Politique de confidentialité

ℹ️ À faire relire avant publication. Quelques champs restent à confirmer (e-mail de contact, durées de conservation détaillées).

Responsable de traitement

Le responsable de traitement est THE YOLO COMPANY (Société par actions simplifiée (SAS)), 15 rue Rose Pierre de Ronsard, 49110 Mauges-sur-Loire, France (éditeur de MoodTrakr — voir les mentions légales), représentée par Vincent Brossas. Exercice de tes droits et toute question : contact@moodtrakr.com. Pour les questions spécifiques à la protection des données, tu peux contacter le ou la délégué·e à la protection des données (DPO) : dpo@moodtrakr.com.

Le principe : tes données de santé ne nous sont pas accessibles

• Tests sur ce site : tes réponses et ton résultat sont calculés entièrement dans ton navigateur. Elles ne sont transmises à aucun serveur. Si tu choisis d’enregistrer ton résultat, il est transféré à l’application via un fragment d’URL (la partie après « # »), qui par conception n’est jamais envoyé au serveur.
• Dans l’application : tes données (humeur, sommeil, notes, résultats de tests…) sont chiffrées de bout en bout (AES-256). La clé ne quitte jamais ton appareil. Même avec la sauvegarde cloud activée, le serveur ne stocke que du chiffré : il ne peut ni lire tes données, ni connaître les dates.

Données que nous traitons réellement

• Mesure d’audience (site) — au moyen d’une solution sans cookie et anonyme (Plausible Analytics, hébergée dans l’Union européenne, lorsqu’elle est activée) : pages vues et quelques événements de parcours non identifiants (ex. « test lancé », « test terminé »). Aucune réponse ni aucun résultat de test n’est jamais transmis. Pas de profilage publicitaire, pas de revente.
• Compte (optionnel) — si tu en crées un dans l’app : une adresse e-mail et des secrets d’authentification dérivés localement, gérés via Supabase. Ton mot de passe en clair n’atteint jamais le serveur.
• Accompagnement IA (opt-in) — si, et seulement si, tu actives l’aperçu IA ou Jade : la synthèse nécessaire (ton contexte, ou le résumé d’un résultat — jamais le détail brut de tes réponses) est transmise, le temps de la réponse, à un relais aveugle qui ne conserve rien, puis au modèle Mistral (IA française, hébergée dans l’UE). Aucun entraînement de modèle sur tes échanges.
• Jade Live (opt-in payant) — si tu lances une conversation vocale en temps réel : ta voix transite en direct vers notre relais vocal puis vers le fournisseur IA configuré (xAI pour la V1). MoodTrakr ne stocke aucun audio ni transcript complet ; seules des métadonnées de fonctionnement et de facturation sont conservées (consentement, durée, crédits débités, modèle utilisé, statut technique). Un résumé local n’est conservé dans l’app que si tu le valides explicitement.

Finalités et bases légales

• Fournir le Service et tes suivis : exécution du service / ton consentement.
• Mesure d’audience anonyme : intérêt légitime (mesure cookieless, sans identification).
• Accompagnement IA : ton consentement explicite, révocable à tout moment.

Cookies

Ce site ne dépose aucun cookie publicitaire ou de traçage. La mesure d’audience est sans cookie ; aucune bannière de consentement n’est donc requise pour celle-ci.

Destinataires & sous-traitants

Selon les fonctionnalités que tu utilises :

• Vercel — hébergement du site public.
• Supabase — hébergement de la sauvegarde de l’app (données chiffrées, illisibles pour l’hébergeur) et de l’authentification, si tu crées un compte.
• Plausible (UE) — mesure d’audience anonyme et sans cookie, si activée.
• Mistral (UE), via un relais aveugle — uniquement si tu actives l’IA texte ou la dictée.
• xAI — uniquement si tu actives Jade Live ; selon la configuration contractuelle, les contenus peuvent être soumis à la rétention standard xAI ou au Zero Data Retention.
• RevenueCat / Apple / Google / Stripe — gestion des abonnements Premium, achats intégrés et crédits Live, sans donnée de santé.

Aucune donnée de suivi chiffrée ne leur est accessible. Les fonctions IA que tu actives explicitement font exception pour le contenu nécessaire à la réponse, le temps du traitement.

Durées de conservation

Nous appliquons le principe de minimisation (RGPD, art. 5) : tes données ne sont conservées que le temps nécessaire.

• Données du suivi (sur ton appareil) : sous ton contrôle, effaçables à tout moment ; rien n’en est conservé en clair de notre côté.
• Compte & sauvegarde chiffrée : conservés tant que ton compte est actif. En cas d’inactivité prolongée (24 mois sans connexion ni synchronisation), ton compte et ses données chiffrées sont supprimés automatiquement, après deux rappels par e-mail (à 30 jours puis 7 jours) t’invitant à te reconnecter pour les conserver.
• Suppression à ta demande : immédiate et en cascade (toutes tes données serveur sont effacées).
• Facturation (si tu souscris à une offre payante) : les pièces comptables sont conservées 10 ans, conformément à la loi — sans aucune donnée de santé.
• Jade Live : les consentements, sessions et écritures de crédits sont conservés comme preuves de facturation et de conformité ; aucun audio n’est conservé par MoodTrakr.
• Journaux techniques : 12 mois au maximum.
• Mesure d’audience : agrégée et anonyme, sans conservation de donnée personnelle.

Hors UE : si tu résides aux États-Unis (par ex. en Californie — CCPA/CPRA) ou dans un État doté d’une loi équivalente, ces mêmes durées et critères s’appliquent et tu disposes de droits comparables (savoir, supprimer, refuser la « vente » de données — que nous ne pratiquons pas). MoodTrakr étant non médical, la réglementation HIPAA ne s’applique pas.

Tes droits

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. La plupart s’exercent directement dans l’app (export, suppression). Pour le reste : contact@moodtrakr.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Cadre non médical

MoodTrakr est un outil de bien-être, non médical : les résultats sont des dépistages, jamais des diagnostics, et une probabilité reste une estimation. Voir les mentions légales et les CGU.