Politique de confidentialité

1. À qui s’adresser

Cette politique décrit les traitements réalisés par l’éditeur de Pandachan. Notre contact pour l’assistance et les demandes relatives à la confidentialité est contact@sinjed.net. Elle concerne les fonctions décrites ci-dessous et ne remplace pas les informations de confidentialité propres à Apple.

2. Ce qui reste sur ton appareil

Tes réponses au questionnaire, ton prénom choisi, ton journal, tes ressentis, tes lettres non envoyées, ton compteur, ta progression, tes réglages et l’historique de tes conversations sont enregistrés sur ton appareil. Ton journal, tes lettres et tes réponses au quiz ne sont pas automatiquement transmis au service d’IA ni à un outil d’analytics.

Les photos et notes vocales que tu ajoutes à ton journal sont enregistrées uniquement sur ton appareil. L’app demande l’accès à l’appareil photo ou au micro seulement quand tu choisis de prendre une photo ou d’enregistrer une note vocale ; les photos de ta photothèque sont choisies avec le sélecteur du système. Ces fichiers ne sont envoyés ni à Pandachan, ni à Mistral, ni à RevenueCat, ni à PostHog, et ne sont pas inclus dans l’export de tes données. Supprimer la note ou tes données locales les efface. Tu peux retirer l’accès à l’appareil photo ou au micro à tout moment dans les réglages de ton appareil.

La version décrite ici ne propose pas de compte Pandachan, de synchronisation automatique dans le cloud ni de sauvegarde serveur active. Tu peux exporter toi-même tes données locales. Un export peut contenir des écrits privés : protège le fichier et les copies que tu conserves. Les éventuelles sauvegardes de l’appareil dépendent des réglages de ton système.

3. Lorsque tu utilises la discussion IA

Quand tu envoies un message dans Discussion, ce message, les échanges récents du même fil, la langue et le mode choisis passent par notre serveur et sont transmis à Mistral AI pour préparer une réponse. Les autres conversations, ton journal et tes lettres ne sont pas ajoutés automatiquement. Évite de transmettre des informations sensibles inutiles ou des données privées concernant une autre personne.

Notre API de discussion traite les échanges en mémoire, sans enregistrer leur contenu dans une base de données ni dans les journaux applicatifs. L’API Mistral utilisée pour ces réponses est configurée avec Zero Data Retention : les messages et réponses ne sont pas conservés au-delà du traitement. L’historique affiché dans l’app reste sur ton appareil.

Une réponse d’IA est automatisée et peut être inexacte. Ce n’est ni un diagnostic ni une décision déterminant tes droits. Le repère illustratif de l’onboarding est calculé sur ton appareil ; il ne constitue pas une évaluation psychologique.

Avant le premier échange avec l’IA, l’app te demande un accord explicite pour partager les données décrites ci-dessus avec Mistral AI. Tu peux refuser et utiliser les autres outils, ou retirer ton accord dans Réglages → Confidentialité et informations. Le retrait bloque les prochaines requêtes IA sans effacer ton historique local.

Exception pour les signalements que tu choisis d’envoyer : après avoir affiché la réponse IA sélectionnée et demandé ta confirmation, Pandachan conserve cette réponse, la langue, une référence aléatoire et la date de réception sur son serveur pendant 30 jours afin de permettre l’examen du problème. Les autres messages, ton journal et tes lettres ne sont pas inclus. Ces signalements ne sont transmis ni à Mistral ni aux outils d’analytics. Tu peux écrire à contact@sinjed.net avec cette référence pour une demande relative à tes données. Effacer les données locales de l’app n’efface pas un signalement déjà envoyé. Le signalement n’est pas un service d’urgence.

• Mistral : Zero Data Retention

4. Abonnements et RevenueCat

Apple traite les paiements App Store. RevenueCat nous aide à afficher les offres, vérifier l’accès Premium et restaurer les achats. Cela implique un identifiant pseudonyme de l’app, des informations techniques sur l’app et l’appareil, des données d’achat et de transaction, le statut de l’abonnement et les interactions avec l’écran d’abonnement. Un identifiant pseudonyme n’est pas une donnée anonyme.

Nous ne recevons pas les coordonnées complètes de ta carte bancaire. L’app ne transmet pas à RevenueCat ton journal privé, tes lettres non envoyées ou le contenu du chat. Effacer les données locales n’annule pas un abonnement Apple et n’efface pas les transactions conservées par Apple.

• Confidentialité chez Apple
• Traitement des données par RevenueCat

5. Mesure d’usage et site web

Les versions avec mesure d’usage envoient à PostHog des événements explicites : écrans visités, outils utilisés et actions d’abonnement, avec un identifiant pseudonyme, la langue, la plateforme, la version et des durées. Les réponses au quiz, prénoms, messages, journaux et lettres sont exclus. Aucun écran ni aucune session n’est enregistré.

Ces pages web n’intègrent aucun script d’analytics ou de publicité, cookie, stockage navigateur, police distante ou formulaire de contact. La consultation du site et les fonctions connectées de l’app impliquent néanmoins des données techniques de connexion, comme l’adresse IP, le chemin demandé, l’heure et des informations sur le navigateur, traitées par les prestataires d’hébergement et de réseau pour la livraison et la sécurité. Le contenu des conversations ne figure pas dans les journaux d’accès applicatifs.

6. Finalités et bases juridiques

Lorsque le RGPD s’applique, la fourniture des fonctions demandées et la gestion des abonnements reposent sur l’exécution du contrat de service. La sécurité nécessaire et la prévention des fraudes reposent sur l’intérêt légitime de protéger le service. Une demande d’assistance relève de ce contrat ou de notre intérêt légitime à y répondre ; les enregistrements imposés par la loi relèvent d’une obligation légale.

Lorsqu’un usage particulier, notamment de données sensibles ou de traceurs facultatifs, nécessite ton consentement, celui-ci doit être demandé séparément. Cette politique informe ; elle ne vaut pas consentement. Ne pas envoyer de message empêche la requête IA correspondante ; refuser une fonction facultative n’autorise pas un autre usage de tes informations.

7. Durées de conservation

Les informations locales restent jusqu’à la suppression de l’élément concerné ou des données locales de l’app. La désinstallation peut les effacer ; les exports et sauvegardes du système doivent être gérés séparément. Notre API de discussion conserve le contenu des messages uniquement pendant le traitement de la requête.

Les enregistrements d’achat sont conservés pour gérer et restaurer les abonnements, satisfaire aux obligations de conservation et résoudre les litiges, selon les dispositions applicables chez Apple et RevenueCat. Les e-mails d’assistance sont conservés pendant le traitement de la demande, puis uniquement si une obligation légale ou un litige le nécessite. La conservation des journaux techniques relève des règles opérationnelles et de sécurité de l’hébergeur, pour fournir le service, examiner les incidents et respecter les obligations légales applicables.

8. Prestataires et traitements internationaux

Les destinataires se limitent aux prestataires nécessaires aux fonctions concernées : Mistral pour les réponses IA, Apple et RevenueCat pour les abonnements, PostHog pour la mesure d’usage, les prestataires d’hébergement et de réseau, ainsi que le fournisseur de messagerie lorsque tu nous contactes. Nous ne vendons pas tes écrits privés et ne les utilisons pas à des fins publicitaires.

Apple et RevenueCat exercent leurs activités à l’international : des traitements peuvent avoir lieu hors de ton pays, notamment aux États-Unis. Lorsque les règles de transfert du RGPD s’appliquent, des garanties appropriées sont nécessaires, par exemple une décision d’adéquation applicable ou des clauses contractuelles types. Contacte-nous pour connaître les prestataires et garanties pertinents pour ta demande.

9. Tes choix et tes droits

Tu peux modifier ou supprimer les contenus locaux accessibles dans l’app, effacer ses données locales, exporter tes données et désactiver les notifications dans l’app ou les réglages de l’appareil. Une suppression locale ne retire pas automatiquement les enregistrements d’achat chez Apple ou RevenueCat ; contacte-nous au sujet des informations traitées pour notre compte.

Selon le droit applicable, tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité, t’opposer à certains traitements et retirer ton consentement lorsqu’il en est la base. Adresse tes demandes à contact@sinjed.net. Nous pouvons demander les informations raisonnablement nécessaires pour retrouver les données et vérifier la demande. Nous ne pouvons pas récupérer des écrits présents uniquement sur ton téléphone.

Tu peux adresser une réclamation à l’autorité de protection des données compétente ; en France, il s’agit de la CNIL. Cette politique ne limite pas les droits que la loi t’accorde.

• CNIL : les droits sur tes données personnelles

10. Jeunes utilisateurs et modifications

Respecte les conditions d’âge applicables à l’app, à ton pays et à ton compte Apple. Lorsqu’une autorisation parentale est nécessaire, elle doit être obtenue. Un parent ou représentant légal peut nous contacter pour toute question de confidentialité.

Cette politique est actualisée lorsque le service ou ses traitements changent. La date en haut identifie cette version. Les changements importants seront signalés lorsque cela est requis, et les consentements nécessaires devront être recueillis avant tout nouveau traitement concerné.