LEGAL

Politique de confidentialité

Introduction

‍

Version 1.0, en vigueur le 28 septembre 2026

Ikare est un programme de médecine préventive et de longévité. Vous nous confiez des informations parmi les plus personnelles qui soient : vos résultats biologiques, vos habitudes de vie, vos antécédents. Leur protection est une condition de la relation de confiance que nous construisons avec vous.

Cette politique explique quelles données nous collectons, pourquoi, avec qui nous les partageons, combien de temps nous les conservons et comment exercer vos droits. Elle s'applique :

aux visiteurs du site www.ikare.health ;
aux personnes qui nous contactent ou demandent des informations sur le programme ;
aux Membres du programme Ikare ;
aux apporteurs d'affaires et aux personnes qui nous sont recommandées.

1. Qui sommes-nous

Le responsable du traitement de vos données est la société Dondy SAS, qui exploite le programme et la marque Ikare :

Dondy SAS, société par actions simplifiée au capital de 10 000,00 €, immatriculée au RCS de Bobigny sous le numéro 985 376 730, représentée par M. Guillaume Agis
Siège social : 5 rue Pleyel, 93200 Saint-Denis
SIREN : 985 376 730
Contact protection des données : concierge@ikare.health

Nous traitons vos données conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679), à la loi Informatique et Libertés du 6 janvier 1978 modifiée et aux dispositions du Code de la santé publique relatives au secret médical et à l'hébergement des données de santé.

2. Le rôle de chacun

Plusieurs acteurs interviennent dans votre parcours. Chacun est responsable de ce qu'il fait de vos données.

Ikare (Dondy SAS) organise le programme, coordonne votre parcours, tient votre dossier dans sa plateforme sécurisée et vous accompagne au quotidien. Ikare est responsable de traitement.
Les médecins Ikare sont des médecins libéraux inscrits à l'Ordre des médecins, liés à Ikare par contrat. Ils interprètent vos résultats, formulent les recommandations médicales, mènent la consultation de restitution et vous suivent dans le temps. Ils sont soumis au secret médical et restent responsables des actes médicaux qu'ils réalisent.
Les laboratoires de biologie médicale partenaires, accrédités COFRAC, et les professionnels qui réalisent les prélèvements à domicile interviennent sous leur propre responsabilité pour les prélèvements et les analyses. Ils traitent vos données selon leur propre politique de confidentialité.
Les fabricants d'objets connectés sont responsables des données du compte que vous créez chez eux (voir section 5).

Le service est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

3. Les données que nous collectons

Nous collectons uniquement les données nécessaires à chaque étape. Elles proviennent de vous, des professionnels de santé qui vous prennent en charge, des laboratoires partenaires et, si vous l'acceptez, de votre objet connecté.

Visiteurs du site. Données de navigation collectées par des cookies et traceurs, selon vos choix (voir section 10).

Demandes d'information et prospects. Nom, prénom, adresse e-mail, numéro de téléphone, ville, contenu de vos messages, historique de nos échanges, origine du contact (par exemple, la recommandation d'un Membre ou d'un apporteur d'affaires).

Membres, données administratives.

Identité et coordonnées : nom, prénom, date de naissance, sexe, adresse e-mail, téléphone, adresse postale.
Organisation du parcours : disponibilités, adresse et informations d'accès en cas de prélèvement à domicile ou sur votre lieu de travail, rendez-vous.
Abonnement : formule souscrite, dates, renouvellement, factures, remises de parrainage.
Paiement : références de transaction. Les données de carte bancaire sont traitées exclusivement par notre prestataire de paiement Stripe. Ikare n'y a jamais accès.
Coordonnées de votre médecin traitant, si vous nous les communiquez.

Membres, données de santé.

Questionnaire d'accueil : habitudes de vie (activité physique, alimentation, alcool, tabac, sommeil), stress, énergie et moral, antécédents personnels et familiaux, traitements, compléments alimentaires, allergies, santé intime et hormonale, objectifs de santé.
Résultats des analyses biologiques de sang, d'urine et de salive, transmis par le laboratoire.
Mesures réalisées lors de la visite d'accueil : poids et composition corporelle, tension artérielle, électrocardiogramme, rigidité artérielle, saturation en oxygène, force de préhension, acuité visuelle, taille et tours de taille et de hanches.
Données de votre objet connecté, si vous choisissez d'en utiliser un (voir section 5).
Interprétations et recommandations de votre médecin, compte rendu et transcription de la consultation de restitution, questions que vous posez après la restitution et réponses apportées.
Compléments alimentaires recommandés ou commandés.

Apporteurs d'affaires. Identité, coordonnées, profession, informations nécessaires au versement des commissions.

Personnes recommandées. Nom et coordonnées transmis par un Membre ou un apporteur d'affaires. Nous informons la personne concernée de l'origine de ses données dès notre premier contact.

4. Pourquoi nous utilisons vos données

Chaque traitement repose sur une base légale prévue par le RGPD et a une durée de conservation définie. À l'issue de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

Répondre à vos demandes et vous présenter le programme. Base légale : mesures précontractuelles prises à votre demande. Conservation : 3 ans après notre dernier contact.
Souscription, gestion de l'abonnement et renouvellement. Base légale : exécution du contrat. Conservation : durée de l'abonnement, puis 5 ans (prescription légale).
Facturation et comptabilité. Base légale : obligation légale. Conservation : 10 ans.
Organisation du parcours (rendez-vous au laboratoire ou à domicile, envoi des kits, visite d'accueil, envoi du rapport imprimé). Base légale : exécution du contrat. Conservation : durée de l'abonnement, puis 5 ans.
Constitution et tenue de votre dossier, interprétation de vos résultats par votre médecin, consultation de restitution, suivi médical. Base légale : exécution du contrat ; pour les données de santé, médecine préventive sous la responsabilité d'un professionnel soumis au secret (art. 9.2.h RGPD) et votre consentement explicite recueilli lors de l'accueil (art. 9.2.a RGPD). Conservation : 20 ans à compter de la fin de votre adhésion.
Collecte quotidienne des données de votre objet connecté. Base légale : votre consentement explicite, retirable à tout moment. Conservation : pendant votre adhésion ; les données utilisées par votre médecin rejoignent votre dossier.
Enregistrement et transcription de la consultation de restitution. Base légale : votre consentement explicite, facultatif. Conservation : enregistrement supprimé au plus tard 30 jours après la consultation ; la transcription rejoint votre dossier.
Rappels et suivi personnalisé (compléments, examens, suivi intermédiaire). Base légale : exécution du contrat. Conservation : pendant votre adhésion.
Commande et livraison de compléments alimentaires. Base légale : exécution du contrat. Conservation : durée de l'abonnement, puis 5 ans.
Programme de parrainage et d'apporteurs d'affaires (suivi des recommandations, remises et commissions). Base légale : intérêt légitime d'Ikare à développer son activité par recommandation ; votre accord pour l'information de la personne qui vous a recommandé. Conservation : durée du programme, puis 5 ans.
Actualités et informations sur Ikare par e-mail. Base légale : votre consentement (prospects) ; notre intérêt légitime pour des services analogues (Membres). Conservation : jusqu'à votre désinscription, ou 3 ans après notre dernier contact.
Enquêtes de satisfaction. Base légale : intérêt légitime à améliorer nos services. Conservation : 3 ans après la réponse.
Mesure d'audience et publicité sur le site. Base légale : votre consentement. Conservation : voir section 10.
Gestion de vos demandes d'exercice de droits. Base légale : obligation légale. Conservation : 5 ans après la réponse.
Gestion des réclamations et contentieux. Base légale : intérêt légitime à défendre nos droits. Conservation : jusqu'à la fin des délais de recours.

La fourniture de certaines données est nécessaire au programme. Sans vos résultats biologiques ou vos réponses au questionnaire, votre médecin ne peut pas réaliser son analyse. Le retrait d'un consentement ne remet pas en cause les traitements réalisés avant ce retrait.

5. Objets connectés et appareils de mesure

Le programme Ikare s'appuie sur deux types d'appareils, qui ne fonctionnent pas de la même façon.

Les appareils de mesure utilisés lors de la visite d'accueil. Ces appareils appartiennent à Ikare et sont utilisés par notre équipe. Les résultats sont exportés puis intégrés à votre dossier dans la plateforme Ikare, où ils sont consultés par votre médecin.

L'objet connecté qui vous est remis. Si vous le souhaitez, Ikare vous remet un appareil connecté, selon votre choix. Ce choix est facultatif et n'est pas une condition du programme.

Vous créez un compte auprès du fabricant, qui est responsable des données de ce compte selon sa propre politique de confidentialité. Nous vous invitons à la consulter avant l'activation.
Avec votre autorisation explicite, Ikare récupère une fois par jour les données utiles à votre suivi, notamment sommeil, fréquence cardiaque, variabilité de la fréquence cardiaque et activité physique.
Ces données sont hébergées dans la plateforme Ikare dans les mêmes conditions que vos autres données de santé. Votre médecin s'en sert pour compléter son analyse.
Ikare ne transmet aucune de vos données au fabricant.
Vous pouvez retirer votre autorisation à tout moment, depuis l'application du fabricant ou en écrivant à concierge@ikare.health. La collecte s'arrête alors immédiatement. Les données déjà versées à votre dossier y restent, sauf demande d'effacement de votre part dans les limites prévues à la section 11.

6. Intelligence artificielle

L'intelligence artificielle assiste votre médecin. Elle ne décide jamais à sa place.

Un outil d'intelligence artificielle prépare une première lecture de vos résultats, en signalant par exemple les marqueurs situés hors des valeurs de référence.
Seul votre médecin interprète vos résultats et formule des recommandations. Aucune recommandation médicale n'est produite automatiquement. Vous ne faites donc l'objet d'aucune décision fondée exclusivement sur un traitement automatisé au sens de l'article 22 du RGPD.
Vos données ne servent pas à entraîner ou à améliorer des modèles d'intelligence artificielle, ni ceux d'Ikare, ni ceux de nos prestataires.

Lorsque vous acceptez l'enregistrement de la consultation de restitution, celle-ci est transcrite par l'outil Noota afin de produire un compte rendu structuré, relu avant d'être versé à votre dossier.

7. Qui a accès à vos données

Vos données ne sont accessibles qu'aux personnes qui en ont besoin pour vous accompagner, et uniquement pour la partie qui les concerne.

Votre médecin Ikare : votre dossier complet, sous secret médical.
L'équipe conciergerie Ikare : données administratives et logistiques uniquement. Elle n'a accès ni à vos résultats ni à votre dossier médical.
Laboratoires partenaires et professionnels de prélèvement à domicile : identité, coordonnées, prescription et informations nécessaires au prélèvement. Les résultats nous sont transmis par le portail sécurisé du laboratoire.
Simplycure, pour les compléments alimentaires : nom, prénom, adresse, téléphone et compléments commandés, pour la livraison.
Transporteurs postaux : nom et adresse, pour l'envoi des kits de prélèvement et du rapport imprimé sous pli fermé.
Prestataires techniques agissant pour le compte d'Ikare : données strictement nécessaires à leur mission. Hébergement certifié HDS (Amazon Web Services, serveurs en France), transcription (Noota), visioconférence (Google Meet ou Microsoft Teams), paiement (Stripe), site internet (Webflow), mesure d'audience et publicité (voir section 10).
La personne qui vous a recommandé, apporteur d'affaires ou Membre parrain : votre nom et la date de votre souscription, avec votre accord, pour le calcul de sa commission ou de sa remise. Jamais aucune donnée de santé.
Autorités administratives ou judiciaires : uniquement sur demande légale.

Nos prestataires sont liés par un contrat conforme à l'article 28 du RGPD. Ils ne peuvent utiliser vos données que sur nos instructions.

En cas de fusion, d'acquisition ou de cession de tout ou partie de l'activité d'Ikare, vos données pourront être transférées à l'entité reprenante, dans le respect du secret médical et après information préalable.

8. Ce que nous ne faisons jamais

Nous ne vendons pas vos données et ne les louons à personne.
Vos données de santé ne sont jamais utilisées à des fins publicitaires ou commerciales, ni transmises à une régie publicitaire.
Nous ne partageons pas vos données avec des partenaires, fondations, assureurs, mutuelles ou employeurs, même sous forme anonymisée.
Lorsque votre adhésion est prise en charge par votre entreprise, celle-ci ne reçoit aucune information vous concernant : ni donnée de santé, ni statut de votre bilan, ni statistique.
Aucun traceur publicitaire n'est présent dans votre espace membre.

9. Hébergement, sécurité et transferts

Hébergement. Vos données de santé sont hébergées par Amazon Web Services (AWS), sur des serveurs situés en France et certifiés pour l'hébergement de données de santé (HDS), conformément à l'article L.1111-8 du Code de la santé publique. Les documents de votre dossier (résultats, comptes rendus, rapports) sont stockés sur un espace de stockage Amazon S3 certifié HDS, situé en France. Vous pouvez vous opposer à cet hébergement pour un motif légitime en écrivant à concierge@ikare.health. Dans ce cas, le programme ne pourra pas vous être fourni.

Sécurité. Nous mettons en œuvre des mesures techniques et organisationnelles adaptées à la sensibilité de vos données :

chiffrement des données lors de leur stockage et de leur transmission ;
accès nominatifs, limités selon le rôle de chaque personne et protégés par une authentification renforcée ;
journalisation des accès au dossier ;
engagements de confidentialité pour toute personne intervenant sur vos données ;
sauvegardes régulières.

En cas de violation de données susceptible d'engendrer un risque élevé pour vous, nous vous en informerons dans les meilleurs délais, conformément au RGPD.

Transferts hors de l'Union européenne. Vos données de santé sont stockées en France et ne sont pas hébergées hors de l'Espace économique européen. Certains de nos prestataires (Google, Microsoft, Stripe, Webflow et les régies publicitaires listées à la section 10) sont établis aux États-Unis ou appartiennent à des groupes américains. Lorsque leurs services impliquent un transfert de données, celui-ci est encadré par le Data Privacy Framework UE-États-Unis ou par les clauses contractuelles types de la Commission européenne. Si vous choisissez une bague Ultrahuman, les données de votre compte chez ce fabricant sont traitées selon sa propre politique, qui précise ses lieux de traitement.

10. Cookies et traceurs

Un cookie est un petit fichier déposé sur votre terminal lors de la visite d'un site. En dehors des cookies strictement nécessaires, aucun traceur n'est déposé sans votre consentement. Vous faites vos choix dans le bandeau affiché lors de votre première visite : refuser est aussi simple qu'accepter.

Cookies strictement nécessaires (fonctionnement et sécurité du site, mémorisation de vos choix) : Webflow. Consentement non requis.
Mesure d'audience (comprendre l'utilisation du site pour l'améliorer) : Google Analytics, PostHog (hébergé en Europe). Consentement requis.
Publicité (mesurer l'efficacité de nos campagnes et vous proposer des publicités Ikare sur d'autres sites) : Pixel Meta (Facebook, Instagram), LinkedIn Insight Tag, Google Ads, Microsoft Advertising. Consentement requis.

Ces outils sont déployés via Google Tag Manager, qui ne se déclenche qu'en fonction de vos choix. Les traceurs publicitaires sont limités aux pages publiques du site : ils ne sont jamais actifs dans l'espace membre et ne reçoivent aucune donnée de santé. Nous ne transmettons pas nos listes de contacts aux régies publicitaires.

Durées. Votre choix est conservé 6 mois. Les traceurs ont une durée de vie maximale de 13 mois et les informations qu'ils collectent sont conservées au plus 25 mois.

Vous pouvez modifier vos choix à tout moment via le lien « Gestion des cookies » en bas de chaque page, ou paramétrer votre navigateur pour refuser les cookies.

11. Vos droits

Vous disposez des droits suivants sur vos données :

Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie, y compris les informations de votre dossier médical.
Rectification : faire corriger des données inexactes ou incomplètes.
Effacement : demander la suppression de vos données, sous réserve des durées de conservation imposées par la loi, notamment pour le dossier médical et la facturation.
Limitation : demander le gel temporaire de l'utilisation de vos données.
Portabilité : recevoir les données que vous nous avez fournies dans un format structuré et lisible par machine, ou les faire transmettre à un tiers.
Opposition : vous opposer aux traitements fondés sur notre intérêt légitime, et à tout moment à la prospection commerciale.
Retrait du consentement : retirer à tout moment un consentement donné, par exemple pour votre objet connecté ou l'enregistrement de vos consultations.
Directives post mortem : définir le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à concierge@ikare.health ou à Dondy SAS, 5 rue Pleyel, 93200 Saint-Denis. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. En cas de doute raisonnable sur votre identité, nous pourrons vous demander un justificatif.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur www.cnil.fr.

12. Modifications de cette politique

Nous pouvons faire évoluer cette politique pour refléter l'évolution de nos services ou de la réglementation. Chaque version est datée et numérotée. En cas de modification importante, les Membres sont prévenus par e-mail avant son entrée en vigueur.

13. Nous contacter

Pour toute question sur cette politique ou sur vos données :

par e-mail : concierge@ikare.health
par courrier : Dondy SAS, 5 rue Pleyel, 93200 Saint-Denis