Politique de Confidentialité
Données de santé — Vos conversations avec Thérèse peuvent contenir des informations sensibles sur votre santé mentale. Ces données sont classées comme données de catégorie spéciale au sens de l'article 9 du RGPD. Leur traitement repose sur votre consentement explicite et elles ne sont jamais vendues ni partagées à des fins commerciales. Le traitement IA de ces conversations est assuré par Mistral AI, une société française dont les serveurs sont situés en Union Européenne.
1. Responsable du traitement
Thérèse Hargot, entrepreneur individuelle
56 Rue Vercingétorix, 75014 Paris, France
SIRET : 844 406 629 00015
Contact : support@therese.social
2. Données collectées et traitées
2.1 Données d'authentification (compte)
Email, mot de passe chiffré (jamais accessible à Thérèse), et optionnellement les informations de votre compte Google via OAuth. Gérées par Clerk, Inc. (États-Unis). Ces données ne quittent pas leurs serveurs sécurisés.
2.2 Conversations thérapeutiques ⚠️ Données sensibles
Vos échanges avec l'IA Thérèse sont stockés pour assurer la continuité de votre suivi. Ces données constituent des données de santé au sens du RGPD (Art. 9). Leur traitement IA est effectué exclusivement par Mistral AI (France, UE).
Base légale : votre consentement explicite recueilli à la première utilisation.
2.3 Voix et transcription
Si vous utilisez la fonctionnalité vocale, votre audio est transmis à Groq, Inc. (États-Unis) pour transcription instantanée. L'audio n'est pas conservé par Groq au-delà de la transcription.
2.4 Synthèse vocale
Les réponses textuelles de Thérèse peuvent être converties en voix par ElevenLabs (États-Unis). Seul le texte de réponse leur est transmis, jamais vos messages.
2.5 Publications communautaires
Les publications dans l'espace communautaire sont entièrement anonymes. Aucun identifiant personnel n'y est lié.
2.6 Paiements et abonnements
Vos transactions sont gérées par Stripe, Inc. (États-Unis), avec lequel Thérèse a signé un accord de traitement des données (DPA) conforme au RGPD. Thérèse ne stocke jamais vos coordonnées bancaires.
2.7 Données techniques et préférences
Un jeton anonyme est généré localement pour les fonctionnalités communautaires. Les préférences d'interface (thème, langue) sont stockées sur votre appareil uniquement.
3. Finalités et bases légales
| Finalité | Base légale | Article RGPD |
|---|---|---|
| Conversations thérapeutiques (IA) | Consentement explicite | Art. 9 al. 2a |
| Gestion du compte utilisateur | Exécution du contrat | Art. 6.1.b |
| Paiements et abonnements | Exécution du contrat | Art. 6.1.b |
| Continuité et historique des échanges | Consentement | Art. 6.1.a |
| Support et assistance | Intérêt légitime | Art. 6.1.f |
| Amélioration du service (feedback anonyme) | Intérêt légitime | Art. 6.1.f |
4. Localisation des données et transferts
🇫🇷 En France / UE
- Conversations thérapeutiques → Mistral AI (Paris, France)
- Données communautaires → Serveurs UE
🌍 Hors UE (encadrés par contrats)
- Authentification → Clerk, Inc. (États-Unis) — Clauses Contractuelles Standard
- Voix / transcription → Groq, Inc. (États-Unis) — données non conservées
- Synthèse vocale → ElevenLabs (États-Unis) — texte de réponse uniquement
- Paiements → Stripe, Inc. (États-Unis) — DPA signé
Les transferts hors UE sont encadrés par des Clauses Contractuelles Standard (SCC) approuvées par la Commission Européenne, conformément à l'article 46 du RGPD.
5. Durée de conservation
| Données | Durée de conservation |
|---|---|
| Conversations et messages thérapeutiques | 3 ans après la dernière connexion, puis suppression automatique |
| Compte et profil utilisateur | Jusqu'à suppression du compte, puis 1 an (obligations légales) |
| Données de paiement | 10 ans (obligation comptable, Art. L123-22 Code de commerce) |
| Publications communautaires anonymes | Durée indéterminée (non personnelles) |
| Logs techniques | 90 jours glissants |
| Audio vocal | Non conservé (traitement en temps réel uniquement) |
6. Vos droits (Art. 15 à 22 RGPD)
Accès
Obtenir une copie de toutes vos données
Rectification
Corriger des données inexactes
Effacement
Supprimer l'intégralité de vos données (« droit à l'oubli »)
Portabilité
Recevoir vos données dans un format structuré (JSON)
Opposition
Vous opposer à certains traitements
Retrait du consentement
À tout moment, sans effet rétroactif
Pour exercer ces droits : support@therese.social (réponse sous 30 jours)
Recours CNIL : cnil.fr — 3 Place de Fontenoy, 75007 Paris — Tél. 01 53 73 22 22
7. Sécurité
Chiffrement TLS pour toutes les transmissions. Données au repos chiffrées. Accès restreint par authentification forte. Aucune donnée vendue à des tiers. Revue de sécurité régulière.