Politique de confidentialité
En bref : sans compte, tout ce que vous écrivez reste sur votre appareil. Avec un compte, vos contenus sont chiffrés sur votre appareil : personne d’autre que vous ne peut les lire, pas même l’éditeur. Pas de publicité, pas de traceur publicitaire, pas de revente, pas d’intelligence artificielle qui lit vos textes.
1. Responsable du traitement
Baptiste Audet EI – Portrait Haute Sensibilité, 37 rue Marchande, 38200 Vienne, France. Pour toute question sur vos données : formulaire de contact, thème « Mes données personnelles ». L’éditeur n’a pas désigné de délégué à la protection des données.
2. Ce qui reste sur votre appareil
Votre profil (prénom ou surnom, genre, tranche d’âge, ville, situation de vie, cases « je suis concerné·e »), vos moments, votre journal, votre journal de bord (humeur, sommeil, consommations…), vos dates sensibles, vos réponses aux exercices et la préparation de vos rendez-vous sont enregistrés uniquement dans le stockage de votre navigateur. Ils ne sont pas envoyés au site. Votre orientation sexuelle, si vous l’indiquez, est en plus chiffrée sur l’appareil avec une clé qui ne le quitte jamais. Vous pouvez exporter ou tout effacer à tout moment (Profil & réglages).
3. Les données traitées par le site
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Compte (facultatif) | Pseudo, empreintes de mot de passe et de code de secours, clés chiffrées, contenu chiffré illisible par l’éditeur, dates de création et de dernière connexion. Aucun e-mail. | Exécution des conditions d’utilisation (votre demande) | Jusqu’à la suppression du compte, ou 24 mois sans utilisation. Jetons de session : 30 jours. |
| Statistiques d’usage (seulement avec votre accord) | Identifiant aléatoire (stocké sous forme d’empreinte, sans lien avec un compte), tranche d’âge, genre, ville, situation de vie (études, emploi, parent, aidant·e…, à l’exception de « fonctionnement atypique », qui n’est jamais envoyé), nombre de moments et d’exercices, retours sur les exercices. Jamais vos textes, vos émotions, votre humeur ni votre journal de bord, votre prénom ou votre orientation. | Votre consentement, retirable à tout moment (Profil & réglages) | 13 mois après la dernière mise à jour ; suppression immédiate si vous retirez votre accord. Affichage : totaux uniquement, groupes de moins de 5 personnes masqués. |
| Compteur de profils | Aucune donnée : « un profil de plus ». | — | — |
| Accès sur invitation | Codes d’invitation et nombre d’utilisations ; pour chaque accès ouvert, empreinte d’un jeton aléatoire (cookie), vague d’invitation, date de dernière visite. Aucun lien avec une personne, un compte ou des statistiques. | Intérêt légitime (réserver la version de test aux personnes invitées) | Accès : 180 jours sans visite ; invitations personnelles : un an après leur expiration. |
| Formulaires de contact et de demande d’invitation | Thème, message, et si vous les indiquez : nom, structure, adresse e-mail. Transmis par e-mail ; rien n’est conservé sur le site. | Intérêt légitime (vous répondre) ; votre accord pour l’usage de l’adresse | Messages supprimés au plus tard 3 ans après le dernier échange. |
| Sécurité et limitation des abus | Empreinte non réversible de l’adresse IP, renouvelée chaque jour (aucune adresse IP stockée en clair par l’application). Journaux techniques du serveur tenus par l’hébergeur. | Intérêt légitime (sécurité du service) | Empreintes : 24 heures au plus. Journaux de l’hébergeur : durée limitée fixée par celui-ci. |
| Contributions financières | Traitées par Stripe : nom, e-mail, moyen de paiement, montant. Le site ne reçoit ni ne stocke vos coordonnées bancaires. | Exécution de votre demande ; obligations comptables | Pièces comptables : 10 ans (article L123-22 du Code de commerce). Données Stripe : selon la politique de Stripe. |
4. Données de santé
Ce que vous écrivez sur vos émotions, votre humeur, votre sommeil, votre douleur, votre cycle ou vos consommations peut révéler des informations sur votre santé. C’est pourquoi ces contenus restent sur votre appareil ou, avec un compte, ne sont transmis que chiffrés de bout en bout : l’éditeur ne peut pas les lire. Le site ne reçoit aucune donnée de santé lisible : les statistiques facultatives ne contiennent ni humeur, ni journal de bord, ni contenu d’exercice, seulement des compteurs d’utilisation.
5. Destinataires et sous-traitants
Vos données ne sont ni vendues, ni louées, ni utilisées pour de la publicité ou l’entraînement d’une intelligence artificielle. Seul l’éditeur accède aux statistiques agrégées et aux messages qui lui sont adressés. Sous-traitants :
- Hébergement : o2switch, en France.
- Paiements : Stripe (Stripe Payments Europe, Ltd., Irlande). Stripe peut transférer certaines données hors de l’Union européenne, notamment aux États-Unis, avec les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis). Voir la politique de confidentialité de Stripe.
6. Sécurité
Connexion chiffrée (HTTPS) ; contenus des comptes chiffrés sur l’appareil (AES-256-GCM, clé dérivée du mot de passe par PBKDF2) ; mots de passe jamais transmis ni stockés en clair ; accès à l’application limité aux personnes invitées ; minimisation des données. Aucun système n’étant infaillible, utilisez un mot de passe unique et conservez votre code de secours en lieu sûr.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, de retrait de votre consentement à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès. La plupart s’exercent directement dans l’application : Exporter, Tout effacer, Supprimer mon compte, case des statistiques. Pour le reste, utilisez le formulaire de contact : une réponse vous sera apportée dans un délai d’un mois. Pour un compte, indiquez votre pseudo, jamais votre mot de passe. Comme l’éditeur ne peut pas lire les contenus chiffrés, il ne peut pas vous les transmettre en clair : utilisez l’export de l’application.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
8. Personnes mineures
Le service est réservé aux personnes majeures. Les personnes qui indiquent avoir moins de 18 ans n’accèdent qu’à une page de ressources, sans création de profil ni de compte.
Voir aussi : cookies et stockage local.
Dernière mise à jour : 12 octobre 2026.