Dernière mise à jour : 24 septembre 2026
La présente Politique de confidentialité explique comment Zenior traite vos données à caractère personnel, la manière dont elles sont utilisées, les personnes avec lesquelles nous les partageons et les droits dont vous disposez.
Zenior peut modifier cette Politique à tout moment. Vous êtes invité à la consulter régulièrement. Toute modification substantielle est portée à votre connaissance.
« Zenior » ou « nous » : la société SAS Poupette, exploitant la marque Zenior, dont les informations figurent dans nos mentions légales.
« Données Personnelles » : les données à caractère personnel traitées dans le cadre des services décrits à la section 3.
« Loi Informatique et Libertés » : loi n°78-17 du 6 janvier 1978 modifiée.
« RGPD » : règlement UE 2016/679 du 27 avril 2016 relatif à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
« Site » : le site internet accessible à l'adresse www.zenior.care.
« Utilisateur » ou « vous » : toute personne qui utilise le Site ou bénéficie de notre accompagnement.
« Bénéficiaire » : la personne âgée pour laquelle la recherche, la simulation ou l'accompagnement est mené.
« Aidant » : le proche qui accompagne le Bénéficiaire dans sa démarche.
« Partenaire prescripteur » : l'organisme qui oriente vers Zenior une personne qu'il accompagne (mutuelle, caisse de retraite, service social).
Zenior traite les Données Personnelles en qualité de responsable du traitement pour les finalités détaillées à la section 5.
Zenior s'engage à limiter la collecte à ce qui est nécessaire, dans le respect du principe de minimisation, et à respecter le RGPD et la Loi Informatique et Libertés.
Un référent protection des données est désigné en interne. Il est votre point de contact unique, par email à privacy@zenior.care ou par courrier au 39 rue de Douai, 75009 Paris.
Elle couvre :
Elle ne couvre pas les traitements liés aux comptes professionnels de notre espace pro, ni la relation commerciale avec les établissements et les groupes : les personnes concernées en sont informées dans le cadre contractuel correspondant.
Elle ne couvre pas non plus l'accompagnement que nous réalisons pour le compte d'un établissement de santé : ses patients sont informés par l'établissement, qui est responsable du traitement.
Lorsque vous nous transmettez des données concernant une autre personne, notamment le Bénéficiaire, vous vous engagez à l'en informer.
| Finalité | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Traiter une demande formulée depuis le Site : prise de contact, diagnostic, demande de visite d'un établissement | Nom, prénom, email, téléphone, nature de la demande, zone géographique, message libre | Art. 6.1.b, mesures précontractuelles. Art. 6.1.a, consentement, pour le partage éventuel avec des établissements tiers, recueilli par une case dédiée décochée par défaut | 2 ans à compter de la dernière interaction si la demande n'aboutit pas |
| Estimer les aides financières mobilisables avec le simulateur de financement | Âge, composition du foyer, ressources, patrimoine, niveau de dépendance (GIR), type d'hébergement envisagé, département. En fin de parcours et facultativement : nom, prénom, email, téléphone, si vous souhaitez être rappelé | Art. 6.1.b, mesures précontractuelles. Art. 9.2.a, consentement explicite, pour le niveau de dépendance | Vos réponses ne sont pas conservées : le calcul est réalisé en mémoire et le résultat vous est restitué, sans enregistrement. Les coordonnées éventuellement laissées suivent la durée de la ligne précédente |
| Vous accompagner dans la recherche d'un hébergement ou d'une aide à domicile : recueil du besoin, recherche, constitution du dossier d'admission, suivi jusqu'à l'entrée | Bénéficiaire : nom, prénom, date de naissance, genre, code postal. Santé : niveau de dépendance (GIR), troubles cognitifs, situation médicale, handicap reconnu. Situation financière : budget, éligibilité à l'aide sociale à l'hébergement. Aidant : nom, prénom, email, téléphone, genre, lien de parenté. Dossier : type de séjour, échéance, zone de recherche, échanges et historique. Documents déposés : pièce d'identité, livret de famille, attestation de sécurité sociale, mutuelle, avis d'imposition, justificatif de domicile, volet administratif du dossier d'admission, notification APA, décision du juge | Art. 6.1.b, exécution du contrat et mesures précontractuelles. Art. 9.2.a, consentement explicite, pour les données concernant la santé | Durée de l'accompagnement, puis 2 ans à compter de la fin de la relation |
| Transmettre votre candidature aux établissements et agences retenus dans votre sélection | Identité du Bénéficiaire, échéance, zone géographique, budget, niveau de dépendance et éléments de situation nécessaires à l'étude de la candidature. Coordonnées de l'Aidant référent | Art. 6.1.b, mesures précontractuelles. Art. 9.2.a pour les seuls éléments de santé nécessaires à l'étude | Chez Zenior : voir la ligne précédente. Chez l'établissement ou l'agence : sous sa propre responsabilité |
| Prendre en charge une demande transmise par un partenaire prescripteur | Identité et coordonnées de l'Aidant, identité du Bénéficiaire, nature du besoin, zone géographique, échéance, et le cas échéant les éléments de situation transmis par le partenaire | Côté partenaire : votre consentement au partage, explicite au sens de l'art. 9.2.a pour les données de santé. Côté Zenior : art. 6.1.b, mesures précontractuelles | Identique à l'accompagnement |
| Assurer le suivi téléphonique et le support des familles accompagnées | Numéro de téléphone, date, heure et sens de l'appel, rattachement au dossier, conversations écrites du support | Art. 6.1.b, exécution du contrat et mesures précontractuelles | Identique au dossier auquel l'échange se rattache |
| Recueillir votre avis après la visite d'un établissement | Appréciation, commentaires libres, identité de l'auteur, établissement visité, date de visite | Art. 6.1.f, intérêt légitime à améliorer la qualité du service et à informer les familles | Conservé jusqu'à votre demande de suppression. Publication éventuelle sous forme agrégée ou anonymisée |
| Vous adresser notre newsletter | Email, prénom, date du consentement | Art. 6.1.a, consentement | Jusqu'au retrait du consentement |
| Mesurer l'audience du Site et améliorer nos services | Identifiant technique, pages consultées, parcours, données de navigation, type d'appareil. Aucun champ de formulaire n'est capturé | Art. 6.1.f pour la mesure d'audience exemptée de consentement, art. 6.1.a pour les cookies publicitaires. Voir la section 7 | Traceurs : 13 mois maximum. Données d'audience : 25 mois maximum |
| Protéger et défendre nos droits | Identité, coordonnées et pièces nécessaires à la preuve | Art. 6.1.f, intérêt légitime à défendre ses droits. Art. 17.3.e pour le maintien en archivage malgré une demande d'effacement | 5 ans en base d'archivage probatoire, à accès restreint |
Accompagner une personne âgée suppose de connaître sa situation : son niveau de dépendance (GIR), d'éventuels troubles cognitifs, un handicap reconnu, sa situation médicale. Ce sont des données concernant la santé au sens de l'art. 4.15 du RGPD, qui relèvent des catégories particulières de l'art. 9.
Trois conséquences, qui valent engagement :
Nous ne collectons pas le volet médical du dossier d'admission : il circule directement entre le médecin traitant et l'établissement.
Lors de votre navigation sur le Site, des cookies et autres traceurs peuvent être déposés sur votre terminal.
Cookies strictement nécessaires. Indispensables au fonctionnement du Site et dispensés de consentement, dont le cookie qui enregistre vos choix en matière de cookies, conservé 13 mois au maximum.
Mesure d'audience, dispensée de consentement. Nous utilisons Google Analytics, déployé via le conteneur Google Tag Manager, afin de produire des statistiques de fréquentation et d'utilisation du Site. Ce traitement est fondé sur notre intérêt légitime à mesurer et améliorer les performances du Site, et l'outil est configuré pour respecter les conditions d'exemption définies par la CNIL :
Conformément à l'art. 21 du RGPD, vous pouvez vous opposer à ce traitement à tout moment en écrivant à privacy@zenior.care.
Cookies publicitaires, soumis à consentement. Avec votre accord, des cookies sont déposés par nos partenaires publicitaires (Google, Meta) afin de mesurer et d'améliorer l'efficacité de nos campagnes. Ils ne sont déposés que si vous les acceptez via le bandeau affiché lors de votre première visite. Vous pouvez retirer votre consentement à tout moment via le lien « Gérer mes cookies » en bas de chaque page, puis « Refuser », sans que cela n'affecte la licéité des traitements antérieurs.
Vos Données Personnelles sont transmises uniquement pour les finalités précisées ci-dessus, aux destinataires suivants :
Chaque sous-traitant est lié par un contrat conforme à l'art. 28 du RGPD. La liste nominative de nos sous-traitants et leur localisation vous est communicable sur demande à privacy@zenior.care.
Le Site contient des liens vers des sites tiers. Nous ne sommes pas responsables du traitement de vos données par ces tiers, dont nous vous invitons à consulter la politique.
La plateforme Zenior, son application, sa base de données et le stockage de vos documents sont hébergés en France, chez Scalingo, hébergeur certifié Hébergeur de Données de Santé (certification HDS n°38436, délivrée par le LNE, valable jusqu'au 11 septembre 2028) et certifié ISO/IEC 27001.
L'infrastructure physique sous-jacente est opérée par Outscale, société du groupe Dassault Systèmes, également certifiée HDS, en France. Le stockage des documents est assuré par Scaleway, en France, également certifié HDS.
Les documents que vous déposez sont chiffrés individuellement, avec une clé distincte par fichier. Ils ne sont jamais servis directement depuis le stockage : leur accès passe par un lien signé à durée de vie limitée.
Les données de votre dossier sont hébergées en France, dans les conditions décrites à la section 9.
Lorsque nous transmettons votre candidature à un établissement ou à une agence retenu dans votre sélection, l'email qui la porte est acheminé par Postmark, établi aux États-Unis. Il ne contient que les éléments nécessaires à l'étude de la candidature, y compris, le cas échéant, votre niveau de dépendance et votre situation médicale.
D'autres outils périphériques, qui n'accèdent pas à votre dossier, sont établis aux États-Unis : Postmark pour nos autres emails, HubSpot pour le suivi des demandes entrantes, Slack pour nos alertes internes, Google pour la mesure d'audience et la cartographie. Les données qui leur sont confiées se limitent à des coordonnées et à des données de navigation.
Ces transferts sont encadrés par les garanties appropriées du chapitre V du RGPD : clauses contractuelles types de la Commission européenne, ou certification au titre du Cadre de protection des données UE-États-Unis.
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées : chiffrement des échanges et des données au repos, chiffrement applicatif des documents de votre dossier, authentification multifacteur sur nos consoles d'administration, accès nominatifs revus trimestriellement, sauvegardes chiffrées et testées, journalisation des actions sur votre dossier, et une politique de sécurité du système d'information formalisée et revue chaque année.
En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, nous notifions la CNIL dans les 72 heures et vous en informons lorsque le risque est élevé.
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela n'affecte la licéité du traitement effectué avant ce retrait. Vous pouvez vous désinscrire de nos communications via le lien de désabonnement présent dans chaque email.
Cas particulier de l'Aidant. Le droit d'accès est personnel. Si vous accompagnez un proche, vous ne pouvez exercer ses droits à sa place que si vous justifiez d'un mandat, d'une mesure de protection juridique (tutelle, curatelle, habilitation familiale) ou de votre qualité d'héritier. À défaut, vous accédez à vos propres données.
Limites. Une demande d'effacement ne peut porter sur les données que nous devons conserver pour respecter une obligation légale ou pour la défense de nos droits en justice. Tout refus vous est motivé par écrit.
Pour exercer vos droits, écrivez à privacy@zenior.care ou au 39 rue de Douai, 75009 Paris. Nous répondons dans un délai d'un mois à compter de la réception (art. 12.3), prolongeable de deux mois en cas de demande complexe, auquel cas nous vous en informons dans le mois initial. En cas de doute raisonnable sur votre identité, des informations complémentaires pourront vous être demandées.
Lorsque vos données ont été transmises à des destinataires, nous leur répercutons la rectification, l'effacement ou la limitation (art. 19).
Vous pouvez introduire une réclamation auprès de l'autorité de contrôle :
Commission nationale de l'informatique et des libertés
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
www.cnil.fr
juin 2026 — Version initiale, limitée aux formulaires du Site.
21/09/2026 — Périmètre étendu à l'accompagnement des familles, au simulateur et aux demandes reçues d'un partenaire prescripteur (section 3). Nouvelles sections sur les données concernant la santé (6), l'hébergement et sa localisation (9) et les transferts hors UE (10). Hébergeur nommé, Scalingo et Outscale, en exécution de l'art. 10.1 du contrat d'hébergement de données de santé. Simulateur clarifié : les réponses ne sont pas conservées. Lien vers les mentions légales. Sections renumérotées.
24/09/2026 — Section 10 : l'email de candidature adressé aux établissements et agences, acheminé par Postmark, peut contenir le niveau de dépendance et la situation médicale. Section 3 : l'accompagnement réalisé pour le compte d'un établissement de santé est exclu du périmètre, ses patients étant informés par l'établissement.
