Politique de confidentialité.

Version 1.0, en vigueur le 3 novembre 2026

Aplon est le bilan santé conçu pour les femmes. Avant même son ouverture, vous nous confiez votre prénom, votre adresse e-mail et votre ville. Cette politique explique ce que nous en faisons, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits.

Elle s'applique :

• aux visiteurs du site www.aplon.health ;
• aux personnes inscrites sur la liste privée d'Aplon.

Aplon ouvrira en janvier 2027. Avant toute collecte de données de santé, une politique complète, couvrant l'accompagnement, vous sera communiquée.

1. Qui sommes-nous

Le responsable du traitement de vos données est la société Dondy SAS, qui exploite la marque Aplon :

• Dondy SAS, société par actions simplifiée au capital de 10 000,00 €, immatriculée au RCS de Bobigny sous le numéro 985 376 730, représentée par M. Guillaume Agis ;
• Siège social : 5 rue Pleyel, 93200 Saint-Denis ;
• Contact protection des données : concierge@ikare.health.

Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

2. Les données que nous collectons

Visiteurs du site

Données de navigation collectées par des cookies et traceurs, selon vos choix (voir section 7).

Inscrites sur la liste privée

• Prénom, adresse e-mail et ville, que vous renseignez dans le formulaire ;
• date d'inscription et origine de votre inscription, par exemple le lien partagé par une personne qui vous a recommandé Aplon ;
• votre lien de recommandation, le nombre d'inscriptions qu'il a permis et votre place dans la liste ;
• vos interactions avec nos e-mails (ouverture, clic sur un lien).

Nous ne collectons aucune donnée de santé sur ce site. La liste privée est réservée aux personnes majeures : nous ne collectons pas sciemment de données concernant des mineurs.

3. Pourquoi nous utilisons vos données

Chaque traitement repose sur une base légale prévue par le RGPD et a une durée de conservation définie. À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

Le retrait d'un consentement ne remet pas en cause les traitements réalisés avant ce retrait.

4. Qui a accès à vos données

Vos données ne sont accessibles qu'aux personnes qui en ont besoin, et uniquement pour la partie qui les concerne.

• L'équipe Aplon de Dondy SAS, pour gérer la liste privée et préparer l'ouverture.
• Brevo (Sendinblue SAS, Paris), pour la conservation des inscriptions et l'envoi des e-mails. Les données sont hébergées dans l'Union européenne.
• Vercel, pour l'hébergement du site.
• Les outils de mesure d'audience et les régies publicitaires listés à la section 7, selon vos choix.
• Les autorités administratives ou judiciaires, uniquement sur demande légale.

La personne ou le partenaire qui vous a recommandé Aplon ne reçoit aucune donnée vous concernant.

Nos prestataires sont liés par un contrat conforme à l'article 28 du RGPD. Ils ne peuvent utiliser vos données que sur nos instructions.

En cas de fusion, d'acquisition ou de cession de tout ou partie de l'activité d'Aplon, vos données pourront être transférées à l'entité reprenante, après information préalable.

5. Ce que nous ne faisons jamais

• Nous ne vendons pas vos données et ne les louons à personne.
• Nous ne transmettons pas nos listes de contacts aux régies publicitaires.
• Nous ne partageons pas vos données avec des assureurs, des mutuelles ou des employeurs.

6. Hébergement, sécurité et transferts

Vos inscriptions sont conservées par Brevo sur des serveurs situés dans l'Union européenne. Le site est hébergé par Vercel, aux États-Unis.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des données lors de leur transmission, accès nominatifs et limités selon le rôle de chaque personne, engagements de confidentialité.

Certains de nos prestataires (Vercel, Google, Microsoft et les régies publicitaires listées à la section 7) sont établis aux États-Unis ou appartiennent à des groupes américains. Lorsque leurs services impliquent un transfert de données, celui-ci est encadré par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne.

7. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site. En dehors des cookies strictement nécessaires, aucun traceur n'est déposé sans votre consentement. Vous faites vos choix dans le bandeau affiché lors de votre première visite : refuser est aussi simple qu'accepter.

• Cookies strictement nécessaires, pour le fonctionnement et la sécurité du site et la mémorisation de vos choix. Consentement non requis.
• Mesure d'audience, pour comprendre l'utilisation du site et l'améliorer : Google Analytics, PostHog (hébergé en Europe). Consentement requis.
• Publicité, pour mesurer l'efficacité de nos campagnes et vous proposer des publicités Aplon sur d'autres sites : Pixel Meta (Facebook, Instagram), LinkedIn Insight Tag, Google Ads, Microsoft Advertising. Consentement requis.

Ces outils sont déployés via Google Tag Manager, qui ne se déclenche qu'en fonction de vos choix.

Durées. Votre choix est conservé 6 mois. Les traceurs ont une durée de vie maximale de 13 mois et les informations qu'ils collectent sont conservées au plus 25 mois.

Vous pouvez modifier vos choix à tout moment via le lien « Gestion des cookies » en bas de chaque page, ou paramétrer votre navigateur pour refuser les cookies.

8. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
• Rectification : faire corriger des données inexactes ou incomplètes.
• Effacement : demander la suppression de vos données, et donc votre retrait de la liste privée.
• Limitation : demander le gel temporaire de l'utilisation de vos données.
• Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine.
• Opposition : vous opposer aux traitements fondés sur notre intérêt légitime, et à tout moment à la prospection.
• Retrait du consentement : à tout moment, par exemple en cliquant sur le lien de désinscription de nos e-mails.
• Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à concierge@ikare.health ou à Dondy SAS, 5 rue Pleyel, 93200 Saint-Denis. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

9. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter l'évolution de nos services ou de la réglementation. Chaque version est datée et numérotée. Une nouvelle version, couvrant l'accompagnement Aplon, sera publiée avant l'ouverture.

10. Nous contacter

Pour toute question sur cette politique ou sur vos données : par e-mail, concierge@ikare.health ; par courrier, Dondy SAS, 5 rue Pleyel, 93200 Saint-Denis.