Politique de confidentialité
Version du 27 mars 2026Introduction
La société Fajini SAS, société par actions simplifiée au capital de 10 000 €, immatriculée au RCS de Nantes sous le numéro 990 513 715, dont le siège social est situé 2 Place Jean V, 44000 Nantes, exploite le nom commercial Oxmolife (ci-après « Oxmolife ») et attache une importance particulière à la protection de vos données personnelles.
La présente politique a pour objet de vous informer de manière claire, transparente et complète sur les traitements de données réalisés dans le cadre de nos services.
La société Fajini SAS, exploitant Oxmolife, agit en qualité de responsable de traitement au sens du RGPD - Règlement UE 2016/679.
Contact : legal@oxmolife.com
Nature des services
Oxmolife propose un service d'analyse de données biologiques et de recommandations personnalisées en matière de mode de vie, visant à améliorer la compréhension et l'optimisation des paramètres de santé.
Les informations fournies ne constituent pas un diagnostic médical, ni un traitement, et ne se substituent en aucun cas à une consultation auprès d'un professionnel de santé.
Données collectées
A. Données d'identification
Nom, prénom, email, téléphone, date de naissance, sexe, adresse, identifiants.
B. Données de santé (données sensibles, article 9 RGPD)
- Résultats d'analyses biologiques (biomarqueurs)
- Données physiologiques et anthropométriques
- Habitudes de vie (nutrition, sommeil, activité, stress)
- Objectifs de santé
- Données de suivi longitudinal
- Scores, indicateurs et rapports générés
C. Données transactionnelles
Paiements, abonnements, facturation.
D. Données techniques
Adresse IP, logs, navigation, appareil.
E. Cookies
Cookies techniques + cookies publicitaires soumis à consentement.
Base légale et finalités
| Finalité | Base légale | Durée |
|---|---|---|
| Gestion du compte | Exécution du contrat | Durée du compte + 5 ans |
| Analyse des biomarqueurs | Exécution du contrat + consentement explicite (art. 9.2.a) | Voir section conservation |
| Recommandations personnalisées | Exécution du contrat | Idem |
| Facturation | Obligation légale | 10 ans |
| Support | Intérêt légitime | 5 ans |
| Sécurité | Intérêt légitime | 5 ans |
| Prospection | Consentement | Jusqu'au retrait |
Consentement aux données de santé
Le traitement des données de santé repose sur un consentement explicite, libre, spécifique et éclairé, recueilli via une action positive claire.
Ce consentement :
- est documenté et traçable
- peut être retiré à tout moment
- conditionne l'accès aux fonctionnalités liées à l'analyse biologique
Intelligence artificielle et traitements automatisés
Certaines fonctionnalités reposent sur des traitements automatisés visant à générer des analyses et recommandations personnalisées.
Ces traitements :
- ne produisent pas de décision juridique
- n'ont pas d'effet automatique significatif au sens de l'article 22 du RGPD
- nécessitent une interprétation humaine
Les résultats peuvent comporter des approximations et doivent être validés auprès d'un professionnel de santé.
Les données peuvent être utilisées de manière anonymisée à des fins d'amélioration continue des modèles.
Hébergement et sécurité
Les données sont hébergées en Union Européenne.
Oxmolife est actuellement en cours de migration vers un hébergement certifié HDS (Hébergement de Données de Santé), conformément à l'article L.1111-8 du Code de la santé publique.
Dans cette phase transitoire :
- les données de santé sont traitées de manière strictement limitée
- certaines fonctionnalités peuvent être restreintes
- des mesures de sécurité renforcées sont appliquées :
- Chiffrement TLS
- Chiffrement des données sensibles
- Accès restreint (moindre privilège)
- Authentification forte
- Journalisation et audits
Destinataires des données
Les données peuvent être transmises à :
- Laboratoires partenaires
- Prestataires techniques (hébergement, email)
- Prestataires de paiement
Tous les sous-traitants sont contractuellement encadrés (art. 28 RGPD).
Aucune donnée n'est vendue.
Transferts internationaux
Certains prestataires peuvent être situés hors UE.
Dans ce cas, les transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.
Durée de conservation
Les données sont conservées :
- pendant la durée d'utilisation du service
- augmentée des obligations légales
Les données de santé peuvent être conservées sur une durée prolongée afin de permettre un suivi longitudinal, sauf demande de suppression.
Sécurité et violations
En cas de violation de données :
- notification à la CNIL sous 72h
- information des utilisateurs si risque élevé
Vos droits
Vous disposez des droits suivants :
- accès
- rectification
- suppression
- limitation
- opposition
- portabilité
- retrait du consentement
- directives post-mortem
Contact : legal@oxmolife.com
Réclamation possible auprès de la CNIL.
Cookies
Un gestionnaire de consentement vous permet d'accepter ou de refuser les traceurs non essentiels, et de modifier vos préférences à tout moment.
| Traceur | Finalité | Durée | Consentement |
|---|---|---|---|
| Cookies de session et d'authentification | Fonctionnement du site | Session | Non requis |
| Pixel Meta (_fbp, _fbc) | Mesure publicitaire et attribution | 13 mois maximum | Requis |
| Choix de consentement (oxmo_consent_v1) | Mémoriser la décision de l'utilisateur | 6 mois | Non requis |
Le refus des traceurs ne dégrade en rien l'accès au service ni les fonctionnalités qui vous sont proposées.
Délégué à la protection des données
Oxmolife évalue en continu la nécessité de désigner un DPO au regard de l'évolution de ses activités.
Modifications
La politique peut être mise à jour à tout moment.
En cas de modification substantielle, vous serez informé.
Contact
Fajini SAS, Oxmolife
2 Place Jean V, 44000 Nantes
legal@oxmolife.com