Politique de Confidentialité

Responsable

Le responsable au sens du Règlement Général sur la Protection des Données (RGPD) et des autres lois nationales de protection des données des États membres ainsi que d'autres dispositions en matière de protection des données est :

Florian B. Hochstatter
Im Galluspark 5
60326 Frankfurt am Main
hello@journetta.com

Données Collectées

Nous ne traitons les données personnelles que si cela est nécessaire pour fournir l'application :

Données de compte (email, prénom, mot de passe – haché)
Entrées de journal, objectifs, notes et autres données collectées par l'app
Auto-évaluations quotidiennes de l'énergie, du stress, de la motivation et de la confiance (fonctionnalité de check-in)
Communication par email (p. ex. rappels, vérification)

Traitement des Données Personnelles par les Fonctions IA

Dans le cadre de certaines fonctions de cette application (p. ex. pour la réflexion, l'analyse ou la génération de contenu individuel), du contenu personnel — notamment les entrées de journal ou les objectifs — est analysé par l'intelligence artificielle (IA).

Ce traitement est effectué sur la base de l'exécution du contrat conformément à l'Art. 6 Par. 1 lit. b du RGPD, car l'analyse assistée par IA est un élément central des fonctions que tu as choisi d'utiliser. Une révocation isolée de ce traitement tout en continuant à utiliser le service n'est donc pas possible. Si tu ne souhaites pas consentir à ce traitement, tu peux supprimer ton compte utilisateur à tout moment (voir section « Suppression des données à la fin du compte »).

Étant donné que les fonctions basées sur l'IA nécessitent une analyse en texte clair, le traitement de ces contenus ne se fait pas sous forme chiffrée. Le chiffrement rendrait techniquement impossible la fonctionnalité de l'application IA, c'est-à-dire que l'activation du chiffrement peut entraîner des limitations fonctionnelles.

Le traitement est effectué :

exclusivement pour fournir les services d'IA sélectionnés
en utilisant des mesures de sécurité techniques et organisationnelles appropriées
exclusivement sur des serveurs au sein de l'UE ou chez des fournisseurs offrant des garanties reconnues (p. ex. clauses contractuelles types selon l'Art. 46 du RGPD)
sans divulgation à des tiers non autorisés

Services et Hébergement

Supabase

Tout le contenu comme les journaux, les objectifs et l'état actuel est stocké de manière chiffrée dans Supabase (https://supabase.com/). Le traitement se fait exclusivement sur des serveurs européens (AWS Europe (Francfort)).

Hetzner Cloud

Dans le cadre de nos fonctions IA gratuites, nous utilisons des modèles hébergés exclusivement sur les serveurs de Hetzner Online GmbH en Allemagne. Hetzner répond aux normes européennes les plus élevées en matière de protection des données (conforme au RGPD) et exploite ses centres de données selon des directives de sécurité strictes conformément à ISO 27001. Les données personnelles traitées via ces modèles IA gratuits restent au sein de l'UE, ne sont stockées que pendant la durée du traitement, ne sont pas utilisées à des fins d'entraînement et sont protégées de manière optimale contre tout accès non autorisé.

Cloudflare

Service pour la sécurité (protection DDoS) et la livraison rapide des applications (https://cloudflare.com/). Aucune donnée personnelle n'est stockée.

MailerSend

Pour l'envoi d'emails, Journetta utilise le service MailerSend, fourni par MailerSend, Inc. (228 Park Ave S, PMB 54955, New York, New York 10003-1502, US, « MailerSend »). Cela te permet de recevoir, par exemple, des emails de confirmation ou d'information.

Les données suivantes sont transmises à MailerSend lors de l'envoi :

Ton adresse email
Le contenu de l'email (y compris l'objet et le texte du message)

Le traitement des données par MailerSend est basé sur notre intérêt légitime (Art. 6 Par. 1 lit. f du RGPD) afin que tu reçoives les emails de Journetta de manière fiable et efficace. MailerSend traite tes données exclusivement en notre nom et conformément aux dispositions du RGPD. Plus d'informations : https://www.mailersend.com/legal/how-mailersend-stays-gdpr-compliant.

Plus d'informations sur le traitement des données par MailerSend dans la Politique de Confidentialité.

MailerSend, Inc. traite des données aux États-Unis. Le transfert est basé sur les clauses contractuelles types de l'UE conformément à l'Art. 46 du RGPD.

Stripe

Pour le traitement des paiements et la gestion des abonnements, nous utilisons le prestataire de services de paiement Stripe, fourni par Stripe Payments Europe, Ltd. (The One Building, 1 Grand Canal Street Lower, Dublin 2, Irlande, « Stripe »).

Lors de la souscription d'un abonnement payant, les données suivantes sont transmises à Stripe :

Ton adresse email
Informations de paiement (p. ex. données de carte de crédit – traitées exclusivement par Stripe, non stockées par nous)
Données d'abonnement et de transaction

Le traitement est basé sur l'exécution du contrat (Art. 6 Par. 1 lit. b du RGPD), car il est nécessaire pour traiter ton abonnement. Plus d'informations dans la Politique de Confidentialité de Stripe.

OneSignal

Pour l'envoi de notifications push (p. ex. rappels de journal, impulsions de coaching), nous utilisons le service OneSignal, fourni par OneSignal, Inc. (2100 Geng Road, Suite 210, Palo Alto, CA 94303, USA, « OneSignal »).

Les données suivantes sont traitées :

Un identifiant push généré par l'appareil (Player ID)
Des événements d'utilisation de base pour la livraison des notifications (p. ex. durée de session)

Le traitement est basé sur ton consentement lors de l'activation des notifications push (Art. 6 Par. 1 lit. a du RGPD) et en complément sur notre intérêt légitime à une livraison fiable (Art. 6 Par. 1 lit. f du RGPD). Comme OneSignal traite également des données aux États-Unis, le transfert est basé sur les clauses contractuelles types de l'UE conformément à l'Art. 46 du RGPD. Tu peux désactiver les notifications push à tout moment dans les paramètres. Politique de Confidentialité de OneSignal.

OpenRouter (Chat Coach IA)

Pour le Chat Coach IA dans le plan Pro, tes messages sont transmis via le service intermédiaire OpenRouter, Inc. (Delaware, États-Unis) au modèle IA sous-jacent (actuellement Claude d'Anthropic) pour générer une réponse.

Le traitement est basé sur l'exécution du contrat (Art. 6 Par. 1 lit. b du RGPD, voir section « Traitement des Données Personnelles par les Fonctions IA »). Comme ces fournisseurs traitent également des données aux États-Unis, le transfert est basé sur les clauses contractuelles types de l'UE conformément à l'Art. 46 du RGPD. Ton contenu n'est pas utilisé pour entraîner les modèles IA. Politique de Confidentialité d'OpenRouter.

Aucune Divulgation à des Tiers

Nous ne partageons pas tes données avec des tiers. Il n'y a ni suivi ni utilisation de réseaux publicitaires. Ton contenu t'appartient à toi seul(e).

Droits des Utilisateurs

Information sur les données stockées (Art. 15 RGPD)
Correction des données inexactes (Art. 16 RGPD)
Suppression de tes données (Art. 17 RGPD)
Restriction du traitement (Art. 18 RGPD)
Portabilité des données (Art. 20 RGPD)
Opposition au traitement (Art. 21 RGPD)
Révocation d'un consentement donné avec effet futur (Art. 7 Par. 3 RGPD)
Plainte auprès d'une autorité de contrôle de la protection des données (Art. 77 RGPD)

Envoie-nous un email à : hello@journetta.com

Suppression des Données à la Fin du Compte

Lors de la suppression complète de ton compte utilisateur via le profil, toutes les données personnelles associées seront supprimées de manière permanente et irrévocable.

Cela inclut notamment :

Entrées de journal
Objectifs et historique des objectifs
Informations sur la personnalité, l'état actuel, bucket list
Informations de compte (p. ex. adresse email)
Éventuelles données d'analyse IA

La récupération de ces données n'est plus possible après la suppression. La suppression a lieu immédiatement après la confirmation du processus et dans le respect des délais légaux de conservation applicables (si pertinent).

Contact

Si tu as des questions ou des préoccupations concernant la protection des données, écris-nous à :
hello@journetta.com