Politique de confidentialité

Cette page explique quelles données l'application Selfia utilise, pourquoi, et ce que tu peux faire. Elle est écrite pour être lue sur un téléphone.

L'essentiel

• Selfia fonctionne sans compte. Ton profil, ton journal et tes préférences restent sur ton téléphone.
• Ta réponse sur la spiritualité ne quitte jamais ton téléphone.
• Les statistiques d'usage et les bilans par IA sont facultatifs. Rien n'est envoyé sans ton accord.
• Nous ne vendons ni ne louons aucune donnée.
• Tu peux tout effacer depuis l'app, à tout moment.

Qui est responsable de tes données

Le responsable du traitement est l'éditeur de Selfia :

Pour toute question sur tes données, écris à cette adresse.

Ce qui reste sur ton téléphone

Ces données sont enregistrées dans l'espace de stockage de l'app, sur ton téléphone. Elles ne sont envoyées ni à nous, ni à personne d'autre.

• Ton profil : prénom, date de naissance, signe astrologique, accord des phrases (au féminin, au masculin ou neutre), photo de profil si tu en choisis une.
• Tes préférences : thèmes, situations de vie choisies pour personnaliser les phrases, rappels, sons, apparence.
• Ton journal : tes textes, tes humeurs, tes réponses aux questions, tes capsules.
• Ta progression : favoris, phrases écartées, badges, jardin.
• Ta réponse sur la spiritualité (voir la section suivante).

Les rappels sont programmés sur ton téléphone. Aucun serveur ne les envoie.

Selfia ne synchronise pas ces données. Nous n'y avons pas accès et ne pouvons pas les récupérer pour toi. La sauvegarde de ton téléphone (iCloud, Google) peut les contenir, selon tes réglages : elle dépend d'Apple ou de Google.

Pourquoi : faire fonctionner l'app et choisir les phrases qui te correspondent. Base légale : l'exécution du contrat, c'est-à-dire les conditions d'utilisation.

Ton journal peut contenir des informations sur ta santé ou ta vie privée. Il reste sur ton téléphone, sauf si tu actives les bilans par IA (voir plus bas).

Ta réponse sur la spiritualité

Pendant l'accueil, puis dans Paramètres › Spiritualité, l'app te demande si une dimension spirituelle t'accompagne : christianisme, islam ou judaïsme. Cette question est facultative. Rien n'est coché par défaut et tu peux passer l'étape.

Ta réponse révèle une conviction religieuse. C'est une donnée sensible, au sens de l'article 9 du RGPD. Nous ne l'utilisons qu'avec ton consentement explicite, donné en cochant une case.

• Elle reste sur ton téléphone.
• Elle n'est jamais envoyée : ni au service d'IA, ni à un serveur, ni dans les statistiques, ni dans les liens de partage, ni dans l'export du journal.
• Par défaut, aucune citation spirituelle n'apparaît sur l'écran verrouillé, ni en notification ni sur le widget.
• Tu peux la modifier ou l'effacer à tout moment : Paramètres › Spiritualité › « Effacer ma réponse ». Décocher une case prend effet tout de suite.

Statistiques d'usage (facultatives)

Pendant l'accueil, l'app te demande si tu acceptes des statistiques d'usage. Accepter et Refuser ont le même poids. Rien n'est envoyé avant ton accord.

Si tu acceptes, nous utilisons PostHog, avec un hébergement dans l'Union européenne. Sont envoyés : des événements d'usage (par exemple l'ouverture de l'app), un identifiant aléatoire créé par l'app, la plateforme (iOS ou Android) et l'heure. Ces données ne contiennent pas ton nom : elles sont pseudonymes.

Ne sont jamais envoyés : le contenu de ton journal, ta réponse sur la spiritualité, les versets que tu lis, ton prénom, ta date de naissance.

Pourquoi : comprendre comment l'app est utilisée et l'améliorer. Base légale : ton consentement. Tu peux le retirer à tout moment dans Paramètres › Données et confidentialité › « Statistiques anonymes ». Plus rien n'est alors envoyé.

Bilans et questions par IA (facultatifs)

Selfia peut préparer des bilans de ton journal, chaque semaine ou chaque mois, et des questions pour aller plus loin. Ces fonctions par IA sont désactivées par défaut. Sans ton accord, tout est préparé sur ton téléphone, sans IA.

Ce qui est envoyé

Seulement quand tu demandes un bilan ou des questions, et seulement après ton consentement explicite :

• pour un bilan : le texte des entrées de la période, leur date et l'humeur notée, ainsi que les thèmes repérés sur ton téléphone ;
• pour des questions : le texte de l'entrée en cours, ton humeur et tes réponses de cette séance ;
• des données techniques : un identifiant d'appareil aléatoire, ton identifiant d'abonné, la plateforme, la version de l'app et la langue.

Avant d'accepter, tu peux afficher exactement ce qui sera envoyé.

Ne sont jamais envoyés : ton prénom, ta date de naissance, ta photo, ta réponse sur la spiritualité, ni les thèmes spirituels.

Si ton texte évoque une détresse et que l'app le repère sur ton téléphone, rien n'est envoyé : l'app affiche des numéros d'aide.

Qui traite ces données

• Le serveur de Selfia, hébergé par Cloudflare (Cloudflare Workers, avec les services de stockage KV et D1). Il vérifie ton accès, applique les limites d'usage et transmet la demande.
• Anthropic, qui fournit le modèle d'IA Claude (famille Haiku). Il rédige le bilan ou les questions, qui reviennent sur ton téléphone.

Ce qui est conservé

• Le serveur de Selfia ne stocke pas tes textes et ne les inscrit dans aucun journal technique. Ils ne font que passer. Les bilans n'existent que sur ton téléphone.
• Anthropic traite les textes selon ses conditions commerciales. Elles prévoient que ces données ne servent pas à entraîner ses modèles et qu'elles sont supprimées dans un délai de 30 jours au plus.
• Le serveur garde un enregistrement de ton appareil et des compteurs d'usage, pour les quotas. Ils sont supprimés après 13 mois sans utilisation. Les compteurs journaliers par appareil sont supprimés après 7 jours.
• Ton adresse IP sert seulement à limiter les abus. Elle n'est jamais enregistrée en clair : le serveur n'utilise qu'une empreinte calculée avec une clé secrète.
• Les journaux techniques du serveur ne contiennent ni texte, ni adresse IP, ni jeton d'accès.

Base légale, retrait et effacement

Ton journal peut révéler des informations sur ta santé. Nous ne l'envoyons donc qu'avec ton consentement explicite (article 9, paragraphe 2, point a du RGPD). Tu peux retirer ton accord à tout moment en désactivant « Bilans et questions par IA » dans les paramètres. Plus rien n'est envoyé, et les bilans redeviennent locaux.

Dans Paramètres › Intelligence artificielle :

• « Exporter mes données IA » te montre ce que le serveur garde pour ton appareil ;
• « Supprimer mes données IA » efface tout cela immédiatement et retire ton accord.

Les limites d'usage et la sécurité du serveur reposent sur notre intérêt légitime : protéger le service contre les abus.

Les textes rédigés par l'IA portent la mention « Rédigé avec l'aide d'une IA ». Ils peuvent se tromper. Ce ne sont ni des diagnostics, ni des conseils médicaux.

Abonnement Selfia Pro

Le paiement passe par Apple (App Store) ou Google (Google Play). Nous ne voyons jamais ta carte bancaire, ton nom ni ton adresse de facturation.

Pour savoir si ton abonnement est actif, nous utilisons RevenueCat, un service de gestion des abonnements. RevenueCat reçoit :

• un identifiant d'abonné aléatoire, créé par l'app ;
• l'état de ton abonnement et l'historique d'achat transmis par la boutique : produit, dates, essai, renouvellement ;
• des données techniques nécessaires, par exemple la version de l'app, le pays de la boutique et l'adresse IP.

Le serveur de Selfia interroge aussi RevenueCat pour connaître ton offre, et garde cette réponse en cache peu de temps.

Pourquoi : te donner accès à Selfia Pro, restaurer tes achats, gérer les essais et les renouvellements. Base légale : l'exécution du contrat, et nos obligations légales pour les preuves d'achat.

Publicités récompensées (version gratuite)

Dans la version gratuite, l'app peut te proposer de regarder une vidéo publicitaire pour débloquer un contenu pendant un temps limité. Tu choisis de la regarder ou non. Avec Selfia Pro, il n'y a pas de publicité.

Ces vidéos sont fournies par Google AdMob. Pour afficher une publicité, Google peut traiter :

• l'identifiant publicitaire de ton téléphone ;
• ton adresse IP et une localisation approximative qui en découle ;
• des informations techniques sur ton appareil et sur ton interaction avec la publicité.

Avant toute publicité, l'app te demande ton choix au moyen de l'outil de consentement de Google (une plateforme de gestion du consentement, ou CMP). Si tu acceptes, les publicités peuvent être personnalisées. Si tu refuses, Google affiche des publicités non personnalisées et n'utilise que des données limitées, par exemple pour compter les affichages et lutter contre la fraude.

Sur iPhone, si l'app te demande l'autorisation de suivi d'Apple et que tu la refuses, l'identifiant publicitaire n'est pas partagé. Sur tous les téléphones, tu peux réinitialiser ou supprimer l'identifiant publicitaire dans les réglages du système.

Base légale : ton consentement pour la publicité personnalisée ; notre intérêt légitime à financer la version gratuite pour la publicité non personnalisée. Google utilise aussi ces données pour ses propres besoins, sous sa responsabilité : voir comment Google utilise les données des applications partenaires.

Mises à jour et données techniques

Quand l'app vérifie s'il existe une mise à jour de son contenu, elle contacte les serveurs d'Expo, notre outil de publication. Expo reçoit alors ton adresse IP et des informations techniques : plateforme, version de l'app. Base légale : notre intérêt légitime à corriger l'app et à la garder sûre.

Les horoscopes et les textes de l'app sont intégrés à l'app. Les lire n'envoie rien.

Quand tu nous écris

Si tu nous écris, nous recevons ton adresse e-mail et ton message. Nous les utilisons seulement pour te répondre. Nous les gardons 3 ans après notre dernier échange, puis nous les supprimons. Base légale : notre intérêt légitime à te répondre et à suivre ta demande.

N'envoie pas le contenu de ton journal : nous n'en avons jamais besoin.

Qui reçoit des données

Seuls ces prestataires reçoivent des données, et seulement pour les usages décrits plus haut :

• Apple et Google : téléchargement, paiement de l'abonnement, publicité (Google AdMob). Ils agissent sous leur propre responsabilité pour leurs boutiques et leurs services.
• RevenueCat : gestion des abonnements.
• Cloudflare : hébergement du serveur d'IA et de ce site.
• Anthropic : modèle d'IA, seulement si tu actives les bilans par IA.
• PostHog : statistiques, seulement si tu les acceptes.
• Expo : mises à jour de l'app.

Nous ne vendons ni ne louons aucune donnée. Nous ne partageons rien à des fins publicitaires, sauf la publicité personnalisée si tu l'acceptes.

Leurs politiques de confidentialité : Apple, Google, RevenueCat, Cloudflare, Anthropic, PostHog, Expo.

Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis ou y traitent des données : Cloudflare, Anthropic, RevenueCat, Google, Apple et Expo. PostHog héberge nos statistiques dans l'Union européenne, mais c'est une société américaine.

Ces transferts sont encadrés par les garanties prévues par le RGPD. Selon le prestataire, il s'agit de la décision d'adéquation de la Commission européenne pour les entreprises inscrites au cadre de protection des données UE-États-Unis (Data Privacy Framework), ou de clauses contractuelles types adoptées par la Commission. Tu peux nous demander une copie des garanties qui s'appliquent.

Durées de conservation

• Données sur ton téléphone, dont ta réponse sur la spiritualité : jusqu'à ce que tu les effaces ou désinstalles l'app.
• Textes envoyés pour un bilan par IA : non conservés par Selfia ; 30 jours au plus chez Anthropic.
• Données du serveur d'IA : 13 mois après ta dernière utilisation ; compteurs journaliers : 7 jours.
• Statistiques : 13 mois au plus.
• Abonnement : tant qu'il existe, puis le temps exigé par nos obligations légales (comptabilité, litiges).
• E-mails : 3 ans après notre dernier échange.
• Publicité : selon les règles de Google.

Tes droits

Tu as le droit :

• d'accéder à tes données ;
• de les faire rectifier ;
• de les faire effacer ;
• de les recevoir dans un format lisible pour les réutiliser (portabilité) ;
• de t'opposer à un traitement fondé sur notre intérêt légitime ;
• de demander la limitation d'un traitement ;
• de retirer ton consentement à tout moment, sans effet sur ce qui a été fait avant ;
• de dire ce que deviennent tes données après ton décès.

Le plus simple, c'est l'app. Tes données locales se modifient et s'effacent dans les paramètres. Ton journal s'exporte depuis le journal (« Exporter le journal »). Les données du serveur d'IA s'exportent et s'effacent dans Paramètres › Intelligence artificielle. Voir aussi Effacer tes données.

Tu peux aussi écrire à belouar.mathis91@gmail.com. Nous répondons dans un délai d'un mois. Pour une demande complexe, ce délai peut être prolongé de deux mois : nous te le dirons dans le premier mois.

Comme Selfia fonctionne sans compte, nous pourrons te demander de quoi retrouver tes données, par exemple le numéro de commande de ta boutique. Nous ne te demanderons jamais le contenu de ton journal.

Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, ou par courrier à CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mineurs

Les boutiques classent le contenu de Selfia tout public. Mais l'app n'est pas destinée aux enfants de moins de 13 ans.

En France, avant 15 ans, accepter les statistiques, la publicité personnalisée ou les bilans par IA demande aussi l'accord d'un parent. Si tu as moins de 15 ans, parles-en avec un parent avant d'accepter.

Si tu es parent et penses que ton enfant de moins de 13 ans utilise Selfia, écris-nous : nous t'aiderons à effacer ses données.

Sécurité

• Les échanges avec nos serveurs sont chiffrés (HTTPS).
• Aucune clé secrète n'est stockée dans l'app.
• Le serveur ne garde aucun texte de ton journal.
• Ton journal est protégé par le verrouillage de ton téléphone. Utilise un code ou une empreinte.

Modifications

Nous mettons cette page à jour quand l'app change. La date en bas de page indique la dernière version. Si un changement important touche tes données, nous te prévenons dans l'app ou sur la fiche de la boutique, et nous te redemandons ton accord si besoin.