Aller au contenu principal
Confort de lecture
Coraly.par GROUPE J

Politique de confidentialité

Dernière mise à jour : 9 août 2026

Se connecter à Coraly crée un profil, réduit à l'essentiel. Voici précisément ce que nous gardons, ce qui quitte votre appareil, pourquoi, et comment nous le dire si cela ne vous convient pas.

Responsable du traitement

Groupe J, SASU au capital de 20 000 €, RCS Metz 853 075 489, dont le siège est au 2A rue Pasteur, 57360 Amnéville, France.

Votre compte

Pour vous connecter, Coraly vous envoie un code à usage unique par e-mail. Cela suppose de garder quelques informations, et rien de plus :

Cela sert à une chose : vous permettre de vous connecter et de retrouver vos réglages d'un appareil à l'autre. Nous gardons ces informations tant que vous restez inscrit.

Pour vous envoyer ce code, votre adresse e-mail passe par deux prestataires : Knock, qui organise l'envoi, puis Amazon SES, qui l'expédie réellement. Ce sont des sous-traitants au sens du RGPD : ils agissent uniquement sur nos instructions, pour cette seule tâche.

Pour limiter les abus (une même adresse e-mail qui redemande un code en boucle — une limite par appareil ou par connexion Internet ne suffit pas à elle seule), nous gardons aussi une trace technique de chaque envoi. Cette trace ne contient jamais votre adresse en clair : seulement son empreinte, obtenue par une fonction de hachage (SHA-256). C'est une pseudonymisation, pas une anonymisation complète — cette empreinte sert uniquement à limiter les envois répétés, jamais à autre chose.

Vos réglages

Quand vous êtes connecté, vos réglages sont conservés sur votre compte. Vous les retrouvez donc sur votre téléphone comme sur votre ordinateur. Avant, ils ne quittaient pas le navigateur où vous les aviez faits.

Une copie de ces réglages est gardée sur votre appareil, pour que Coraly continue de fonctionner quand la connexion est mauvaise.

Le thème de couleurs et la taille du texte, eux, restent sur l'appareil et n'en bougent pas : ils dépendent de l'écran que vous avez devant vous.

Vos chaînes favorites se gèrent depuis votre espace de compte. À ce jour, elles n'y servent qu'à ça : aucune autre partie de Coraly ne les lit encore.

Tous ces réglages disparaissent avec votre compte.

Vos informations de santé

Coraly peut retenir une seule information : la liste des médicaments et des produits de pharmacie que vous achetez habituellement. C'est vous qui l'écrivez, depuis votre espace de compte. Rien n'est deviné, ni récupéré ailleurs.

Ce sont des données de santé, que la loi protège plus que les autres. Nous ne pouvons les enregistrer qu'avec votre consentement explicite, au sens de l'article 9 du RGPD.

Vous le donnez en cochant une case dédiée, jamais cochée d'avance, après le texte qui l'accompagne. Le bandeau des cookies ne vaut pas cet accord : il ne porte que sur la mesure d'audience et la publicité.

À quoi sert cette liste, et à rien d'autre : vous éviter de réépeler le nom d'une boîte à chaque fois. C'est le pendant, côté pharmacie, des produits que vous confirmez dans une liste de courses.

Coraly ne donne aucun avis médical. Elle n'analyse pas ce que vous prenez, ne vérifie pas les interactions entre vos médicaments et ne vous dira jamais si un produit vous convient. Coraly Santé cherche des produits de pharmacie et de parapharmacie, et cherche seulement. Pour toute question sur votre traitement, adressez-vous à votre pharmacien ou à votre médecin.

Quand vous démarrez une conversation avec Coraly sur la santé, cette liste lui est transmise. Cela veut dire qu'elle sort de chez Coraly : elle part chez ElevenLabs, le prestataire qui fait parler Coraly.

Nous vous le disons parce qu'un accord ne vaut que si vous savez où va l'information.

Vous pouvez retirer votre accord à tout moment, avec le bouton « Retirer mon consentement » de votre espace de compte. Votre liste est alors effacée tout de suite.

Nous gardons ensuite, pendant 30 jours, la seule trace de l'accord : la date à laquelle vous l'avez donné, celle à laquelle vous l'avez retiré, et la version du texte que vous aviez lu. C'est ce qui nous permet de démontrer que nous n'avions rien inventé. Passé ce délai, cette trace est effacée elle aussi.

Refuser, ou retirer plus tard, ne vous prive d'aucune autre fonction de Coraly.

Ce que Coraly n'enregistre pas

Le texte de vos listes de courses et de vos conversations n'est pas enregistré sur nos serveurs après avoir été traité.

Deux réserves, pour être exact. Les produits que vous confirmez dans une liste sont retenus sur votre compte, comme dit plus haut. Et vos conversations parlées passent par ElevenLabs, qui en garde une trace de son côté — c'est écrit plus bas.

La seule autre base de données du service contient les chaînes et les programmes de télévision, qui ne concernent personne en particulier.

Vous désinscrire

Le bouton « Supprimer mon compte » de votre espace de compte fait ceci : votre compte est désactivé tout de suite — vous ne pouvez plus vous reconnecter — puis effacé définitivement 30 jours après votre demande. Vous pouvez aussi écrire à contact@coraly.fr pour qu'une personne le fasse pour vous.

Sur l'appareil où vous demandez la suppression, vous êtes déconnecté immédiatement. Sur un autre appareil déjà connecté, la déconnexion peut prendre jusqu'à 5 minutes  : pour rester rapide à charger, votre connexion est vérifiée depuis une copie de courte durée plutôt que systématiquement relue en base — cette copie continue de répondre « connecté » jusqu'à son expiration, même si le compte vient d'être supprimé.

Ce qui quitte votre appareil

Le texte de votre demande

Quand vous dictez ou tapez une liste, son texte est envoyé à un modèle de langue via la passerelle Vercel AI Gateway pour être compris et mis en forme. Il est traité le temps de la réponse, et n'est pas conservé pour entraîner quoi que ce soit.

Votre voix

Coraly a deux façons de vous écouter, et votre voix n'y suit pas le même chemin. Cette page a longtemps dit le contraire ; c'était inexact, et c'est corrigé ici.

En mode texte, c'est la dictée de votre navigateur qui transcrit ce que vous dites. Coraly ne reçoit que le texte obtenu. Ce que votre navigateur fait de votre voix pour la transcrire dépend de lui, pas de nous.

En mode conversation — quand vous parlez avec Coraly — votre microphone est transmis en direct à ElevenLabs. C'est bien votre voix qui part, pas seulement le texte. Il n'existe pas d'autre façon de tenir une conversation parlée.

ElevenLabs garde une trace de la conversation de son côté. Nous ne pouvons pas encore vous dire combien de temps : la question est ouverte avec ce prestataire, et nous préférons vous le dire plutôt que d'avancer un délai que personne ne nous a confirmé. Il sera écrit ici dès qu'il sera établi.

Le texte que Coraly vous lit

Pour vous répondre à voix haute, le texte de la réponse est envoyé à ElevenLabs, qui nous renvoie l'audio. Ce prestataire est établi aux États-Unis ; le transfert est encadré par les clauses contractuelles types de la Commission européenne.

Vos régimes et vos allergènes

Quand vous dictez une liste de courses, vos régimes, vos allergènes et les produits que vous avez déjà confirmés partent avec votre demande vers le modèle de langue : c'est ce qui lui permet d'écarter ce que vous ne pouvez pas manger.

En mode conversation, c'est le cas sur les courses seulement. Sur les recettes, ils ne sont plus transmis : ils partaient chez ElevenLabs sans que Coraly Recettes puisse s'en servir. Nous préférons vous dire qu'elle ne les connaît pas plutôt que de les envoyer pour rien.

Vos médicaments habituels

Si vous les avez enregistrés, ils sont transmis à ElevenLabs au début d'une conversation santé. C'est décrit plus haut, avec l'accord que nous vous demandons pour cela.

Des données techniques

Journaux serveur, mesure d'audience sans cookie, et rapports d'erreur lorsqu'une page échoue.

Base légale

Durée de conservation

Qui y a accès

Nous ne vendons pas vos données.

Ces sociétés sont des sous-traitants : elles travaillent sur nos instructions, et pour ces seules tâches. Mais cela ne veut pas dire que tout reste chez Coraly. Une partie de ce que vous nous confiez leur est bel et bien transmise — c'est écrit ci-dessus, service par service.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'opposition, de limitation et de portabilité, ainsi que du droit de retirer votre consentement. Écrivez à hello@coraly.fr.

Pour le droit d'effacement : utilisez le bouton « Supprimer mon compte » décrit plus haut, ou écrivez à contact@coraly.fr — une seule adresse pour cette demande précise, pour éviter qu'elle ne se perde entre deux boîtes.

Vous pouvez aussi saisir la CNIL, cnil.fr.

Cookies et traceurs

La mesure d'audience de base fonctionne sans cookie et sans vous identifier : elle est exemptée de consentement. Demandent en revanche votre accord : l'enregistrement de votre navigation, Google Analytics et le pixel Meta.

Pour revenir sur votre choix, utilisez le bouton de gestion des cookies en bas à droite de l'écran. Il est atteignable au clavier comme le reste du site.