Politique de confidentialité
La présente politique explique quelles données personnelles nous traitons lorsque vous utilisez l'application mobile UNMUTE (l'« Application »), et vos droits au titre du RGPD (UE/Royaume-Uni) et du California Consumer Privacy Act (CCPA/CPRA).
1. Qui sommes-nous (responsable du traitement)
UNMUTE (« UNMUTE », « nous ») est édité par [NOM DE L'ENTITÉ JURIDIQUE], immatriculé à [ADRESSE D'IMMATRICULATION], [PAYS].
- Contact vie privée / DPO : [privacy@votredomaine.com]
- Représentant UE/RU (le cas échéant) : [NOM + ADRESSE]
2. Périmètre & données collectées
Nous appliquons le principe de minimisation des données : nous ne collectons que ce qui est nécessaire au fonctionnement de l'Application.
| Catégorie | Exemples | Source |
|---|---|---|
| Compte / identité | Adresse e-mail, pseudo choisi, pronoms/bio (facultatif) | Vous, à l'inscription |
| Authentification | Jetons de session. Les mots de passe sont hachés et stockés par notre fournisseur d'authentification (Supabase) ; nous ne voyons ni ne stockons jamais votre mot de passe en clair. | Vous |
| Progression & bien-être | XP, niveaux, séries, check-ins d'humeur, défis accomplis, réflexions du journal | Vous, dans l'app |
| Contenus d'échange IA | Le texte que vous envoyez au coach et aux jeux de rôle « Practice », ainsi que les réponses de l'IA | Vous |
| Abonnement / statut | Détention d'un abonnement Plus, type de formule, statut de renouvellement. Les données de carte bancaire sont traitées par Apple — nous ne les recevons jamais. | Apple / RevenueCat |
| Technique & télémétrie | Modèle d'appareil, version d'OS, version de l'app, diagnostics de plantage, événements d'usage grossiers | Automatiquement |
Ce que nous ne collectons pas
- Aucun enregistrement audio / vocal. La version actuelle d'UNMUTE fonctionne par texte ; elle n'enregistre pas votre micro et ne capte pas de son ambiant.
- Aucune géolocalisation précise.
- Aucun identifiant publicitaire ; nous ne diffusons pas de publicité tierce.
3. Pourquoi nous traitons vos données (finalités & bases légales RGPD)
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Créer et faire fonctionner votre compte | Exécution du contrat (art. 6(1)(b)) |
| Générer les défis, jeux de rôle et réponses du coach IA | Exécution du contrat |
| Sauvegarder votre progression, votre journal et vos préférences | Exécution du contrat |
| Gérer les abonnements et droits d'accès | Exécution du contrat |
| Diagnostics de plantage, sécurité, prévention de la fraude/abus | Intérêt légitime (art. 6(1)(f)) |
| Analyses facultatives d'amélioration de l'app | Consentement (art. 6(1)(a)) — vous pouvez refuser |
Nous recueillons votre consentement explicite dans l'app à la présente politique et à nos Conditions avant l'initialisation de l'Application (écran de consentement au premier lancement).
4. Traitement par l'IA & circulation des données
Lorsque vous échangez avec le coach ou un jeu de rôle Practice, le texte de votre message est transmis via une connexion chiffrée à notre passerelle (une Edge Function Supabase), qui le transmet à notre sous-traitant IA Mistral AI pour générer une réponse, renvoyée ensuite à votre appareil.
- Nous n'envoyons que le texte de la conversation nécessaire à la réponse — pas votre e-mail, mot de passe ou données de paiement.
- Les réponses de l'IA sont probabilistes et peuvent être inexactes ; voir l'avertissement dans nos Conditions d'utilisation.
- Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires ou de ciblage comportemental inter-contextes.
- Nous n'utilisons pas vos conversations privées pour entraîner des modèles de fondation tiers au-delà de ce qui est nécessaire à votre réponse, et exigeons la même chose de nos sous-traitants. [Confirmer et, si proposé, activer les options « zéro rétention »/no-training, signer un accord de traitement (DPA) avec chaque sous-traitant, puis indiquer ici les durées exactes.]
5. Sous-traitants
Nous ne partageons des données qu'avec des prestataires sélectionnés, agissant sur nos instructions dans le cadre d'accords de traitement :
| Sous-traitant | Finalité | Région | Politique |
|---|---|---|---|
| Supabase | Base de données, authentification, fonctions backend | Région UE (RGPD) | supabase.com/privacy |
| Mistral AI | Réponses IA génératives (texte) | UE (France) | mistral.ai/terms |
| RevenueCat | Gestion des abonnements/droits | États-Unis | revenuecat.com/privacy |
| Apple | Distribution de l'app & achats intégrés | Mondial | apple.com/legal/privacy |
| Expo / EAS | Builds de l'app, diagnostics de plantage | États-Unis | expo.dev/privacy |
6. Transferts internationaux de données
Votre stockage principal est hébergé dans l'UE. Lorsqu'un sous-traitant traite des données hors EEE/RU (p. ex. RevenueCat, Apple, Expo aux États-Unis), ces transferts sont encadrés par des Clauses Contractuelles Types et mécanismes équivalents.
7. Durées de conservation
Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus, ou tel que requis par la loi. Les données de compte et de progression sont conservées tant que votre compte est actif, et supprimées dans un délai de [30] jours après la suppression du compte (sauvegardes purgées sous [90] jours). [Confirmer les durées de conservation des sous-traitants IA et les indiquer ici.]
8. Vos droits
Au titre du RGPD (EEE/RU)
Vous disposez des droits d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation ou d'opposition au traitement, et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez introduire une réclamation auprès de votre autorité de contrôle (la CNIL en France).
Au titre du CCPA/CPRA (Californie)
Vous avez le droit de connaître/accéder, de supprimer et de corriger vos informations personnelles, et de vous opposer à leur « vente »/« partage ». Nous ne vendons ni ne partageons vos informations personnelles, et n'exerçons aucune discrimination à votre encontre en cas d'exercice de vos droits.
Comment exercer vos droits
- Dans l'app : Réglages → Confidentialité & données → Télécharger mes données / Supprimer mon compte.
- Par e-mail : [privacy@votredomaine.com]. Nous répondons sous 30 jours (RGPD) / 45 jours (CCPA). Nous pouvons vérifier votre identité avant d'agir.
9. Enfants & mineurs (13–18 ans)
UNMUTE s'adresse aux personnes de 13 ans et plus. Nous ne collectons pas sciemment de données d'enfants de moins de 13 ans. Selon votre pays, l'âge du consentement numérique est de 13 à 16 ans ; en-dessous, un parent ou tuteur doit consentir en votre nom. [Mettre en place un contrôle de l'âge et, le cas échéant, un consentement parental vérifiable, et confirmer la classification d'âge Apple. Obtenir un avis juridique spécialisé (COPPA / RGPD-enfants) avant le lancement.]
10. Sécurité
Nous utilisons le chiffrement en transit (TLS), le stockage chiffré des identifiants sur l'appareil (Keychain/Keystore via stockage sécurisé), la sécurité au niveau des lignes (Row-Level Security) sur la base de données, et le principe du moindre privilège. Aucun système n'étant parfaitement sûr, nous ne pouvons garantir une sécurité absolue.
11. Modifications de cette politique
Toute modification sera publiée ici avec mise à jour de la date « Dernière mise à jour ». Les changements substantiels seront notifiés dans l'app et pourront nécessiter un nouveau consentement.
12. Contact
[NOM DE L'ENTITÉ JURIDIQUE] — [privacy@votredomaine.com] — [ADRESSE]