Politique de Confidentialité

Dernière mise à jour : 20 mai 2026

LYTIS Longevity et NATHALIE DUARTE sont des marques déposées. Seule la société SYLVABELLE est autorisée à les exploiter. Le site internet lytislongevity.com, les photographies, textes et visuels sont la propriété exclusive de la société SYLVABELLE. Toute exploitation, à titre commercial ou non, est strictement interdite.

La présente politique s'applique à tout visiteur du site (données statistiques anonymisées via cookies) ainsi qu'aux professionnels dont les données personnelles sont collectées et traitées.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est la société SYLVABELLE, SAS au capital de 1 000 €, dont le siège social est situé au 32 B Chemin du Sémaphore, 13500 Martigues, France (SIREN : 901 099 473).
Pour toute question relative à vos données personnelles : contact@lytislongevity.com

2. Données collectées

Lors de l'inscription à une formation

• Nom, prénom, adresse e-mail, numéro de téléphone
• Données de paiement (traitées par Stripe, non stockées sur nos serveurs)
• Adresse, ville, pays (pour la création du profil professionnel)

Lors de l'utilisation du site

• Données de navigation (cookies essentiels uniquement)
• Préférences de langue

Lors de la signature du contrat

• Signature électronique (traitée par Yousign)

3. Finalités du traitement

• Gestion des inscriptions, des paiements et de la relation client
• Envoi des identifiants de connexion et des documents contractuels
• Affichage du profil dans l'annuaire des professionnels certifiés (sur consentement)
• Géolocalisation du profil sur la carte interactive (sur consentement)
• Communication par e-mail (confirmation, rappels contractuels, informations relatives à la formation)

4. Base légale du traitement

• Exécution du contrat : gestion des inscriptions, des paiements et envoi des documents contractuels
• Consentement : affichage du profil dans l'annuaire et géolocalisation sur la carte interactive
• Intérêt légitime : amélioration du service et sécurité du site

5. Sous-traitants

Toutes les données des praticien·nes sont traitées et hébergées en Europe. Le tableau ci-dessous précise les entités européennes effectivement utilisées ainsi que la localisation réelle du traitement.

Tous nos sous-traitants sont engagés contractuellement à respecter la confidentialité et la sécurité de vos données conformément au RGPD.

6. Durée de conservation

7. Sécurité des données

SYLVABELLE met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre toute perte, accès non autorisé, divulgation, altération ou destruction : chiffrement des échanges, authentification sécurisée, sauvegardes régulières, accès limité aux personnes habilitées.

8. Vos droits

Conformément au RGPD et à la loi française « Informatique et Libertés », vous disposez des droits suivants :

• Droit d'accès
• Droit de rectification
• Droit à l'effacement
• Droit à la portabilité
• Droit d'opposition
• Droit à la limitation du traitement
• Droit de définir des directives relatives au sort de vos données après votre décès

Pour exercer ces droits, contactez-nous à : contact@lytislongevity.com
Une réponse vous sera apportée dans un délai maximum d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le site utilise uniquement des cookies strictement nécessaires à son bon fonctionnement (authentification Supabase, préférences de langue, sécurité). Aucun cookie publicitaire, analytique ou de traçage tiers n'est déposé sans votre consentement.

10. Modification de la présente politique

La présente politique de confidentialité peut être amenée à évoluer. La date de dernière mise à jour figure en tête du document. Nous vous invitons à la consulter régulièrement.

Compléments du 2 septembre 2026. Les sections 11 à 14 ci-dessous complètent les sections 1 à 10, qui demeurent inchangées. Elles décrivent les traitements ouverts depuis la dernière mise à jour : le suivi de clientèle proposé aux praticien·nes, la réservation en ligne et la connexion facultative d'un agenda externe.

11. Suivi de clientèle assuré par les praticien·nes

Qui est responsable de quoi

LYTIS Longevity met à la disposition des praticien·nes certifié·es un outil de suivi de leur propre clientèle. Pour les données des client·es qu'elle y enregistre, la praticienne est responsable du traitement : c'est elle qui décide des informations collectées et de leur usage. SYLVABELLE intervient en qualité de sous-traitant au sens de l'article 28 du RGPD : elle fournit et héberge l'outil, et n'accède pas aux dossiers nominatifs.

Données concernées

• Identité et coordonnées de la cliente : nom, prénom, e-mail, téléphone, date de naissance
• Motif de consultation renseigné par la praticienne
• Notes de séance
• Réponses aux questionnaires de suivi, remplis pendant la séance puis quatre jours après (évaluations chiffrées)
• Rendez-vous, et consentements recueillis (avec l'adresse IP et le navigateur utilisés, conservés à titre de preuve)

Le motif de consultation, les notes de séance et les réponses aux questionnaires constituent des données concernant la santé au sens de l'article 9 du RGPD. Ils ne sont traités que sur le consentement explicite de la cliente, recueilli séparément et révocable à tout moment.

Sécurité et cloisonnement

• Le motif de consultation, les notes de séance et les réponses aux questionnaires sont chiffrés en base de données, au moyen d'une clé conservée dans un coffre distinct
• Chaque praticienne n'accède qu'à ses propres dossiers ; le cloisonnement est appliqué au niveau de la base de données elle-même
• L'administration de LYTIS Longevity n'a aucun accès aux dossiers nominatifs des client·es
• Les accès aux données sont journalisés
• Aucun contenu de santé n'est envoyé par e-mail, à l'exception de la note de séance que la praticienne choisit expressément d'adresser à sa cliente

Statistiques cliniques

Une cliente peut, par un consentement distinct et facultatif, accepter que ses évaluations alimentent les statistiques de LYTIS Longevity. Dans ce cas seulement, et pour ce seul traitement, SYLVABELLE est responsable du traitement. Les données transmises sont pseudonymisées : un numéro de dossier et une tranche d'âge de cinq ans. Ni le nom, ni les coordonnées, ni la ville, ni la date de naissance exacte, ni l'identité de la praticienne ne sont accessibles. Le retrait du consentement retire le dossier des statistiques.

À défaut de ce consentement spécifique, aucune donnée de la cliente ne remonte à LYTIS Longevity. Accepter le suivi par sa praticienne ne vaut pas acceptation de cette transmission.

Durée de conservation et exercice des droits

Les données de suivi sont conservées pendant la durée de la relation entre la cliente et sa praticienne, et effacées sur demande. La cliente exerce ses droits (accès, rectification, effacement, opposition, portabilité, limitation) auprès de sa praticienne, responsable de ces données. Une demande adressée à contact@lytislongevity.com lui sera relayée.

12. Réservation en ligne et acompte

Les praticien·nes peuvent ouvrir une page de réservation publique. Y sont collectés le nom, l'e-mail, le téléphone, le soin choisi, le créneau souhaité et, le cas échéant, un message libre. Ces données sont transmises à la praticienne concernée et à elle seule.

Lorsqu'un acompte est demandé, il est encaissé directement par la praticienne sur son propre compte Stripe. Les fonds ne transitent à aucun moment par SYLVABELLE, qui ne prélève aucune commission et n'a accès à aucune coordonnée bancaire. Les conditions d'annulation et de remboursement sont celles affichées au moment de la réservation ; elles sont figées à cet instant et ne peuvent être modifiées rétroactivement.

13. Connexion d'un agenda externe

Une praticienne peut, si elle le souhaite, connecter son agenda personnel (Google Agenda, Microsoft Outlook) afin que ses indisponibilités bloquent automatiquement les créneaux proposés à sa clientèle. Cette connexion est facultative, elle relève de son seul choix et peut être retirée à tout moment.

Ce à quoi LYTIS Longevity accède

• Google Agenda : les autorisations demandées sont calendar.freebusy, qui ne renvoie que des plages occupées sans le contenu des évènements, calendar.events, qui permet d'inscrire et de retirer les rendez-vous pris via LYTIS, ainsi que openid et email, pour identifier le compte connecté
• Microsoft Outlook : l'autorisation Calendars.ReadWrite, l'interface de Microsoft n'offrant pas d'équivalent restreint aux seules plages occupées

Ce qui est conservé

• Uniquement les bornes horaires des évènements — un début et une fin. Ni titre, ni participant, ni lieu, ni description
• Le titre d'un évènement n'est conservé que si la praticienne active explicitement l'option prévue à cet effet. Il est alors chiffré, réservé à son seul affichage, et n'apparaît jamais sur les pages publiques. Désactiver l'option efface immédiatement les titres déjà importés
• Les jetons d'accès délivrés par Google et Microsoft sont chiffrés et ne sont jamais exposés au navigateur
• Chaque synchronisation remplace les plages précédentes : un évènement supprimé chez le fournisseur disparaît de nos systèmes

Ce qui est écrit dans l'agenda de la praticienne

Seuls les rendez-vous pris via LYTIS Longevity y sont inscrits, et ils en sont retirés lorsque le rendez-vous est annulé. Aucun autre évènement n'est créé, modifié ni supprimé.

Utilisation limitée des données des API Google

L'utilisation et le transfert par LYTIS Longevity des informations reçues des API Google respectent la Politique relative aux données utilisateur des services d'API Google, y compris ses exigences d'utilisation limitée (Limited Use). En particulier, les données issues de l'agenda ne sont utilisées que pour les fonctionnalités décrites ci-dessus, visibles de la praticienne ; elles ne sont ni vendues, ni transmises à des tiers, ni exploitées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle générale, et aucun être humain ne les consulte, hors accord exprès de l'utilisatrice, nécessité de sécurité ou obligation légale.

Retirer l'accès

La praticienne peut déconnecter son agenda depuis son espace à tout moment : les jetons et les plages horaires importées sont alors supprimés. Elle peut également révoquer l'accès depuis les autorisations de son compte Google (myaccount.google.com/permissions) ou de son compte Microsoft.

Flux iCalendar sortant

Symétriquement, une praticienne peut publier ses rendez-vous LYTIS sous forme d'un lien iCalendar à abonner dans son application d'agenda. Ce lien contient un jeton secret qui vaut authentification : il ne doit pas être partagé, et peut être régénéré à tout moment, ce qui invalide immédiatement le précédent. Une option permet d'en retirer le nom et les coordonnées de la cliente.

14. Sous-traitants complémentaires et transferts hors Union européenne

Les services ci-dessous s'ajoutent à ceux listés en section 5. Ils ne sont sollicités que si la praticienne connecte volontairement l'agenda correspondant : à défaut, aucune donnée ne leur est transmise.

Ces transferts éventuels vers les États-Unis sont encadrés par la décision d'adéquation du Data Privacy Framework UE–États-Unis et, à titre subsidiaire, par les clauses contractuelles types de la Commission européenne.