01 Objet
Cette politique de confidentialité explique quelles données personnelles Reflex AI collecte, pourquoi, avec qui elles sont partagées, et quels droits vous pouvez exercer. Elle s'applique à toute personne utilisant l'application mobile Reflex AI (« l'Application »).
Elle complète les Conditions générales d'utilisation et doit être lue conjointement.
02 Responsable du traitement
Le responsable du traitement de vos données est Thays Manda-Abega, exploitant l'Application sous le nom commercial Reflex AI, domicilié Avenue Charles de Gaulle, 01330 Villars-les-Dombes, France [statut juridique et numéro SIRET à ajouter dès immatriculation].
03 Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement de l'Application :
| Catégorie | Exemples concrets |
|---|---|
| Compte | Adresse email, mot de passe (chiffré), identifiant de connexion Google/Apple le cas échéant |
| Profil | Prénom, genre, année de naissance, objectifs, craintes, âge de début de consommation, tentatives d'arrêt précédentes, motivation |
| Voix | Échantillons audio de votre voix enregistrés lors de l'inscription, utilisés pour créer une voix synthétique qui vous est propre |
| Conversations | Messages texte et vocaux échangés avec le coach IA, historique de chat |
| Humeur | Entrées de journal d'humeur : émotion ressentie, notes libres, actions associées, niveau de confiance |
| Suivi de consommation | Date d'arrêt, rechutes déclarées, grammes par session, sessions par jour, prix au gramme, temps par session |
| Abonnement | Statut d'abonnement et historique d'achat, gérés par Apple et RevenueCat — nous n'avons jamais accès à vos coordonnées bancaires |
| Technique | Journaux techniques d'usage de l'API (horodatage, type de requête) nécessaires au fonctionnement et à la sécurité du service |
04 Données sensibles
Les données relatives à votre consommation de cannabis et à votre santé mentale (humeur, craintes, rechutes) sont des données particulièrement sensibles. Nous les traitons avec une attention renforcée :
- elles ne sont jamais utilisées à des fins publicitaires ni vendues à des tiers ;
- elles ne sont partagées qu'avec les sous-traitants strictement nécessaires au fonctionnement du service (section 07) ;
- vous pouvez les supprimer intégralement et définitivement à tout moment (section 12).
05 Pourquoi nous les utilisons
- Faire fonctionner votre compte et sécuriser votre connexion ;
- Générer les réponses du coach IA, le message audio quotidien et le message d'urgence, personnalisés à votre situation ;
- Créer et faire parler votre voix synthétique ;
- Afficher vos statistiques de progression (argent, temps, quantité évités) ;
- Gérer votre abonnement et vérifier vos droits d'accès aux fonctionnalités payantes ;
- Assurer la sécurité de l'Application (détection d'abus, limitation de débit).
06 Base légale
Nous traitons vos données sur la base de l'exécution du contrat qui nous lie (fourniture du service que vous avez demandé) et, pour les données de santé et de consommation, sur la base de votre consentement explicite, recueilli lors de l'inscription. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.
07 Avec qui vos données sont partagées
Nous ne vendons jamais vos données. Elles sont transmises uniquement aux prestataires techniques suivants, strictement nécessaires au fonctionnement du service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Anthropic (Claude) | Génère les réponses du coach IA, le message quotidien et le message d'urgence | Contenu des conversations, contexte de profil nécessaire à la personnalisation |
| Fish Audio | Clonage de votre voix et synthèse vocale | Échantillons audio de votre voix, texte des messages à prononcer |
| Base44 | Hébergement du compte utilisateur et de la base de données | Compte, profil, humeur, rechutes, historique de chat |
| Cloudflare | Relais technique entre l'Application et les prestataires IA | Requêtes transitant vers Anthropic et Fish Audio, sans stockage permanent |
| RevenueCat | Gestion des abonnements | Statut d'abonnement, identifiant anonyme lié à l'achat |
| Apple (App Store) | Traitement des paiements | Informations de paiement — jamais transmises à nous |
Nous pouvons également être amenés à communiquer des données si la loi l'exige, ou pour protéger nos droits et ceux de nos utilisateurs.
08 Transferts hors Union européenne
Certains de nos prestataires (notamment Anthropic et Fish Audio) sont établis hors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent garantissant un niveau de protection adéquat de vos données.
09 Durée de conservation
Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, l'ensemble de vos données (profil, humeur, rechutes, conversations, voix) est supprimé immédiatement et définitivement de nos systèmes, sans délai de rétention. Seules les données de facturation qu'Apple et RevenueCat sont légalement tenus de conserver pour leurs propres obligations comptables échappent à notre contrôle direct.
10 Sécurité
Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données : chiffrement des communications (HTTPS), stockage sécurisé des identifiants de connexion dans le trousseau chiffré de votre appareil, accès restreint à nos bases de données. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.
11 Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Accès : obtenir une copie des données que nous détenons sur vous ;
- Rectification : corriger des données inexactes ;
- Effacement : demander la suppression de vos données (voir aussi section 12) ;
- Portabilité : recevoir vos données dans un format structuré ;
- Opposition et limitation du traitement dans certains cas ;
- Retrait du consentement à tout moment.
Pour exercer ces droits, contactez-nous à l'adresse indiquée en section 16. Vous pouvez également saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
12 Suppression de votre compte
Vous pouvez supprimer votre compte et l'ensemble de vos données directement depuis l'Application (Réglages → Supprimer mon compte), sans avoir à nous contacter. Cette action est définitive et irréversible : elle supprime votre profil, votre historique d'humeur, vos rechutes, vos conversations et votre voix clonée.
13 Mineurs
L'Application est réservée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
14 Cookies et traceurs
L'Application n'utilise pas de cookies publicitaires ni de traceurs à des fins de ciblage marketing.
15 Modification de cette politique
Nous pouvons modifier cette politique de confidentialité. En cas de changement important, vous en serez informé via l'Application avant l'entrée en vigueur des nouvelles conditions.
16 Contact
Pour toute question relative à cette politique ou pour exercer vos droits : info@reflexai.app