Politique de confidentialité
Dernière mise à jour: February 24, 2026
POLITIQUE DE CONFIDENTIALITÉ ET PROTECTION DES DONNÉES
ROOT SARL - ROOT AI
1. QUI SOMMES-NOUS ?
ROOT SARL (RC N° 1591), dont le siège social est situé au LOT N°14 ILOT Z Tevragh Zeina, Nouakchott, Mauritanie, est responsable du traitement de vos données personnelles collectées via la plateforme ROOT AI (application web et mobile).
Contact Data Protection :
Email : privacy@root.mr
Adresse : LOT N°14 ILOT Z Tevragh Zeina, Nouakchott, Mauritanie
2. QUELLES DONNÉES COLLECTONS-NOUS ?
A. Données d'Identification
Nom et prénom
Adresse email
Numéro de téléphone
Identifiant Google (si connexion via Google OAuth)
B. Données de Santé (MediFile uniquement)
⚠️ Données sensibles au sens du RGPD Article 9
Avec votre consentement explicite, nous collectons :
Informations de santé (groupe sanguin, taille, poids, IMC)
Allergies et médicaments
Historique médical
Documents médicaux téléchargés (ordonnances, analyses, radiographies)
Données familiales de santé (membres de famille ajoutés)
Ces données sont strictement confidentielles et ne sont jamais partagées avec des tiers.
C. Données d'Utilisation
Historique des conversations avec l'IA
Modèles d'IA utilisés (GPT-4o, Claude, Gemini)
Nombre de messages envoyés
Dates et heures d'utilisation
Adresse IP et données de connexion
D. Données de Paiement
Informations de transaction via Masrvi (numéro de téléphone mobile money)
Historique des abonnements et paiements
Note : Nous ne stockons JAMAIS vos coordonnées bancaires complètes. Les paiements sont gérés de manière sécurisée par notre partenaire Masrvi.
3. POURQUOI COLLECTONS-NOUS VOS DONNÉES ?
Bases légales du traitement (RGPD Article 6 et 9) :
A. Exécution du contrat (Article 6.1.b)
Fournir l'accès aux services ROOT AI (Chat IA, MediFile)
GĂ©rer votre compte utilisateur
Traiter vos abonnements et paiements
B. Consentement explicite (Article 9.2.a - Données de santé)
Stocker et gérer vos documents médicaux
Fournir un assistant IA médical personnalisé
Gérer les profils santé de votre famille
Vous pouvez retirer votre consentement Ă tout moment.
C. Obligations légales (Article 6.1.c)
Conservation des données de facturation (obligations fiscales mauritaniennes)
Respect des réglementations en vigueur
D. Intérêts légitimes (Article 6.1.f)
Amélioration de nos services
Analyse d'utilisation anonymisée
Prévention de la fraude et abus
4. AVEC QUI PARTAGEONS-NOUS VOS DONNÉES ?
A. Fournisseurs d'Intelligence Artificielle
Vos conversations sont traitées par :
OpenAI (États-Unis) - Modèles GPT
Anthropic (États-Unis) - Modèle Claude
Google (États-Unis) - Modèles Gemini
⚠️ Transfert hors Mauritanie/UE :
Ces fournisseurs sont situés aux États-Unis. Le transfert de données est encadré par :
Clauses contractuelles types de la Commission européenne
Engagement de conformité RGPD de ces entreprises
Chiffrement end-to-end de toutes les communications
Vos données médicales NE SONT JAMAIS envoyées aux fournisseurs d'IA sans anonymisation préalable.
B. Fournisseur de Paiement
Masrvi (Mauritanie) traite vos paiements de manière sécurisée. Nous ne recevons que la confirmation de paiement, jamais vos coordonnées bancaires complètes.
C. HĂ©bergement
Vos données sont hébergées sur des serveurs sécurisés en France (LWS Hosting), conformes aux normes de sécurité européennes.
D. Aucun autre partage
Nous ne vendons, ne louons, ni ne partageons vos données avec des tiers à des fins marketing ou commerciales.
5. COMBIEN DE TEMPS CONSERVONS-NOUS VOS DONNÉES ?
Type de donnéesDurée de conservationCompte utilisateurTant que votre compte est actif + 1 an après suppressionConversations IASupprimées après 90 jours d'inactivité (sauf si vous demandez conservation)Documents médicauxTant que votre compte MediFile est actifDonnées de facturation10 ans (obligations fiscales mauritaniennes)Logs de connexion12 mois maximum
Vous pouvez demander la suppression anticipée de vos données à tout moment.
6. VOS DROITS (RGPD)
A. Droit d'accès (Article 15)
Vous pouvez demander une copie de toutes vos données personnelles.
B. Droit de rectification (Article 16)
Vous pouvez corriger vos données inexactes ou incomplètes directement dans votre profil.
C. Droit Ă l'effacement / "Droit Ă l'oubli" (Article 17)
Vous pouvez demander la suppression complète de votre compte et de toutes vos données.
D. Droit à la portabilité (Article 20)
Vous pouvez recevoir vos données dans un format structuré et lisible (JSON, PDF).
E. Droit d'opposition (Article 21)
Vous pouvez vous opposer au traitement de vos données à des fins d'analyse ou marketing.
F. Droit de retrait du consentement (Article 7.3)
Pour les données de santé, vous pouvez retirer votre consentement à tout moment.
G. Droit de limitation du traitement (Article 18)
Vous pouvez demander le gel temporaire du traitement de vos données.
Pour exercer ces droits :
📧 Email : privacy@root.mr
Délai de réponse : 30 jours maximum.
7. SÉCURITÉ DE VOS DONNÉES
Mesures techniques et organisationnelles :
✅ Chiffrement : Toutes les communications sont chiffrées (SSL/TLS)
âś… Authentification forte : VĂ©rification par OTP (WhatsApp)
✅ Accès restreint : Seul le personnel autorisé accède aux données
✅ Sauvegardes régulières : Vos données sont sauvegardées quotidiennement
âś… Surveillance 24/7 : DĂ©tection automatique des tentatives d'intrusion
✅ Anonymisation : Les données d'analyse sont anonymisées
En cas de violation de données (data breach), nous vous informerons dans les 72 heures conformément au RGPD Article 33.
8. COOKIES ET TECHNOLOGIES SIMILAIRES
A. Cookies Strictement Nécessaires (Non désactivables)
CookieFonctionDuréesession_idMaintenir votre session connectéeSessioncsrf_tokenProtection contre les attaques CSRFSessionauth_tokenAuthentification sécurisée30 jourslocaleMémoriser votre langue (FR/AR)1 an
Ces cookies sont essentiels au fonctionnement de ROOT AI.
B. Cookies de Performance (Optionnels)
CookieFonctionDuréeanalytics_idMesure d'audience anonymisée13 moismodel_preferenceMémoriser votre modèle IA préféré6 mois
Vous pouvez refuser ces cookies sans impact sur le service.
C. Gestion des Cookies
Vous pouvez modifier vos préférences cookies à tout moment :
Depuis votre profil → Paramètres → Cookies
En cliquant sur l'icône 🍪 en bas de page
Suppression des cookies :
Consultez l'aide de votre navigateur (Chrome, Safari, Firefox, Edge).
9. DONNÉES DES MINEURS
ROOT AI est destiné aux personnes âgées de 18 ans et plus.
Si vous avez moins de 18 ans, vous devez obtenir l'autorisation d'un parent ou tuteur légal avant d'utiliser ROOT AI, notamment pour MediFile.
Les parents/tuteurs peuvent exercer les droits RGPD au nom de leurs enfants mineurs.
10. MODIFICATIONS DE CETTE POLITIQUE
Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter :
Des évolutions légales ou réglementaires
De nouvelles fonctionnalités ROOT AI
Des améliorations de sécurité
Vous serez informé par email de toute modification substantielle 30 jours avant son entrée en vigueur.
Dernière mise à jour : 24 février 2026
Version : 1.0
11. RÉCLAMATIONS
Si vous estimez que vos droits ne sont pas respectés, vous pouvez :
1. Nous contacter directement :
📧 privacy@root.mr
2. Saisir l'autorité de contrôle compétente en Mauritanie (si applicable)
3. Saisir la CNIL (France) ou toute autorité RGPD européenne si vous résidez dans l'UE.
12. CONTACT
Pour toute question sur cette Politique de Confidentialité :
ROOT SARL
LOT N°14 ILOT Z Tevragh Zeina
Nouakchott, Mauritanie
📧 Email : privacy@root.mr
📧 Support : support@root.mr
En utilisant ROOT AI, vous reconnaissez avoir lu, compris et accepté cette Politique de Confidentialité.