Politique de confidentialité

Dernière mise à jour : 17 avril 2026 — Conforme RGPD (UE 2016/679)

Responsable du traitement

[Raison sociale], dont les coordonnées figurent dans les mentions légales.

Données collectées

Adresse email et mot de passe (chiffré) à la création du compte
Prénom, tranche d'âge, informations de profil coaching (situation affective, objectif) saisis à l'onboarding
Contenu des conversations avec Léa (stockées pour permettre la reprise de session)
Données de paiement : uniquement traitées par Stripe, jamais stockées chez nous
Données techniques : adresse IP, user-agent (journaux de sécurité standards)

Finalités

Fourniture du Service (coaching personnalisé, historique)
Gestion de l'abonnement et de la facturation
Sécurité et prévention de la fraude
Amélioration du Service (analyses agrégées et anonymes)

Destinataires

Tes données ne sont JAMAIS vendues. Elles sont traitées par des sous-traitants techniques :

Supabase (Irlande/UE) — base de données et authentification
Anthropic (USA) — modèle d'IA Claude qui génère les réponses de Léa
OpenAI (USA) — synthèse vocale (voix de Léa)
Stripe (Irlande/UE) — paiements
Vercel (USA) — hébergement

Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre Data Privacy Framework.

Durée de conservation

Compte actif : tant que l'utilisateur ne demande pas de suppression
Après suppression : 30 jours en sauvegarde puis effacement définitif
Facturation : 10 ans (obligation comptable)

Tes droits

Conformément au RGPD, tu disposes des droits suivants :

Accès à tes données
Rectification
Effacement (droit à l'oubli)
Portabilité (récupérer tes données dans un format lisible)
Opposition au traitement
Limitation
Retrait du consentement à tout moment

Pour exercer ces droits : contact@moncoachamour.com. Tu peux également déposer une réclamation auprès de la CNIL.

Cookies

Nous utilisons uniquement des cookies techniques strictement nécessaires à l'authentification et à la sécurité. Aucun cookie publicitaire ni de tracking tiers.

Sécurité

Tes données sont chiffrées en transit (HTTPS) et au repos (Supabase). Les mots de passe sont hashés (bcrypt). Les accès internes sont limités au strict nécessaire.

Document à faire valider par un avocat / DPO avant mise en production.