Politique de confidentialité

Chez ALBA, la confidentialité n'est pas une case à cocher. Les contenus que tu y déposes, pensées, émotions, baromètres intérieurs, font partie des données les plus intimes qui puissent exister. Ce document t'explique, sans jargon inutile, ce qu'on fait de tes données, ce qu'on ne fait jamais, et quels sont tes droits.

Le responsable du traitement de tes données est la société Jabrilia, SASU au capital de 1 000 €, dont le siège est au 200 rue de la Croix Nivert, 75015 Paris, immatriculée au RCS de Paris sous le numéro 945 399 228.

Pour toute question relative à tes données personnelles, tu peux nous écrire à : contact@albapresence.com.

Données de compte :

• Adresse e-mail (obligatoire pour l'authentification)
• Prénom (facultatif, saisi pendant l'onboarding)
• Date de naissance (obligatoire : calcul du Chemin de vie numérologique et vérification de l'âge minimum de 16 ans)
• Préférences d'onboarding : sensibilité intérieure, intention, Clé active

Données générées par ton usage :

• Contenus déposés : post-its (Pensée, Émotion, Gratitude, Question, Victoire, Miroir, Matin), réponses aux rituels, sessions Miroir
• Baromètre nerveux quotidien et humeurs
• Progression : éclats d'aube, Portes franchies, exercices cochés

Données de paiement :

• Statut d'abonnement (gratuit, mensuel, annuel)
• Identifiants Stripe internes (pas de données bancaires stockées chez nous)

Données techniques :

• Adresse IP (pour la sécurité et la détection d'abus, conservée 12 mois)
• Type de navigateur, appareil, système d'exploitation
• Erreurs techniques via Sentry (pour corriger les bugs)

Tes données sont traitées pour les finalités suivantes :

Nous ne vendons pas tes données. Jamais. Nous ne les cédons à aucun tiers à des fins publicitaires ou marketing. Nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle au bénéfice de tiers. Tes écrits intimes restent les tiens.

Pour faire fonctionner ALBA, nous utilisons un nombre restreint de prestataires techniques, tous encadrés par des contrats conformes au RGPD :

• Vercel Inc. (USA), hébergement de l'application. Certifié ISO 27001, clauses contractuelles types.
• Supabase Inc. (USA, données stockées en UE), base de données et authentification.
• Stripe Payments Europe Ltd. (Irlande), traitement des paiements. Certifié PCI-DSS niveau 1.
• Anthropic PBC (USA), fournisseur des modèles Claude pour les fonctionnalités IA. Les données envoyées ne sont pas utilisées pour entraîner les modèles (contrat commercial).
• Resend (USA), envoi des e-mails transactionnels (liens magiques, notifications).
• Cloudinary (Israël/UE), hébergement des médias audio et vidéo.
• Sentry (UE), remontée d'erreurs techniques uniquement (pas d'enregistrement de session, pas de heatmap).

Certains de ces prestataires sont situés hors de l'Union européenne. Les transferts sont encadrés par des clauses contractuelles types validées par la Commission européenne.

• Compte actif : tant que tu utilises ALBA.
• Compte inactif : après 24 mois sans connexion, un e-mail de relance t'est envoyé. Sans réponse sous 30 jours, le compte est supprimé.
• Après suppression du compte : l'ensemble des données personnelles est effacé sous 30 jours maximum, sauf obligations légales (factures conservées 10 ans conformément au Code de commerce).
• Données techniques (logs, IP) : 12 mois.
• Sauvegardes : conservées 90 jours après la suppression, puis définitivement écrasées.

Conformément au RGPD, tu disposes à tout moment des droits suivants :

• Droit d'accès : obtenir une copie de toutes les données que nous détenons sur toi.
• Droit de rectification : corriger toute donnée inexacte.
• Droit à l'effacement (« droit à l'oubli ») : supprimer ton compte et toutes tes données.
• Droit à la limitation : geler temporairement certains traitements.
• Droit à la portabilité : récupérer tes données dans un format structuré (JSON).
• Droit d'opposition : t'opposer à un traitement fondé sur l'intérêt légitime.
• Droit de définir des directives post mortem : décider du sort de tes données après ton décès.

Pour exercer ces droits, écris-nous à contact@albapresence.com. Nous répondons sous 30 jours. Une pièce d'identité peut être demandée en cas de doute sur l'identité du demandeur.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, 75007 Paris, ou sur www.cnil.fr.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données :

• Chiffrement des communications en HTTPS/TLS.
• Chiffrement au repos des bases de données.
• Authentification par lien magique (pas de mot de passe stocké).
• Isolation des données par utilisateur (Row Level Security Supabase).
• Accès aux données de production strictement limité au dirigeant.
• Rate limiting des appels API pour prévenir les abus.
• Sauvegardes automatiques quotidiennes.

En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous notifierons la CNIL dans les 72 heures et t'informerons personnellement dans les meilleurs délais.

ALBA utilise un nombre minimal de cookies :

• Cookies strictement nécessaires (authentification, session), pas de consentement requis.

Aucun cookie publicitaire, de retargeting, de profilage commercial ou de mesure d'audience tiers n'est utilisé.

Par ailleurs, des données sont stockées localement sur ton appareil (localStorage) pour faire fonctionner le service hors ligne : tes post-its du jour, ton historique d'humeur sur 30 jours, tes préférences d'affichage. Ces données restent sur ton appareil et ne sont pas envoyées à nos serveurs (sauf synchronisation que tu peux déclencher).

Nous avons conscience que les contenus que tu déposes dans ALBA peuvent toucher à ton état émotionnel ou psychologique. Ces données ne sont cependant pas, au sens juridique, des « données de santé » car ALBA n'est pas un dispositif médical et ne pose pas de diagnostic. Elles sont traitées comme des données personnelles ordinaires, avec un niveau de protection élevé.

Si tu traverses une détresse importante, rappelle-toi que tu peux contacter le 3114 (numéro national de prévention du suicide, gratuit, 24h/24) ou consulter un professionnel de santé mentale.

Cette politique peut évoluer. Toute modification substantielle sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur. La version en ligne fait foi.