RGPD
Politique de confidentialité
Cette page explique quelles données Enveline traite, pourquoi, où elles sont hébergées, et les droits dont tu disposes.
Responsable de traitement
Le responsable du traitement des données est Axell Bordelais, Entrepreneur individuel (micro-entreprise), 97180 Sainte-Anne, Guadeloupe, France. Pour toute question relative à tes données, tu peux écrire à contact@enveline.com.
Données traitées et bases légales
Nous traitons uniquement les données nécessaires au fonctionnement du service. Pour chaque catégorie, voici la base légale et la durée de conservation.
- Adresse e-mail et méthode d’authentificationExécution du contrat. Conservées pendant toute la durée du compte.
- Pseudonyme publicExécution du contrat. C’est le seul identifiant visible par les autres membres.
- Lettres, réponses et messagesExécution du contrat, puis anonymisation. Ils permettent l’échange au cœur du service.
- Journal privé et humeursExécution du contrat. Visibles de toi seul, et supprimés à la suppression du compte.
- Mémoires de l’IAConsentement. Conservées jusqu’au retrait de ton consentement, que tu peux exercer à tout moment.
- Scores de modérationIntérêt légitime (sécurité de la communauté). Conservés 12 mois.
- Jetons de notificationConsentement. Utilisés uniquement pour t’envoyer les notifications que tu as acceptées.
Hébergement en Union européenne
La base de données est hébergée dans l’Union européenne, chez Supabase, région eu-west-3. Ce choix vise à garder tes données au sein de l’UE et sous la protection du RGPD.
Sous-traitants
Pour fonctionner, Enveline s’appuie sur un nombre limité de prestataires, chacun pour un usage précis :
- Supabase — base de données, authentification et hébergement (Union européenne).
- OpenAI — modération et réponses automatiques de l’IA.
- RevenueCat — gestion des abonnements.
- Apple / APNs — envoi des notifications.
- AppsFlyer — attribution d’installation.
- Sentry — détection des erreurs techniques.
Le contenu des lettres, du journal et des mémoires ne transite jamais vers un outil d’analytics tiers.
Données sensibles
Le contenu des lettres et du journal peut révéler des éléments relatifs à ta santé mentale, considérés comme des données sensibles au sens de l’article 9 du RGPD. C’est pourquoi nous les hébergeons dans l’Union européenne et entourons leur traitement de précautions particulières.
Traitements par intelligence artificielle
Enveline utilise l’IA de trois manières : des réponses automatiques signées « Enveline » aux lettres, un chatbot « Parler », et la modération des contenus. Lorsque tu interagis avec une IA, cela t’est clairement indiqué, conformément à l’article 50 de l’AI Act européen et à la loi californienne SB 243.
Aucune donnée sensible n’est mémorisée par l’IA : un filtre côté serveur empêche ce type d’information d’être conservé dans les mémoires de l’IA.
Tes droits
Conformément au RGPD, tu disposes des droits suivants :
- Droit d’accès à tes données.
- Droit à la portabilité — tu peux exporter tes données au format JSON depuis l’application.
- Droit d’effacement.
- Droit de rectification.
- Droit d’opposition.
- Droit de retirer ton consentement à tout moment.
La suppression du compte se fait directement dans l’application. Elle entraîne la suppression de ton journal, de tes humeurs et de tes données de compte, et l’anonymisation des lettres et réponses que tu as échangées avec la communauté.
Tu peux aussi introduire une réclamation auprès de la CNIL (Commission nationale de l’informatique et des libertés), l’autorité de contrôle française.
Contact vie privée
Pour exercer tes droits ou poser une question sur ce traitement, écris à contact@enveline.com.