Vos données, simplement
Politique de confidentialité
Cette notice explique quelles données Orexis recueille, pourquoi elles sont utilisées, combien de temps elles sont conservées et comment exercer vos droits.
Base légale
Chaque usage repose sur un choix ou une nécessité identifiée
Les réponses du Test Orexis peuvent révéler des informations relatives à la santé. Le traitement de ces réponses repose sur votre consentement explicite, recueilli avant le test, et distinct des choix facultatifs du parcours.
Réponses et scores Orexis
Le calcul du résultat se fait dans votre navigateur. La case distincte de reprise est facultative : si vous la cochez, elle autorise l’enregistrement serveur des réponses partielles et de la question atteinte pour fournir le lien de reprise. Le brouillon expire 30 jours après sa dernière sauvegarde ; toute personne disposant du lien peut l’ouvrir. Vous pouvez ne pas cocher cette case et réaliser le test sans créer de brouillon serveur.
Bilan Orexis résumé
Le bilan résumé est enregistré après le test sur la base du consentement donné avant le questionnaire. La création d’un nouveau bilan ne réécrit pas les enregistrements TestResponse détaillés déjà présents ; ceux-ci restent soumis aux délais de purge indiqués dans la section « Combien de temps ».
Récapitulatif ponctuel
L’envoi du récapitulatif requiert une demande et une case d’accord cochée après le résultat ; l’adresse du compte est proposée lorsqu’elle est disponible, sans envoi automatique. Cette adresse et cet accord servent uniquement au message ponctuel et ne constituent pas une inscription à la lettre Vitalité.
Suivi facultatif du résultat Orexis
L’accord pour les e-mails de suivi est demandé séparément avant le test et ne résulte pas de l’accord ponctuel pour le récapitulatif. Il est facultatif, n’est pas nécessaire pour réaliser le test ou afficher le résultat et peut être retiré à tout moment avec le lien de désabonnement de chaque message.
Entretien et contact
Le traitement est nécessaire pour répondre à votre demande et gérer les échanges que vous avez initiés.
Compte membre
Les données strictement nécessaires à l’authentification et au fonctionnement du compte sont traitées pour fournir le service demandé.
Événements du parcours, mesure d’audience et prévention des abus
Les événements du parcours, l’identifiant envoyé au beacon analytique et les compteurs des routes protégées sont décrits dans les sections correspondantes.
Ce que nous recueillons
Les données réellement utilisées par Orexis
Le Test Orexis ne nécessite pas de compte. Le parcours actuel demande une adresse e-mail pour le récapitulatif du résultat. Si vous choisissez aussi le lien de reprise, vos réponses partielles et la question atteinte sont enregistrées temporairement sur le serveur après votre accord.
Brouillon et résultat du Test Orexis
Si vous cochez l’accord de reprise avant le test, VitalityTestProgress conserve le jeton UUID du lien, la valeur de la question zéro, les réponses déjà choisies (identifiant de question et valeur), la question affichée, la version et l’horodatage de l’accord ainsi que les dates de création, de dernière sauvegarde et d’expiration. Le lien restaure ces réponses et cette position. Le brouillon n’enregistre ni adresse e-mail, ni identifiant de compte, ni âge, sexe ou choix statistique. Toute personne qui possède le lien peut lire ce brouillon : gardez le lien privé. Il cesse de fonctionner 30 jours après la dernière sauvegarde, puis le job quotidien le supprime. L’adresse demandée pour le récapitulatif reste dans VitalityEmailDispatch, séparément du brouillon et pendant 90 jours, avec l’identifiant technique utilisé pour rattacher l’envoi au test. À la soumission du T1, TestResponse enregistre le score, les 30 réponses et les données facultatives fournies pour le résultat ; la durée applicable figure dans « Combien de temps ».
Adresse e-mail de réception
Le parcours actuel demande une adresse de réception et votre accord avant le questionnaire pour envoyer le récapitulatif après la soumission. Cette adresse n’est pas enregistrée dans le brouillon : VitalityEmailDispatch la conserve séparément avec les dates de consentement, de réservation et d’envoi, l’identifiant du fournisseur et testSessionId pendant 90 jours. Le message reprend le score, la dimension prioritaire et les liens vers les piliers publiés associés. Il rappelle que le Test Orexis ne pose pas de diagnostic médical et ne remplace pas un avis ou un traitement. Cette demande et son consentement ponctuel ne valent pas inscription à la lettre Vitalité.
Suivi facultatif du résultat Orexis
Avant de commencer le T1, vous pouvez cocher un accord distinct pour recevoir jusqu’à deux e-mails liés à votre résultat : le premier au moins trois jours après la fin du test, puis le second au moins deux jours après le premier. Chaque message reprend la dimension prioritaire enregistrée, un lien vers le résultat sauvegardé et, uniquement lorsqu’il est vérifié, le lien court associé. Chaque message contient un lien de désabonnement. Ce choix est facultatif et sans effet sur le test ou le résultat. Le choix, l’adresse, les dates d’envoi et le désabonnement sont conservés dans VitalityEmailDispatch pendant 90 jours. L’accord ponctuel pour le récapitulatif ne vaut pas accord de suivi.
Consentement à la lettre Vitalité
Le formulaire local de /lettre demande un accord explicite avant d’enregistrer votre adresse dans WaitlistEntry et VitaliteNewsletterConsent, avec la version du texte accepté, la date UTC, la page source et la date de confirmation. Un e-mail contient un lien à usage unique ; votre inscription reste en attente et n’est pas utilisée pour la newsletter avant son ouverture. Les demandes historiques sans enregistrement de consentement restent non confirmées et ne sont pas utilisées ni exportées. Le formulaire Bonzai reste une démarche externe distincte : son résultat ne revient pas sur le site. Les éventuels enregistrements historiques newsletterOptIn et newsletterConsentedAt du parcours Orexis restent consultables par l’administration à titre interne et ne sont pas associés aux demandes /lettre. Les consentements ponctuels au bilan ne valent pas inscription à la lettre Vitalité.
Demandes d’entretien et de contact
Une demande d’entretien enregistre votre nom, votre adresse e-mail, une dimension facultative, votre message, votre consentement et la date de la demande. Le formulaire de contact enregistre votre nom, votre adresse e-mail et un message composé de la situation et de l’objectif que vous saisissez. Son contrat ne recueille pas de consentement.
Données du compte
Lors de la création et de l’utilisation d’un compte, nous traitons les données nécessaires à l’authentification et à l’espace membre. Un bilan Orexis résumé réalisé pendant une session connectée est rattaché à ce compte ; la création d’un nouveau bilan ne réécrit pas les enregistrements TestResponse détaillés déjà présents, qui restent soumis aux délais de purge indiqués dans la section « Combien de temps ».
Gestes cochés dans l’espace membre
Si vous êtes connecté, lorsque vous cochez un geste recommandé, le serveur conserve son identifiant et la date à laquelle vous l’avez essayé, associés à votre compte. Si vous le décochez, l’entrée correspondante est supprimée.
Rappel membre J+7
À l’ouverture de l’espace membre, le client appelle le serveur. Si votre adresse de compte est vérifiée et si votre dernier bilan Orexis remonte à au moins sept jours, le serveur peut envoyer à cette adresse un courriel contenant trois gestes recommandés. Une fois l’envoi enregistré, le handler n’envoie pas de nouveau rappel à ce compte. VitalityMemberReminderDispatch conserve l’identifiant du compte (userId), celui du bilan associé (testResponseId), l’adresse utilisée (email), la date de réservation (claimedAt), la date d’envoi lorsqu’elle est renseignée (sentAt), la date de création (createdAt) et l’identifiant du fournisseur de courriel (providerEmailId) lorsqu’il est disponible.
Événements du parcours
Un enregistrement d’activation accepte un identifiant d’événement, un type d’événement et, pour un abandon, un numéro de question. Son contrat n’accepte ni réponse au test, ni score, ni adresse e-mail.
Mesure d’audience Polsia
Le composant PolsiaAnalytics crée ou relit l’identifiant aléatoire « polsia_vid » dans le stockage local du navigateur puis, au chargement d’une page, l’envoie à l’URL du beacon avec l’identifiant de déploiement. Il ne s’active que si cet identifiant est fourni.
Compteurs de prévention des abus
Pour les routes qui appliquent le limiteur, une empreinte HMAC est calculée à partir d’un cookie de session s’il est présent, sinon d’une adresse IP d’en-tête, ou d’une valeur de repli commune. Le compteur stocke l’empreinte, la route et la date, pas la valeur source en clair.
Pourquoi ces données
Un parcours utile, mesuré avec sobriété
- 01
Calculer et afficher le résultat Orexis
Calculer dans le navigateur le score global, les cinq scores dimensionnels et les gestes de bien-être à partir de vos réponses. Si vous donnez séparément votre accord de reprise, enregistrer les réponses partielles et la position du questionnaire pendant 30 jours après la dernière sauvegarde afin que le lien les restaure. À la soumission, enregistrer le bilan T1 et ses 30 réponses dans TestResponse.
- 02
Enregistrer le bilan Orexis résumé
À la soumission du Test Orexis T1, créer un enregistrement TestResponse contenant le score, la dimension prioritaire, les 30 réponses, la valeur de la question zéro et les champs facultatifs fournis. L’adresse de réception du récapitulatif est conservée dans un dispatch séparé ; un compte n’est associé que si vous êtes connecté.
- 03
Envoyer le récapitulatif demandé
À votre demande explicite et après votre accord ponctuel requis, envoyer un seul e-mail contenant le score, la dimension prioritaire, les liens vers les piliers publiés associés et le rappel que le test ne pose pas de diagnostic et ne remplace pas un avis ou un traitement. Cet envoi seul ne vaut pas inscription à la lettre Vitalité. L’adresse de réception, le consentement et les états d’envoi sont conservés avec le dispatch VitalityEmailDispatch pendant 90 jours.
- 04
Envoyer les e-mails de suivi consentis
Après un accord distinct, envoyer au maximum deux messages à propos du résultat T1. Le premier part au plus tôt trois jours après la fin du test ; le second au plus tôt deux jours après le premier. Un désabonnement supprime les envois suivants. Les bilans terminés sans cet accord sont exclus.
- 05
Confirmer l’inscription à la lettre Vitalité
Le formulaire de /lettre enregistre une demande distincte dans WaitlistEntry et VitaliteNewsletterConsent. Après la case de consentement cochée, enregistrer l’inscription comme en attente et envoyer un lien de confirmation à l’adresse fournie. Seule l’ouverture du lien renseigne confirmedAt et rend cette inscription éligible à la newsletter et au CSV Vitalité. Une demande historique sans consentement enregistré reste inutilisée et exclue du CSV ; aucun e-mail de confirmation rétroactif ne lui est envoyé sans critères définis par le propriétaire. Le formulaire Bonzai reste une démarche externe distincte et son résultat ne revient pas sur le site.
- 06
Répondre aux demandes d’entretien ou de contact
Recevoir, traiter et suivre les demandes que vous nous adressez.
- 07
Fournir l’espace membre
Gérer votre compte et vous restituer les résultats Orexis qui y ont déjà été enregistrés.
- 08
Suivre les gestes cochés
Associer à votre compte les gestes que vous cochez dans l’espace membre et leur date d’essai, puis supprimer l’entrée correspondante si vous décochez un geste.
- 09
Envoyer le rappel membre J+7
À l’ouverture de l’espace membre, vérifier si le dernier bilan Orexis date d’au moins sept jours et, si l’adresse du compte est vérifiée et qu’aucun envoi n’est déjà enregistré pour ce compte, lui envoyer un courriel avec trois gestes recommandés.
- 10
Enregistrer certains événements du parcours
Enregistrer l’identifiant et le type d’événement, ainsi que le numéro de question pour un abandon. Le contrat d’activation n’accepte pas de réponse, de score ou d’adresse e-mail.
- 11
Mesurer l’audience avec « polsia_vid »
Transmettre l’identifiant « polsia_vid » du stockage local au beacon Polsia au chargement d’une page, avec l’identifiant de déploiement.
- 12
Prévenir les abus
Protéger les routes concernées grâce à des compteurs associés à une empreinte HMAC calculée à partir d’un cookie de session, d’une adresse IP d’en-tête ou d’une valeur de repli commune.
Combien de temps
Des durées de conservation limitées
Le job quotidien supprime les enregistrements qu’il cible lorsqu’ils dépassent les durées indiquées ci-dessous. Pour les catégories qu’il ne cible pas, le code ne définit pas de délai automatique de suppression.
Résultats sans e-mail ni compte
Les enregistrements TestResponse sans adresse e-mail et sans compte sont supprimés après 12 mois.
Autres résultats enregistrés
Les enregistrements TestResponse restants sont supprimés après 24 mois.
Entretien et contact
Les demandes d’entretien et les messages de contact sont supprimés après 12 mois à compter de leur création.
Réservations de récapitulatif
Les dispatchs VitalityEmailDispatch qui conservent le récapitulatif, le consentement au suivi, les dates d’envoi et le désabonnement sont supprimés après 90 jours à compter de leur création. Les éventuels champs historiques d’opt-in sont concernés par la même durée.
Demandes enregistrées depuis /lettre
Les entrées WaitlistEntry et leurs données de consentement créées depuis /lettre ne sont pas ciblées par le job quotidien ; le code actuel ne définit pas de délai automatique de suppression pour elles.
Activations du parcours
Les enregistrements PlanActivation sont supprimés après 12 mois à compter de leur création.
Compteurs d’abus
Les compteurs RateLimitHit sont supprimés après 48 heures à compter de leur création.
Brouillons de test enregistrés
Les brouillons de reprise du Test Orexis T1 cessent d’être accessibles 30 jours après leur dernière sauvegarde, puis sont supprimés par le job quotidien. Un lien expiré ne restaure plus les réponses.
Gestes cochés dans l’espace membre
Le job quotidien ne cible pas les enregistrements VitalityGestureAttempt et le code ne définit pas de délai automatique pour eux. Décocher un geste dans l’espace membre supprime l’entrée correspondante.
Dispatchs du rappel membre J+7
Le job quotidien ne cible pas les dispatchs du rappel membre J+7. Le code ne définit pas de délai automatique de suppression pour eux.
Vos droits
Vous gardez la main sur vos informations
Dans les conditions prévues par le RGPD, vous pouvez demander au responsable du traitement les droits ci-dessous. Si votre demande reste sans réponse, vous pouvez également saisir la CNIL sur cnil.fr :
Accès
Obtenir une copie des données personnelles traitées à votre sujet.
Rectification
Demander la correction d’une information inexacte ou incomplète.
Effacement
Demander la suppression de vos données lorsque les conditions sont réunies.
Limitation ou opposition
Demander la limitation d’un traitement ou vous y opposer lorsque le RGPD le permet.
Portabilité
Recevoir les données que vous avez fournies dans un format réutilisable lorsque ce droit s’applique.
Retrait du consentement
Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci.
Une demande ?
Contacter l’entreprise
Pour une demande au sujet de cette notice, contactez l’entreprise à l’adresse ci-dessous.
contact@longevite.fitOrexis ne remplace pas un avis médical
Le Test Orexis et les contenus Orexis sont des outils d’observation et de bien-être. Ils ne posent pas de diagnostic médical, ne permettent pas d’évaluer une maladie et ne remplacent ni un médecin, ni un avis médical, ni un traitement.
Si votre fatigue vous inquiète, si elle persiste ou s’aggrave, prenez contact avec un professionnel de santé. En cas d’urgence, contactez les services d’urgence adaptés à votre situation.