compte technique dédié. Elles ne sont pas chiffrées par une couche applicative supplémentaire et figurent dans nos copies de sauvegarde : voir les limites détaillées à l'article 10.2.

⚠️ Vos données sont hébergées en France, chez OVHcloud. ManEka n'est pas certifiée « Hébergeur de Données de Santé » et n'a pas souscrit à ce jour d'offre d'hébergement certifiée. ManEka prépare la migration de ses données de santé vers un hébergeur certifié HDS ; cette politique sera mise à jour à cette occasion, y compris sur le périmètre exact de cette migration pour l'Univers Performance (fiche santé, journal du sommeil, part santé de la mémoire).

⚠️ Le Service n'est pas destiné à recevoir des documents produits par un professionnel ou un établissement de santé dans le cadre de votre prise en charge : ne téléversez ni compte rendu, ni ordonnance, ni résultat d'examen. Nous vous demandons d'en tenir compte dans ce que vous choisissez de confier au Service.

4.6 Ce que ManEka ne fait pas, et ce qui se passe face à un danger

ManEka n'est pas un dispositif médical. Le Service ne pose aucun diagnostic, ne prescrit aucun traitement, ne soigne pas et ne remplace ni médecin, ni pharmacien, ni psychologue, ni kinésithérapeute, ni diététicien, ni service d'urgence. Vos informations de santé ne sont transmises à aucun professionnel de santé, à aucune mutuelle, à aucun assureur et à aucun employeur.

⚠️ Ce que le Service fait, et ne fait pas, face à un danger. Aucun être humain ne lit vos conversations en temps réel. Des traitements automatiques analysent néanmoins vos messages : repérage de formulations évoquant une détresse, qui déclenche l'affichage des numéros d'urgence ; repérage des informations de santé lorsque vous y avez consenti ; génération du titre et du résumé de la conversation ; mise à jour de la mémoire durable. Aucun de ces traitements ne garantit le repérage d'une situation de danger, et aucun ne prévient personne : ManEka n'alerte ni vos proches, ni un médecin, ni les secours. Un nombre restreint de personnes habilitées de ManEka peut accéder au contenu d'une conversation dans les conditions de l'article 7.2. Le Service n'est pas un dispositif de détection ou de prévention du suicide, et ManEka n'est pas une autorité de signalement : il ne peut pas signaler lui-même une situation de maltraitance ou de danger. Si vous ou un proche êtes en danger :

• 15 (SAMU) · 112 (urgence européenne) · 114 (urgences par SMS, visio ou tchat, pour les personnes sourdes, malentendantes, aphasiques ou dysphasiques, 24 h/24) · 3114 (prévention du suicide, 24 h/24, gratuit) · 119 (enfance en danger) · 3919 (violences faites aux femmes) · 3977 (maltraitance des personnes âgées ou en situation de handicap) · 17 (police) · 116 006 (aide aux victimes)
• Ressources d'écoute, sans urgence immédiate : Fil Santé Jeunes 0 800 235 236 · 3018 · SOS Amitié · Anorexie Boulimie Info Écoute 09 69 325 900

Article 5 — Pourquoi nous traitons vos données et sur quelle base légale

Chaque traitement repose sur un fondement juridique précis. En voici la liste complète.

5.1 L'exécution du contrat (article 6.1.b du RGPD)

C'est la base principale. Elle couvre : la création et la gestion de votre compte, l'authentification, les conversations avec les Compagnons, la mémoire durable, les résumés et titres automatiques, les programmes, défis et exercices, les droits d'accès aux Compagnons, la lecture vocale que vous activez, l'affichage du sponsor si une Organisation finance votre accès, et les emails liés au fonctionnement du compte (vérification d'adresse, réinitialisation de mot de passe, codes de sécurité).

ℹ️ Les règles applicables à votre utilisation du Service sont précisées dans les Conditions générales d'utilisation, publiées en même temps que la présente version. Tant qu'elles ne sont pas acceptées par une case dédiée à l'inscription, aucune acceptation de conditions générales n'est enregistrée.

5.2 Votre consentement explicite (article 9.2.a du RGPD)

Il couvre aujourd'hui, précisément : la détection automatique des informations de santé dans vos messages, leur enregistrement dans la fiche santé, et la lecture de cette fiche par les Compagnons. Il est recueilli par une case distincte, il est facultatif, il est révocable (article 4).

⚠️ Le journal du sommeil relève du consentement explicite « informations de santé » (article 9.2.a) : à la date de cette version, sa saisie n'est conditionnée qu'à l'acceptation des conditions ; nous la soumettrons au consentement « informations de santé » (évolution en préparation). Il en va de même de la mémoire durable et des résumés automatiques, qui reposent aujourd'hui sur l'exécution du contrat ; cette évolution est en préparation.

5.3 Notre intérêt légitime (article 6.1.f du RGPD)

Il couvre la sécurité du Service et la prévention des abus, les statistiques d'usage agrégées, les traces d'usage de la base de connaissances, les sauvegardes, et l'exploitation des avis que vous donnez sur les réponses.

Mise en balance, en trois temps, comme le demande la CNIL :

1. L'intérêt est-il légitime ? Oui : protéger les comptes contre les tentatives d'intrusion, empêcher la saturation du Service, comprendre pourquoi une réponse est mauvaise pour la corriger sont des intérêts reconnus.
2. Le traitement est-il nécessaire ? Oui, et il est réduit au minimum : l'adresse IP n'est conservée que 60 secondes ; les journaux ne contiennent ni le contenu des messages ni votre adresse email en clair ; les traces d'usage de la base de connaissances ne contiennent ni votre identifiant, ni le texte de vos questions ; les statistiques éventuellement communiquées aux Organisations sont globales.
3. Vos droits et libertés l'emportent-ils ? Nous estimons que non, compte tenu de la faible quantité de données concernées, de leur durée de conservation courte, de l'absence de tout profilage commercial et de la possibilité qui vous est offerte de vous opposer (article 12 de la présente politique). Vous pouvez à tout moment nous demander le détail de cette analyse à contact@maneka.fr, objet « données personnelles ».

5.4 Une obligation légale (article 6.1.c du RGPD)

Elle couvre : la conservation de la preuve de vos consentements, la conservation des demandes d'exercice de vos droits, la conservation des pièces comptables lorsque les abonnements payants seront ouverts (10 ans), et la réponse aux réquisitions d'une autorité judiciaire ou administrative habilitée (article 7.4).

5.5 Ce que nous ne faisons pas

• Aucune publicité, aucun profilage publicitaire, aucune revente.
• Aucun entraînement de modèle d'intelligence artificielle avec vos conversations chez Anthropic : notre contrat professionnel l'interdit. Pour la synthèse vocale, ManEka refuse l'utilisation des textes lus pour l'amélioration des modèles de ce prestataire et applique ce choix dans les réglages de son compte (article 7.1).
• Aucune réutilisation du contenu de vos conversations pour construire nos fiches, entraîner un outil ou constituer un jeu de tests. Nous calculons en revanche des statistiques agrégées sur l'usage du Service (nombre d'échanges, thématiques, part de réponses jugées utiles). Si nous souhaitions un jour utiliser le contenu de vos conversations pour améliorer le Service, nous vous le demanderions par un consentement distinct.

Article 6 — Comment fonctionnent les Compagnons et l'intelligence artificielle

LYA, Ria, Tia, Mia et Sia sont des programmes d'intelligence artificielle, pas des personnes, pas des professionnels. Ils peuvent se tromper.

6.1 Vous êtes informé que vous parlez à une intelligence artificielle

Le Service vous l'indique dans la présentation de chaque Compagnon avant le premier échange, dans le message d'accueil de chaque conversation, et par les Compagnons eux-mêmes, qui se présentent comme des intelligences artificielles et le rappellent au fil de l'échange.

⚠️ Une mention permanente, visible en tout point de l'écran de conversation, est en préparation. Cette information vous est donnée au titre de l'obligation de transparence de l'article 50 du règlement (UE) 2024/1689 sur l'intelligence artificielle, applicable depuis le 2 août 2026 ; la mention permanente en est la mise en œuvre attendue.

ℹ️ Le même article prévoit, pour les systèmes déjà sur le marché, un marquage des contenus générés dans un format lisible par machine à compter du 2 décembre 2026. ManEka prépare cette évolution technique et mettra la présente politique à jour lorsqu'elle sera en place.

6.2 Qui produit les réponses

Les réponses sont produites par les modèles Claude d'Anthropic, utilisés par ManEka dans le cadre d'un contrat professionnel. ManEka ne développe ni n'entraîne aucun modèle.

6.3 Ce qui est envoyé à Anthropic à chaque message

• le texte de votre message ;
• l'historique récent de la conversation (jusqu'à trente messages) et, au-delà, le résumé automatique des échanges plus anciens ;
• votre mémoire durable (« Ce que ManEka sait de moi »), en totalité pour LYA, et pour les autres Compagnons le profil général plus le domaine qui les concerne ;
• votre fiche santé, uniquement si vous avez donné le consentement « informations de santé » ;
• jusqu'à six extraits de notre base de connaissances sélectionnés pour votre question (quatre lorsque la réponse est destinée à être lue à voix haute), avec le nom de la fiche d'origine ;
• les instructions de comportement du Compagnon (son « prompt système ») et la liste des sites sur lesquels une recherche web restreinte peut être effectuée.

D'autres traitements ponctuels utilisent un modèle plus léger de la même société : génération du titre de conversation à partir de votre premier message, mise à jour du résumé, mise à jour de la mémoire durable après chaque échange, détection des informations de santé lorsque le consentement a été donné, et proposition d'un défi.

ℹ️ Vos réponses aux questionnaires « Faire le point » (notes de motivation, objectifs, plan d'action) sont enregistrées comme des messages de conversation : elles sont donc transmises à Anthropic comme le reste de l'échange, et relèvent des mêmes règles d'accès et d'effacement. Elles sont en outre conservées sur votre appareil, dans le stockage local de votre navigateur, pour que vous puissiez retrouver vos points d'étape : voir l'article 15.2 et la page « Cookies et stockage local ».

6.4 Ce qui n'est pas envoyé

Votre adresse email, votre mot de passe, votre journal du sommeil, vos programmes enregistrés, vos avis sur les réponses et vos données d'Organisation ne sont pas transmis à Anthropic. La recherche par similarité dans notre base de connaissances est réalisée par un moteur installé sur notre propre serveur en France : le texte de votre question ne sort pas de nos serveurs à cette occasion.

6.5 Recherche web

Lorsque la base de connaissances ne suffit pas, le modèle peut lancer une recherche sur internet, limitée à une liste de sites sélectionnés par ManEka (54 domaines à ce jour). Les requêtes de recherche sont formulées par le modèle à partir du texte de votre message, puis exécutées par Anthropic : les sites interrogés voient donc ces requêtes — jamais votre identité, jamais votre compte. Cette liste comprend des sites institutionnels et savants ainsi que quelques sites spécialisés à but commercial ; elle est révisée régulièrement. Elle sera publiée sur la page « Sources, crédits et licences » (page en préparation) ; en attendant, vous pouvez en demander une copie à contact@maneka.fr.

6.6 Pas d'entraînement, et une conservation limitée chez le prestataire

Le contrat commercial qui lie ManEka à Anthropic interdit l'utilisation de vos contenus pour entraîner les modèles. Les contenus transmis sont, selon la politique du prestataire, supprimés de ses serveurs dans un délai de 30 jours ; un contenu signalé par ses systèmes de sécurité peut être conservé jusqu'à deux ans. ManEka demande l'activation du mode « zéro rétention », qui supprimerait toute conservation intermédiaire ; cette démarche est en cours et la présente politique sera mise à jour lorsqu'elle aboutira.

ℹ️ Pour accélérer les réponses, la partie stable des instructions envoyées au modèle (le prompt système du Compagnon) fait l'objet d'une mise en cache temporaire chez le prestataire. La partie dynamique — vos messages, votre mémoire, votre fiche santé — n'est pas mise en cache.

6.7 Personnalisation, profilage et absence de décision automatisée

La mémoire durable et la fiche santé constituent un profil : des éléments vous concernant sont analysés automatiquement pour adapter les réponses. C'est du profilage au sens de l'article 4.4 du RGPD. Il est :

• visible : vous pouvez lire l'intégralité de ce qui est retenu ;
• effaçable : en totalité ou par domaine, à tout moment ;
• limité : il sert à formuler des conseils, rien d'autre ;
• mais non désactivable à ce jour : la mémoire est mise à jour après chaque échange. L'effacer la remet à zéro, elle se reconstitue ensuite à partir de vos nouveaux échanges. La mémoire durable fera l'objet d'une case d'activation facultative et d'un interrupteur de désactivation dans les paramètres ; ces éléments sont en préparation et ne sont pas disponibles à la date de cette version. Si vous souhaitez dès aujourd'hui que ManEka ne retienne rien de durable, écrivez-nous.

Aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative n'est prise de façon automatisée (article 22 du RGPD). Nous ne vous attribuons aucune note ni aucun classement à partir de vos données, et aucun droit ne vous est accordé ou refusé sur la base d'un traitement automatique. Les notes que vous vous attribuez vous-même dans le questionnaire « Faire le point » vous appartiennent : elles servent à votre propre point d'étape. Vous pouvez à tout moment obtenir une intervention humaine en écrivant à contact@maneka.fr.

6.8 Les réponses peuvent être fausses

Les modèles de langage produisent des réponses probables, pas des réponses vérifiées. Une réponse peut être inexacte, incomplète ou périmée même lorsqu'elle paraît précise. Vérifiez toute information avant de vous y fier, en particulier avant de modifier votre alimentation, votre entraînement, votre sommeil ou un traitement.

Notre base de connaissances est élaborée par ManEka à partir de sources officielles et de la littérature scientifique (Haute Autorité de santé, ANSES, publications en accès libre), sous la direction de son fondateur, infirmier diplômé d'État. ⚠️ Elle n'a pas fait l'objet, à ce jour, d'une relecture systématique par des professionnels de santé extérieurs ; cette relecture est engagée. ManEka ne dispose pas, à la date de cette version, de comité scientifique constitué et n'en revendique aucun.

Article 7 — Qui reçoit vos données

Nous ne vendons pas vos données, nous ne les échangeons pas. Des prestataires techniques les traitent pour notre compte, sur nos instructions, sous contrat.

7.1 Nos sous-traitants et prestataires

ℹ️ Notre code source est hébergé chez un prestataire américain ; une règle interne interdit d'y déposer la moindre donnée d'Utilisateur. Ce prestataire ne reçoit donc aucune de vos données et figure à notre registre des traitements, au titre des comptes de nos développeurs.

ℹ️ Notre plateforme vidéo (video.maneka.fr) est hébergée par ManEka elle-même, en France. Comme tout serveur web, elle enregistre lors de la lecture d'une vidéo votre adresse IP et les caractéristiques de votre navigateur, dans les mêmes conditions que le reste du Service (article 9).

7.2 Qui, chez ManEka, peut voir vos conversations

L'accès au contenu d'une conversation est réservé à un nombre restreint de personnes habilitées de ManEka, tenues à la confidentialité, pour la maintenance, la sécurité, la qualité du Service ou le traitement d'un signalement. Ces accès ne sont ni routiniers ni automatiques.

⚠️ Nous vous le disons sans détour : un administrateur de ManEka dispose techniquement d'un accès en lecture au contenu de vos conversations. Cet accès sert au diagnostic d'un incident, au traitement d'une demande d'assistance ou à la réponse à un incident de sécurité. Il n'est pas utilisé pour une relecture individuelle de routine, ni pour de la prospection. L'administration ne voit qu'un total global, sans identifiant ; aucun compteur d'affichage des numéros d'urgence n'est rattaché à un compte. ManEka ne constitue, sous aucune forme, de liste de personnes considérées comme à risque, y compris sous la forme d'un compteur rattaché à un identifiant. Votre fiche santé et votre mémoire durable ne sont pas accessibles par cette voie. L'habilitation nominative, l'authentification à double facteur et la journalisation des accès sont en préparation.

7.3 Ce que nous ne faisons jamais — et la seule exception

Nous ne vendons pas vos données. Nous ne les louons pas. Nous ne les cédons à aucun annonceur, courtier, employeur, assureur, mutuelle ou organisme de crédit. Nous ne les transmettons à aucune Organisation qui financerait votre accès (article 14).

Une exception, prévue par la loi et encadrée : si ManEka était un jour apportée, cédée, fusionnée ou reprise, vos données pourraient être transmises au repreneur pour la seule poursuite du Service. Vous en seriez informé par email au moins 60 jours à l'avance, le repreneur serait tenu par les engagements de la présente politique, et vous pourriez exporter vos données et supprimer votre compte avant le transfert.

7.4 Autorités

Vos données peuvent être communiquées à une autorité judiciaire ou administrative française lorsqu'une réquisition légale nous y oblige. Nous en vérifions la régularité, nous n'y répondons que dans les limites strictes de la demande, et nous vous en informons lorsque la loi ne nous l'interdit pas.

Article 8 — Transferts hors de l'Union européenne

Vos données sont stockées en France. Plusieurs traitements, cependant, ont lieu aux États-Unis.

8.1 Les transferts qui existent réellement

⚠️ Deux de ces transferts dépendent entièrement de vous : la voix et la dictée. Le recours à Anthropic est inhérent au fonctionnement du Service : il n'existe pas de version de ManEka sans intelligence artificielle. Le transfert lié aux polices de caractères, lui, a lieu sans aucune action de votre part : à la date de cette version, les polices sont encore chargées depuis Google ; leur hébergement par ManEka est prévu, ce qui supprimera ce transfert.

8.2 Les garanties

Les transferts vers nos prestataires sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (article 46.2.c du RGPD), intégrées aux contrats de sous-traitance conclus avec chacun d'eux.

Ces clauses imposent notamment au destinataire de traiter les données sur nos seules instructions, d'assurer un niveau de sécurité approprié, de nous assister dans l'exercice de vos droits, de nous notifier toute violation, et de contester toute demande d'accès d'une autorité qui serait illégale.

⚠️ Le transfert lié aux polices de caractères et celui du lecteur vidéo externe ne reposent sur aucun contrat conclu par ManEka : c'est précisément pourquoi nous les supprimons.

8.3 Obtenir une copie des garanties

Vous pouvez demander une copie des clauses contractuelles types applicables, ainsi que de notre analyse d'impact des transferts, en écrivant à contact@maneka.fr, objet « données personnelles ». Nous vous répondons dans un délai d'un mois. Certaines informations peuvent être occultées lorsqu'elles relèvent du secret des affaires de nos prestataires — sans que cette occultation puisse porter sur les informations qui vous permettent de comprendre les garanties dont vos données bénéficient.

Article 9 — Combien de temps nous conservons vos données

En résumé : vos contenus vivent aussi longtemps que votre compte, et vous pouvez les effacer avant. Tout le reste a une durée courte et chiffrée.

⚠️ Une précision honnête sur les sauvegardes. Nous réalisons une copie de sauvegarde quotidienne, conservée 30 jours. Lorsque vous supprimez une donnée ou votre compte, la suppression est immédiate dans le Service, mais la donnée subsiste dans ces copies jusqu'à 30 jours, le temps que la rotation les efface. Ces copies ne sont utilisées qu'en cas d'incident majeur et ne sont jamais consultées pour un autre motif. Des journaux techniques peuvent en outre conserver votre identifiant interne — jamais le contenu de vos messages — pendant la durée indiquée ci-dessus. Le renforcement de la protection de ces copies fait partie de nos chantiers de sécurité (article 10.2).

⚠️ Une base de données antérieure à la séparation de nos deux Univers (juillet 2026) est encore présente sur notre serveur. Elle n'est plus utilisée par le Service et est fermée à tout accès applicatif, mais elle peut contenir des données de comptes créés avant cette date, y compris de comptes supprimés depuis. Sa suppression est planifiée. Si vous avez utilisé ManEka avant juillet 2026, écrivez-nous : nous vérifions et nous supprimons.

ℹ️ Ce qui est appliqué aujourd'hui, et ce qui ne l'est pas encore. Sont d'ores et déjà effectifs : la durée de validité des jetons, des liens et des codes, l'effacement de l'adresse IP de limitation de débit (60 secondes), la rotation des sauvegardes (30 jours) et tous les effacements que vous déclenchez vous-même, qui sont immédiats dans le Service. Ne sont pas encore automatisées : la suppression des comptes jamais vérifiés, celle des comptes inactifs, la purge des jetons expirés, celle des codes et liens déjà utilisés, celle des journaux techniques et celle des traces d'usage de la base de connaissances. Ces purges sont planifiées sur un calendrier interne ; d'ici là, aucune de ces données n'est utilisée à une autre fin, et vous pouvez à tout moment en obtenir l'effacement par les moyens de l'article 12.

Article 10 — Comment nous protégeons vos données

Voici les mesures réellement en place, et ce qui ne l'est pas encore. Nous préférons une description exacte à une formule rassurante.

10.1 Ce qui est en place

• Chiffrement des communications : tout le site est servi en HTTPS, avec une politique HSTS d'un an qui interdit à votre navigateur de revenir en connexion non chiffrée.
• Mots de passe : jamais stockés en clair. Ils sont transformés en une empreinte irréversible (algorithme BCrypt) : même nous ne pouvons pas les lire.
• Jetons de connexion signés cryptographiquement (RS256), de courte durée (15 minutes) et renouvelés automatiquement ; le jeton de renouvellement est conservé sur nos serveurs sous forme d'empreinte et peut être révoqué.
• Séparation des bases de données : le compte, les données de l'Univers Performance et celles de l'Univers Santé vivent dans trois bases distinctes, chacune accessible par un compte technique dédié qui ne peut pas lire les autres.
• Accès restreints : l'accès aux serveurs est limité aux personnes habilitées, tenues à la confidentialité.
• Actions sensibles protégées : le téléchargement de vos données et la suppression de votre compte exigent un code à 6 chiffres envoyé par email, valable 15 minutes, limité à 5 tentatives. L'accès à « Ce que ManEka sait de moi » exige de retaper votre mot de passe.
• Déconnexion automatique après 30 minutes sans activité lorsque l'onglet reste ouvert.
• Protection contre les tentatives d'intrusion : blocage temporaire après 5 échecs de connexion, limitation du nombre de requêtes par adresse IP.
• Sauvegardes quotidiennes des bases de données, avec contrôle d'intégrité.
• Journalisation des événements techniques et de sécurité (connexions, vérifications, exports, suppressions) et supervision de la disponibilité du Service.
• Recherche documentaire locale : le moteur qui analyse votre question pour trouver les bonnes fiches fonctionne sur notre propre serveur en France ; aucun tiers n'intervient.
• Minimisation dans les journaux : les adresses email y sont masquées, le contenu des messages n'y figure jamais.
• Analyse d'impact : compte tenu des données concernées et du recours à l'intelligence artificielle, ManEka conduit une analyse d'impact relative à la protection des données avant l'ouverture publique du Service.

10.2 Les limites, dites clairement

• Vos données ne sont pas chiffrées au repos par une couche applicative supplémentaire : leur protection repose sur la sécurité du serveur et le cloisonnement des bases.
• Le renforcement de la protection de nos copies de sauvegarde — chiffrement et conservation sur un second site en France — est engagé et n'est pas terminé.
• Il n'existe pas encore de journal des accès administrateurs au contenu des conversations, ni d'habilitation nominative : c'est un chantier en cours (article 7.2).
• L'authentification à deux facteurs n'est proposée ni aux Utilisateurs, ni sur nos propres accès d'administration.
• Le site ne met pas encore en œuvre de politique de sécurité du contenu (CSP) ; combinée au stockage des jetons dans votre navigateur, cette absence est un risque que nous traitons ; ce chantier est en cours.
• Votre fiche santé s'affiche aujourd'hui dans Paramètres sans nouvelle saisie du mot de passe — contrairement à « Ce que ManEka sait de moi ». Sur un appareil partagé, déconnectez-vous. Nous lui appliquerons la même protection ; cette correction est en cours.
• Vos jetons de connexion sont conservés par votre navigateur, et le jeton qui vous garde connecté contient votre adresse email. La déconnexion automatique après 30 minutes ne joue que si l'onglet reste ouvert : si vous fermez simplement l'onglet, votre session reste valable jusqu'à 30 jours sur cet appareil.
• Nous ne proposons pas encore de liste de vos sessions actives ni de bouton « me déconnecter de tous mes appareils ».
• L'hébergement n'est pas certifié HDS (article 4.5).

Aucun système n'est infaillible ; nous ne promettons pas une sécurité absolue, mais une amélioration continue et une transparence sur son état.

10.3 Ce que vous pouvez faire

Choisissez un mot de passe long et propre à ManEka, ne le réutilisez nulle part ailleurs, déconnectez-vous sur un appareil partagé, et ne confiez au Service que ce que vous souhaitez réellement y laisser.

⚠️ Les liens de vérification d'adresse et de réinitialisation de mot de passe contiennent un code dans leur adresse : ils restent donc dans l'historique de votre navigateur et dans votre boîte mail. Ne les transférez à personne et supprimez ces messages une fois utilisés.

10.4 Si vous suspectez un problème

Si vous pensez que votre compte a été compromis, ou si vous découvrez une faille de sécurité, écrivez immédiatement à contact@maneka.fr (objet : « Sécurité »). Nous accusons réception aussi vite que possible et au plus tard sous 5 jours ouvrés. Nous ne poursuivons pas les personnes qui nous signalent de bonne foi une vulnérabilité et qui s'abstiennent de l'exploiter, de la divulguer avant correction et d'accéder aux données d'autrui.

Article 11 — En cas de violation de données

Si vos données étaient exposées, perdues ou consultées sans autorisation, vous seriez prévenu.

Nous tenons un registre interne de tout incident de sécurité affectant des données personnelles.

• Notification à la CNIL : dans les 72 heures après en avoir pris connaissance, lorsque la violation est susceptible d'engendrer un risque pour vos droits et libertés (article 33 du RGPD).
• Information des personnes concernées : dans les meilleurs délais, lorsque la violation est susceptible d'engendrer un risque élevé — ce qui est presque toujours le cas lorsque des informations de santé sont en jeu (article 34 du RGPD). Nous vous écrivons alors directement, en termes clairs : ce qui s'est passé, quelles données sont concernées, quelles conséquences probables, ce que nous faisons, ce que vous pouvez faire, et qui contacter.
• Nos prestataires sont contractuellement tenus de nous notifier sans délai toute violation les concernant.

Article 12 — Vos droits et comment les exercer

Une partie de vos droits s'exerce directement dans l'application, sans nous écrire et sans justification. Pour le reste, nous répondons dans le mois.

12.1 Vos droits

12.2 Ce que vous pouvez faire vous-même, tout de suite

Dans Paramètres :

• « Télécharger mes données » — un fichier JSON contenant votre compte, vos consentements, vos préférences, vos conversations et messages, vos programmes, votre défi, votre journal du sommeil, votre mémoire durable et votre fiche santé. Un code à 6 chiffres vous est envoyé par email pour confirmer.
• « Supprimer mes données ManEka Performance » — efface tout ce que vous avez créé sur maneka.fr, en conservant votre compte et, le cas échéant, votre espace Santé. ⚠️ Cette suppression de périmètre ne retire pas les droits d'accès aux Compagnons rattachés à votre compte (ligne O-bis de l'article 3).
• « Supprimer tout mon compte » — efface le compte et l'ensemble des données des deux Univers. Cette action est définitive. Exportez avant si vous souhaitez garder une copie.
• « Effacer ma fiche santé » — efface l'intégralité de la fiche.
• « Effacer ma mémoire » — dans « Ce que ManEka sait de moi », vous pouvez effacer un domaine (mental, physique, nutrition, sommeil) ou la totalité.
• Suppression unitaire — chaque conversation, chaque programme, chaque jour du journal du sommeil et le défi en cours peuvent être supprimés individuellement.

ℹ️ Le téléchargement porte aujourd'hui sur l'ensemble de votre compte, sans choix de périmètre, et n'inclut pas encore : vos avis « pouce en haut / pouce en bas », votre rattachement à une Organisation et la fiche de cette Organisation, votre abonnement et les Compagnons auxquels il donne accès, le site depuis lequel vous vous êtes inscrit, le statut de vérification de votre adresse email, l'historique de vos sessions, les signalements que vous nous avez adressés et les résumés automatiques. Cette liste est tenue à jour en un seul endroit et reprise à l'identique dans les autres documents de l'ensemble. Nous complétons l'export ; en attendant, ces éléments vous sont communiqués sur demande à contact@maneka.fr, objet « données personnelles ».

12.3 Ce qui passe par un échange avec nous

• Retrait du consentement « informations de santé » : le retrait prend effet immédiatement depuis vos paramètres ; tant que ce réglage n'est pas disponible, écrivez-nous : votre retrait est enregistré au plus tard sous 72 heures et vous est confirmé par e-mail (article 4.4).
• Modifier votre adresse email ou changer votre mot de passe depuis un compte connecté : ces écrans n'existent pas encore. En attendant, utilisez « mot de passe oublié » pour le mot de passe, et écrivez-nous pour l'adresse email ; ces écrans sont en préparation.
• Corriger une ligne précise de votre fiche santé ou de votre mémoire : écrivez-nous ; nous réalisons la correction nous-mêmes.
• Limitation : écrivez-nous. En pratique, tant qu'un mécanisme de gel automatique n'est pas déployé, nous suspendons votre compte à votre demande — vos données restent conservées, aucun traitement n'est effectué dessus, aucun Compagnon n'y accède — et nous vous confirmons cette suspension par écrit ; vous pouvez la lever à tout moment.
• Opposition, directives post-mortem, effacement des données collectées pendant votre minorité : écrivez-nous.

12.4 Comment nous écrire, et sous quel délai

Écrivez à contact@maneka.fr, objet « données personnelles » (aucun délégué à la protection des données n'est désigné à la date de cette version), ou par courrier à l'adresse indiquée à l'article 1.1. Indiquez l'adresse email de votre compte et l'objet de votre demande.

• Délai de réponse : un mois à compter de la réception. Ce délai peut être prolongé de deux mois pour les demandes complexes ou nombreuses ; nous vous en informons alors dans le premier mois, avec les motifs.
• Gratuité : l'exercice de vos droits est gratuit. Une demande manifestement infondée ou excessive, notamment par son caractère répétitif, peut donner lieu à des frais raisonnables ou à un refus motivé. C'est à nous d'établir le caractère infondé ou excessif d'une demande, jamais à vous de prouver le contraire.
• Vérification d'identité : nous vérifions que la demande émane bien de vous. Le plus souvent, il suffit d'écrire depuis l'adresse email du compte, ou d'utiliser le code à 6 chiffres envoyé par email. Nous ne vous demandons une copie de pièce d'identité qu'en cas de doute sérieux, et nous la supprimons dès la vérification faite, et au plus tard sous 7 jours.
• En cas de refus, nous vous indiquons le motif, votre droit de demander un réexamen (article 1.3), de saisir la CNIL et de former un recours juridictionnel.

Article 13 — Âge, mineurs et personnes protégées

ManEka Performance & Bien-être est réservé aux personnes majeures.

13.1 La règle, et ce qu'elle vaut aujourd'hui

Le Service est réservé aux personnes âgées de 18 ans révolus. En créant un compte, vous déclarez avoir cet âge. Les Compagnons ne sont conçus ni pour des enfants, ni pour des adolescents.

⚠️ La date de naissance sera ajoutée à l'inscription ; à la date de cette version, elle est demandée dans le profil : nous ne vérifions pas votre âge au moyen d'une pièce d'identité et nous nous en remettons à votre déclaration. Un champ « date de naissance » obligatoire à l'inscription, non modifiable librement et bloquant en dessous de 18 ans, est en préparation.

ℹ️ Nous étudions l'ouverture du Service aux 15-17 ans dans le cadre des clubs et associations partenaires, avec un régime renforcé (accord du titulaire de l'autorité parentale, fonctions de santé désactivées). Cette politique serait alors modifiée et vous en seriez informé.

13.2 Si un mineur a créé un compte

Nous ne procédons à aucune vérification d'âge intrusive : le contrôle sera proportionné au niveau de risque, conformément aux recommandations de la CNIL.

Si nous constatons, ou si nous sommes informés, qu'un compte a été créé par une personne mineure :

1. l'accès au compte est suspendu ;
2. le titulaire du compte et, lorsque c'est possible, le titulaire de l'autorité parentale, en sont informés ;
3. une vérification est réalisée par une personne de l'équipe dans les meilleurs délais ;
4. sauf régularisation, les données sont supprimées.

Vous êtes titulaire de l'autorité parentale et vous pensez que votre enfant a créé un compte ? Écrivez à contact@maneka.fr, objet « données personnelles » : nous traiterons la demande en priorité.

13.3 Données collectées pendant la minorité

Si des données vous concernant ont été collectées alors que vous étiez mineur, vous pouvez en obtenir l'effacement dans les meilleurs délais (article 51 de la loi Informatique et Libertés), même si vous êtes aujourd'hui majeur.

13.4 Personnes protégées

Si vous faites l'objet d'une mesure de protection (tutelle, curatelle, habilitation familiale), nous vous invitons à utiliser le Service avec l'accord ou l'assistance de la personne chargée de votre protection. Celle-ci peut exercer vos droits en votre nom, sur justification de sa qualité et dans les limites de la mesure ; écrivez à contact@maneka.fr, objet « données personnelles ».

Article 14 — Si votre accès est financé par une Organisation

Votre Organisation paie. Elle ne voit rien de vous.

14.1 Ce que voit exactement l'Organisation

Un club, une association ou une entreprise peut acheter des accès ManEka et vous transmettre un code d'adhésion. Lorsque vous l'utilisez, votre compte est rattaché à cette Organisation.

Votre Organisation sait uniquement : combien des accès qu'elle a financés ont été activés, et la date de fin de sa souscription.

Aucune statistique d'usage ne lui est communiquée à ce jour. Si nous devions un jour lui communiquer un indicateur d'usage, il serait strictement global, ne porterait jamais sur un Compagnon en particulier ni sur une personne identifiable, et ne serait produit qu'au-delà de 10 accès activés ; aucun chiffre d'usage n'est communiqué en dessous de ce seuil. Vous en seriez informé au préalable dans les conditions de l'article 16.

14.2 Ce qu'elle ne voit jamais

Ni vos conversations, ni votre fiche santé, ni votre mémoire durable, ni votre journal du sommeil, ni vos programmes, ni quel Compagnon vous utilisez, ni à quelle fréquence vous vous connectez, ni votre identité en tant qu'utilisateur du Service. Aucune statistique individuelle, aucun classement, aucune alerte, aucun « retour sur votre ressenti ». Ces règles ne peuvent pas être modifiées par le contrat conclu avec votre Organisation.

14.3 Les rôles respectifs

ManEka est responsable de traitement pour toutes les données des Utilisateurs membres d'une Organisation : c'est ManEka qui décide des finalités et des moyens du Service, et l'Organisation ne reçoit aucune donnée individuelle. ManEka est également responsable de traitement pour les coordonnées professionnelles du référent (prénom, nom, email, téléphone), qu'elle traite pour gérer le contrat.

L'Organisation reste responsable de ses propres traitements : sa décision d'offrir le Service, la constitution de sa liste de membres, sa communication interne et la manière dont elle diffuse le code d'adhésion. Il n'existe aucune responsabilité conjointe entre ManEka et l'Organisation.

Une Organisation ne peut pas vous imposer d'utiliser ManEka ni vous demander de rendre compte de vos échanges.

14.4 Si vous êtes référent d'une Organisation

Vos coordonnées professionnelles sont utilisées pour gérer le contrat, vous envoyer le code d'adhésion et vous prévenir de l'échéance (rappels 60, 30 et 15 jours avant la fin). Elles sont conservées pendant la durée du contrat, puis 5 ans. Si c'est un tiers qui a saisi vos coordonnées, cette politique vaut information au sens de l'article 14 du RGPD ; vous pouvez à tout moment demander leur rectification ou leur effacement.

14.5 Emails de fin d'accès

Lorsque l'accès financé par votre Organisation approche de son terme, nous vous adressons un email d'information : date de fin et conséquences. Cet email ne contient aucune offre commerciale. Si vous souhaitez recevoir nos propositions d'abonnement, vous pourrez y consentir séparément ; chaque message de ce type comportera alors un lien de désinscription en un clic.

14.6 Si l'accès prend fin

Vous conservez votre compte, votre historique et votre mémoire durable. Seules les fonctions financées par l'Organisation cessent d'être accessibles. Vous pouvez souscrire vous-même, ou supprimer votre compte.

Article 15 — Cookies et stockage local de votre navigateur

ManEka ne dépose aucun cookie. Votre navigateur conserve en revanche quelques informations techniques sur votre appareil.

15.1 Aucun cookie de ManEka, une exception dans la Médiathèque

Le Service lui-même ne dépose aucun cookie, ni technique, ni publicitaire, ni de mesure d'audience, et n'utilise aucun outil d'analyse d'audience tiers.

⚠️ Une exception : dans la Médiathèque — Univers Performance uniquement —, certaines vidéos sont lues par un lecteur externe (YouTube, en mode « sans cookie »). Le lecteur est intégré en mode sans cookie : aucun traceur publicitaire n'est déposé tant que la vidéo n'est pas lancée ; l'affichage du lecteur établit néanmoins une connexion avec Google (adresse IP, agent), aux États-Unis (article 8.1), et, à la lecture, Google peut écrire des identifiants sur ses propres domaines. Cette dernière opération relève de l'article 82 de la loi Informatique et Libertés et exige votre accord : un chargement du lecteur uniquement après votre clic, précédé d'une demande d'accord, est en préparation. En attendant, les vidéos hébergées par ManEka (video.maneka.fr) n'ont pas cet inconvénient. En dehors de ce cas, aucun traceur n'appelle de bandeau de consentement.

15.2 Ce qui est conservé dans votre navigateur

Ces éléments restent sur votre appareil et ne sont jamais transmis à un tiers. Ils sont soit strictement nécessaires au fonctionnement du Service que vous demandez, soit la mémorisation d'un choix que vous avez fait vous-même : à ce titre ils ne requièrent pas votre consentement au titre de l'article 82 de la loi Informatique et Libertés, sans nous dispenser de vous en informer.

• Strictement nécessaires : vos jetons de connexion (jeton d'accès et jeton de renouvellement), l'identifiant de la conversation en cours, un éventuel code d'adhésion en attente.
• Mémorisation de vos choix et confort : la langue de l'interface, le thème clair ou sombre, la vitesse de la voix, les réglages de l'exercice de relaxation, les exercices que vous avez débloqués, l'information que la visite guidée, une annonce ou la présentation d'un Compagnon ont déjà été vues, l'indicateur de fermeture volontaire du chat, l'indicateur de déconnexion automatique, un repère d'utilisateur pour l'affichage.
• Contenus personnels conservés sur votre appareil : vos réponses aux questionnaires « Faire le point », un éventuel brouillon d'inscription d'Organisation (nom, SIRET, responsable, téléphone) et la formule d'Organisation pré-sélectionnée.

ℹ️ Le détail complet, clé par clé, figure sur notre page « Cookies et stockage local », publiée en même temps que la présente version : elle liste une par une les informations conservées par votre navigateur, y compris vos réponses aux questionnaires « Faire le point » et le brouillon d'inscription d'Organisation, et ce à quoi chacune sert.

⚠️ Supprimer votre compte n'efface pas ce qui est enregistré dans votre navigateur. Vos réponses aux questionnaires « Faire le point » et un brouillon d'inscription d'Organisation restent sur votre appareil même après déconnexion ou suppression de votre compte : toute personne ayant accès à votre navigateur pourrait les lire. Pour cela, videz les données du site dans les réglages de votre navigateur. L'effacement automatique à la déconnexion et à la suppression du compte est en préparation.

Le Service utilise également une application web installable (PWA) : votre navigateur conserve alors une copie des fichiers de l'application pour permettre son affichage rapide. Aucune conversation, aucune donnée de santé n'y est stockée : les échanges avec nos serveurs sont explicitement exclus de ce cache.

15.3 Éléments chargés depuis des tiers

Voir l'avertissement de l'article 7.1 et le tableau de l'article 8.1 concernant les polices de caractères et le lecteur vidéo intégré.

Article 16 — Modifications de cette politique et fin du Service

16.1 Modifications

Cette politique évolue avec le Service, avec la réglementation et avec nos prestataires.

• Toute nouvelle version est datée et numérotée ; les versions précédentes, y compris la version 1.1 de juillet 2026, restent disponibles sur demande à contact@maneka.fr ; une page « Historique des versions » est en préparation, afin que vous puissiez vérifier le texte en vigueur au moment où vous avez donné votre accord.
• Une modification substantielle — nouveau sous-traitant, nouvelle finalité, nouveau transfert hors Union européenne, allongement d'une durée de conservation — vous est notifiée par email, et signalée dans le Service, au moins 30 jours avant son entrée en vigueur.
• Lorsqu'une modification suppose votre accord (notamment sur vos informations de santé), un nouveau consentement vous est demandé : rien ne change tant que vous ne l'avez pas donné.
• Les corrections mineures (formulation, coordonnées, précision d'une durée déjà annoncée) prennent effet à leur publication.
• Si vous refusez une modification, vous pouvez exporter vos données et supprimer votre compte avant son entrée en vigueur.

16.2 Si le Service devait s'arrêter

Si ManEka décidait d'arrêter tout ou partie du Service, vous en seriez informé au moins 90 jours (trois mois) à l'avance, par e-mail et par un message dans le Service. Pendant tout ce préavis, vous pourriez exporter l'intégralité de vos données. À l'échéance, vos données seraient supprimées, sauf celles que la loi nous oblige à conserver (pièces comptables, preuve des consentements). Les Organisations concernées seraient informées dans le même délai.

Article 17 — Nous contacter

ℹ️ Les emails automatiques du Service sont expédiés depuis ne-pas-repondre@maneka.fr : les réponses à cette adresse ne sont pas lues. Écrivez à contact@maneka.fr. Les e-mails de service liés à un compte Performance sont envoyés dans la langue de l'interface que vous avez choisie (français, anglais, espagnol, portugais, arabe) ; la version française fait foi, mention portée en pied de chaque e-mail.

ℹ️ Langue. L'interface de ManEka est disponible en français, anglais, espagnol, portugais et arabe. Le résumé « L'essentiel en 14 points » est traduit dans ces cinq langues et accessible depuis le même écran. Le texte complet de la présente politique est rédigé en français ; en cas de divergence entre une traduction et le texte français, c'est la version française qui prévaut, sans que cela puisse vous priver du bénéfice de l'information reçue dans votre langue, ni de la protection des dispositions impératives de la loi du pays où vous résidez habituellement.

Historique des versions

Ce qui change par rapport à la version 1.1 de juillet 2026

1. Un document par Univers. La version 1.1 était un texte unique servi à l'identique sur maneka.fr et sante.maneka.fr. Cette version 2.0 ne traite que de ManEka Performance & Bien-être ; ManEka Santé fait l'objet d'une politique distincte.
2. Suppression de la mention « cookie de session ». ManEka ne dépose aucun cookie : la version 1.1 était inexacte. Un article entier est désormais consacré au stockage local du navigateur (article 15), avec la mention de la seule exception réelle — le lecteur vidéo externe de la Médiathèque, utilisé en mode « sans cookie » — et celle des contenus personnels que votre navigateur conserve sur votre appareil (réponses aux questionnaires « Faire le point », brouillon d'inscription d'Organisation).
3. Suppression du mot « anonyme ». La version 1.1 présentait l'identifiant interne comme « anonyme » et affirmait qu'il n'existait « aucun lien technique » entre les données de santé et le compte. Il s'agit d'une pseudonymisation, et les données pseudonymisées restent des données personnelles. Le vocabulaire a été corrigé partout.
4. Correction de la description de l'hébergement. Un serveur virtuel chez OVHcloud en France, et trois bases de données distinctes avec des droits d'accès séparés, sur la même infrastructure.
5. Statut HDS clarifié. Toute formule laissant entendre une certification HDS est retirée. Le texte indique que ManEka n'est pas certifiée HDS et n'a pas souscrit d'offre d'hébergement certifiée, que ManEka prépare la migration de ses données de santé vers un hébergeur certifié HDS, et demande de ne téléverser aucun document de santé (article 4.5).
6. Transferts hors Union européenne explicités, y compris ceux qui ne dépendent pas de vous (polices de caractères, lecteur vidéo) : mécanisme (clauses contractuelles types), détail de ce qui est transmis, pays, et possibilité d'obtenir copie des garanties (articles 7 et 8).
7. Fonctionnement de l'intelligence artificielle décrit en détail : ce qui est envoyé à Anthropic, ce qui ne l'est pas, la durée de conservation chez le prestataire, l'absence d'entraînement, la mise en cache du prompt système, la recherche web restreinte, l'absence de décision automatisée (article 6).
8. Révélation de traitements absents de la version 1.1 : constitution automatique de la fiche santé par intelligence artificielle, mémoire durable, résumés et titres générés automatiquement, journal du sommeil, avis sur les réponses, rapports d'erreur, traces d'usage de la base de connaissances, dictée et échange vocal, Organisations, droits d'accès aux Compagnons, questionnaires « Faire le point ».
9. Durées de conservation chiffrées, avec une colonne indiquant ce qui est réellement appliqué et ce qui reste à automatiser, la durée des sauvegardes et le sort des comptes inactifs (article 9).
10. Aveu de l'ancienne base de données antérieure à juillet 2026, encore présente sur nos serveurs, et procédure pour en demander l'effacement (article 9).
11. Stripe repassé au conditionnel ; liste des prestataires complétée (ElevenLabs et sa politique de conservation, éditeur du navigateur pour la dictée, outil de supervision, polices et lecteur vidéo tiers, plateforme vidéo interne).
12. Accès administrateur aux conversations révélé (article 7.2), avec les garanties en cours de mise en place.
13. Portée exacte du consentement santé : il gouverne la fiche santé, pas le contenu libre de vos conversations ; la mémoire durable, les résumés et le journal du sommeil ne lui sont pas encore soumis, et le texte le dit (articles 3, 4.3 et 5.2).
14. Retrait du bandeau « document de travail » : cette version est la politique en vigueur, datée et numérotée. Elle décrit nos engagements ; les règles applicables à votre utilisation du Service figureront dans les Conditions générales d'utilisation.
15. Alignement du numéro de version du consentement enregistré côté serveur sur celui de la présente politique.
16. Mention « chiffré » corrigée pour les mots de passe : ils sont hachés de manière irréversible, ce qui est plus protecteur et plus exact.

← Retour à l’accueil