← Swoonsign · Confidentialité · CGU
Cette politique couvre la bêta fermée (TestFlight, iOS).
Politique de confidentialité, bêta de l'application Swoonsign
Version bêta 0.2, du [DATE DE PUBLICATION À COMPLÉTER].
Cette politique explique quelles données nous traitons quand tu utilises la version bêta de l'application, pourquoi nous le faisons, combien de temps nous les gardons et comment exercer tes droits. Nous avons voulu un texte clair. Si un point n'est pas compréhensible, écris-nous (section 13).
En bref :
- L'app est réservée aux personnes de 18 ans ou plus.
- Tu discutes avec des personnages générés par une intelligence artificielle. Ce ne sont jamais des humains.
- Tes conversations et certaines réponses au questionnaire sont des données sensibles (vie affective et sexuelle, orientation). Nous ne les traitons qu'avec ton consentement explicite.
- Nous ne vendons pas tes données. Nous ne faisons pas de publicité pendant la bêta et jamais de ciblage publicitaire sur tes données sensibles.
- Tes données sont hébergées dans l'Union européenne (Irlande, région AWS
eu-west-1). Les réponses des personnages sont générées par Mistral AI, une entreprise française, via son service situé dans l'UE. - Pendant la bêta, Mistral AI peut conserver jusqu'à 30 jours les messages qui lui sont envoyés, pour détecter les abus. Nous avons demandé le 19/10/2026 la « non-conservation » (zero data retention) ; cette demande est en attente de réponse.
- Tu peux supprimer ton compte depuis l'app à tout moment.
1. Qui est responsable de tes données ?
| Responsable de traitement (personne physique) | [NOM, ADRESSE EN BELGIQUE À CONFIRMER] |
| Numéro d'entreprise (BCE) | [NUMÉRO BCE éventuel À CONFIRMER] |
| Contact vie privée | privacy@<domaine> (adresse support et DPO pour les demandes de copie des données) |
| Délégué à la protection des données (DPO) | [À COMPLÉTER : non désigné à ce jour] |
| Autorité de contrôle chef de file | Autorité de protection des données (APD, Belgique) (section 13) |
2. Quelles données traitons-nous ?
| Catégorie | Exemples | D'où viennent-elles ? |
|---|---|---|
| Compte | Identifiant technique, adresse e-mail (connexion par lien), identifiant Apple ou Google si tu choisis ce mode de connexion | Toi, Apple ou Google |
| Profil | Prénom ou pseudo, pronoms (facultatif) | Toi |
| Date de naissance | Elle sert à vérifier que tu as 18 ans ou plus. Si tu l'acceptes, elle sert aussi à calculer ton signe astrologique | Toi |
| Heure et lieu de naissance (facultatif) | Ils servent uniquement à calculer ton ascendant. Le calcul se fait sur ton téléphone. Ces informations ne sont ni envoyées à nos serveurs, ni conservées. Nous ne gardons que ton signe ascendant, chiffré | Toi |
| Préférences intimes (données sensibles) | Genre des personnages que tu veux découvrir (peut révéler ton orientation), intensité souhaitée, limites, ton de la relation, types de personnages, tropes, rythme, ce qui te fait te sentir aimé·e | Toi (questionnaire) |
| Conversations (données sensibles) | Tes messages, les réponses des personnages, les résumés, les « faits » mémorisés dans le Carnet (par exemple le prénom d'un proche, un événement de ta vie) | Toi et l'IA |
| Personnalisation | Évolution de la personnalité du personnage, niveau de relation, swipes, matchs, personnages bloqués | Calculé par l'app |
| Sécurité | Signalements, décisions de modération, événements de crise anonymisés (sans texte), suspensions | Toi et nos systèmes |
| Abonnement | Statut de l'abonnement, reçus transmis par Apple. Nous ne voyons jamais tes coordonnées bancaires | Apple, via RevenueCat |
| Technique | Jeton de notification, journaux techniques pseudonymisés, rapports de plantage expurgés | Ton appareil |
| Consentements | Tes choix, la date et la version du texte accepté | Nos systèmes |
| Bien-être et check-in (peut révéler ton état de santé) | Temps passé et sessions de nuit sur 7 jours glissants, signal d'usage excessif, date d'affichage des messages de bien-être, et ta réponse au check-in « Comment tu te sens, là, maintenant ? » (4 réponses possibles : « Bien, j’avais juste envie de discuter », « Besoin de repos », « Un peu de solitude en ce moment » et « Pas bien du tout ») | Toi et nos systèmes |
Ce que nous ne collectons pas :
- ta localisation et tes contacts ;
- tes photos (aucune photo n'est demandée pendant la bêta) ;
- ton identifiant publicitaire ;
- ton heure et ton lieu de naissance (ils ne quittent pas ton téléphone).
Tiers cités dans tes messages. Si tu parles d'autres personnes (amis, famille, ex), leurs informations sont traitées au même titre que tes conversations. Merci de ne partager que ce qui est nécessaire.
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte | Exécution du contrat (art. 6.1.b) |
| Vérifier que tu as 18 ans ou plus, protéger les mineurs | Intérêt légitime et obligations de protection des mineurs (art. 6.1.f / 6.1.c) |
| Te proposer des personnages compatibles (matching) à partir de tes préférences intimes | Contrat (art. 6.1.b) et ton consentement explicite pour les données sensibles (art. 9.2.a) |
| Faire fonctionner les conversations, la mémoire et la personnalité évolutive | Contrat (art. 6.1.b) et ton consentement explicite (art. 9.2.a) |
| Envoyer tes messages au fournisseur d'IA (Mistral AI) pour générer les réponses | Ton consentement explicite, recueilli avant tout envoi |
| Astrologie (signe solaire, ascendant) | Ton consentement (art. 6.1.a), facultatif |
| T'envoyer des messages des personnages (notifications) | Ton consentement (autorisation de ton téléphone) |
| Prévenir l'usage excessif (messages de bien-être, check-in, pause proposée) | Intérêt légitime de protection des utilisatrices (art. 6.1.f) et, pour une donnée de santé éventuelle, ton consentement explicite (art. 9.2.a), comme dans notre analyse d'impact |
| Sécurité, modération, détection de crise, lutte contre les abus | Intérêt légitime et obligations légales (art. 6.1.f / 6.1.c). Pour les données sensibles, ton consentement explicite (art. 9.2.a) |
| Gérer ton abonnement | Contrat (art. 6.1.b) et obligations comptables (art. 6.1.c) |
| Mesure d'audience et amélioration du service | Ton consentement (facultatif) |
| Améliorer les modèles avec tes conversations | Seulement si tu l'acceptes (désactivé par défaut). Dans tous les cas, nous n'autorisons pas Mistral AI à entraîner ses modèles avec tes données |
| Répondre à tes demandes d'exercice de droits | Obligation légale (art. 6.1.c) |
Le matching et la personnalisation sont du profilage. Ils servent uniquement à te proposer des personnages et à adapter leur comportement. Ils n'ont aucun effet juridique sur toi. Le bouton « Pourquoi ce match ? » t'explique les critères utilisés.
4. Tes consentements
À l'inscription, nous te demandons des consentements séparés. Aucune case n'est pré-cochée.
| Code | Objet | Obligatoire ? |
|---|---|---|
| C1 | Conditions d'utilisation et règles de contenu | Oui |
| C2 | Traitement de tes conversations (données sensibles) | Oui, c'est le cœur du service |
| C3 | Traitement de tes préférences intimes (données sensibles) | Oui, c'est le cœur du service |
| C4 | Envoi de tes messages à Mistral AI pour générer les réponses | Oui, c'est le cœur du service |
| C5a | Utilisation de ta date de naissance pour l'astrologie | Non |
| C5b | Utilisation de ton heure et de ton lieu de naissance pour l'ascendant (calcul sur ton téléphone) | Non |
| C6 | Utilisation de tes conversations pour améliorer nos modèles | Non (désactivé par défaut) |
| C7 | Mesure d'audience | Non |
Tu peux retirer chaque consentement à tout moment, en deux gestes, depuis Réglages → Confidentialité. Les données liées sont alors supprimées sous 24 heures. Si tu retires C2, C3 ou C4, l'app ne peut plus fonctionner : nous te proposerons alors de supprimer ton compte.
5. Intelligence artificielle : ce qu'il faut savoir
- Les personnages sont des IA. Ils ne sont pas humains et ne ressentent rien. Un badge « IA » est affiché partout, et un rappel apparaît régulièrement.
- Comment sont générées les réponses ? Par les modèles de Mistral AI (France), appelés via leur service hébergé dans l'UE. Nous leur envoyons ce qui est nécessaire pour répondre : la description du personnage, un résumé de vos échanges, jusqu'à 20 faits mémorisés et les derniers messages. Nous ne leur envoyons ni ton e-mail ni ton identifiant de compte (données pseudonymisées).
- Conservation chez Mistral AI. Sans « non-conservation », Mistral AI garde ces échanges 30 jours glissants pour détecter les abus, puis les supprime. Nous avons fait la demande de non-conservation le 19/10/2026. Tant qu'elle n'est pas accordée, ce délai de 30 jours s'applique. Nous désactivons l'utilisation de nos données pour l'entraînement des modèles de Mistral AI.
- Mémoire. Le personnage retient au plus 20 faits sur toi. L'interrupteur « Ne mémorise rien de sensible » t'évite qu'il retienne des informations intimes. Le Carnet te montre ce que le personnage retient de toi. Tu peux effacer un fait d'un geste, ou tout effacer pour un personnage. Un fait peut mettre jusqu'à 10 messages à apparaître dans le Carnet.
- Limites de contenu. Pas de nudité, pas de contenu sexuel explicite. Les personnages ont tous 25 ans ou plus.
6. Détection de crise et protection
Pour ta sécurité, nous analysons automatiquement les messages afin de repérer des signes de détresse grave (par exemple des idées suicidaires). Si un tel signe est détecté :
- le personnage ne répond pas ;
- l'app affiche les numéros d'aide de ton pays (vérifiés le 19/10/2026) :
- France : 3114 (prévention du suicide, 24 h/24) et SOS Amitié 09 72 39 40 50 ;
- États-Unis et Canada : 988 ;
- Royaume-Uni et Irlande : Samaritans 116 123 ;
- Espagne : 024 ;
- Belgique : 0800 32 123 (FR) ou 1813 (NL) ;
- Suisse : 143 ;
- ailleurs : 112 (911 en Amérique du Nord) ;
- nous enregistrons seulement le fait qu'une alerte a eu lieu, sans le texte de ton message, de façon anonymisée ;
- nous ne contactons personne à ta place.
Nous détectons aussi les signes indiquant qu'une personne mineure utilise l'app. Dans ce cas, le compte est suspendu et une vérification est demandée. Si la minorité est confirmée, les données sont supprimées.
Bien-être et usage excessif
Si tu passes beaucoup de temps dans l'app (par exemple plus de 4 h par jour pendant 3 jours, ou souvent la nuit), nous te le signalons avec douceur :
- d'abord, un message t'invite à te reposer ou à voir tes proches. C'est une phrase fixe, écrite à l'avance : elle n'est pas générée par l'IA, et Mistral AI n'apprend rien de ce signal ni de ton check-in ;
- ensuite, un écran te demande comment tu te sens, avec 4 réponses : « Bien, j’avais juste envie de discuter », « Besoin de repos », « Un peu de solitude en ce moment » et « Pas bien du tout ». Répondre est facultatif : le bouton « Pas maintenant » te permet de passer. Si tu réponds « Pas bien du tout », nous t'affichons les numéros d'aide de ton pays.
Ces données de bien-être et ta réponse au check-in ne sont jamais transmises au personnage ni à Mistral AI. Elles servent seulement, sur ton téléphone et sur nos serveurs, à afficher ces écrans et à suspendre les offres commerciales et les messages spontanés le lendemain. Elles sont conservées 30 jours glissants, puis effacées. Nos statistiques de bien-être sont uniquement des agrégats anonymes.
7. Qui reçoit tes données ?
Seules des personnes habilitées y ont accès : pendant la bêta, le porteur du projet, qui assure la sécurité et la modération. Cet accès sert uniquement à la modération et au support, et il est journalisé. Nos prestataires (« sous-traitants ») traitent les données pour notre compte, dans le cadre d'un contrat conforme à l'article 28 du RGPD :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase (Supabase Pte. Ltd., Singapour) | Hébergement : base de données, authentification, fonctions serveur | UE (Irlande, eu-west-1) |
| Mistral AI (France) | Génération des réponses, résumés, modération | UE |
| RevenueCat (États-Unis) | Gestion des abonnements (identifiant pseudonyme et reçus seulement) | États-Unis |
| Expo (650 Industries, États-Unis) | Envoi des notifications (contenu neutre : « Nouveau message ») | États-Unis |
| Sentry (Functional Software, États-Unis) | Rapports de plantage expurgés (aucun contenu de conversation) | UE (Francfort), certaines métadonnées aux États-Unis |
| Fournisseur d'e-mails [À COMPLÉTER] | Envoi du lien de connexion et des confirmations | UE [à confirmer] |
| Outil de mesure d'audience [À COMPLÉTER], seulement si tu acceptes C7 | Statistiques d'usage pseudonymisées, jamais tes réponses au questionnaire ni tes conversations | UE [à confirmer] |
Apple (TestFlight, App Store, Sign in with Apple, paiements) et Google (si tu te connectes avec Google) traitent aussi des données, sous leur propre responsabilité et selon leurs politiques.
La liste détaillée, tenue à jour, est publiée ici : [LIEN À COMPLÉTER vers subprocessors].
Nous ne vendons pas tes données. Nous ne transmettons aucune réponse au questionnaire ni aucune conversation à des réseaux publicitaires, à des outils d'attribution ou d'analyse. Il n'y a pas de publicité pendant la bêta.
8. Transferts hors de l'Union européenne
Tes conversations et ton profil sont hébergés dans l'UE. Certains prestataires sont toutefois établis hors de l'UE (Supabase à Singapour, RevenueCat, Expo et Sentry aux États-Unis). Ils peuvent donc accéder à certaines données depuis l'étranger (support, métadonnées). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework UE–États-Unis. Tu peux nous demander une copie de ces garanties (section 13).
9. Combien de temps gardons-nous tes données ?
| Données | Durée |
|---|---|
| Compte, profil, questionnaire, conversations, Carnet, personnalité, niveau de relation | Tant que ton compte existe. Suppression après 24 mois d'inactivité, avec un e-mail d'avertissement un mois avant [durée à valider] |
| Un fait effacé du Carnet | Supprimé immédiatement et retiré du résumé |
| Heure et lieu de naissance | Jamais conservés |
| Signe solaire et ascendant | Jusqu'au retrait de ton consentement ou à la suppression du compte |
| Copie chez Mistral AI | Jusqu'à 30 jours tant que la non-conservation n'est pas accordée, puis aucune conservation une fois qu'elle l'est |
| Sauvegardes | 7 jours maximum en offre Pro, puis écrasement automatique. En offre Supabase Free (bêta), il n'existe aucune sauvegarde ; le délai de 7 jours s'appliquera au passage en Pro |
| Signalements ordinaires | Tant que ton compte existe (12 mois au plus), puis effacés ou anonymisés |
| Données de bien-être et réponse au check-in | 30 jours glissants, puis effacées ; jamais transmises à Mistral AI |
| Journaux techniques | 30 jours glissants, sans contenu ni e-mail |
| Événements de crise | Anonymisés, sans texte (statistiques uniquement) |
Règle unique : quand tu supprimes ton compte, tout est effacé (section 10). Seules trois exceptions, imposées par la loi, sont limitées au strict minimum :
| Exception | Ce qui est gardé | Où | Durée |
|---|---|---|---|
| Factures et preuves d'achat | Identifiant de transaction, produit, montant, date | Émises et conservées par Apple et RevenueCat (pas chez nous) | Selon leurs propres obligations légales |
| Preuves de tes consentements | Quel consentement, quelle version du texte, quand, et ton éventuel retrait. Aucun message, aucune réponse au questionnaire | Archive à accès restreint | 5 ans après la suppression de ton compte |
| Signalements graves (par exemple un contenu impliquant un mineur) | Le signalement, la décision et les seules preuves nécessaires | Accès réservé au référent sécurité | 12 mois (sauf demande d'une autorité en cours) |
Les éventuelles pièces comptables de l'éditeur sont conservées pendant la durée légale prévue par le droit belge [durée à confirmer]. Elles ne contiennent ni tes messages ni tes réponses au questionnaire.
10. Supprimer ton compte
Depuis l'app : Réglages → Compte → Supprimer mon compte (3 gestes au maximum).
- Tout est effacé : de nos systèmes sous 24 heures, puis des sauvegardes sous 7 jours (en offre Pro). En offre Supabase Free (bêta), il n'existe aucune sauvegarde ; le délai de 7 jours s'appliquera au passage en Pro. Seules les trois exceptions légales de la section 9 subsistent.
- Chez Mistral AI, elles disparaissent au plus tard 30 jours après leur envoi tant que la non-conservation n'est pas accordée (aucune conservation ensuite).
- Tu reçois un e-mail de confirmation.
- Pense à résilier ton abonnement dans les réglages de ton compte Apple : supprimer ton compte ne l'arrête pas automatiquement. L'app te met un lien direct.
11. Tes droits
Tu disposes des droits suivants :
- accès à tes données et copie (portabilité) ;
- rectification ;
- effacement ;
- limitation du traitement ;
- opposition ;
- retrait de ton consentement à tout moment ;
- directives sur le sort de tes données après ton décès (droit français, si tu résides en France).
| Droit | Comment l'exercer |
|---|---|
| Rectification | Dans l'app : Mon profil, questionnaire, Carnet |
| Effacement | Dans l'app (section 10) ; effacement d'un fait du Carnet d'un geste |
| Retrait du consentement | Réglages → Confidentialité |
| Accès et portabilité | Pendant la bêta, par e-mail à privacy@<domaine>. Nous te répondons sous 30 jours au plus, en t'envoyant un export lisible (par exemple JSON ou HTML) par un moyen sécurisé. Un export en libre-service arrivera dans une version ultérieure |
| Autres droits | Par e-mail à privacy@<domaine> |
Nous pouvons te demander de confirmer que la demande vient bien de toi, par exemple depuis l'adresse liée à ton compte.
12. Sécurité
- Hébergement dans l'UE.
- Chiffrement des échanges (TLS).
- Chiffrement des données sensibles stockées : conversations, faits, résumés, réponses intimes, signes astrologiques, consentements.
- Cloisonnement strict entre les comptes.
- Accès administrateur limité, protégé par double authentification et journalisé.
- Données pseudonymisées vers le fournisseur d'IA.
- Rapports techniques expurgés.
En cas de violation de données présentant un risque, nous prévenons l'Autorité de protection des données (APD, Belgique) sous 72 heures et, si le risque est élevé, nous te prévenons aussi.
13. Contact et réclamation
- Pour toute question ou demande : privacy@<domaine>.
- Tu peux aussi déposer une réclamation auprès de l'Autorité de protection des données (APD, Belgique), autorité de contrôle chef de file : rue de la Presse 35, 1000 Bruxelles · tél. +32 2 274 48 00 · contact@apd-gba.be · www.autoriteprotectiondonnees.be (coordonnées vérifiées le 19/10/2026 sur son site officiel).
- Tu peux aussi saisir l'autorité de contrôle du pays de l'Union européenne où tu résides ou travailles (article 77 du RGPD), par exemple la CNIL en France (www.cnil.fr). Au Royaume-Uni, l'autorité compétente est l'ICO.
14. Âge minimum
L'app est interdite aux moins de 18 ans. Si tu penses qu'une personne mineure l'utilise, signale-le-nous à privacy@<domaine> : nous suspendrons le compte et supprimerons les données.
15. Modifications
Nous pourrons modifier cette politique, notamment avant le lancement public ou lors de l'ajout de nouvelles fonctions (photos générées, publicité récompensée, paiement web). Toute modification importante te sera signalée dans l'app avant son entrée en vigueur. Si elle nécessite ton consentement, nous te le demanderons de nouveau.