Votre vie privée chez Peyla

Un peu de clarté sur vos données.

Votre journal est personnel. Voici ce qui reste sur votre appareil, ce qui est transmis et les choix dont vous disposez.

Politique de confidentialité · En vigueur le 9 septembre 2026

1. Présentation

Peyla est responsable des données personnelles décrites ici. « Peyla » et « nous » désignent ce service. Cette politique couvre l’application, ses fonctions en ligne facultatives, le site et l’assistance. Pour toute question, écrivez à [email protected].

Vos données quotidiennes sont chiffrées sur votre appareil. La sauvegarde cloud est facultative. Une réflexion avec l’IA nécessite votre autorisation et une demande de votre part. Les statistiques d’accueil, les abonnements et les diagnostics font aussi intervenir les prestataires cités ci-dessous.

Nous ne vendons pas vos données, n’utilisons pas d’identifiants publicitaires et ne partageons pas votre journal à des fins publicitaires. Un identifiant aléatoire reste une donnée personnelle s’il permet de distinguer une installation ou une personne.

2. Les informations traitées

Sur votre appareil. Votre nom préféré, vos réponses d’accueil, votre journal, vos bilans d’humeur, habitudes, outils enregistrés et progrès sont conservés dans une base locale chiffrée. Ils peuvent contenir des données sensibles de bien-être. L’ensemble n’est envoyé que si vous choisissez une sauvegarde cloud. L’export crée une copie à l’endroit choisi.

Réflexions avec l’IA. Après autorisation, chaque demande transmet le texte de l’entrée sélectionnée et votre langue via le serveur Peyla à Google Gemini. Toute donnée personnelle écrite dans cette entrée est incluse. Le nom du profil, les réponses d’accueil et les autres entrées ne sont pas ajoutés. Le serveur vérifie l’abonnement et la sécurité de l’application, sans transmettre ces identifiants à Gemini.

La réflexion revient dans l’application et accompagne votre entrée. Le service IA de Peyla ne conserve pas l’entrée ni la réponse dans sa base serveur. Les règles de traitement et de conservation de Google s’appliquent, notamment contre les abus. Nous ne garantissons pas une absence de conservation par Google. Consultez les conditions de l’API Gemini avant de partager des informations sensibles.

Sauvegarde cloud facultative. La connexion avec Apple fournit un identifiant propre à l’application et des informations d’authentification. La sauvegarde comprend vos données, votre profil et votre journal. Peyla chiffre cet instantané avant l’envoi et le conserve chez Cloudflare avec les métadonnées du compte et de la sauvegarde, ainsi que les informations protégées de récupération de clé. Peyla peut récupérer cette clé après authentification : ce n’est pas un chiffrement de bout en bout empêchant l’exploitant d’accéder aux données. Les sauvegardes sont manuelles et la nouvelle remplace la précédente.

Abonnements. Apple traite les paiements. RevenueCat utilise les achats, l’état de l’abonnement et des identifiants utilisateur pour déterminer vos droits d’accès. Peyla ne reçoit pas votre numéro de carte. Ce traitement est indépendant de la sauvegarde et de l’autorisation IA.

Statistiques d’accueil. Peyla transmet à Mixpanel l’étape atteinte et un identifiant aléatoire d’installation. Les questions à embranchements utilisent des intitulés communs qui ne révèlent pas votre objectif de bien-être. Les réponses, noms, textes du journal et notes d’humeur sont exclus. Mixpanel enregistre l’heure de réception et déduit une ville et un pays approximatifs de l’adresse IP. Aucune position GPS ou précise n’est recueillie. Ces statistiques limitées fonctionnent pendant l’accueil sans interrupteur de consentement distinct ; elles ne servent ni à la publicité ni au suivi dans les applications d’autres sociétés.

Diagnostics, sécurité et assistance. Sentry traite les plantages, blocages et certaines performances : versions de l’application et du système, traces techniques, heures et identifiants de diagnostic. L’application retire le contenu utilisateur et désactive les captures d’écran, relectures de session, captures de hiérarchie des vues et traces de contenu. Nos serveurs traitent l’authentification et les informations de sécurité ; l’infrastructure reçoit les adresses IP et informations de connexion. Par email, nous recevons votre adresse et ce que vous envoyez. Évitez les textes du journal, données de paiement, mots de passe et codes d’authentification.

3. Utilisation des informations

Nous traitons les données pour fournir les fonctions demandées, gérer l’accès, protéger le service, diagnostiquer les erreurs, mesurer l’accueil et répondre aux demandes. Des obligations légales ou litiges peuvent aussi nécessiter un traitement.

Lorsqu’une base juridique est nécessaire, le service demandé repose sur l’exécution de notre accord ; le partage IA facultatif repose sur une autorisation explicite ; la sécurité, la fiabilité, l’assistance et la mesure proportionnée de l’accueil reposent sur nos intérêts légitimes, sous réserve du droit applicable et de vos droits. Les obligations légales constituent une autre base. Les données sensibles des fonctions facultatives sont utilisées pour la finalité demandée avec l’autorisation requise.

Vous pouvez refuser l’IA et continuer à tenir votre journal. Retirer l’autorisation bloque les nouvelles demandes, sans pouvoir annuler un traitement déjà effectué.

4. Partage et prestataires

Cloudflare : site, infrastructure API, métadonnées de compte, sécurité et sauvegardes chiffrées facultatives. Google Gemini : entrée et langue d’une réflexion demandée. Apple et RevenueCat : paiements, vérification des achats et accès. Mixpanel : étapes d’accueil, identifiant aléatoire et localisation approximative issue de l’IP. Sentry : diagnostics de plantage, blocage et performance.

Nous pouvons communiquer des informations lorsque la loi l’exige, face à une fraude ou un incident de sécurité, pour protéger les utilisateurs ou faire appliquer les conditions. En cas de changement de propriétaire, tout transfert reste soumis aux lois et obligations d’information.

Les prestataires peuvent traiter des données hors de votre pays selon leurs accords de service et de traitement. Nous ne garantissons pas que toutes les données restent dans l’UE ou sur votre appareil. Contactez-nous pour connaître les garanties de transfert applicables.

5. Sécurité et conservation

Nous utilisons le stockage local chiffré, la protection du trousseau de l’appareil, des connexions chiffrées, un accès cloud authentifié et des contrôles d’intégrité. Aucune sécurité n’est absolue. Protégez votre appareil, votre compte Apple et vos exports.

Les données locales restent jusqu’à leur suppression ou celle du stockage de l’application. Les sauvegardes de l’appareil et les exports peuvent en garder des copies. L’instantané cloud reste jusqu’à remplacement ou suppression. Supprimer le compte cloud retire le compte actif et ses métadonnées, invalide ses sessions et supprime l’instantané. Un nettoyage échoué peut être réessayé ultérieurement.

Les clés d’intégrité expirent après 90 jours d’inactivité. Les défis d’authentification et les enregistrements de nettoyage ont une durée limitée à leur finalité de sécurité. Les journaux des prestataires, copies de récupération, achats et échanges d’assistance ont leurs propres exigences de conservation. Nous conservons les données aussi longtemps que nécessaire à leur finalité, à la sécurité, aux demandes ou aux obligations légales. Contactez-nous pour la durée et la portée d’une suppression. Supprimer les données locales n’efface pas tous les dossiers des prestataires.

6. Vos choix et vos droits

Vous souhaitez faire supprimer vos informations ? Écrivez à [email protected]. Nous vous aiderons à identifier et supprimer les données détenues, sous réserve des éléments que la loi exige de conserver. Vous pouvez aussi supprimer l’activité locale et le compte cloud dans l’application.

Dans Profil et réglages, désactivez les réflexions IA pour arrêter les nouveaux partages. L’export fournit une copie lisible. La suppression de l’activité locale efface journal, bilans, habitudes, outils enregistrés et progrès, mais conserve profil, accueil, réglages, abonnement et sauvegarde cloud. Sauvegarde et restauration permet de supprimer un instantané ou le compte cloud après vérification avec Apple. L’abonnement se résilie séparément via Apple : supprimer l’application, les données ou le compte cloud ne l’annule pas.

Selon votre lieu de résidence, vous pouvez demander accès, rectification, suppression, portabilité, limitation ou opposition aux traitements fondés sur les intérêts légitimes. Vous pouvez retirer un consentement et saisir l’autorité de protection des données compétente. Des exceptions légales s’appliquent. Nous ne pénalisons pas l’exercice de ces droits.

Écrivez-nous pour exercer un droit ou vous opposer aux statistiques. L’application ne comporte actuellement pas d’interrupteur pour les désactiver. Nous pouvons demander des informations proportionnées pour vous identifier et retrouver vos données, jamais votre mot de passe Apple ni votre journal privé. Nous répondons dans les délais légaux.

7. Enfants

Peyla s’adresse aux adultes de 18 ans et plus, pas aux enfants. Si vous pensez qu’un enfant a transmis des données à nos services en ligne, contactez-nous pour permettre une enquête et les mesures appropriées.

8. Site, cookies et liens externes

Cloudflare traite les informations de connexion nécessaires à la livraison et à la protection du site. Nous n’ajoutons ni cookies publicitaires ni scripts de mesure d’audience. Les images et polices sont hébergées avec le site. Votre choix de langue est enregistré localement dans le navigateur pour vos prochaines visites ; la langue du navigateur sert à proposer une version adaptée.

Les sites externes, dont Apple, Google et les ressources d’aide, ont leurs propres conditions et pratiques. Ouvrir un lien ne leur transmet pas votre journal Peyla.

9. Contact et modifications

Adressez vos questions et demandes à [email protected]. Nous pouvons mettre à jour cette politique selon l’évolution des pratiques ou des exigences. La date figure en haut. Les changements importants seront communiqués conformément au droit applicable, et une nouvelle autorisation sera demandée avant tout partage lorsque nécessaire.