Politique de confidentialité

Le responsable du traitement de vos données est Kry8 Studio, nom sous lequel l'application ILANA Daily est éditée. ILANA Daily est actuellement éditée par un particulier (éditeur non-professionnel au sens de l'article 6, III-2 de la loi n°2004-575 du 21 juin 2004 pour la confiance dans l'économie numérique — LCEN).

• Éditeur : Kry8 Studio (éditeur non-professionnel).
• Coordonnées de l'éditeur :conformément à l'article 6, III-2 de la LCEN, les coordonnées complètes de l'éditeur sont tenues à la disposition des autorités compétentes auprès de l'hébergeur. Toute demande peut être adressée par e-mail (voir ci-dessous).
• Hébergeur : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — serveurs situés à Falkenstein (UE).
• Contact général : [email protected]
• Demandes RGPD : [email protected]

ILANA Daily est une application d'accompagnement (« coaching ») destinée aux personnes vivant avec un TDAH (trouble du déficit de l'attention avec ou sans hyperactivité). Elle ne fournit ni diagnostic médical ni traitement thérapeutique et ne se substitue pas à l'avis d'un professionnel de santé.

Nous limitons la collecte aux données strictement nécessaires au fonctionnement du Service et au respect de nos obligations légales.

• Création et gestion du compte et des profils
• Fourniture du coaching ADHD personnalisé (routines, tâches, humeurs)
• Envoi des notifications push (rappels routines, tâches, messages coach, succès) selon vos préférences
• Gestion de l'abonnement, de la facturation et de la relation client
• Protection des mineurs et modération de contenus de crise
• Amélioration continue du Service (analyse agrégée des usages, détection de bugs)
• Respect de nos obligations légales (comptabilité, RGPD, sécurité)

• Exécution du contrat (art. 6.1.b) : création de compte, fourniture du coaching, gestion des abonnements et de la famille.
• Consentement (art. 6.1.a) : données de santé / humeur (art. 9), notifications push, analytics produit, recueil du consentement parental pour les mineurs (art. 8).
• Intérêt légitime (art. 6.1.f): sécurité du service, prévention de la fraude, mesures d'audience anonymisées, journaux techniques.
• Obligation légale (art. 6.1.c) : conservation des documents comptables, réponse aux réquisitions judiciaires.

Vos données sont partagées avec un nombre limité de sous-traitants, chacun intervenant dans le cadre strict d'un accord de traitement (DPA / CCT) :

• Hetzner (Allemagne, UE) — hébergement des serveurs applicatif et base de données via Laravel Forge.
• Stripe (Irlande, UE / États-Unis) — traitement des paiements web par carte bancaire.
• RevenueCat(États-Unis) — orchestration des abonnements mobiles via Google Play Billing et l'App Store.
• Google Play Billing / Apple App Store — facturation in-app sur Android et iOS.
• Firebase Cloud Messaging (Google) — acheminement des notifications push sur les terminaux mobiles.
• Anthropic (Claude API) (États-Unis) — traitement des messages adressés au coach IA. Les données envoyées sont les messages que vous écrivez et un contexte minimal (humeur récente, profil anonymisé).
• ElevenLabs (États-Unis) — synthèse vocale (TTS) à la demande, lorsque vous activez la voix du coach.
• Service de reconnaissance vocale du navigateur (Google) (États-Unis) — lorsque vous utilisez la dictée dans la conversation avec ILANA, le son capté par le micro est transmis au service de reconnaissance vocale du navigateur, qui le transforme en texte. Sur Android, ce service est opéré par Google et le son peut être traité sur ses serveurs. Nous ne recevons que le texte transcrit : aucun enregistrement audio n'est envoyé à nos serveurs, ni conservé par nous. La dictée ne se déclenche que lorsque vous appuyez sur le bouton du micro ; vous voyez alors ce qui a été transcrit et vous choisissez de l'envoyer ou de le supprimer. Elle n'est pas proposée aux profils enfant et adolescent.
• Sentry(États-Unis, région UE configurée si disponible) — collecte de rapports d'erreurs anonymisés.
• Brevo(anciennement Sendinblue, France — Union européenne) — envoi des e-mails transactionnels (réinitialisation de mot de passe, notifications de service). Les données traitées sont votre adresse e-mail et le contenu de l'e-mail.
• Fournisseur SMTP — envoi des e-mails transactionnels (vérification, réinitialisation de mot de passe).

Nous ne vendons jamais vos données et ne les transmettons pas à des courtiers ou régies publicitaires.

Certains de nos sous-traitants (notamment Anthropic, ElevenLabs, RevenueCat, Sentry, le service de reconnaissance vocale du navigateur et certaines opérations Stripe / Firebase) sont établis aux États-Unis. Ces transferts sont encadrés par :

• l'adhésion au EU–US Data Privacy Framework lorsque le prestataire est certifié ;
• les clauses contractuelles types de la Commission européenne (CCT 2021/914) ;
• des mesures techniques complémentaires (chiffrement en transit TLS 1.2+, pseudonymisation lorsque possible).

Vous pouvez nous demander à tout moment une copie des garanties mises en place.

Si vous résidez en Suisse, le traitement de vos données est également soumis à la loi fédérale sur la protection des données du 25 septembre 2020 (LPD, RS 235.1), en vigueur depuis le 1^erseptembre 2023, et à son ordonnance (OPDo, RS 235.11). Les précisions suivantes complètent la présente politique pour ces utilisateurs ; les informations exigées par l'art. 19 LPD figurent aux sections 1 à 6.

• Compte actif: tant que votre compte n'est pas supprimé.
• Compte inactif: suppression après 36 mois sans connexion, précédée d'un e-mail d'avertissement.
• Conversations avec le coach, évènements analytiques, journaux de sécurité, sessions du coach, historique d'exécution des routines, sessions de respiration/crise, historique des notifications push : 6 mois glissants, via une purge automatique hebdomadaire.
• Suivi quotidien de l'humeur : 12 mois glissants — permet la visualisation de tendances annuelles tout en restant borné.
• Logs Sentry : 30 à 90 jours selon la politique du prestataire.
• Données de facturation : 10 ans (obligation comptable).
• Jetons d'authentification : révoqués à la déconnexion ; sessions inactives supprimées par Laravel.
• Demandes de support : 24 mois après clôture du ticket.

Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants :

• Accès : obtenir une copie des données vous concernant.
• Rectification : corriger une donnée inexacte.
• Effacement(« droit à l'oubli ») : supprimer définitivement votre compte et toutes les données rattachées via Réglages → Compte → Supprimer mon compte.
• Portabilité : exporter vos données au format JSON structuré via Réglages → Compte → Exporter mes données.
• Limitation et opposition: restreindre ou vous opposer à un traitement fondé sur l'intérêt légitime.
• Retrait du consentement : à tout moment, sans effet sur la licéité des traitements antérieurs.
• Réclamation : auprès de la CNIL (www.cnil.fr) ou de toute autorité de contrôle de l'État membre où vous résidez.

Pour exercer ces droits, écrivez à [email protected]. Nous répondons sous un délai maximum d'un mois.

ILANA Daily est conçue pour être utilisable en famille mais les moins de 15 ans ne peuvent pas créer de compte par eux-mêmes. Conformément à l'article 8 du RGPD et à la Loi pour une République numérique de 2018 (qui fixe en France le seuil de consentement numérique autonome à 15 ans) :

• L'inscription est bloquée pour toute date de naissance correspondant à un âge inférieur à 15 ans. Le service propose alors à l'intéressé(e) de demander à un parent de créer un profil pour lui via le mode Famille.
• Les profils enfants (moins de 13 ans) et adolescents (13-14 ans) ne peuvent être créés que par un parent authentifié sur son propre compte ILANA Daily, via l'ajout d'un membre de famille ou par invitation parentale.
• La date et l'heure du consentement parental sont enregistrées sur le profil de l'enfant à des fins de preuve, conformément à l'article 8 du RGPD.
• Les contenus générés par le coach pour un profil enfant sont filtrés (vocabulaire adapté à l'âge, absence de contenu sensible) avant affichage.
• Le parent peut, à tout moment, consulter, exporter ou supprimer les données du profil enfant depuis son compte.

Conformément à la loi COPPA pour les utilisateurs résidant aux États-Unis, des garanties équivalentes s'appliquent aux moins de 13 ans (consentement parental vérifié, pas de collecte directe).

Les entrées d'humeur, les niveaux d'énergie/focus et le journal du coach peuvent contenir des informations relatives à votre santé mentale. Ces données sont considérées comme des catégories particulièresau sens de l'article 9 du RGPD. Leur traitement repose sur votre consentement explicite recueilli lors de l'onboarding et révocable à tout moment.

Les messages du coach IA sont chiffrés au repos lorsqu'ils transitent par notre base. Aucune donnée de santé n'est utilisée à des fins publicitaires ni partagée avec un assureur, employeur ou tiers commercial.

• Chiffrement TLS 1.2+ pour toutes les communications client-serveur.
• Mots de passe stockés sous forme de hachage bcrypt (12 rounds) ; codes PIN également hachés.
• Jetons d'authentification via Laravel Sanctum, révocables à tout moment.
• Limitation de débit (rate limiting) sur les endpoints sensibles (login, inscription, mot de passe oublié, PIN).
• Sauvegardes chiffrées et journaux d'accès régulièrement audités.
• Détection automatique des situations de crise (mots-clés d'auto-agression) avec alertes vers l'équipe modération.

ILANA Daily n'utilise pas de cookies publicitaires ni de traceurs tiers. Sur le web, seuls des cookies techniques (session, préférences, jeton d'authentification) sont utilisés. Sur mobile, des identifiants techniques sont employés pour les notifications push (jeton FCM) et la gestion d'abonnement (RevenueCat App User ID).

Vous pouvez désactiver les notifications push depuis les réglages de votre appareil ou depuis Réglages → Notificationsdans l'application.

ILANA Daily met en œuvre plusieurs traitements automatisés qui s'apparentent à du profilage au sens de l'article 22 du RGPD. Aucun de ces traitements ne produit, à lui seul, d'effet juridique ou comparable affectant significativement l'Utilisateur.

• Priorisation des tâches: un algorithme reordonne les tâches du jour selon l'heure, le mode que vous avez choisi (soft, normal ou boost) et votre humeur récente. La sortie est un ordre suggéré— aucune tâche n'est créée ou supprimée automatiquement.
• Détection de signaux de crise: un service interne analyse en temps réel les messages que vous adressez au coach pour détecter des mentions d'auto-agression ou de détresse aiguë. En cas de détection, le coach vous oriente vers les numéros d'urgence (15, 112). Aucune décision automatique n'affecte votre compte.
• Recommandations adaptatives : un score de bien-être et des suggestions de créneau optimal sont calculés à partir de votre historique pour personnaliser les rappels. Vous pouvez désactiver ces fonctionnalités depuis Réglages → Confidentialité.

Conformément à l'article 22, vous avez le droit de demander une intervention humaine, d'exprimer votre point de vue et de contester ces décisions automatisées, en écrivant à [email protected].

Le coach conversationnel d'ILANA Daily repose sur le modèle Claude d'Anthropic (modèles Sonnet et Haiku). Les messages que vous adressez au coach sont envoyés à l'API d'Anthropic aux États-Unis pour génération de la réponse.

• Anthropic conserve les requêtes API jusqu'à 30 jours par défaut à des fins de monitoring et de prévention des abus, puis les supprime. ILANA Daily n'a pas activé d'option de rétention prolongée.
• Anthropic n'utilise pas vos messages pour entraîner ses modèles d'IA dans le cadre d'un usage commercial via l'API (politique « no training on customer data » applicable aux comptes API).
• Les conversations sont également stockées chiffrées dans la base de données ILANA Daily afin de fournir au coach un contexte personnalisé. Vous pouvez supprimer cet historique à tout moment depuis l'application (purge complète du contexte coach).
• Conformément aux exigences de l'Artificial Intelligence Act européen, vous êtes informé(e) que vous interagissez avec une intelligence artificielle (le coach n'est pas un humain) et que ses recommandations ne constituent pas un avis médical, psychologique ou juridique.

Pour plus d'informations, voir la politique de confidentialité d'Anthropic : anthropic.com/legal/privacy.

Cette politique peut évoluer pour refléter des changements légaux ou techniques. Toute modification substantielle vous sera notifiée par e-mail ou via une bannière dans l'application au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en tête de page.

Pour toute question relative à la présente politique ou à vos données personnelles :

• E-mail : [email protected]
• Éditeur : Kry8 Studio
• Autorité de contrôle (France) : CNIL — www.cnil.fr