Politique de confidentialité
Ici, la transparence n'est pas une case à cocher : c'est la raison d'être du projet. Voici, sans détour, ce qu'on stocke, où, et à qui c'est transmis.
La promesse, avant tout le reste
Tes données ne sont jamais vendues, ni louées, ni utilisées pour de la publicité. Jamais. On ne construit pas de profil publicitaire, on ne revend rien à des courtiers en données, on ne te piste pas d'un site à l'autre.
Et tu n'as pas à nous croire sur parole : le code de ce site est public. Tu peux le lire, vérifier toi-même comment tes données sont manipulées, et confronter cette page à la réalité du code. C'est exactement pour ça qu'il est ouvert.
1. Les données qu'on stocke
On ne collecte que ce qui fait fonctionner ton espace. Concrètement :
Ton compte
- Ton adresse email — pour créer ton compte, te connecter et t'envoyer l'email de vérification. C'est la seule donnée d'identité obligatoire.
Ce que tu crées dans l'application
Tout ce qui suit t'appartient et n'existe que parce que tu l'as écrit ou renseigné :
- Ton arbre & ton XP — la progression de ton arbre de vie.
- Ton journal — tes entrées quotidiennes.
- Tes trackers — humeur, sommeil, habitudes, gratitude.
- Tes objectifs et ton organizer — ce que tu planifies et suis.
- Tes bilans — tes récapitulatifs (hebdo, etc.).
- Ton avatar — l'initiale ou l'image qui te représente.
On ne te demande jamais plus que nécessaire : pas de numéro de téléphone, pas d'adresse postale, pas de coordonnées bancaires (le service est gratuit).
2. Où et comment c'est stocké
Tes données sont enregistrées dans Firestore, la base de données de Google Cloud. Chaque donnée est rattachée à l'identifiant unique de ton compte (ton uid).
Les règles de sécurité Firestore appliquent une « ownership » stricte : seul ton compte peut lire et modifier tes propres données. Personne d'autre — pas un autre utilisateur, pas un curieux — ne peut y accéder. Ces règles font partie du code public : elles sont vérifiables (fichier firestore.rules du dépôt).
3. Les tiers et ce qu'ils reçoivent
Faire fonctionner un service en ligne suppose de s'appuyer sur quelques prestataires techniques. Voici la liste complète, et surtout ce que chacun reçoit exactement. Rien de plus n'est transmis :
| Prestataire | Ce qu'il reçoit | Pourquoi |
|---|---|---|
| Firebase / Google Cloud | Ton email, ton uid et l'ensemble de tes contenus | Authentification, base de données Firestore et hébergement de tes données |
| Vercel | Les requêtes techniques vers le site (dont l'adresse IP, comme tout hébergeur) | Héberge le site et les fonctions serverless /api/* |
| Anthropic (Claude) | Le contenu des messages que tu envoies au chatbot SYL | Génère les réponses de SYL (via /api/chat) |
| Groq & Google Gemini | Les textes que tu soumets au coach et à la traduction | Réponses du coach et traduction (via /api/coach, /api/translate) |
| Resend | Ton adresse email | Envoi des emails de vérification |
| ipwho.is | Ton adresse IP | Géolocalisation approximative sur l'accueil (repli sur la France si le service est indisponible) |
| Google Calendar (OAuth) | Les événements que tu choisis de synchroniser — uniquement si tu connectes ton agenda | Synchroniser tes événements avec ton organizer |
À propos de ipwho.is : cette géolocalisation sert uniquement à adapter l'affichage de l'accueil. Elle nous gêne autant que toi côté vie privée : un remplacement par un choix manuel de ta localisation est prévu, afin de ne plus dépendre de l'adresse IP.
Ces prestataires agissent comme sous-traitants techniques : ils traitent la donnée pour rendre le service possible, pas pour leur propre compte publicitaire. Aucune de ces transmissions ne sert à te vendre quoi que ce soit.
4. SYL n'est pas un professionnel de santé
SYL est un compagnon de réflexion et de bien-être, animé par des modèles d'intelligence artificielle. Ce n'est ni un médecin, ni un psychologue, ni un service d'urgence. Ses réponses ne remplacent jamais l'avis d'un professionnel de santé.
Si quelque chose ne va pas vraiment, parles-en à un professionnel, à un proche, ou aux services ci-dessous.
5. En cas de détresse
Tu n'es pas seul·e. En France, appelle :
- 3114Numéro national de prévention du suicide — gratuit, 24h/24, 7j/7
- 15SAMU — urgences médicales
- 112Numéro d'urgence européen
- 114Par SMS, pour les personnes sourdes ou malentendantes
6. Tes droits (RGPD)
Le Règlement général sur la protection des données te garantit un contrôle réel sur tes informations :
- Accès — savoir quelles données te concernant sont enregistrées.
- Rectification — corriger une donnée inexacte.
- Suppression — supprimer ton compte et l'ensemble des données associées.
- Portabilité & opposition — récupérer tes données ou t'opposer à un traitement.
Pour exercer l'un de ces droits, écris-nous à noreply@changeyourlife.ai. Tu peux aussi supprimer ton compte directement depuis tes paramètres.
8. Nous contacter
Une question, un doute, une demande liée à tes données ? Une seule adresse : noreply@changeyourlife.ai. On lit tout.