Confidentialité & RGPD

• Email, nom de compte, mot de passe (haché via bcrypt — jamais lisible).
• Tes conversations avec les outils, tes scans humeur/énergie/focus.
• Si tu actives le tracker de cycle : dates de cycle, ressentis quotidiens.
• Données techniques minimales : langue, fuseau horaire, statut d'abonnement.

• HTTPS partout (TLS 1.2+). Aucun trafic en clair.
• Mots de passe hachés bcrypt avec sel — impossible à dé-hacher.
• Jetons d'authentification JWT signés + versionnage (réinitialisation de mot de passe = invalide tous les anciens jetons).
• MongoDB privée, jamais exposée publiquement.
• Headers de sécurité activés : X-Frame-Options, X-Content-Type-Options, HSTS, Referrer-Policy, Permissions-Policy.
• Auto-purge des données après 6 mois d'inactivité d'abonnement.
• Aucune revente de données à des tiers. Jamais.

• Stripe — paiements (UE/US, conforme PCI-DSS).
• Resend — envoi d'emails (UE, hébergement européen).
• Emergent LLM (Anthropic Claude / OpenAI) — uniquement le contenu textuel des conversations, jamais ton email ou ton identité.
• Google — Calendar et Gmail (lecture seule), uniquement si tu connectes ton compte. Détails dans la section ci-dessous.

Le Copilote utilise deux types de technologies : celles qui sont indispensables à son fonctionnement, et celles qui ne s'activent qu'avec ton accord.

🔧 Cookies strictement nécessaires

• Authentification et sécurité de ton compte (jeton de connexion).
• Fonctionnement du compte et préférences indispensables (langue, interface).
• Mémorisation de tes choix de consentement.

Ils sont utilisés uniquement lorsque c'est nécessaire au fonctionnement du service et ne requièrent pas de consentement.

📊 Mesure d'audience — PostHog

• Utilisé uniquement si tu acceptes la catégorie « Mesure d'audience ». Aucun tracking PostHog n'est activé avant ton consentement.
• Finalités : comprendre l'utilisation de l'application, identifier les difficultés de navigation, améliorer l'expérience et les fonctionnalités, analyser de manière agrégée les parcours d'utilisation.
• Technologies : cookies et localStorage. Après consentement, PostHog peut utiliser la capture automatique d'interactions (autocapture) et l'enregistrement de session.
• Infrastructure : la configuration actuelle utilise la région États-Unis de PostHog (us.i.posthog.com).

📣 Marketing — Meta Pixel

• Utilisé uniquement si tu acceptes les traceurs marketing. Le Pixel n'est pas chargé avant ce consentement.
• Finalités : mesurer l'efficacité de nos campagnes publicitaires Meta, les visites provenant de ces campagnes, certaines conversions (notamment la création d'un compte) et améliorer l'attribution des campagnes.
• Événements utilisés : PageView (page vue), ViewContent (page de présentation consultée), CompleteRegistration (création de compte réussie).

✅ Ton consentement

À ta première visite, une bannière te propose « Tout accepter », « Tout refuser » ou « Personnaliser ». Refuser n'empêche en rien l'utilisation normale du Copilote : les catégories non nécessaires restent simplement désactivées tant que tu n'as pas donné ton accord.

Tu peux modifier ou retirer ton choix à tout moment — aussi simplement que tu l'as donné — via « Gérer mes cookies » dans le pied de page du site, ou « Gérer mes cookies et ma confidentialité » dans ton profil.

Ton choix de consentement est mémorisé pendant 180 jours. Passé ce délai, il pourra t'être demandé à nouveau. Cette durée concerne uniquement la mémorisation de tes préférences de consentement — pas la durée de conservation des données par Meta ou PostHog.

Pour en savoir plus : politique de confidentialité PostHog · informations de confidentialité Meta · politique cookies Meta

• Finalité : chaque message des salons communautaires et des messages privés est analysé automatiquement au moment de l'envoi (filtres + IA) dans le seul but de protéger les membres : bienveillance, sécurité, détection de détresse. Base légale : intérêt légitime (art. 6.1.f RGPD).
• Données transmises : uniquement le texte du message (sans email, nom ni identifiant) est transmis à notre prestataire d'IA (Anthropic Claude via Emergent, conforme RGPD), qui ne le conserve pas et ne l'utilise pas pour entraîner ses modèles.
• Conservation : les messages publiés restent en base tant que ton compte communautaire existe. Les messages bloqués ne sont jamais délivrés — seul un extrait (max 500 caractères) est conservé dans le journal de modération.
• Messages privés : l'administration ne peut lire aucune conversation privée. Seul un message explicitement signalé par un participant devient visible pour la modération — jamais le reste de la conversation.
• Réexamen humain : toute suspension ou exclusion déclenchée automatiquement peut faire l'objet d'une demande de réexamen humain par l'administratrice.
• Tes droits : suppression du compte communautaire à tout moment (messages et MP anonymisés/supprimés), accès, rectification et opposition via le contact ci-dessous.

Question fréquente : « Mes échanges avec Cathy restent-ils privés ? Quelqu'un peut-il les voler ? » Voici la réponse précise :

🔒 Stockage

• Tes conversations sont stockées dans une base MongoDB privée, jamais exposée publiquement sur internet.
• Chaque message est rattaché à ton compte uniquement (via ton user_id) — seul toi, connectée avec ton mot de passe, peux y accéder.
• Tout le trafic est chiffré en HTTPS / TLS 1.2+ (même niveau qu'une banque).

🤖 Quand tu écris à Cathy, où va le texte ?

1. Ton message part chiffré vers le serveur du Copilote TDAH.
2. Le serveur transmet le texte uniquement (sans ton email, nom ou ID) à Anthropic Claude via Emergent (conforme RGPD).
3. Claude génère la réponse, elle revient et s'affiche chez toi.
4. Anthropic ne stocke pas tes messages pour entraîner ses modèles (clause « no training » sur l'API utilisée).

🛡️ Protection contre le vol

• Mot de passe haché bcrypt + sel → impossible à inverser, même pour l'équipe.
• Authentification par JWT signés et versionnés : un changement de mot de passe invalide tous les anciens accès immédiatement.
• Aucune revente, aucun partage commercial à des tiers. Jamais.
• Auto-purge des données après 6 mois d'inactivité d'abonnement.

Si tu choisis de connecter Google (Calendar pour ton agenda, Gmail pour le Radar Abonnements), voici précisément ce qu'on fait :

• 📅 Calendar : lecture des disponibilités, écriture de blocs (uniquement quand tu valides explicitement).
• 📧 Gmail : lecture seule (gmail.readonly), uniquement pour détecter tes abonnements (Netflix, Spotify, etc.). Aucun email n'est envoyé ou modifié en ton nom.
• 💾 Stockage : on stocke uniquement les métadonnées strictement nécessaires (nom du service, montant, lien de désabonnement). On NE stocke JAMAIS le contenu des emails.
• 🤖 Aucune donnée Google n'est utilisée pour entraîner ou améliorer des modèles d'IA (humain ou non).
• 🚫 Aucune revente, partage ou transfert de tes données Google à un tiers, hors les sous-traitants techniques listés ci-dessus.
• ✋ Tu peux révoquer l'accès à tout moment (Profil → Connexions Google → Déconnecter) ou directement depuis https://myaccount.google.com/permissions

À tout moment :

• Accès — exporte tes données ci-dessous.
• Rectification — modifie ton profil dans les paramètres.
• Effacement — supprime ton compte ci-dessous (action irréversible).
• Portabilité — l'export est au format JSON, ré-utilisable ailleurs.
• Pour toute question : parenthese.tdah@gmail.com