Notice de confidentialité — Longevity Prezident

1.7 · 2026-08-17

Cette notice explique ce que le portail santé Longevity Prezident (https://app.karlovyvary.info) fait avec vos données personnelles, sur quelle base légale, et comment vous gardez le contrôle.

Elle ne concerne que le portail — le compte, le questionnaire de santé, les marches et la montre. La réservation de chambre, le séjour à l'hôtel et la newsletter de l'hôtel sont couverts par la politique de confidentialité propre à l'hôtel : https://www.hotelprezident.cz/ru/zasady-ochrany-osobnich-udaju/

1. Qui est responsable

Le responsable du traitement est HOTEL PREZIDENT - Šárová s.r.o., IČO 447 96 242, TVA CZ44796242, siège social Sluneční 385/21, 360 04 Karlovy Vary, Česká republika, inscrit au registre du commerce tenu par Krajský soud v Plzni, oddíl C, vložka 16421.

Le portail fait partie du programme bien-être de Medical Wellness Hotel Prezident, Moravská 3, 360 01 Karlovy Vary.

Pour toute question sur vos données, ou toute demande concernant les droits listés à la section 9 : danyuk@hotelprezident.cz, +420 355 319 111.

Nous avons désigné un délégué à la protection des données externe. Vous pouvez le contacter directement à gdpr@hotelprezident.cz — y compris si vous préférez ne pas écrire à l'hôtel.

2. Ce que nous collectons

• Compte — e-mail, prénom et nom, langue de l'interface, mot de passe (stocké uniquement sous forme de hachage PBKDF2, jamais sous forme lisible). Si vous vous connectez avec Google, nous recevons votre e-mail, votre nom et votre identifiant de compte Google — jamais votre mot de passe. Lorsque la réception vous remet un kit de montre d'hôtel, nous enregistrons également votre numéro de chambre et, si vous en fournissez un, un numéro de téléphone de contact avec le messager que vous préférez (WhatsApp ou Telegram) — pour la durée du séjour.
• Questionnaire de santé — tranche d’âge, poids, taille, IMC calculé, vos réponses sur les onze domaines de santé (y compris problèmes cardiovasculaires, métaboliques, neurologiques, oncologiques, psychologiques, médicaments, alcool et activité physique), le score calculé et le niveau de risque.
• Marches — heure de début, durée, distance, trace GPS, fréquence cardiaque, dénivelé, allure, calories et pas, que ce soit enregistré par une montre Garmin, importé d’un fichier .FIT ou enregistré par le navigateur de votre téléphone.
• Profil de longévité — sexe, date de naissance, taille, poids, poignet sur lequel vous portez la montre, tour de taille, fréquence cardiaque au repos et maximale, VO₂max rapportée par la montre.
• Cure de boisson — la source, la dose et le planning prescrits par le médecin thermal, votre note de chaque prise, et si vous étiez à la source (vérifié par proximité GPS, ~120 m).
• Journal alimentaire — ce que vous notez à propos d'un repas : le plat, l'heure, les calories ainsi que les protéines, graisses et glucides, soit saisis par vous, soit estimés à partir d'une photographie. Si vous photographiez un repas, la photographie elle-même est stockée sur notre serveur avec l'entrée, et elle est envoyée au fournisseur du modèle d'IA pour être comptée (section 6). Photographiez l'assiette, pas les personnes autour : tout ce qui se trouve dans le cadre est stocké avec elle.
• Appairage de la montre — un code à six caractères qui relie votre montre à votre compte. Aucun mot de passe n’est jamais saisi sur la montre.
• Lien Garmin Connect, uniquement si vous l’établissez avec votre propre compte — l’identifiant de votre compte Garmin et les clés d’accès qui nous permettent de recevoir vos marches. Depuis votre propre compte, nous demandons à Garmin les activités de marche et rien d’autre : pas de sommeil, pas de stress, pas de suivi quotidien continu. Vous pouvez déconnecter à tout moment dans votre compte, ce qui arrête tout transfert ultérieur.
• États quotidiens, uniquement si une montre vous a été prêtée par l'hôtel — sommeil (durée, phases, score), variabilité du pouls nocturne, stress, Body Battery, pouls au repos et quotidien, fréquence respiratoire, oxygène sanguin, pas et calories. Ceux-ci sont lus à partir du compte Garmin appartenant à l'hôtel et auquel la montre prêtée est associée, uniquement pour les jours de votre séjour. Ils vous sont présentés dans votre espace personnel et au médecin du spa, et ils restent sur votre fiche après le retour de la montre — voir section 8. Si la balance de votre chambre est connectée et associée à ce même compte de l'hôtel, vos pesées nous parviennent par la même voie : le poids et, lorsque la balance le mesure, le taux de masse grasse, la masse musculaire, l'eau corporelle et la masse osseuse.
• Données techniques — l’adresse IP dans le journal du serveur, et l’adresse ayant demandé une réinitialisation de mot de passe.

3. Données de santé

La plupart des données de la section 2 concernent votre santé — une catégorie spéciale selon l’Article 9 du RGPD. Nous ne les traitons qu’avec votre consentement explicite, donné par une case à cocher distincte avant le questionnaire, et uniquement pour les finalités indiquées à la section 4.

Vous pouvez retirer ce consentement à tout moment dans votre compte. Le retrait arrête tout traitement futur et, selon votre choix, supprime aussi les données déjà enregistrées ; cela n’affecte pas la légalité du traitement antérieur.

Le portail ne pose pas de diagnostic et ne prescrit pas. Le niveau de risque est un chiffre de dépistage pour choisir un itinéraire de marche. La cure de boisson est prescrite par le médecin-chef de l’hôtel, MUDr. Milada Šárová, après examen ; le portail ne fait que l’enregistrer et l’afficher.

4. Pourquoi nous traitons vos données, et sur quelle base

• Gestion de votre compte (connexion, récupération de mot de passe) — exécution du contrat, art. 6(1)(b).
• Évaluation de votre niveau de risque et attribution d’un itinéraire de marche — votre consentement explicite, art. 6(1)(a) et art. 9(2)(a).
• Enregistrement des marches et affichage de votre progression — le même consentement.
• Lecture des états quotidiens d’une montre qui vous a été prêtée, pour suivre la façon dont vous tolérez le programme et l’ajuster — le même consentement, que vous pouvez retirer à tout moment ; la montre peut aussi être simplement rendue.
• Tenue de votre journal alimentaire et estimation des calories d'un repas que vous avez photographié — votre consentement explicite, Art. 6(1)(a) et Art. 9(2)(a). Ce que vous mangez pendant un programme de traitement est une donnée de santé comme le reste de la section 2, et le journal existe pour que vous et le médecin thermal puissiez avoir une vue d'ensemble de la journée.
• Permettre au médecin thermal de consulter vos résultats pour vous conseiller et prescrire la cure de boisson — le même consentement ; art. 9(2)(h) en cas de relation de soins.
• Envoi de vos propres chiffres à votre e-mail chaque matin, si vous le demandez — un consentement séparé et explicite que vous donnez en activant les lettres, et que vous retirez en un clic dans n'importe laquelle d'entre elles.
• Sécurisation du service (journaux, prévention des abus) — notre intérêt légitime à garantir un service fonctionnel et non abusé, art. 6(1)(f).

5. Évaluation automatisée

Le niveau de risque et la zone de fréquence cardiaque recommandée sont calculés automatiquement à partir de vos réponses, selon les règles de notation du programme thermal de l’hôtel. Le résultat ne sert qu’à suggérer des itinéraires — rien d’autre. Il n’a aucun effet juridique, ne décide rien concernant votre traitement, et tout médecin thermal peut le modifier. Vous pouvez nous demander d’expliquer tout chiffre qui vous a été présenté. Une partie de ce que le portail rédige pour vous est mise en mots par un modèle d'intelligence artificielle : la formulation du résumé matinal, la traduction d'un message du médecin, l'arrière-plan d'une carte postale de promenade. Le modèle reçoit des chiffres et des faits que le portail détient déjà, et il ne décide de rien — ni de votre niveau de risque, ni de votre zone de pouls, ni de votre programme. La section 6 indique ce qui est envoyé, à qui et à quelle condition. Le même modèle estime les calories d'un repas que vous photographiez. Ce chiffre est une estimation lue à partir d'une image, non une mesure : le portail l'affiche avec une fourchette et vous pouvez le corriger. Rien dans le portail ne prescrit un régime alimentaire — ce que vous devez manger pendant un programme de traitement est décidé par le médecin thermal et le diététicien.

6. Qui d’autre y a accès

Vos données ne sont ni vendues, ni partagées à des fins publicitaires, ni utilisées pour entraîner des modèles, et ne sont transmises à personne sauf :

• le médecin-chef de l’hôtel, MUDr. Milada Šárová, et l’administrateur du portail — tenus au secret médical, et uniquement pour les finalités de la section 4 ;
• notre hébergeur — Hostinger International Ltd., en tant que sous-traitant, pour assurer le fonctionnement du serveur dans son centre de données en Allemagne ;
• Google — uniquement si vous choisissez de vous connecter avec Google, et seulement pour la connexion elle-même ;
• notre fournisseur de services de messagerie — l'adresse et le message : une réinitialisation de mot de passe, et, uniquement si vous avez activé les lettres quotidiennes, les chiffres qu'elles contiennent. L'e-mail n'est pas un canal confidentiel, c'est pourquoi ces lettres sont désactivées à moins que vous ne les demandiez et peuvent être arrêtées depuis l'intérieur de n'importe laquelle d'entre elles ;
• Garmin — si vous avez lié votre propre compte Garmin : la connexion est établie avec votre propre identifiant Garmin, nous ne voyons jamais votre mot de passe Garmin, et les données voyagent de Garmin vers nous plutôt que l'inverse. Si, au lieu de cela, une montre d'hôtel vous a été prêtée, le compte auquel elle se synchronise appartient à l'hôtel et porte un numéro de montre neutre, pas votre nom : afin que la montre calcule correctement les calories et les zones de pouls, nous inscrivons dans ce compte d'hôtel votre sexe, votre année de naissance (au 1er janvier — la date exacte ne quitte jamais le portail), votre taille, votre poids et le poignet de la montre, et vos mesures s'y synchronisent pendant que vous portez la montre. La balance connectée de votre chambre envoie ses mesures vers ce même compte de l'hôtel.
• le fournisseur du modèle d'IA — Google, et seulement tant que l'hôtel maintient cette fonctionnalité activée : pour mettre en mots votre résumé matinal, pour traduire un message que le médecin a écrit pour vous, pour dessiner l'arrière-plan d'une carte postale de promenade, et pour estimer les calories d'un repas que vous avez photographié. Le résumé est anonymisé avant d'être transmis : il contient votre âge, votre sexe et les chiffres, et jamais votre nom, votre date de naissance ou votre adresse e-mail. Un message du médecin est transmis tel quel, car c'est ce qui doit être traduit. Une photographie de repas est transmise telle quelle, sans nom attaché, et n'est envoyée que lorsque vous appuyez sur le bouton de l'appareil photo. Rien de tout cela n'est envoyé tant que l'hôtel n'a pas confirmé un accord de traitement des données avec le fournisseur qui interdit la réutilisation et l'entraînement du modèle ;
• serveurs de tuiles cartographiques (OpenStreetMap Foundation, et mapy.com si activé) — lorsqu’une carte s’affiche, votre navigateur demande directement les tuiles à ces serveurs et ils voient votre adresse IP. Votre trace n’est jamais envoyée.

7. Où vos données sont stockées

Sur notre propre serveur chez Hostinger International Ltd., dans un centre de données en Allemagne — au sein de l'Union européenne. Vos données quittent ce serveur dans exactement trois cas, tous nommés dans la section 6 : la connexion Google, si vous l'utilisez ; le compte Garmin sur lequel une montre prêtée se synchronise, qui appartient à Garmin et réside sur les serveurs de Garmin aux États-Unis selon les propres conditions de Garmin ; et le résumé dépersonnalisé envoyé au fournisseur d'IA tant que cette fonctionnalité est activée. Pour ces transferts, nous nous appuyons sur les clauses contractuelles types du destinataire et, pour le compte de la montre, sur le consentement explicite que vous avez donné pour la montre (Art. 49(1)(a) RGPD). Rien d'autre ne va nulle part.

Le portail n’a ni publicité ni traceurs d’analyse. Le navigateur ne stocke que ce qui est nécessaire au fonctionnement du portail — votre jeton de session et la langue de l’interface.

8. Combien de temps nous conservons vos données

• Compte — jusqu’à ce que vous le supprimiez.
• Questionnaires, marches, profil longévité, cure de boisson — 3 ans après votre dernière activité, ou jusqu’au retrait de votre consentement ou la suppression de votre compte, selon la première éventualité.
• Journal alimentaire et les photographies qu'il contient — les mêmes 3 ans que le reste de vos données de santé, ou jusqu'à ce que vous retiriez votre consentement ou supprimiez votre compte. Une photographie est supprimée avec son entrée, du disque et pas seulement de la liste, au moment où vous supprimez ce repas.
• États quotidiens d'une montre prêtée — ils restent sur votre fiche après le retour de la montre, afin que lors de votre prochain séjour votre historique se poursuive ; comme le reste de vos données de santé, au maximum 3 ans après votre dernière activité, et supprimés au moment où vous retirez votre consentement ou supprimez le compte. Le kit lui-même est effacé avant d'être remis à quelqu'un d'autre : le prochain client ne peut pas voir vos données dessus, et ses marches enregistrées sont supprimées du compte Garmin de l'hôtel. Les pesées sont supprimées avec elles. Une chose que nous ne pouvons pas supprimer est l'historique quotidien lui-même : Garmin n'offre aucun moyen de supprimer le sommeil, le stress, le pouls ou les pas d'un compte. Ces jours restent dans le compte Garmin de l'hôtel, selon les propres conditions de Garmin, même après que nous ayons effacé notre propre copie — personne ne les voit, car le portail ne lit que les jours du séjour du client qui utilise cet équipement. Si vous souhaitez qu'ils soient également supprimés de Garmin, écrivez à danyuk@hotelprezident.cz : nous transmettons la demande et vous informons de la réponse de Garmin.
• Tickets de réinitialisation de mot de passe — 60 minutes, puis uniquement comme marqueur d’utilisation.
• Journaux du serveur — jusqu’à 90 jours.
• La suppression est une suppression réelle de la base de données, pas un masquage. Tout ce que nous devons conserver par la loi (comptabilité, si vous étiez aussi client payant) est gardé par l’hôtel selon sa propre politique, pas ici.

9. Vos droits

Vous avez le droit d’accéder à vos données, de les corriger, de demander leur effacement, de limiter ou de vous opposer au traitement, de les recevoir sous une forme portable et lisible par machine, et de retirer tout consentement à tout moment.

Deux de ces droits sont disponibles sous forme de boutons dans votre compte, sans délai : Télécharger mes données vous donne tout ce que nous détenons sur vous sous forme de fichier JSON, et Supprimer mon compte efface le compte ainsi que les questionnaires, marches, profil et prescriptions. Pour toute autre demande, écrivez à danyuk@hotelprezident.cz ; nous répondons sous un mois.

Si vous estimez que nous traitons vos données de manière illégale, vous pouvez vous adresser à l’autorité de contrôle : Úřad pro ochranu osobních údajů, Pplk. Sochora 27, 170 00 Praha 7, Česká republika, uoou.gov.cz.

10. Comment vos données sont protégées

Tout le trafic passe en HTTPS. Les mots de passe sont stockés sous forme de hash PBKDF2 et les liens de réinitialisation de mot de passe uniquement sous forme de SHA-256 du jeton, donc même en cas de fuite de la base de données, rien n’est révélé. Les rôles invité et administrateur sont séparés dans l’API : un invité ne peut accéder qu’à ses propres données, et seul un compte administrateur détenu par le médecin thermal peut prescrire une cure de boisson.

11. Enfants

Le portail est destiné aux adultes. Ne créez pas de compte pour une personne de moins de 16 ans.

12. Modifications

Ceci est la version 1.7 du 2026-08-17. Si nous modifions l’utilisation de vos données, nous augmenterons le numéro de version et demanderons à nouveau votre consentement lors de votre prochaine connexion. Les versions précédentes sont disponibles sur demande.

HOTEL PREZIDENT - Šárová s.r.o. · danyuk@hotelprezident.cz