Sécurité et confidentialité des données
Dernière mise à jour : 24 août 2026
Meya Care traite des données parmi les plus sensibles qui soient : le ressenti et la santé mentale de vos salariés. Cette page explique concrètement l'architecture et les principes que nous avons mis en place pour la protéger.
Le modèle du tiers de confiance
Meya Care agit comme tiers de confiance indépendant entre vous et vos salariés. Concrètement : votre entreprise n'a jamais accès aux réponses individuelles, seulement à des données agrégées et anonymisées. Quand un signal de mal-être est détecté chez un salarié, c'est lui — et lui seul — qui décide s'il souhaite que son identité soit révélée à son employeur, via un consentement explicite et horodaté. Sans ce consentement, aucune information individuelle ne remonte jamais à votre dashboard.
Isolation stricte entre entreprises
Chaque entreprise cliente évolue dans un environnement cloisonné au niveau de la base de données elle-même (Row Level Security), pas seulement au niveau de l'interface. Ce cloisonnement a été testé activement : nous avons vérifié, avec un compte utilisateur réel d'une entreprise, qu'aucune donnée d'une autre entreprise n'est accessible, en lecture comme en écriture.
Hébergement en Europe
Vos données sont hébergées sur des serveurs situés dans l'Union européenne, conformément au RGPD.
Chiffrement
Les communications entre votre navigateur et nos serveurs sont chiffrées (HTTPS/TLS). Les données sont chiffrées au repos sur nos infrastructures.
Nos sous-traitants
Meya Care s'appuie sur des prestataires reconnus pour l'infrastructure technique, chacun soumis à un accord de traitement des données conforme au RGPD (article 28) :
- Supabase (base de données, hébergée en Union européenne) — supabase.com/legal/dpa
- Stripe (paiements) — stripe.com/legal/dpa
- Resend (envoi d'emails) — resend.com/legal/dpa
- Anthropic (assistance IA pour la génération de recommandations, toujours vérifiées par un humain) — anthropic.com/legal/data-processing-addendum
Minimisation et anonymisation
Les résultats affichés à l'échelle d'une équipe ne sont jamais restitués si l'échantillon de réponses est trop faible pour garantir l'anonymat — nous préférons afficher "pas assez de données" plutôt qu'un résultat qui pourrait, indirectement, identifier quelqu'un.
Vos droits
Conformément au RGPD, vous et vos salariés disposez d'un droit d'accès, de rectification et d'effacement de vos données. Pour toute question, contactez tanguypedone318@gmail.com.