Politique de confidentialité

1. Qui nous sommes#

LensDay est une application mobile Android qui propose un coaching personnel propulsé par l’IA. Nous sommes basés dans l’Union européenne et opérons sous le Règlement général sur la protection des données (RGPD).

Cette Politique de confidentialité explique quelles données nous collectons via l’app LensDay et le site web lensday.app, pourquoi nous les collectons, comment nous les utilisons et quels droits tu as.

Responsable du traitement : LensDay (exploité en tant que travailleur indépendant en Espagne)

Localisation : Valence, Espagne

Contact pour la confidentialité : privacy@lensday.app

LensDay n’a pas désigné de Délégué à la Protection des Données au titre de l’Art. 37 du RGPD ; le contact pour la confidentialité indiqué ci-dessus est le point de contact unique pour toute demande relative à la protection des données.

2. Quelles données nous collectons#

2.1 Dans l’app — données que tu nous fournis directement#

• Ton prénom, utilisé pour personnaliser les réponses du coach pendant l’onboarding
• Photos et vidéos que tu envoies dans le cadre d’un check-in
• Enregistrements vocaux que tu envoies dans le cadre d’un check-in
• Texte que tu écris dans un check-in ou dans un champ de contexte du coach
• Préférences de profil que tu définis (ton de coach préféré, voix, langue, réponses optionnelles de baseline)
• Adresse e-mail utilisée pour créer ton compte

2.2 Dans l’app — données collectées automatiquement#

• Modèle de l’appareil et version du système d’exploitation
• Un identifiant unique de ton installation (utilisé pour associer les check-ins à ton compte)
• Événements d’utilisation pseudonymisés couvrant navigation et engagement, interactions avec le coach, activité d’abonnement et acquisition (par exemple : quels écrans tu as visités, combien de temps les check-ins ont pris) afin d’améliorer l’app. Le consentement à l’analyse est demandé au premier lancement via un écran dédié et peut être modifié à tout moment dans Profil → Confidentialité et données. Lorsqu’il est activé, ces événements sont transmis côté serveur par notre Supabase Edge Function analytics-forward vers Google Analytics 4 via le Measurement Protocol — nous ne chargeons jamais le SDK de Google sur ton appareil. Consulte la section 4 pour la liste complète des destinataires des données.

Nos analyses se limitent aux événements pseudonymisés indiqués ci-dessus. Nous ne collectons jamais le contenu de tes check-ins, enregistrements vocaux, photos ou vidéos.

2.3 Sur ce site web — uniquement avec ton consentement#

Si tu acceptes les cookies d’analyse demandés par le bandeau de consentement de ce site, nous collectons :

• Pages vues et chemin URL des pages que tu visites
• L’URL de provenance (d’où tu viens)
• L’étiquette de langue de ton navigateur (par exemple, en, pt-BR)
• Clics sur des liens menant vers d’autres sites (notamment la fiche Google Play Store)
• Si tu cliques sur un bouton d’appel à l’action « installer l’app » sur ce site

Nous ne collectons pas ton adresse IP. Google Analytics 4 (l’outil d’analyse que nous utilisons, décrit en section 4) supprime les IP des visiteurs avant l’enregistrement.

Si tu n’acceptes pas les cookies d’analyse, nous ne collectons rien de ce qui précède durant ta visite. Pas de balise Google, pas de script d’analyse, pas de pixel.

2.4 Ce que nous ne collectons explicitement pas#

• Géolocalisation précise (coordonnées GPS)
• Données de carte de paiement ou informations bancaires — tout le traitement des paiements est géré par Google Play
• Données biométriques au sens de l’article 9(1) du RGPD. Les photos et selfies que tu envoies sont traités comme des images ordinaires aux fins de ta séance de coaching. LensDay n’exécute pas de détection faciale, de reconnaissance faciale, de mise en correspondance faciale ni aucune autre technique produisant un gabarit biométrique à partir de tes photos.
• Contenu de ta liste de contacts, de ton calendrier ou d’autres applications installées sur ton appareil

Nous ne te demandons pas de fournir de données à caractère personnel sensibles (catégories particulières au sens de l’art. 9 du RGPD), telles que des informations de santé, religion, opinions politiques, orientation sexuelle ou autres informations sensibles similaires.

Comme LensDay est une app de journaling et d’auto-réflexion, tu peux choisir d’inclure ces informations dans tes check-ins. Si tu le fais, nous les traitons uniquement pour te fournir le service LensDay, y compris la génération de réponses du coach et des insights associés. Nous n’utilisons pas ces informations à des fins publicitaires, de profilage par des tiers ni d’entraînement de modèles d’IA généralistes.

3. Comment nous utilisons tes données#

Nous traitons tes données uniquement pour les finalités listées ci-dessous, et seulement sous la base légale indiquée pour chaque finalité au titre de l’article 6 du RGPD.

Finalité	Base légale (RGPD Art. 6)
Délivrer des réponses de coaching basées sur l’IA à tes check-ins	Exécution d’un contrat (Art. 6(1)(b))
Personnaliser le coach à tes préférences (voix, ton, langue, prénom)	Exécution d’un contrat (Art. 6(1)(b))
Envoyer des notifications de rappel sur ton habitude de check-in	Intérêts légitimes (Art. 6(1)(f))
Améliorer l’app (quelles fonctionnalités sont utilisées, où les utilisateurs abandonnent)	Intérêts légitimes (Art. 6(1)(f))
Analyse du site web marketing (Google Analytics 4)	Consentement (Art. 6(1)(a)) — opt-in via le bandeau de cookies
Respecter nos obligations légales (réponse aux demandes légales, registres fiscaux)	Obligation légale (Art. 6(1)(c))
Traitement de tout contenu relevant de catégories particulières (Art. 9 du RGPD) que tu inclus volontairement dans un check-in — par exemple, des références à ta santé, ta santé mentale, tes convictions religieuses ou philosophiques, tes opinions politiques ou ton orientation sexuelle — dans le seul but de générer la réponse de coaching que tu as demandée	Consentement explicite (Art. 9(2)(a)), donné au démarrage d’un check-in contenant ce type de contenu. Tu peux retirer ce consentement à tout moment en supprimant ton compte ou le check-in concerné.

Nous n’utilisons pas tes données à des fins publicitaires. Nous ne vendons pas tes données à des tiers.

4. Sous-traitants tiers#

Nous nous appuyons sur les tiers suivants pour fournir certaines parties du service LensDay. Chacun a un Accord de Sous-Traitance avec nous au titre de l’article 28 du RGPD.

Sous-traitants dans l’application#

• OpenAI / Anthropic / Google AI — génération de réponses de coaching par LLM. Les requêtes sont envoyées sans ton identifiant de compte ; nous avons opté pour que ces prestataires n’utilisent pas tes données pour entraîner leurs modèles généraux.
• ElevenLabs — synthèse vocale pour les réponses du coach.
• RevenueCat — gestion du cycle de vie de l’abonnement.
• Supabase (Francfort, UE — eu-central-1) — hébergement principal de la base de données.
• Google Analytics 4 via Measurement Protocol — reçoit des événements d’utilisation anonymisés transmis côté serveur depuis notre Supabase Edge Function analytics-forward (aucun SDK sur ton appareil). Les données sont envoyées à Google aux États-Unis. Ne se déclenche que lorsque tu as activé l’analyse dans les paramètres de confidentialité de l’application (Profil → Confidentialité et données).

Sous-traitant du site web uniquement#

• Google Analytics 4 via Google Tag Manager — chargé uniquement si tu acceptes les cookies d’analyse. Les données sont envoyées à Google aux États-Unis.

5. Cookies et stockage du navigateur#

Nous utilisons un peu de stockage côté navigateur sur lensday.app. Au titre de la directive ePrivacy de l’UE, le stockage du navigateur qui affecte la vie privée de l’utilisateur est soumis aux mêmes règles de transparence et de consentement, qu’il s’agisse d’un cookie HTTP ou de localStorage ; nous traitons les deux de la même façon.

Ce que nous activons sans condition (essentiel)#

Clé de stockage	Finalité
lensday.consent.v1 (localStorage)	Stocke ta décision de consentement — nécessaire pour ne pas redemander à chaque chargement de page
lensday.locale (localStorage)	Stocke ta préférence de langue afin que le bandeau de cookies s’affiche dans ta langue à la prochaine visite

Ces deux-là sont fonctionnels. Ils ne quittent jamais ton navigateur et ne contiennent aucune donnée personnelle au-delà de tes préférences déclarées.

Ce que nous activons uniquement avec ton consentement (analyse)#

Stockage	Source	Activé quand
Cookies de Google Tag Manager (_ga, _gid, associés)	Google	Tu acceptes les cookies d’analyse via le bandeau de consentement
Cookies de Google Analytics 4	Google	Idem

Nous ne chargeons aucun script Google Tag Manager ni Google Analytics tant que tu n’as pas accepté les cookies d’analyse. Si tu refuses, aucun script Google n’est chargé — pas même un stub vide.

Comment changer ton consentement#

Clique sur Gérer les préférences des cookies dans le pied de page de toute page de ce site. Tu peux changer ta décision à tout moment.

Combien de temps nous conservons ta décision de consentement#

Ta décision de consentement est conservée dans ton navigateur indéfiniment, jusqu’à ce que tu effaces les données de ton navigateur ou que tu la modifies via Gérer les préférences des cookies. Nous ne stockons pas les décisions de consentement sur nos serveurs.

Si à l’avenir nous apportons un changement matériel à nos relations d’analyse, nous réinitialisons le consentement stocké pour que tu puisses redécider. Tu reverras le bandeau de cookies à ta prochaine visite.

6. Stockage et conservation des données#

Catégorie de données	Combien de temps nous les conservons
Contenu des check-ins (texte, photos, voix, réponses du coach)	Tant que ton compte est actif, plus 30 jours après une demande de suppression (période de grâce de 30 jours après une demande de suppression — voir section 8)
Données de profil (prénom, préférences, voix, langue)	Durée de ton compte
Analyses d’utilisation pseudonymisées dans l’application	Jusqu’à 24 mois
Informations de l’appareil	Jusqu’à 12 mois
Analyse du site web marketing (Google Analytics 4)	Selon la période de rétention configurée dans notre propriété GA4 (par défaut 14 mois)
Décision de consentement (stockage du navigateur)	Indéfiniment dans ton navigateur, jusqu’à ce que tu effaces les données du navigateur ou modifies ta décision

7. Sécurité des données#

Nous protégeons tes données par :

• TLS 1.2 ou supérieur pour toutes les données en transit entre ton appareil et nos serveurs
• Chiffrement au repos pour la base de données principale
• Authentification et contrôles d’accès limitant l’accès des employés aux données utilisateurs
• Revues régulières de notre posture de sécurité

Aucune méthode de transmission sur internet ni méthode de stockage électronique n’est sûre à 100 %. Nous ne pouvons pas garantir une sécurité absolue, mais nous appliquons les protections de l’industrie.

8. Tes droits au titre du RGPD#

En tant que personne concernée au titre du RGPD, tu disposes des droits suivants concernant tes données personnelles :

• Droit d’accès (Art. 15) — Nous demander quelles données nous détenons sur toi. Export disponible dans l’app via Profil → Exporter mes données.
• Droit de rectification (Art. 16) — Corriger des données inexactes. Tu peux modifier ton profil, le contexte du coach, ton prénom et tes préférences directement dans l’app.
• Droit à l’effacement (Art. 17) — Supprimer ton compte et les données associées. Deux voies, toutes deux détaillées dans Comment supprimer ton compte :
  • Dans l’app : Profil → Supprimer mon compte. Déclenche une période de grâce de 30 jours après une demande de suppression durant laquelle tu peux réactiver ton compte en te reconnectant. Après 30 jours, tes données sont purgées.
  • Par e-mail : envoie une demande à privacy@lensday.app depuis l’adresse associée à ton compte.
• Droit à la portabilité des données (Art. 20) — Exporter tes données dans un format lisible par machine. Disponible dans l’app via Profil → Exporter mes données — produit un fichier JSON que tu peux conserver ou partager.
• Droit à la limitation du traitement (Art. 18) — Nous demander d’arrêter le traitement de tes données pendant qu’un litige est résolu.
• Droit d’opposition (Art. 21) — T’opposer au traitement basé sur l’intérêt légitime.
• Droit de retirer ton consentement (Art. 7(3)) — Pour le consentement d’analyse sur ce site web, clique sur Gérer les préférences des cookies dans le pied de page.
• Droit d’introduire une réclamation auprès de ton autorité de contrôle locale — voir la liste des autorités nationales du Comité européen de la protection des données.

Nous répondons aux demandes vérifiées dans un délai de 30 jours. Pour les demandes complexes, nous pouvons étendre la période de 60 jours supplémentaires et te le notifierons dans les 30 premiers jours.

9. Vie privée des mineurs#

LensDay n’est pas destinée aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d’enfants de moins de 18 ans. Si nous découvrons que nous avons collecté des données auprès d’un enfant de moins de 18 ans, nous les supprimerons rapidement.

10. Transferts internationaux de données#

Tes données utilisateur principales sont stockées dans l’Espace économique européen (Supabase, eu-central-1, Francfort, Allemagne).

Certains sous-traitants opèrent depuis l’extérieur de l’EEE — précisément, OpenAI, Anthropic, Google AI, ElevenLabs, RevenueCat et Google (pour Google Analytics 4 — à la fois l’intégration Tag Manager du site web et le transfert via Measurement Protocol de l’application) peuvent traiter des données sur une infrastructure située aux États-Unis. Pour ces transferts, nous nous appuyons sur :

• Clauses contractuelles types (CCT) approuvées par la Commission européenne, lorsque applicables
• Certification au titre du Cadre de protection des données UE-États-Unis, lorsque le sous-traitant est certifié
• Autres mécanismes de transfert reconnus au titre du Chapitre V du RGPD

11. Abonnement et paiements#

Toute la facturation de l’abonnement et le traitement des paiements sont gérés par Google Play. Nous ne voyons, ne stockons ni ne traitons les détails de ta carte de paiement ou tes informations bancaires. Les remboursements, rétrofacturations et litiges de facturation sont régis par les conditions de Google Play.

Nous utilisons RevenueCat pour suivre l’état de ton abonnement (actif, expiré, en essai, etc.). RevenueCat reçoit un identifiant anonyme d’utilisateur de l’app et ton statut d’abonnement depuis Google Play ; il ne reçoit aucune donnée de paiement.

12. Modifications de cette politique#

Nous pouvons mettre à jour cette politique de temps à autre. Quand nous le faisons :

• La date Dernière mise à jour en haut de cette page change
• Les changements matériels sont notifiés aux utilisateurs actifs via l’app
• Si un changement affecte matériellement l’analyse ou le suivi tiers sur ce site web, nous réinitialisons le consentement stocké à la prochaine visite pour que tu puisses redécider

Ton utilisation continue de l’app ou du site web après un changement vaut acceptation de la politique mise à jour.

Pour les modifications de nos conditions (distinctes de cette Politique de confidentialité), voir les Conditions d’utilisation.

13. Contact#

Pour toute question de confidentialité, demande de droits de la personne concernée ou réclamation, écris à :

privacy@lensday.app

Nous visons une réponse dans les 5 jours ouvrés pour les demandes générales et dans les 30 jours pour les demandes formelles de droits au titre du RGPD.