Politique de confidentialité

Confidey est un service qui accompagne les relations personnelles, disponible sur confidey.com et dans les applications pour iPhone et Android. Ce document explique quelles données nous collectons, pourquoi, avec qui elles sont partagées et ce que tu peux exiger de nous.

Il s’applique à toutes les parties du service : le site, les applications et les communications par e-mail et par notification.

Le responsable du traitement de tes données est Confidey. Pour parler de confidentialité, écris à contact@confidey.com : toute demande concernant tes données reçoit une réponse depuis cette adresse.

Compte : nom, e-mail, mot de passe, numéro de téléphone, date de naissance et genre. Le mot de passe n’est jamais conservé tel que tu l’as saisi ; nous n’en gardons qu’une transformation irréversible. Le numéro de téléphone identifie le compte (chaque numéro n’en ouvre qu’un) ; la date de naissance permet au service de respecter l’âge minimum et ce qui convient à ton âge ; le genre définit la façon dont Confidey s’adresse à toi.

Connexion avec Google ou Apple : quand tu utilises l’un des deux, nous recevons le nom, l’e-mail et un identifiant du compte (avec Apple, l’e-mail peut être l’adresse qu’Apple crée pour masquer la tienne), et jamais le mot de passe.

Le contenu que tu crées : tes conversations, les personnes et les personnages que tu ajoutes, les intentions et les interactions que tu enregistres, et les observations que le service tire de ces conversations pour se souvenir de ce qui compte.

Ce qui est facultatif : l’heure et le lieu de ta naissance, si tu utilises « Ton ciel » (pour trouver la ville, le nom que tu tapes est recherché dans un service public de cartes, depuis ton appareil). Les contacts de ton téléphone, quand tu invites quelqu’un parmi eux, sont lus sur l’appareil lui-même pour que tu puisses choisir, et ne nous sont pas envoyés.

Utilisation du service : le nombre de messages envoyés dans la journée, le nombre de minutes de voix utilisées dans le mois, ton offre et des événements techniques de fonctionnement. Ces événements techniques enregistrent ce qui s’est passé, par exemple qu’un appel a commencé ou qu’une limite a été atteinte, et jamais ce qui a été dit.

Appareil et accès : la langue de l’appareil, le type d’appareil, l’adresse IP et la région approximative qui en découle, que nous utilisons pour afficher les prix dans la bonne monnaie.

Paiement : quand tu t’abonnes, le traitement est assuré par la boutique d’applications ou par notre prestataire de paiement. Nous ne recevons ni ne conservons ton numéro de carte.

Faire fonctionner le service pour toi : gérer ton compte, se souvenir du contexte de tes relations, générer les réponses et mesurer les limites de ton offre.

Améliorer le service : comprendre où il échoue et ce qui doit changer, à partir des événements techniques et des statistiques sur des groupes.

Te parler : avis du service, rappels que tu as activés et messages sur ton abonnement. Les notifications ne révèlent jamais le sujet abordé dans l’application ; tu peux aussi masquer l’aperçu dans les réglages de confidentialité.

Respecter la loi et défendre des droits, quand nous y sommes tenus ou quand c’est nécessaire pour enquêter sur une fraude ou un abus.

Les bases légales, au sens du Règlement général sur la protection des données (RGPD), sont l’exécution du contrat entre toi et Confidey, le respect d’obligations légales, l’intérêt légitime à garder le service sûr et fonctionnel, et ton consentement explicite, pour les données sensibles traitées dans la section suivante.

Pour te comprendre et te répondre, Confidey utilise des services d’intelligence artificielle d’entreprises partenaires, liées par contrat à des obligations de confidentialité et de sécurité de l’information. Ces services reçoivent ce que tu écris et dis dans Confidey, ainsi que les photos et les audios que tu envoies dans la conversation, afin de générer les réponses. Dans l’application, ton autorisation est demandée avant la première utilisation, et ton acceptation est enregistrée avec sa date.

Pendant un appel, ta voix est transmise à ces services pendant que tu parles, pour être comprise et recevoir une réponse en temps réel. Les appels ne sont pas enregistrés : ce qui reste, c’est un résumé écrit dans la conversation.

Les réponses sont générées automatiquement et peuvent contenir des erreurs. Le service est un soutien pour réfléchir à tes relations et en prendre soin, et ne remplace pas un suivi professionnel de santé.

Le service conserve des observations tirées de tes conversations pour se souvenir de ce qui compte lors des conversations suivantes. Elles restent rattachées à la relation à laquelle elles appartiennent et ne sont pas utilisées en dehors. Supprimer la relation supprime ces observations avec elle.

Les fournisseurs d’infrastructure, qui hébergent le service et la base de données.

Les services d’intelligence artificielle qui traitent le contenu pour générer les réponses, décrits dans la section précédente.

Les prestataires de paiement et les boutiques d’applications, pour facturer et gérer les abonnements.

Les services d’envoi d’e-mails et de notifications, pour transmettre les messages du service.

Les outils de mesure d’audience, qui ne reçoivent que des événements techniques et des comptages, jamais le contenu des conversations.

Les autorités, en cas de décision de justice ou d’obligation légale.

Les personnes que tu invites ne reçoivent PAS tes conversations ni tes notes. Elles reçoivent seulement l’invitation et ce que le service lui-même montre de la relation entre vous.

La conversation entre ton appareil et nos serveurs passe par une connexion chiffrée.

Ton mot de passe n’est pas conservé : nous n’en gardons qu’une empreinte cryptographique, avec un facteur de coût élevé, qui ne permet pas de retrouver le mot de passe d’origine.

Les sauvegardes sont chiffrées en AES-256-GCM avant de quitter le serveur. Sans la clé, le fichier ne dit rien.

L’accès à la base de données est restreint et journalisé.

Tu as tes propres réglages : tu peux verrouiller l’application avec un code PIN et masquer l’aperçu des notifications, pour que rien n’apparaisse sur l’écran verrouillé de ton appareil.

En toute transparence : le contenu des conversations est conservé dans la base de données sous une forme que le service peut lire, car c’est ainsi qu’il parvient à se souvenir du contexte de tes relations. Il est protégé par le contrôle d’accès, et non par un chiffrement qui empêcherait Confidey elle-même de le lire. Aucun système n’est totalement sûr, et nous préférons que tu le saches plutôt que de promettre le contraire.

Tant que ton compte existe, nous conservons les données nécessaires au fonctionnement du service.

Quand tu supprimes ton compte, nous supprimons tes données personnelles et ton contenu. Les données que la loi nous oblige à garder, comme les justificatifs fiscaux et de paiement, sont conservées pendant la durée légale.

Les statistiques agrégées, qui n’identifient personne, restent.

Tu peux demander l’accès à tes données, la rectification de ce qui est inexact, une copie dans un format qu’un autre service peut lire (portabilité), la limitation du traitement et la suppression de ton compte et de ton contenu.

Tu peux retirer ton consentement au traitement des données sensibles et t’opposer au traitement fondé sur l’intérêt légitime.

Tu supprimes ton compte toi-même, dans l’application et sur le site, dans « Toi », puis « Compte » : pas besoin de demander ni d’attendre. Une copie de tes données se demande dans « Toi », puis « Confidentialité et sécurité », et la réponse arrive sous quinze jours.

Pour toute autre demande, écris à contact@confidey.com. Nous répondons sous quinze jours.

Tu peux aussi introduire une réclamation auprès d’une autorité de protection des données : au Portugal, la Commission nationale de protection des données (CNPD) ; dans un autre pays de l’Union européenne, celle du pays où tu vis ou travailles ; au Royaume-Uni, l’ICO ; au Brésil, l’Autorité nationale de protection des données (ANPD).

Confidey s’adresse aux personnes de 16 ans ou plus. Entre 16 et 18 ans, l’utilisation dépend du consentement d’un parent ou du représentant légal.

Nous ne collectons pas sciemment de données d’enfants. Si nous apprenons qu’un compte appartient à une personne qui n’a pas l’âge minimum, il est fermé et les données sont supprimées.

Sur le site, nous utilisons ce qui est nécessaire à son fonctionnement, sans demander : la session qui te garde connecté, la langue que tu as choisie, ton choix sur la mesure et le code de la personne qui t’a recommandé Confidey, quand son lien t’offre un mois gratuit.

La mesure ne commence que si tu acceptes dans l’avis affiché lors de ta première visite : quelles pages fonctionnent et d’où vient la première visite (le nom de la campagne ou du site d’où tu viens, et la page d’arrivée ; si tu crées un compte, cette origine est conservée avec lui). Refuser pèse autant qu’accepter et ne change rien au produit.

Dans l’application, il n’y a pas de cookies. La mesure se fait par des événements techniques, qui enregistrent ce qui s’est passé, par exemple qu’un appel a commencé, et jamais ce qui a été dit.

La mesure n’utilise pas d’identifiant publicitaire et ne te suit pas à travers les applications ou les sites d’autres entreprises.

Tu peux modifier ton choix à tout moment avec le bouton ci-dessous, et bloquer les cookies dans ton navigateur. Si les cookies nécessaires sont bloqués, l’accès à ton compte devient impossible.

Nos prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ces cas, le transfert se fait avec les garanties du RGPD : une décision d’adéquation de la Commission européenne ou les clauses contractuelles types qu’elle a approuvées.

Quand ce document change, la date en haut change avec lui. Les changements importants sont annoncés dans le service avant de prendre effet.

Continuer à utiliser Confidey après l’annonce signifie accepter le nouveau texte.