En bref. Vos journaux, réflexions, réponses privées et échanges avec le Coach ne sont pas visibles par les autres membres d’un espace. Un contenu n’est partagé avec votre partenaire ou ami que lorsqu’une fonction le prévoit et que vous effectuez l’action correspondante. L’IA n’est sollicitée que pour les actions compatibles avec le périmètre affiché dans l’application.
1. Responsable et contact
Le responsable du traitement est l’entité qui édite l’application WithYou sous la marque EverUs.
Éditeur : [raison sociale à compléter]
Adresse : [adresse légale à compléter]
Confidentialité et exercice des droits : [e-mail à compléter]
2. Données que nous traitons
| Catégorie | Exemples issus du service |
|---|---|
| Compte et profil | Adresse e-mail, mot de passe stocké sous forme de condensat, nom affiché, langue, fuseau horaire, état de vérification et objectifs d’onboarding. |
| Connexion | Identifiant technique Apple ou Google lorsque vous choisissez cette option, sessions, type d’appareil, adresse IP, agent utilisateur et dates de connexion. |
| Relations | Type d’espace (couple, rencontre, amitié ou développement social), membres, invitations, statut et préférences de l’espace. |
| Contenus sensibles | Diagnostics relationnels, réponses, check-ins, humeur, réflexions, journal de rencontre, conversations difficiles, intimité, sécurité, objectifs et réponses de consentement. |
| Contenus créés | Messages au Coach, souvenirs, photos ou autres médias, événements, surprises, défis, missions, progression, badges et interactions enregistrées. |
| Achats | Produit, boutique Apple ou Google, statut de l’abonnement, identifiants de transaction et preuve de paiement vérifiée. Les données bancaires complètes ne nous sont pas communiquées. |
| Notifications | Jeton de notification, plateforme, préférences, notifications reçues et état de lecture. |
| Données techniques | Journaux de sécurité, erreurs, horodatages, identifiants techniques et données nécessaires au fonctionnement de l’API. |
Nous ne vous demandons pas de transmettre des informations qui ne sont pas utiles au service. Certains champs libres peuvent néanmoins contenir des données sensibles si vous choisissez de les y inscrire.
3. Pourquoi nous les utilisons
Selon la fonction et le droit applicable, les traitements reposent sur l’exécution du service demandé, votre consentement, nos obligations légales ou notre intérêt légitime à sécuriser et améliorer WithYou.
- créer votre compte, vous authentifier et gérer vos appareils connectés ;
- créer les espaces relationnels et appliquer leurs règles de visibilité ;
- fournir diagnostics, check-ins, missions, progression, souvenirs et autres outils demandés ;
- produire les réponses du Coach et les analyses descriptives que vous déclenchez ;
- envoyer les notifications que vous avez autorisées ;
- valider et restaurer les achats Premium ;
- prévenir les accès non autorisés, abus, fraudes et incidents ;
- répondre à vos demandes d’assistance et respecter nos obligations.
Les communications marketing sont facultatives. Vous pouvez retirer votre accord à tout moment, sans affecter les messages indispensables au fonctionnement ou à la sécurité du compte.
4. Partage et espaces privés
Ce que les autres membres peuvent voir
Dans un espace partagé, les membres voient uniquement les informations prévues par chaque fonctionnalité : par exemple une mission commune, un souvenir partagé ou une réponse révélée après consentement. Le simple fait d’appartenir au même espace ne donne pas accès à vos contenus privés.
Ce qui reste personnel
Les journaux, conversations avec le Coach, réflexions personnelles, diagnostics individuels et données marquées « privées » restent attachés à votre compte. Ne partagez pas de capture ou d’export si vous souhaitez maintenir cette confidentialité.
Invitations
Un lien ou code d’invitation permet à son détenteur de demander l’accès à l’espace concerné. Traitez-le comme une information confidentielle et révoquez-le s’il a été envoyé à la mauvaise personne.
5. Intelligence artificielle
Certaines fonctions envoient à un prestataire d’IA le message ou les données strictement nécessaires à la réponse demandée. Le backend est conçu pour déclencher ces traitements à la suite d’une action autorisée et pour désactiver le stockage des réponses chez le fournisseur lorsque cette option technique est disponible.
Les réponses sont automatisées, peuvent être inexactes et ne constituent ni un diagnostic, ni une thérapie, ni un conseil médical, juridique ou d’urgence. Nous n’utilisons pas vos confidences pour prétendre connaître les intentions d’un tiers.
6. Destinataires et prestataires
Vos données peuvent être accessibles, selon le besoin, à notre équipe habilitée et à des prestataires agissant pour notre compte :
- hébergement de l’API, de la base PostgreSQL, du cache et des médias ;
- OpenAI pour les fonctionnalités d’IA effectivement déclenchées ;
- Apple et Google pour la connexion et la validation des achats ;
- Firebase/Google pour la distribution des notifications push ;
- prestataires d’assistance, de sécurité ou de journalisation ajoutés à l’environnement de production.
Nous ne vendons pas vos données personnelles. Une liste définitive des sous-traitants, de leur localisation et de leur rôle devra être publiée avant la mise en production.
7. Durées de conservation
Nous conservons les données pendant la durée nécessaire au compte et aux finalités ci-dessus, puis les supprimons ou les anonymisons. Les durées ci-dessous doivent être confirmées dans la politique interne de conservation :
- données de compte et contenus : jusqu’à suppression du compte, puis délai technique et de sauvegarde [à préciser] ;
- sessions et journaux de sécurité : durée de validité puis conservation de sécurité [à préciser] ;
- invitations expirées ou révoquées : [à préciser] ;
- preuves de transaction et obligations comptables : durée imposée par la loi applicable ;
- demandes d’exercice de droits : le temps de traiter la demande et d’en conserver la preuve.
La suppression d’un espace partagé peut devoir tenir compte des droits des autres membres sur leurs propres données.
8. Sécurité
WithYou met en œuvre des mesures adaptées au caractère intime des données : mots de passe hachés, jetons de session rotatifs, stockage sécurisé côté appareil, contrôle d’accès par appartenance active à chaque espace, URL temporaires pour les médias et limitation des données d’achat conservées.
Aucun système n’offre une sécurité absolue. Protégez votre appareil et vos identifiants, utilisez un mot de passe unique et déconnectez depuis le profil toute session que vous ne reconnaissez pas.
9. Vos choix et vos droits
Selon le droit qui vous est applicable, vous pouvez demander l’accès, la rectification, l’export, la suppression, la limitation ou l’opposition à certains traitements, ainsi que retirer un consentement.
- Modifiez le nom, la langue et le fuseau horaire depuis votre profil.
- Exportez vos données depuis l’action « Exporter mes données ».
- Retirez l’autorisation des notifications dans les réglages de l’appareil.
- Demandez la suppression depuis « Demander la suppression de mon compte ».
Nous pouvons demander une vérification d’identité raisonnable. Vous pouvez également saisir l’autorité de protection des données compétente dans votre pays.
10. Âge minimum
WithYou est destiné aux personnes âgées d’au moins 18 ans. Le service n’est pas conçu pour collecter sciemment les données d’un mineur. Si vous pensez qu’un mineur utilise le service, contactez-nous pour permettre les vérifications appropriées.
11. Transferts internationaux
Certains prestataires peuvent traiter des données en dehors de votre pays. Avant publication, l’éditeur doit identifier les lieux réels d’hébergement et mettre en place les garanties requises par le droit applicable, telles que des clauses contractuelles, des décisions d’adéquation ou d’autres mécanismes valides.
12. Modifications de cette politique
Cette politique peut évoluer avec les fonctionnalités, les prestataires ou la réglementation. La date de version sera mise à jour. En cas de changement important, une information visible sera fournie dans l’application ou par un moyen de contact approprié avant son entrée en vigueur lorsque la loi l’exige.
Pour toute question, utilisez l’adresse indiquée à la section 1 après sa validation par l’éditeur.