Politique de Confidentialité
Dernière mise à jour : 13 septembre 2026
Introduction
Bienvenue sur la politique de confidentialité de l'application NoContact AI. Votre vie privée est importante pour nous, et nous nous engageons à protéger les informations personnelles que vous partagez avec nous. Cette politique explique comment nous collectons, utilisons, partageons et protégeons vos données lorsque vous utilisez notre application.
Qui Sommes-Nous
NoContact AI est une application mobile (iOS et Android) de développement personnel conçue pour aider les utilisateurs à tenir un objectif de "no contact" après une rupture. Elle propose un suivi d'objectifs, un journal d'humeur et un coaching conversationnel via une intelligence artificielle appelée Arya.
- Éditeur : Gautier Colasse (entrepreneur individuel)
- Contact : contactappsgc@gmail.com
- Responsable du traitement : Gautier Colasse
Informations que Nous Collectons
1. Informations que Vous Fournissez Directement
Compte utilisateur
- Adresse e-mail et mot de passe (si inscription par e-mail)
- Token d'identification Apple (si connexion via Apple Sign-In)
- Token d'identification Google, e-mail, nom, photo de profil (si connexion via Google Sign-In)
Choix de consentement à l’IA
Dans la version proposant ce contrôle, nous enregistrons vos acceptations et retraits avec l’identifiant du compte, la version et la langue du texte présenté, un identifiant de demande et la date serveur. Cette trace ne contient pas vos messages ou enregistrements audio et est supprimée avec le compte.
Données du questionnaire d'onboarding (quiz)
Lors de votre inscription, nous vous posons des questions pour personnaliser l'expérience. Les réponses sont stockées sur nos serveurs :
- Prénom, âge, genre
- Durée de la relation, durée depuis la rupture
- Qui a initié la rupture
- Humeur dominante actuelle
- Fréquence des envies de contact et de vérification des réseaux sociaux
- Raison personnelle du no-contact
- Nature de la relation
Journal d'humeur quotidien (mood journal)
- Humeurs primaires et secondaires enregistrées
- Notes personnelles écrites
- Respect des règles no-contact
- Suggestions générées par l'IA à partir de ces entrées
Stockage local et synchronisation
L'historique des conversations avec Arya et vos mémoires personnelles sont conservés localement sur votre appareil (AsyncStorage). Ce stockage local ne signifie pas que leur contenu ne quitte jamais l'appareil : les éléments nécessaires aux fonctionnalités d'IA sont transmis pour traitement comme décrit ci-dessous.
Vos rappels personnels, y compris les textes et photos que vous y ajoutez, les messages rédigés dans « Parler à son ex » et vos préférences locales sont conservés sur votre appareil. Les règles et la date de début de votre no-contact sont synchronisées avec votre compte sur nos serveurs, de même que les données de profil et du journal d'humeur.
2. Données d'Interaction avec l'IA
Lorsque vous utilisez les fonctionnalités d'IA :
- Vos messages et le contexte nécessaire (profil, réponses d'onboarding, émotions récentes, mémoires) transitent par nos fonctions serveur vers OpenAI pour générer une réponse. Le texte d'une mémoire peut également être transmis pour en produire un résumé.
- Les enregistrements audio destinés à la transcription transitent par nos fonctions serveur vers le service de transcription d'OpenAI. Les conversations vocales utilisent également les services d'OpenAI.
- L'historique des chats et des mémoires est conservé dans l'application, sans synchronisation de cet historique dans notre base de données. Les échanges avec l'IA impliquent toutefois un traitement par nos serveurs et OpenAI ; les conditions de conservation du prestataire s'appliquent aux données qu'il reçoit.
- L'application prévoit la suppression des fichiers audio temporaires après leur traitement. Une interruption du traitement peut laisser un fichier temporaire sur l'appareil.
3. Informations Collectées Automatiquement
- Données techniques : modèle d'appareil, système d'exploitation et version, langue, fuseau horaire, version de l'application.
- Données d'utilisation : fonctionnalités utilisées, fréquence d'ouverture, événements d'engagement (paywall affiché, abonnement démarré, etc.).
- Attribution marketing : sur iOS, nous utilisons l’IDFA uniquement après votre autorisation App Tracking Transparency. Sur Android, la disponibilité de l’identifiant publicitaire dépend des réglages du système. AppsFlyer peut recevoir des données techniques et des événements d’engagement même sans IDFA, afin de mesurer l’efficacité de nos campagnes d’acquisition.
- Diagnostics : rapports de crash et traces d'erreur (via Sentry) incluant modèle d'appareil, OS et pile d'appel technique.
- Notifications : les rappels de fin d’essai gratuit sont des notifications locales programmées sur l’appareil via Superwall, avec votre autorisation. Nous n’utilisons pas le service de notifications push d’Expo pour ces rappels.
- Localisation : l’application ne demande pas l’accès à votre position GPS. Cela ne signifie pas que les prestataires ne peuvent pas traiter une localisation approximative à partir de données techniques, comme l’adresse IP.
4. Analyse de l'utilisation avec PostHog
Nous utilisons PostHog Cloud, dans sa région d'hébergement européenne, pour comprendre le parcours d'accueil, l'utilisation des fonctionnalités, les achats et les difficultés techniques rencontrées dans l'application mobile.
- Données transmises : événements d'utilisation, étapes du parcours d'accueil (sans les réponses au questionnaire), fonctionnalités utilisées, événements d'achat et d'abonnement (produits, identifiants de transaction, montants et devises), codes d'erreur techniques, langue, version de l'application et informations techniques sur l'appareil.
- Identifiants : un identifiant aléatoire est utilisé avant la connexion. Après connexion, les événements peuvent être associés à l'identifiant interne de votre compte, y compris les événements antérieurs rattachés lors de cette connexion. Ces données sont pseudonymisées, mais ne sont pas anonymes : elles peuvent être liées à votre compte.
- Contenus exclus : nous n'envoyons pas à PostHog votre nom, votre adresse e-mail, vos réponses au questionnaire, vos messages à Arya, vos notes personnelles, vos photos ou vos enregistrements audio. L'enregistrement de sessions et la collecte automatique des interactions sont désactivés ; seuls les événements prévus dans l'application sont envoyés. La géolocalisation à partir de l'adresse IP est désactivée.
- Votre choix : vous pouvez désactiver la collecte analytique dans les paramètres de confidentialité de l'application. Ce choix concerne PostHog et arrête l’envoi des événements analytiques du mobile à ce prestataire ; il ne désactive pas les autres services, notamment le diagnostic Sentry ou l’attribution AppsFlyer, et n’efface pas les données déjà reçues.
Nous utilisons ces analyses pour améliorer l'application, sans les associer à des données d'autres entreprises pour du ciblage publicitaire. Pour en savoir plus sur ce prestataire, consultez la politique de confidentialité de PostHog.
Comment Nous Utilisons Vos Informations
Nous utilisons vos données pour :
- Fournir, maintenir et améliorer l'application
- Personnaliser vos interactions avec l'IA
- Générer des suggestions personnalisées et des suggestions adaptées à votre parcours
- Gérer votre abonnement payant et les accès premium
- Programmer sur votre appareil les rappels de fin d’essai gratuit via Superwall
- Mesurer les performances de nos campagnes marketing et l'usage de l'application
- Détecter et corriger les bugs (rapports de crash)
- Respecter nos obligations légales
Base Légale du Traitement (RGPD)
Nous traitons vos données sur les bases suivantes :
- Exécution du contrat (Art. 6.1.b RGPD) : création de compte, fourniture des Services.
- Consentement (Art. 6.1.a RGPD) : suivi publicitaire (IDFA/Advertising ID), notifications de rappel, accès au microphone et à la galerie photo.
- Intérêts légitimes (Art. 6.1.f RGPD) : amélioration de l'application, mesure d'audience, détection de bugs, sécurité.
- Obligation légale (Art. 6.1.c RGPD) : lutte contre la fraude, conservation comptable.
Partage de Vos Informations
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les prestataires suivants, pour fournir le Service, en analyser l'utilisation et l'améliorer :
| Prestataire | Finalité | Données partagées | Politique |
|---|---|---|---|
| Supabase (États-Unis / UE) | Hébergement de la base de données, authentification, fonctions serveur | E-mail, profil, données d'onboarding, entrées du journal d’humeur, règles et date de début du no-contact, statut premium | supabase.com/privacy |
| OpenAI (États-Unis) | Génération des réponses de l'IA Arya, transcription audio, suggestions personnalisées | Messages de chat, audio, contexte de profil et mémoires nécessaires à la réponse | openai.com/policies/privacy-policy |
| RevenueCat (États-Unis) | Gestion des abonnements et des droits premium | Identifiant utilisateur pseudonyme pouvant être relié au compte, produits achetés, événements d'achat | revenuecat.com/privacy |
| Superwall (États-Unis) | Affichage et optimisation des paywalls, programmation de rappels locaux de fin d’essai | Identifiant utilisateur pseudonyme pouvant être relié au compte, événements d'affichage/conversion | superwall.com/privacy |
| AppsFlyer (États-Unis / UE) | Attribution marketing et mesure des campagnes | Identifiant utilisateur pseudonyme pouvant être relié au compte, IDFA (si autorisation ATT) ou identifiant publicitaire Android (selon les réglages système), données techniques et événements d’engagement | appsflyer.com/legal/privacy-policy |
| PostHog (hébergement UE) | Analyse de l'utilisation et des parcours, mesure des achats et diagnostic technique | Identifiant pseudonyme pouvant être lié au compte, événements d'utilisation, d'achat et d'abonnement, codes d'erreur, métadonnées techniques | posthog.com/privacy |
| Sentry (États-Unis / UE) | Rapports de crash et monitoring d'erreurs | Modèle d'appareil, OS, version de l'app, traces techniques | sentry.io/privacy |
| Apple / Google | Distribution de l’application, paiements in-app | Identifiant de la boutique, informations de paiement | apple.com/legal/privacy / policies.google.com/privacy |
| Expo (EAS) (États-Unis) | Mises à jour OTA de l’application | Version de l’application, informations techniques nécessaires aux mises à jour | expo.dev/privacy |
Nous pouvons également divulguer vos informations :
- Conformité légale : si nous sommes contraints par la loi ou une décision de justice.
- Transferts d'entreprise : en cas de fusion, acquisition ou cession d'actifs.
Transferts Internationaux de Données
Certains de nos prestataires (OpenAI, Supabase, RevenueCat, Superwall, AppsFlyer, Sentry, Apple, Google, Expo) traitent vos données aux États-Unis ou dans d'autres pays hors Union européenne. Les lieux de traitement dépendent du prestataire et du service utilisé.
Sécurité des Données
- Chiffrement en transit : toutes les communications avec nos serveurs utilisent TLS/HTTPS.
- Authentification : mots de passe hachés par Supabase Auth ; sessions de connexion conservées localement par le client Supabase dans le stockage de l’application (AsyncStorage). Ce stockage n’utilise actuellement pas Keychain/Keystore via SecureStore.
- Accès restreint : seuls les systèmes nécessaires au fonctionnement de l'application ont accès à vos données.
Aucune méthode de transmission ou de stockage n'étant totalement sûre, nous ne pouvons garantir une sécurité absolue.
Conservation des Données
- Compte actif : vos données sont conservées tant que votre compte existe.
- Suppression de compte : vous pouvez supprimer votre compte dans Paramètres > Compte > Supprimer mon compte. Cette action supprime les données du compte dans notre base de données puis le compte d’authentification. Elle ne supprime pas automatiquement les données des prestataires tiers. Les contenus enregistrés uniquement sur votre appareil y restent après la suppression du compte.
- Prestataires tiers : la suppression de votre compte chez NoContact AI ne supprime pas automatiquement les données conservées chez nos prestataires selon leurs propres politiques (ex. logs de paiement RevenueCat, logs de crash Sentry, événements analytiques PostHog).
Vos Droits
Conformément au RGPD et aux lois applicables, vous disposez des droits suivants :
- Droit d'accès à vos données personnelles
- Droit de rectification en cas de données inexactes
- Droit à l'effacement ("droit à l'oubli")
- Droit à la limitation du traitement
- Droit à la portabilité des données
- Droit d'opposition
- Droit de retirer votre consentement à tout moment
- Droit de déposer une réclamation auprès de la CNIL (www.cnil.fr)
Pour exercer ces droits : écrivez-nous à contactappsgc@gmail.com. Indiquez votre User ID si vous l’avez (Paramètres > À propos > Repères de support > User ID). Si vous n’y avez plus accès, précisez-le ; nous pourrons vous demander des informations complémentaires pour identifier votre compte et vérifier qu’il vous appartient. Nous répondons sous un délai maximum de 30 jours. Pour supprimer votre compte, consultez les instructions de demande.
La page Paramètres > Confidentialité permet de désactiver les analyses PostHog.
Dans cette version, vous pouvez aussi retirer votre consentement aux fonctions IA depuis Paramètres > Confidentialité. Le retrait bloque les prochains envois à l’IA sur cet appareil ; s’il est en attente de synchronisation, l’application vous l’indique. Après synchronisation, les autres appareils utilisant ce contrôle vérifient le retrait avant une nouvelle demande IA. Les anciennes versions ne disposent pas de ce contrôle. Le retrait ne supprime pas vos contenus locaux ni les données déjà transmises.
Transparence du Suivi des Applications (Apple ATT)
Conformément aux exigences d'Apple, notre application demande votre consentement pour utiliser l'IDFA. Ce consentement est utilisé uniquement pour l'attribution marketing via AppsFlyer. Nous n'utilisons pas vos données pour vous afficher de la publicité ciblée dans d'autres applications.
Vous pouvez révoquer ce consentement à tout moment dans les Réglages iOS > Confidentialité et sécurité > Suivi. La page Confidentialité de l’application propose un raccourci vers les réglages système ; la modification de l’autorisation se fait dans iOS.
Étiquettes de Confidentialité (App Store & Google Play)
Catégories de données collectées et liées à votre identité :
- Coordonnées : nom et adresse e-mail
- Identifiants : identifiant utilisateur, identifiant d'appareil, identifiant publicitaire (si consentement)
- Données d'utilisation : interactions avec l'application
- Diagnostics : rapports de crash et autres données de diagnostic technique, notamment les codes d'erreur
- Contenu utilisateur : réponses au questionnaire, entrées du journal d’humeur et contenus transmis pour utiliser les fonctionnalités d’IA (messages, mémoires, audio, images le cas échéant)
- Achats : informations d’achat et d’abonnement
Catégories utilisées pour le suivi (tracking) selon la définition d'Apple :
- Identifiants et interactions avec l’application utilisés pour l’attribution marketing. Sur iOS, l’accès à l’IDFA nécessite votre autorisation ATT ; sur Android, la disponibilité de l’identifiant publicitaire dépend des réglages système.
Nous ne vendons pas vos données et nous ne les utilisons pas pour de la publicité ciblée dans des applications tierces.
Liens vers des Sites Tiers
L'application peut contenir des liens vers des sites ou services tiers (par exemple notre communauté Discord). Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers. Consultez leurs politiques respectives.
Modifications de Cette Politique
Nous pouvons mettre à jour cette politique pour refléter l'évolution de l'application, des prestataires ou de la réglementation. La version à jour est publiée sur cette page, avec sa date de mise à jour.
Nous Contacter
Pour toute question concernant cette politique ou vos données :
Gautier Colasse E-mail : contactappsgc@gmail.com
À propos de cette politique
Cette politique explique comment NoContact AI traite vos données personnelles et les choix dont vous disposez.