Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de tes données personnelles est :

2. Trois promesses.

3. Données que nous collectons

Nous collectons et traitons les catégories suivantes de données personnelles :

Données de compte

• Adresse e-mail (requise pour la création du compte et l’authentification)
• Nom (facultatif, utilisé pour des salutations personnalisées)
• Fuseau horaire et préférence d’heure de coucher (pour délivrer les sessions au bon moment)

Données de contenu

• Réflexions quotidiennes (tes saisies de texte à propos de ta journée)
• Évaluations et retours sur les sessions (facultatif)

Données techniques

• Informations sur l’appareil et le navigateur (pour la fourniture du service)
• Heure du rappel de coucher (stockée uniquement sur ton appareil — le rappel facultatif de mise en veille est une notification locale, jamais un push)
• Journaux de session et d’utilisation (pour l’amélioration du service)
• Événements d’analyse produit anonymes (Mixpanel) — quels écrans et fonctionnalités sont utilisés ainsi que des entonnoirs agrégés, afin que nous puissions voir ce qui aide. Jamais le contenu de ce que tu écris, et jamais ton nom ou ton e-mail. Sur le site web, cela nécessite ton consentement aux cookies ; dans l’app, c’est activé par défaut et peut être désactivé à tout moment dans Réglages → Confidentialité et données.
• Rapports de plantage (Sentry) — si l’app plante ou rencontre une erreur fatale, un rapport technique (modèle d’appareil, version de l’OS, version de l’app, l’erreur et sa trace d’appels, et ton identifiant utilisateur pseudonyme) est envoyé à Sentry afin que nous puissions trouver et corriger le défaut. Les rapports de plantage sont configurés pour ne jamais inclure le contenu de ce que tu écris.

Données de paiement

• Identifiant client Stripe (nous ne stockons jamais directement les détails de carte)
• Statut de l’abonnement et historique de facturation

4. Base légale du traitement

Nous traitons tes données personnelles sur les bases légales suivantes (article 6 du RGPD) :

5. Conservation des données

Nous ne conservons tes données que le temps nécessaire à leur finalité :

6. Éphémérité dès la conception

Par défaut, rien de ce que tu écris n’est conservé pendant la nuit. La phrase que tu saisis pendant un rituel One Thought existe sous forme chiffrée uniquement jusqu’au prochain lever du soleil dans ton fuseau horaire, où elle est définitivement supprimée.

Garder tes nuits (facultatif). L’éphémérité est le réglage par défaut. Si tu le souhaites, tu peux activer Keep My Nights dans les Réglages de confidentialité : la session de cette nuit-là reste réécoutable pendant environ une journée et ta One Thought chiffrée est conservée 45 jours, pour que tu puisses la relire. C’est désactivé sauf si tu l’actives, cela ne s’applique qu’à partir du moment où tu l’actives, et tu peux supprimer des entrées individuelles ou tout ce qui est conservé, à tout moment. Nous n’entraînons toujours jamais d’IA dessus et ne le vendons jamais.

Ce que nous conservons, c’est le thème que tu portais — de courtes étiquettes comme travail, deuil, corps, ou une personne — sans aucun de tes mots. Les thèmes des 7 dernières nuits orientent doucement le prochain rituel pour que l’expérience donne l’impression d’être mémorisée, et non surveillée. Les entrées de thème détaillées sont supprimées après 45 jours.

À la fin de chaque mois, nous regroupons ces thèmes dans un petit résumé structuré (quels thèmes sont apparus, intensité moyenne, tonalité émotionnelle dominante) afin de pouvoir proposer à l’avenir un rituel de réflexion « C’était ton mois de février ». Ces résumés mensuels sont conservés 13 mois et ne contiennent aucun texte. Tu peux désactiver la mémoire ou tout supprimer — détaillé et mensuel — dans les Réglages de confidentialité, à tout moment.

Nous n’utilisons aucune de ces données pour entraîner des modèles d’IA, et nous ne les partageons pas avec des tiers au-delà des sous-traitants divulgués à la section 7.

6a. Journalisation des événements de sécurité

Lorsque notre système de sécurité intercepte une soumission One Thought contenant du contenu suggérant une crise active (automutilation, suicide, violence), nous enregistrons une petite entrée d’audit afin de pouvoir vérifier a posteriori notre réponse de protection. L’entrée contient un hachage SHA-256 à sens unique de la phrase identifiée (jamais réversible vers tes mots), la gravité attribuée par notre classificateur, quelle couche du système s’est déclenchée, ce que nous avons fait en réponse, et un horodatage.

Base légale : art. 6(1)(f) du RGPD (intérêt légitime à exploiter un service de bien-être sûr) combiné à l’art. 9(2)(g) (intérêt public important dans la prévention du suicide). Les enregistrements sont accessibles uniquement à notre équipe conformité et sont conservés 24 mois. Tu peux demander une copie de tout événement de sécurité enregistré sur ton compte via notre procédure DSAR.

7. Sous-traitants et transferts de données

Nous partageons tes données avec les prestataires de services suivants :

Nous avons des accords de traitement des données avec tous les prestataires. Pour les transferts en dehors de l’EEE, nous nous appuyons sur les clauses contractuelles types (CCT), l’EU-US Data Privacy Framework, ou des garanties équivalentes approuvées par la Commission européenne.

8. Cookies et suivi

Nous utilisons des cookies et des technologies similaires. Pour des informations détaillées, consulte notre Politique en matière de cookies.

Les e-mails marketing peuvent contenir des pixels de suivi qui enregistrent le moment où tu ouvres un e-mail et cliques sur des liens. Ce suivi n’est utilisé que lorsque tu as consenti aux communications marketing.

9. Tes droits

En vertu du RGPD, tu disposes des droits suivants concernant tes données personnelles :

• Droit d’accès — Demander une copie de tes données personnelles
• Droit de rectification — Corriger des données inexactes ou incomplètes
• Droit à l’effacement — Demander la suppression de tes données (« droit à l’oubli »)
• Droit à la limitation — Limiter la manière dont nous traitons tes données
• Droit à la portabilité des données — Recevoir tes données dans un format lisible par machine
• Droit d’opposition — T’opposer à un traitement fondé sur l’intérêt légitime
• Droit de retirer ton consentement — Révoquer ton consentement à tout moment (sans affecter les traitements antérieurs)

Pour exercer l’un de ces droits, utilise notre formulaire de contact. Nous répondrons sous 30 jours.

10. Suppression du compte

Tu peux supprimer ton compte à tout moment via les réglages de l’app (menu Cœur → Supprimer le compte). Cela supprimera définitivement toutes les données associées, y compris ton profil, ton historique de sessions, et toutes les préférences stockées. Certaines données peuvent être conservées pour des raisons de conformité légale (p. ex. les enregistrements de paiement pendant 7 ans).

11. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :

• Toutes les données transmises via chiffrement HTTPS/TLS
• Chiffrement de la base de données au repos
• Politiques de sécurité au niveau des lignes restreignant l’accès aux données
• Audits de sécurité et revues d’accès réguliers
• Principe de collecte minimale des données

12. Confidentialité des enfants

Tonight est destiné aux adultes et ne s’adresse à personne de moins de 18 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si tu penses que nous avons collecté des données auprès d’une personne de moins de 18 ans, contacte-nous immédiatement et nous les supprimerons.

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. Les changements importants seront communiqués par e-mail ou par notification dans l’app. La poursuite de l’utilisation du service après des changements vaut acceptation de la politique mise à jour.

14. Autorité de contrôle

Tu as le droit d’introduire une réclamation auprès d’une autorité de protection des données. Pour Hiatus Holding GmbH, l’autorité compétente est :

Tu peux aussi contacter ton autorité locale de protection des données si tu préfères.

15. Contact

Pour toute question concernant cette politique ou tes données personnelles, contacte-nous via notre formulaire de contact.