Politique de confidentialité - application Alsensia

L'application Alsensia est le compagnon de la solution de bien-être immersif Alsensia. Elle permet à un utilisateur autorisé de s'identifier, de connecter un casque de réalité virtuelle Alsensia par Bluetooth, de choisir et lancer un programme, de suivre la séance en cours et d'en consulter un bilan. Elle n'est pas un dispositif médical et ne fournit aucun diagnostic.

• Aucune donnée physiologique n'est enregistrée ni transmise par l'application. Pendant une séance, les signaux (fréquence cardiaque, respiration, réponse électrodermale, température) circulent du casque vers l'application par Bluetooth, sont affichés et servent à établir le bilan de séance en mémoire. Ils ne sont écrits ni sur l'appareil ni sur un serveur, et disparaissent à la fermeture de la séance. Le bilan PDF que vous pouvez générer est créé sur votre appareil et n'est envoyé que si vous le décidez (partage système).
• Aucune donnée de localisation. L'autorisation Bluetooth est utilisée uniquement pour trouver et piloter le casque ; sur Android nous déclarons explicitement ne pas en déduire la position.
• Aucun outil d'analyse d'audience, aucun traceur publicitaire, aucun identifiant publicitaire.
• Aucun accès à vos contacts, photos, micro ou caméra.

Exécution du contrat qui vous lie (ou lie votre organisation) à Alsensia pour l'identification et la fourniture du service ; intérêt légitime pour la sécurité (journaux de connexion) ; consentement pour l'affichage de cette politique et de l'écran de consentement à la première ouverture.

Les données sont traitées par Alsensia et son hébergeur Microsoft Azure (région Switzerland North, Suisse) : l'application, la base de données, le coffre à secrets, le stockage, le réseau et la supervision y résident, de même que le service d'authentification et sa propre base.

Aucun prestataire tiers. L'envoi transactionnel repose sur Azure Communication Services (même souscription Azure, emplacement de données en Suisse). L'e-mail est en service, sur le domaine vérifié notifications.alsensia.ch (expéditeur DoNotReply@notifications.alsensia.ch). La gestion de la relation client est assurée en interne par Alsensia, sur cette même infrastructure.

Aucune vente ni cession à des tiers. Transferts hors Suisse/UE : aucun.

Accès, rectification, effacement, limitation, opposition et portabilité, dans les conditions de la nLPD et du RGPD. Votre compte est créé et géré par Alsensia dans le cadre du contrat qui vous lie (ou lie votre organisation) à Alsensia. Pour demander sa suppression, utilisez Réglages → Demander la suppression de mon compte (un e-mail pré-rempli à notre support) ou écrivez-nous : la demande est traitée sous 30 jours et confirmée par écrit ; vos identifiants et sessions sont alors effacés de nos serveurs. Les données de la relation commerciale conservées au titre du contrat (facturation, garantie) suivent leurs propres durées légales. Contact : contact@alsensia.ch. Vous pouvez saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT) ou votre autorité de contrôle.

Communications chiffrées (TLS) avec nos services ; jetons stockés dans le coffre sécurisé de l'appareil ; l'application ne contient aucune clé ni secret ; connexion par code à usage unique.

L'application est destinée à des utilisateurs adultes dans un cadre professionnel ou de bien-être encadré.

Toute modification substantielle sera signalée dans l'application et datée en tête de ce document.

The Alsensia app is the companion to the Alsensia immersive wellbeing solution: it identifies an authorised user, connects an Alsensia VR headset over Bluetooth, starts a programme, follows the session and shows a session summary. It is not a medical device and provides no diagnosis.

Your customer identifier (ALS-…) and the e-mail address attached to your customer account, to send a one-time sign-in code; session tokens (kept encrypted on your device and server-side, 90 days rolling, revoked on sign-out); technical sign-in logs (30 days) for security; the headset's identifier while the app runs.

No physiological data is stored or transmitted by the app. During a session, signals flow from the headset to the app over Bluetooth, are displayed and summarised in memory only; nothing is written to the device or to any server, and everything is discarded when the session closes. The optional PDF summary is generated on your device and only leaves it if you share it. No location data (Bluetooth is used solely to find and control the headset), no analytics, no advertising identifiers, no access to contacts, photos, microphone or camera.

Performance of the contract between you (or your organisation) and Alsensia; legitimate interest for security logs; consent for the in-app notice.

Alsensia and its hosting provider Microsoft Azure (Switzerland North region, Switzerland): the application, the database, the secrets vault, storage, networking and monitoring all reside there, as does the authentication service and its own database.

No third-party provider. Transactional messaging runs on Azure Communication Services (same Azure subscription, data location in Switzerland). E-mail is live, on the verified domain notifications.alsensia.ch (sender DoNotReply@notifications.alsensia.ch). Customer-relationship management is handled internally by Alsensia on that same infrastructure.

No sale or transfer to third parties. Transfers outside Switzerland/EU: none.

Access, rectification, erasure, restriction, objection, portability under the Swiss FADP and the GDPR. Your account is created and managed by Alsensia under the contract between you (or your organisation) and Alsensia. To request its deletion, use Settings → Request deletion of my account (a pre-filled e-mail to our support) or write to us: requests are processed within 30 days and confirmed in writing; your identifiers and sessions are then erased from our servers. Commercial-relationship records kept under the contract (billing, warranty) follow their own legal retention. Contact: contact@alsensia.ch. You may lodge a complaint with the Swiss FDPIC or your supervisory authority.

TLS-encrypted communications; tokens in the device's secure enclave/keystore; no keys or secrets embedded in the app; one-time-code sign-in.

Intended for adult users in a professional or supervised wellbeing setting.

Material changes are announced in the app and dated at the top of this document.