Politique de confidentialité

Date de dernière mise à jour : 24 juillet 2026

1. Objectifs de notre politique de confidentialité

Nous collectons et traitons des données à caractère personnel dans le cadre de l’utilisation de notre application Lilya (ci-après « l’Application ») et de notre site internet https://www.lilyaapp.com/ (ci-après le « Site »), conformément aux normes de protection des données applicables, dont notamment le règlement européen 2016/679 du 27 avril 2016 (dit « Règlement Général sur la Protection des Données » ou « RGPD ») et la loi française 78-17 du 6 janvier 1978 (dite « Loi Informatique et Libertés » ou « LIL ») modifiée.

Dans un objectif de loyauté et de transparence à votre égard, nous avons établi cette politique de confidentialité afin de vous expliquer comment nous traitons vos données personnelles et de vous informer de vos droits dans ce contexte.

2. Notre identité et nos coordonnées

Le responsable du traitement de vos données à caractère personnel dans ce contexte est POSTNATAL, entreprise unipersonnelle à responsabilité limitée, inscrite au RCS de Toulouse sous le numéro SIREN 991 776 436, dont le siège social est situé 6 PASSAGE PAUL VALERY, 31770 COLOMIERS (ci-après « nous » ou « Lilya »).

Pour toute question concernant notre utilisation de vos données personnelles, nous vous invitons à nous contacter via l’adresse e-mail : contact@lilyaapp.com.

3. Personnes concernées par nos traitements de données

Cette politique de confidentialité couvre nos traitements des données à caractère personnel des utilisateurs de l’Application et des visiteurs du Site.

4. Données personnelles traitées

a. Cadre général : Nous pouvons notamment traiter les types d’information suivants :

Données nominatives : vos nom et prénom ;

Coordonnées de contact : votre adresse email ;

Données de santé : données sensibles au sens de l’article 9 du RGPD, incluant notamment des informations concernant votre grossesse ainsi que votre état de santé physique et/ou psychologique ;

Informations professionnelles : votre situation professionnelle actuelle (employée, sans emploi, en recherche active) ;

Informations sur votre vie personnelle : votre situation familiale et/ou conjugale ;

Données de localisation : vos coordonnées GPS ;

Données de connexion : l’identifiant technique de votre appareil, votre adresse IP ;

Informations relatives aux services souscrits : détails des services souscrits, informations de paiement ;

Nature de votre demande : toute information que vous pouvez renseigner via les formulaires de contact au sein de l’Application et du Site, dans le cadre de nos échanges par courriel ou par téléphone ou lors de vos échanges avec l’assistant conversationnel intégré à l’Application.

De manière générale, nous nous employons à limiter au strict nécessaire les informations personnelles traitées pour vous proposer un service complet et efficace.

Lors de la collecte des données à caractère personnel, vous serez informé du caractère obligatoire ou facultatif des données traitées. En cas d’obligation, nous vous avertirons si votre éventuelle décision de ne pas fournir les données demandées devait impacter notre capacité à fournir les services proposés.

5. Comment et pourquoi nous utilisons vos données personnelles ?

Activité	Finalité	Base juridique
Revue de vos demandes d’information : Nous analysons, trions et classons les informations vous concernant lorsque vous prenez contact avec nous, notamment via le formulaire de contact de l’Application ou du Site.	La gestion des demandes de contact que nous recevons.	Notre intérêt légitime à traiter des demandes relatives à nos services.
Assistant conversationnel : nous sommes susceptibles de traiter vos données personnelles dans le cadre de vos échanges avec notre assistant conversationnel basé sur l’intelligence artificielle.	La mise à disposition d’un service de chatbot conversationnel disponible dans le cadre de l’abonnement annuel.	Votre consentement explicite conformément aux articles 6.1.a, et 9.2.a du RGPD dans la mesure où les messages saisis peuvent éventuellement contenir des données de santé. Vous pouvez retirer votre consentement à tout moment en écrivant par mail à contact@lilyaapp.com.
Exécution et fourniture de nos services : nous sommes susceptibles de traiter vos données personnelles dans le cadre de la fourniture de nos Services.	La bonne exécution et fourniture de nos services à l’utilisateur de l’Application.	La nécessité contractuelle de traiter les données personnelles de nos utilisateurs.
Profilage et personnalisation du contenu : nous sommes susceptibles de traiter vos données personnelles et notamment les données de santé que vous nous communiquez au sein de l’Application afin de vous proposer un contenu personnalisé pendant et après votre grossesse ainsi que votre co-parent.	La personnalisation du contenu proposé à l’utilisateur pendant et après sa grossesse.	Votre consentement explicite conformément aux articles 6.1.a et 9.2.a du RGPD. Vous pouvez retirer votre consentement à tout moment via les paramètres du Compte au sein de l’Application ou en écrivant par mail à contact@lilyaapp.com.
Notifications Push : Nous proposons aux utilisateurs de l’Application de recevoir des notifications Push relatives à l’activité de l’Application.	L’envoi de notifications push relatives à l’activité de l’Application.	Votre consentement explicite préalable à recevoir des notifications push conformément à l’article 6.1.a du RGPD. Vous pouvez retirer votre consentement à tout moment via les paramètres du Compte au sein de l’Application ou en écrivant par mail à contact@lilyaapp.com.
Géolocalisation : nous proposons aux utilisateurs de l’Application d’activer la géolocalisation de leur appareil afin de bénéficier d’un annuaire géolocalisé de praticiens vérifiés et recommandés.	La personnalisation de nos services selon la géolocalisation de l’utilisateur de l’Application.	Votre consentement explicite préalable au traitement de vos données de géolocalisation conformément à l’article 6.1.a du RGPD. Vous pouvez retirer votre consentement à tout moment via les paramètres du Compte au sein de l’Application ou en écrivant par mail à contact@lilyaapp.com.
Communications : nous proposons aux utilisateurs de les informer sur nos activités.	La poursuite de relations avec vous.	Notre intérêt légitime à informer les utilisateurs de l’Application de services analogues à ceux auxquels ils ont souscrit, le cas échéant. Vous pouvez vous opposez à tout moment à l’envoi de ces sollicitations via le lien en bas de chaque e-mail de communication ou en écrivant à par mail à contact@lilyaapp.com.
Sécurité informatique : nous sommes susceptibles de traiter vos données personnelles dans le cadre de la sécurité informatique de nos bases de données.	Assurer la sécurité informatique de nos bases de données, le traçage des accès et la gestion des incidents relatifs aux connexions des utilisateurs.	Notre intérêt légitime à assurer la sécurité de nos bases de données, du traçage des accès et de la gestion des incidents relatifs aux connexions des utilisateurs.
Traceurs : Lorsque vous utilisez l’Application ou le Site, ceux-ci récupèrent automatiquement certaines informations de votre appareil afin d’optimiser votre expérience. Pour plus d’informations sur notre utilisation des traceurs, vous pouvez consulter la section dédiée ci-dessous.	Fonctionnement et optimisation de l’Application et du Site.	Notre intérêt légitime en ce qui concerne les traceurs strictement nécessaires au fonctionnement de l’Application et du Site.
Obligations légales et règlementaires : nous pourrons traiter vos données personnelles afin de répondre aux obligations légales ou réglementaires mises à notre charge ou à des demandes d’institutions et autorités publiques.	Nous conformer à nos obligations légales ou réglementaires.	L’obligation légale ou réglementaire mise à notre charge.
Défense en justice : nous pourrons traiter vos données personnelles afin de répondre à des demandes d’autorités judiciaires ou de défendre nos droits en justice.	Nous défendre en justice.	Notre intérêt légitime à nous défendre en justice.
Ventes et acquisitions d’entreprises : En cas de futures opérations de cession ou d’investissement concernant notre entreprise, des informations vous concernant peuvent dans certains cas être traitées dans le contexte de procédures de due diligence, pendant lesquelles des investisseurs ou acquéreurs potentiels ou leurs conseils professionnels mènent une analyse au préalable de différents aspects de l’entreprise afin d’analyser sa valorisation.	L’évaluation de notre société.	Les intérêts légitimes de Lilya, de ses actionnaires et des investisseurs tiers de mener des procédures de due diligence.

Les données de santé que vous nous communiquez via l’Application constituent des données sensibles au sens de l’article 9.1 du RGPD. Leur traitement est soumis à votre consentement explicite, conformément à l’article 9.2.a du RGPD, recueilli séparément et préalablement à tout traitement. Il est libre, spécifique, éclairé et révocable à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant ce retrait. Pour retirer votre consentement, rendez-vous les paramètres du Compte au sein de l’Application ou contactez-nous à l’adresse mail contact@lilyaapp.com.

6. Avec qui partageons-nous vos données personnelles ?

Nous pouvons partager vos données personnelles notamment avec :

Prestataires techniques : les entreprises qui nous aident à gérer et à sécuriser nos systèmes informatiques.
Prestataires de paiement agréés : les entreprises en charge du traitement des transactions.
Hébergeurs : des fournisseurs de solutions d’hébergement informatique, tels que la société AZNETWORK.
Fournisseur du modèle d’intelligence artificielle : le fournisseur du modèle d’IA sur lequel repose l’assistant conversationnel (chatbot), soit Mistral AI.
Conseils professionnels : tels que nos avocats, experts comptables et commissaires aux comptes.
Autorités publiques : si nous nous voyons dans l’obligation de divulguer ou de partager vos données personnelles pour respecter une obligation légale.

7. Pendant combien de temps gardons-nous vos données personnelles ?

Nous gardons vos données personnelles uniquement pour la durée nécessaire à la fourniture des services que vous avez souscrits, en prenant en compte notamment les critères suivants :

La nature et la finalité des traitements en question ;
Les catégories des données traitées ;
Les délais de prescription civile et pénale applicables ;
Les dispositions contractuelles applicables ;
Les normes de l’industrie ;
Les recommandations de la Commission Nationale de l’Informatique et des Libertés (CNIL).

Vous pouvez, à tout moment, demander des précisions sur les durées de conservation spécifiques de vos données, en prenant contact avec nous sur l’adresse e-mail contact@lilyaapp.com.

Ces informations peuvent ensuite faire l’objet d’un archivage pendant les durées de prescription légales applicables, ou pendant les durées strictement nécessaires au respect d’obligations légales applicables.

Nous pouvons également anonymiser certaines données personnelles aux fins d’élaborations de statistiques.

8. Quels sont vos droits au regard de vos données personnelles ?

Vos droits concernant le traitement de vos données personnelles comprennent ceux mentionnés ci-après. Ces droits pourront s’appliquer à votre situation en fonction des circonstances. Par exemple, le droit de retirer votre consentement ne s’appliquera pas lorsque le traitement n’est pas fondé sur votre consentement. Ces droits sont les suivants :

Le droit de nous demander :

L’accès à vos données personnelles et des informations sur nos traitements de celles-ci (« droit d’accès ») ;
De corriger ou compléter vos données personnelles si elles sont inexactes (« droit de rectification ») ;
L’effacement de vos données personnelles (« droit à l’oubli ») ;
Une limitation du traitement de vos données personnelles (« droit à la limitation ») ;
Le droit de vous opposer au traitement de vos données personnelles par Lilya (« droit d’opposition ») ;
Le droit de demander vos données personnelles sous un format électronique utilisable et/ou la transmission de ces données vers une autre organisation (« droit à la portabilité des données ») ;
Le droit de définir des directives relatives à la conservation, à l’effacement et à la communication de vos données personnelles après votre décès (« directives après décès ») ;
Le droit de retirer votre consentement au traitement de vos données dans la mesure où le traitement est fondé sur celui-ci. Dans ce cas, la licéité des traitements effectués avant le retrait du consentement ne sera pas remise en cause.

Lilya effectue du profilage consistant à personnaliser le contenu multimédia qui vous est proposé sur la base des informations que vous avez renseignées lors de votre inscription et de votre utilisation de l’Application. Ce profilage ne produit pas de décision automatisée ayant des effets juridiques à votre égard. Vous disposez du droit de vous opposer à ce profilage à tout moment, sans que cela ne remette en cause la licéité des traitements effectués avant cette opposition, en nous contactant à l’adresse e-mail contact@lilyaapp.com ou via les paramètres du Compte au sein de l’Application.

Si vous souhaitez exercer vos droits, merci de nous contacter par courriel via l’adresse e-mail contact@lilyaapp.com.

En cas de demandes manifestement infondées ou excessives, notamment en raison de leur caractère répétitif, Lilya se réserve le droit :

Soit d’exiger le paiement de frais raisonnables qui tiennent compte des coûts administratifs supportés pour fournir les informations, procéder aux communications ou prendre les mesures demandées ;
Soit de refuser de donner suite à ces demandes.

Vous avez également le droit de déposer une plainte auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL), dont le site Internet peut être consulté à l’adresse suivante : www.cnil.fr.

9. Où sont traitées vos données personnelles ?

Vos données personnelles de santé sont hébergées sur des serveurs situés en France, auprès de la société AZNETWORK, hébergeur certifié Hébergeur de Données de Santé (HDS) conformément à l’article L. 1111-8 du Code de la santé publique et référencée au sein de la liste des hébergeurs certifiés de l’Agence du Numérique en Santé, consultable ci-après : https://esante.gouv.fr/offres-services/hds/liste-des-hebergeurs-certifies.. Cette certification garantit un niveau de sécurité renforcé, adapté à la nature sensible des données de santé traitées par l’Application. Un contrat de sous-traitance, conclu conformément à l’article 28 du RGPD, encadre cette relation et définit les obligations d’AZNETWORK en matière de protection et de confidentialité des données.

Certains outils et systèmes que nous utilisons peuvent également impliquer un traitement de données sur des serveurs Cloud externalisés dans des pays en dehors de l’UE, et notamment vers les États-Unis, auprès de sociétés avec lesquelles le transfert de données est protégé par l’application d’une décision d’adéquation de la Commission européenne ou, à défaut, encadré par des garanties appropriées, notamment par le biais de clauses contractuelles types approuvées par la Commission européenne ou toutes autres mesures complémentaires nécessaires requises par le Comité européen de la protection des données (CEPD).

10. Comment protégeons-nous vos données personnelles ?

Nous mettons en œuvre l’ensemble des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité conforme aux exigences du RGPD. L’adéquation des mesures de sécurité est appréciée au regard de l’état des connaissances, des coûts de mise en œuvre, ainsi que de la nature, de la portée, du contexte et des finalités du traitement. Elle prend également en considération la probabilité et la gravité des risques susceptibles d’affecter les droits et libertés des personnes concernées.

Les mesures de sécurité mises en place visent notamment à prévenir toute destruction accidentelle ou illicite des données, perte ou altération, divulgation ou accès non autorisé à des données à caractère personnel conservées ou faisant l’objet d’un traitement, qu’il s’agisse d’un incident volontaire ou accidentel.

Plus précisément, l’hébergement de vos données personnelles de santé est confié exclusivement à la société AZNETWORK, certifiée Hébergeur de Données de Santé (HDS) conformément à l’article L. 1111-8 du Code de la santé publique et référencée au sein de la liste des hébergeurs certifiés de l’Agence du Numérique en Santé, consultable ci-après : https://esante.gouv.fr/offres-services/hds/liste-des-hebergeurs-certifies.

Ces mesures de sécurité sont régulièrement revues et adaptées afin de maintenir un niveau de protection approprié compte tenu de l’évolution des risques, des technologies disponibles et des bonnes pratiques en matière de sécurité de l’information.

11. Mineurs

L’Application est exclusivement destinée aux personnes majeures, conformément aux Conditions Générales de Vente et d’Utilisation. L’utilisation de l’Application par un mineur, même de plus de quinze (15) ans, n’est pas autorisée.

Si nous apprenons que des données personnelles ont été collectées auprès d’un mineur, nous procéderons à leur suppression dans les meilleurs délais. Les représentants légaux d’un mineur qui constateraient que l’Application est utilisée par leur enfant sont invités à nous contacter à l’adresse contact@lilyaapp.com afin que nous procédions à la suppression du compte et des données associées.

12. Traceurs

Un « cookie » ou « traceur » est un petit fichier d’information déposé sur le terminal de l’utilisateur de l’Application ou du Site.

Nous recourons uniquement à des traceurs strictement nécessaires au bon fonctionnement du Site et de l’Application, essentiels pour l’utilisation des fonctionnalités et des services proposés sur l’Application. Ces traceurs sont utilisés sur la base de notre intérêt légitime à assurer le bon fonctionnement technique du Site et de l’Application et à permettre la fourniture du service demandé par l’utilisateur, conformément à l’article 6.1.f du RGPD.

Pour plus d’informations sur les cookies, vous pouvez consulter le site de la CNIL en cliquant sur le lien suivant : http://www.cnil.fr/vos-droits/vos-traces/les-cookies/.