Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est SYSTEMIC, SASU au capital variable, immatriculée sous le SIRET 999 794 498 00017, dont le siège social est situé au 12 rue Poissonnière, 75002 Paris, France.

Représentant légal : Hugo Prioux.

Contact pour toute question sur vos données : hello@covelane.app

2. Données traitées

Covelane traite les catégories de données suivantes :

• Compte : adresse email, ou l'identifiant, l'adresse et le nom que transmet Apple si vous utilisez « Se connecter avec Apple » ; mot de passe (stocké uniquement sous forme hachée) ; prénom, genre et forme choisie pour s'adresser à vous ; date ou année de naissance ; dates d'acceptation des conditions et des consentements. Sans compte (mode invité), un identifiant aléatoire est créé et rangé dans le trousseau de votre appareil, puis enregistré sur nos serveurs pour y rattacher vos données.
• Parcours et préférences : réponses aux questions de l'accueil, parcours et guide choisis, promesses, étapes accomplies, heure du message du soir, fuseau horaire, ambiance de l'application.
• Ce que vous écrivez ou dites : messages de vos séances, entrées de journal, réponses aux exercices, émotions du jour, notes, y compris ce que vous racontez des personnes de votre entourage, ainsi que les photos que les premières versions permettaient de joindre au journal ou de choisir comme photo de profil.
• Décode et Relis : le message reçu que vous collez, le brouillon que vous faites relire, le contexte que vous y ajoutez et les captures d'écran que vous envoyez (jusqu'à quatre par demande). Les captures ne sont jamais enregistrées par Covelane. La lecture produite et le texte collé ou relu (jusqu'à 1 200 caractères) sont gardés dans votre séance, et le brouillon relu peut nourrir la mémoire.
• Photos envoyées à votre guide : jusqu'à quatre par message, en séance. Votre guide les regarde pour vous répondre. Elles ne sont jamais enregistrées par Covelane, qui garde seulement leur nombre avec votre message.
• Voix : l'enregistrement du micro, envoyé pour être transcrit puis abandonné. Seul le texte transcrit est conservé, comme un message écrit.
• Ce que Covelane produit à partir de vos écrits : réponses des guides, mémoire (les faits que Covelane retient de vous), reflets, résumés, titres de séance, portrait, chapitres, et des représentations numériques de vos écrits (embeddings) qui servent à retrouver les souvenirs utiles à une réponse.
• Signaux de détresse : lorsqu'un message contient un mot évoquant un danger grave (par exemple le suicide), Covelane enregistre la catégorie du signal, le mot repéré et la date, sans le message, afin de vous orienter vers les numéros d'aide.
• Abonnement : statut premium, période d'essai, produit acheté et dates, transmis par Apple et RevenueCat. Covelane ne reçoit jamais vos coordonnées bancaires.
• Notifications : le jeton de notification de votre appareil, si vous les autorisez.
• Données techniques : identifiant de compte, version de l'application, modèle et système de l'appareil, événements d'usage et rapports d'erreur sans contenu, journaux du serveur (adresse IP, date, adresse appelée, sans le contenu des requêtes), relevé du volume et du coût des appels aux modèles d'IA.
• Mesure des publicités (à partir de la version 1.3.1) : installation et ouverture de l'application, création du compte, début d'essai, abonnement et son montant, avec les données techniques de l'appareil (modèle, système, adresse IP) et un identifiant technique attribué par TikTok. Jamais vos écrits, votre adresse email ni l'identifiant publicitaire d'Apple.

Ce que vous confiez à Covelane peut révéler des informations sur votre santé, votre vie affective ou vos convictions. Ces données sensibles sont traitées sur la base de votre consentement explicite, donné en cochant la case « Je comprends que des IA (Google Gemini, OpenAI) traitent mes mots » pour créer votre compte ou continuer sans compte. Ce consentement est indispensable pour utiliser Covelane, comme votre date ou année de naissance, qui sert à vérifier votre âge.

3. Finalités et bases légales

• Fournir le service (compte, séances, guides, mémoire, parcours, Décode, Relis, voix, message du soir, abonnement, orientation vers les numéros d'aide quand un signal de détresse est repéré) : exécution du contrat formé par les conditions générales d'utilisation, et votre consentement explicite pour les données sensibles et leur traitement par l'IA.
• Envoyer les notifications : votre consentement, donné dans les réglages d'iOS et retirable à tout moment au même endroit.
• Envoyer les emails liés au compte (code de confirmation, réinitialisation du mot de passe) : exécution du contrat. La lettre d'information n'est envoyée qu'aux personnes qui l'ont acceptée, sur la base de leur consentement.
• Assurer la sécurité et prévenir les abus (limites d'usage, détection des accès anormaux) : intérêt légitime de Systemic à protéger le service et ses utilisateurs.
• Mesurer l'usage et corriger les erreurs, à partir d'événements et de rapports qui ne contiennent ni vos séances ni votre journal : intérêt légitime de Systemic à améliorer l'application. Vous pouvez vous y opposer en écrivant à hello@covelane.app.
• Mesurer l'efficacité de nos publicités (savoir quelle publicité TikTok a amené une installation, un compte, un essai ou un abonnement) : intérêt légitime de Systemic à mesurer le rendement de ses publicités. Vous pouvez vous y opposer en écrivant à hello@covelane.app.

Vos écrits, vos captures, vos photos et votre voix ne servent pas à entraîner les modèles d'intelligence artificielle de Google ni ceux d'OpenAI. Seule exception, prévue par Google : les requêtes qu'il garde 55 jours peuvent servir à entraîner ses outils de détection des abus. Covelane ne vend ni ne loue vos données, et ne transmet jamais vos écrits à des fins commerciales ou publicitaires. Seuls les événements de mesure des publicités décrits plus haut partent chez TikTok.

4. Intelligence artificielle

Les réponses des guides, la mémoire, les reflets, les analyses, la lecture des captures de Décode et de Relis et celle des photos envoyées à votre guide sont produites par des modèles d'IA fournis par Google (Gemini) et, pour la voix, les embeddings et en secours, par OpenAI. Pour vous répondre, le modèle reçoit votre message, l'historique utile de la séance, les informations de votre profil (prénom, forme choisie, parcours) et les souvenirs que Covelane a retenus de vous ; pour Décode et Relis, il reçoit aussi le texte collé et les captures envoyées ; quand vous envoyez une photo à votre guide, il la reçoit avec votre message.

• Covelane n'enregistre ni vos captures, ni vos photos, ni vos enregistrements vocaux : ils traversent son serveur le temps de la lecture ou de la transcription, sans y être gardés.
• Covelane utilise l'offre payante de l'API Gemini. Google n'utilise pas les requêtes ni les réponses pour améliorer ses produits. Il les conserve 55 jours pour détecter les abus et répondre à ses obligations légales ; pendant ce délai, seuls des employés habilités de Google peuvent les consulter, dans ce cadre, et elles ne servent à entraîner que ses outils de détection des abus.
• Les données envoyées à l'API d'OpenAI ne servent pas à entraîner ses modèles. OpenAI ne conserve pas l'audio transcrit ; les autres requêtes (voix des guides, embeddings, réponses de secours) sont gardées au plus 30 jours pour la surveillance des abus, sauf si la loi impose une durée plus longue ou si la protection de ses services l'exige.
• Aucune décision produisant des effets juridiques ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé. Les textes produits par l'IA peuvent être inexacts : ils ne constituent ni un diagnostic ni un avis médical.

5. Sous-traitants et destinataires

Vos données ne sont accessibles qu'à Systemic et aux prestataires suivants, chacun pour la seule mission qui lui est confiée :

• Scalingo (France, serveurs Outscale de la région Paris) : hébergement de l'application et de la base de données.
• Google (API Gemini, États-Unis) : réponses des guides, mémoire, reflets, analyses, lecture des captures et des textes de Décode et de Relis, et des photos envoyées à votre guide.
• OpenAI (États-Unis) : transcription de la voix (Whisper), voix des guides (texte de leurs réponses), embeddings (extraits de vos écrits et de votre mémoire), et réponses de secours quand Google est indisponible, avec les mêmes données, captures et photos comprises.
• Apple : connexion avec Apple, paiement des abonnements sur l'App Store et acheminement des notifications. Apple traite ces données selon sa propre politique de confidentialité.
• RevenueCat (États-Unis) : gestion des abonnements. Données transmises : identifiant de compte et historique d'achat, jamais vos écrits. Si vous demandez un remboursement à Apple, RevenueCat lui transmet, à sa demande, des informations sur l'utilisation de votre abonnement (ancienneté, part de la période déjà utilisée, achats et remboursements passés) pour l'aider à traiter la demande.
• Expo (650 Industries, États-Unis) : envoi des notifications, et vérification des mises à jour de l'application à son ouverture. Données transmises : jeton de notification, titre et texte de la notification, qui peut reprendre un message de votre guide comme le message du soir, et données techniques de l'appareil.
• Brevo (France) : envoi des emails liés au compte (adresse email, code) et de la lettre d'information aux personnes qui l'ont acceptée (adresse email, prénom, identifiant de compte).
• PostHog (serveurs dans l'Union européenne) : mesure d'usage. Données transmises : identifiant de compte, écrans visités et actions dans l'application, données techniques de l'appareil (modèle, système, version de l'application, adresse IP), jamais le contenu de vos séances ni de votre journal. Jusqu'à la version 1.2.2, l'ouverture de l'offre premium depuis un parcours transmettait aussi le nom de ce parcours, qui peut contenir un prénom.
• Sentry (serveurs dans l'Union européenne) : rapports d'erreurs techniques. Données transmises : identifiant de compte, écran concerné et détail technique de l'erreur ; le contenu de vos messages et les adresses email en sont retirés avant l'envoi. Jusqu'à la version 1.2.2, votre prénom accompagnait aussi les mesures de performance.
• TikTok (TikTok Technology Limited, Irlande) : mesure des publicités diffusées sur TikTok, à partir de la version 1.3.1. Données transmises par son kit intégré à l'application : les événements et données techniques décrits à la section 2 (mesure des publicités), jamais vos écrits, votre adresse email ni l'identifiant publicitaire d'Apple.

6. Transferts hors de l'Union européenne

Google, OpenAI, RevenueCat et Expo sont établis aux États-Unis, comme les sociétés mères de PostHog et de Sentry. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne relative au Data Privacy Framework pour les prestataires certifiés, et à défaut par les clauses contractuelles types de la Commission européenne, intégrées aux accords de traitement des données conclus avec eux. Google traite les requêtes envoyées à l'API Gemini en qualité de sous-traitant, selon son avenant relatif au traitement des données. TikTok peut traiter les événements de mesure des publicités hors de l'Union européenne, notamment aux États-Unis, selon ses conditions et les clauses contractuelles types de la Commission européenne.

7. Durées de conservation

• Compte, écrits, mémoire et contenus produits : tant que votre compte existe, y compris les éléments de mémoire que vous avez archivés. Ils sont effacés de la base de Covelane dès que vous supprimez votre compte.
• Sauvegardes de la base : chiffrées, en France, chez Scalingo, qui garde une sauvegarde par jour pendant 7 jours et une par semaine pendant 4 semaines. Une donnée effacée disparaît des sauvegardes au plus tard quatre semaines après ; elles ne servent qu'à restaurer le service après un incident.
• Journaux techniques du serveur : un an chez Scalingo, puis effacés.
• Captures de Décode et de Relis, photos envoyées au guide : jamais enregistrées par Covelane. Chez Google, 55 jours au titre de la surveillance des abus ; chez OpenAI, 30 jours au plus si la réponse de secours a servi (voir la section 4).
• Enregistrements vocaux : jamais enregistrés par Covelane, ni conservés par OpenAI après la transcription.
• Voix des guides : le son produit est gardé 7 jours au plus dans un cache technique du serveur, pour ne pas le produire deux fois.
• Traces des accès refusés aux fonctions premium : 7 jours.
• Abonnement : tant que le compte existe ; votre fiche chez RevenueCat est supprimée avec le compte. Apple conserve l'historique de vos achats selon ses propres règles.
• Lettre d'information : jusqu'à votre désinscription ou la suppression de votre compte, qui retire aussi votre adresse de la liste chez Brevo.
• Mesure d'usage et rapports d'erreur : selon la durée de conservation de l'offre souscrite chez PostHog et Sentry, puis effacés.
• Mesure des publicités : chez TikTok, selon ses propres règles de conservation.

8. Vos droits

Conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : supprimer votre compte et toutes vos données
• Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré et lisible par machine (JSON)
• Droit d'opposition : vous opposer aux traitements fondés sur l'intérêt légitime, notamment la mesure d'usage et celle des publicités
• Droit à la limitation : demander la suspension d'un traitement dans les cas prévus par le RGPD
• Retrait du consentement : à tout moment, sans remettre en cause les traitements déjà effectués
• Directives après le décès : définir le sort de vos données après votre décès

Comment les exercer

• Dans l'application : Réglages > Supprimer mon compte efface immédiatement votre compte et toutes vos données de la base de Covelane, en mode invité comme avec un compte ; les copies techniques qui restent chez les prestataires et dans les sauvegardes s'effacent selon les durées de la section 7. Réglages > Exporter mes données vous remet une copie de vos données dans un fichier JSON, à enregistrer ou à partager (à partir de la version 1.3 de l'application). Réglages > Mémoire vous montre ce que Covelane retient de vous ; vous pouvez y archiver chaque élément, qui ne sert alors plus à vous répondre.
• Par email à hello@covelane.app, depuis l'adresse liée à votre compte : copie de vos données (export JSON, que vous pouvez aussi obtenir vous-même dans l'application, Réglages > Exporter mes données), rectification, effacement d'un élément précis, opposition, limitation, retrait du consentement. Nous répondons dans un délai d'un mois. Nous pouvons vous demander de confirmer votre identité.

La suppression du compte n'annule pas un abonnement en cours : il se résilie dans les réglages de votre compte Apple.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07) : www.cnil.fr.

9. Sécurité

• Données hébergées en France (Scalingo, serveurs Outscale, région Paris), base de données et sauvegardes chiffrées au repos
• Échanges entre l'application et le serveur chiffrés en transit (HTTPS)
• Mots de passe hachés (bcrypt), jamais stockés en clair ; jeton de connexion rangé dans le trousseau sécurisé d'iOS et révoqué à la déconnexion
• Chaque compte n'accède qu'à ses propres données ; limites d'usage par compte contre les abus
• Le contenu de vos messages, de vos textes collés et de vos captures est masqué dans les journaux du serveur et retiré des rapports d'erreur
• Accès aux données de production restreint à l'éditeur (authentification par clé)

En cas de violation de données présentant un risque pour vos droits, Systemic la notifie à la CNIL dans les 72 heures et vous en informe lorsque le risque est élevé, comme le prévoit le RGPD.

10. Mineurs

Covelane est réservé aux personnes de 18 ans et plus. Votre date ou année de naissance est demandée au début de l'inscription : en dessous de 18 ans, les guides ne vous répondent pas. Si vous apprenez qu'un mineur a créé un compte, écrivez à hello@covelane.app : le compte sera supprimé.

11. Traceurs

À partir de la version 1.3.1, l'application intègre le kit de mesure des publicités de TikTok, décrit aux sections 2 et 5. Elle ne demande pas l'autorisation de suivi d'Apple : sans elle, iOS ne donne pas l'identifiant publicitaire de votre appareil à ce kit. Elle range aussi sur votre appareil ce qui est nécessaire à son fonctionnement : jeton de connexion, identifiant aléatoire de l'appareil, préférences, données de l'abonnement, et l'identifiant de mesure d'usage décrit plus haut. Le site covelane.app ne dépose aucun cookie publicitaire ni de mesure d'audience.

12. Modifications

Cette politique peut évoluer avec l'application. La date de mise à jour figure en haut de la page. En cas de changement important, notamment un nouveau prestataire recevant vos écrits, Systemic vous en informera par un moyen approprié.

13. Contact

Pour exercer vos droits ou pour toute question relative à vos données personnelles : hello@covelane.app