Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement est :

• [RAISON SOCIALE] — [ADRESSE]
• Contact : hello@monshrink.fr
• Délégué à la protection des données (DPO), le cas échéant : [NOM / EMAIL]

La présente politique s'applique au traitement de vos données dans le cadre de l'utilisation de MonShrink, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

2. Données que nous traitons

• Données de paiement : le paiement est traité par Stripe. Nous ne collectons ni ne conservons vos données de carte bancaire. Stripe nous transmet une confirmation de paiement et peut nous communiquer votre adresse e-mail.
• Données de séance : un identifiant de séance, la thématique choisie, le cas échéant un sujet que vous saisissez, et les horodatages de début et de fin sont enregistrés afin de gérer votre fenêtre de 15 minutes.
• Contenu des échanges : les messages que vous écrivez ou dictez pendant la séance sont transmis à notre prestataire d'IA (OpenAI) pour générer les réponses. Ces contenus pouvant révéler des informations sensibles relatives à votre état émotionnel ou psychologique, vous choisissez librement ce que vous partagez, et ce traitement repose sur votre consentement explicite (article 9 du RGPD).
• Données de compte (si vous créez un compte) : votre adresse e-mail, un pseudonyme que vous choisissez librement, et la date de création. La connexion se fait par lien à usage unique envoyé par e-mail — nous ne conservons aucun mot de passe.
• Résumés de séance : si vous êtes connecté, le résumé généré à la fin de chaque séance (situation, ressentis, points clés, actions, phrase d'ancrage) est enregistré sur nos serveurs afin que vous puissiez le retrouver dans « Mes séances ». Si vous n'êtes pas connecté, il reste uniquement dans votre navigateur.
• Conversations (séances individuelles) : si vous êtes connecté, la transcription écrite de vos séances individuelles est conservée sur nos serveurs pour vous permettre de la relire depuis votre espace personnel. Vous pouvez supprimer ces données à tout moment (voir « Vos droits »). Les conversations des séances de couple ne sont jamais archivées (voir section 3).
• Images partagées : vous pouvez joindre une image à un message (par exemple une capture d'écran). Elle est transmise à OpenAI pour être prise en compte dans l'échange, mais n'est jamais enregistrée sur nos serveurs ni dans l'historique de la séance.
• Voix : si vous utilisez la dictée, votre enregistrement audio est transmis à OpenAI (Whisper) pour être converti en texte, puis n'est pas conservé. Seul le texte obtenu suit le parcours décrit ci-dessus. La lecture à voix haute des réponses est produite par synthèse vocale et n'est pas stockée.
• Historique local : si vous n'êtes pas connecté, un historique de vos séances est enregistré localement dans votre navigateur. Ces données restent sur votre appareil et vous pouvez les effacer à tout moment en vidant les données du site.
• Données techniques : des informations techniques minimales, nécessaires au fonctionnement et à la sécurité du Service, peuvent être traitées.

3. Séances de couple

La séance de couple réunit deux personnes dans un même espace d'échange, chacune depuis son propre appareil. Ce format implique des précautions particulières :

• Chaque participant saisit le prénom de son choix et confirme son accord avant d'entrer dans la séance.
• Les messages échangés sont visibles par l'autre participant et par le médiateur (l'IA) pendant toute la durée de la séance.
• Ces messages sont conservés le temps nécessaire à la synchronisation entre les deux appareils et à la génération du résumé commun, puis supprimés dans un délai maximum de 30 jours.
• La conversation d'une séance de couple n'est jamais archivée dans un espace personnel : aucun participant ne peut relire après coup les mots de l'autre. Seul le résumé commun est enregistré, et uniquement pour les participants disposant d'un compte.
• Le lien d'invitation permet à toute personne qui le détient de rejoindre la séance : ne le partagez qu'avec la personne concernée.

Si vous invitez une autre personne, il vous appartient de vous assurer de son accord préalable. Chaque participant dispose des mêmes droits sur ses données (voir « Vos droits »).

4. Finalités et bases légales

• Traiter votre paiement et vous donner accès à la séance — exécution du contrat (CGV).
• Faire fonctionner la séance et générer les réponses — exécution du contrat et, pour le contenu sensible des échanges, votre consentement explicite.
• Conserver un historique local — votre choix d'activer la fonction (consentement).
• Assurer la sécurité et prévenir la fraude — intérêt légitime.

5. Destinataires et sous-traitants

Pour fournir le Service, nous faisons appel à des prestataires (sous-traitants) qui n'utilisent vos données que pour notre compte :

• Stripe — traitement des paiements ;
• OpenAI — traitement conversationnel, transcription de la voix et synthèse vocale ;
• Resend — envoi des e-mails de connexion et messages transactionnels ;
• Supabase — hébergement de la base de données : comptes, séances, résumés, transcriptions et salles de couple (région d'hébergement : Union européenne) ;
• Vercel — hébergement du Site.

Nous ne vendons pas vos données et ne les communiquons pas à des tiers à des fins commerciales.

6. Transferts hors de l'Union européenne

Certains prestataires, notamment OpenAI, sont établis aux États-Unis. Le traitement de vos données peut donc impliquer un transfert hors de l'Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou adhésion au EU-U.S. Data Privacy Framework), conformément au RGPD.

7. Durée de conservation

• Données de séance : conservées le temps de la séance, puis douze (12) mois à des fins de preuve et de gestion des réclamations.
• Justificatifs de paiement : conservés conformément aux obligations légales et comptables applicables (jusqu'à 10 ans pour les pièces comptables).
• Résumés et transcriptions des séances individuelles (compte) : conservés tant que votre compte est actif, jusqu'à leur suppression par vos soins ou à la suppression du compte.
• Messages des séances de couple : supprimés au plus tard 30 jours après la séance.
• Images partagées et enregistrements vocaux : non conservés.
• Données de compte : conservées tant que le compte existe ; supprimées sur demande.
• Historique local : conservé sur votre appareil jusqu'à ce que vous l'effaciez.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, du droit de retirer votre consentement à tout moment, et du droit de définir des directives relatives au sort de vos données après votre décès. Pour les exercer, écrivez-nous à hello@monshrink.fr.

Supprimer vos données : depuis « Mes séances », vous pouvez effacer votre historique. Pour supprimer intégralement votre compte et les données associées, écrivez-nous à hello@monshrink.fr : la suppression intervient sous 30 jours, à l'exception des justificatifs comptables que la loi impose de conserver. Le retrait du consentement ne remet pas en cause la licéité des traitements effectués auparavant.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

9. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : connexions chiffrées (HTTPS), recours à des prestataires reconnus et limitation des accès. Aucune transmission sur Internet ne pouvant être garantie totalement sûre, nous ne pouvons garantir une sécurité absolue.

10. Public concerné — mineurs

Le Service est réservé aux personnes majeures. Il n'est pas destiné aux mineurs et nous ne collectons pas sciemment de données les concernant.

11. Cookies et stockage local

Le Site utilise uniquement les éléments de stockage strictement nécessaires à son fonctionnement (par exemple pour gérer votre séance et, si vous l'activez, votre historique local). [Si vous ajoutez un outil de mesure d'audience ou un service tiers, complétez cette section et mettez en place le recueil du consentement requis.]

12. Modifications

La présente politique peut être mise à jour. La version applicable est celle publiée sur le Site à la date de votre visite.

13. Contact

Pour toute question relative à vos données : hello@monshrink.fr.