Politique de Confidentialité

Dernière mise à jour : 12 octobre 2026

Cette mise à jour ajoute une description plus détaillée du traitement des données de santé et des services d’IA (Vertex AI Gemini), de nouvelles sous-sections §3.1–§3.4 (données d’humeur, IA, autres usages, journal d’audit) et un tableau de conservation au §6. Vos consentements précédemment accordés restent valables.

1. Introduction

Cette Politique de Confidentialité explique comment Mood Al s.r.o. (« nous » ou « notre ») collecte, utilise et protège vos informations personnelles lorsque vous utilisez l’application Partner Mood (« App ») et le site web (« Service »).

En utilisant notre Service, vous acceptez la collecte et l’utilisation des informations conformément à cette Politique de Confidentialité.

Informations sur l’entreprise :

• Société : Mood Al s.r.o.
• Adresse : Granitova 1115/4, Praha, 198 00, Czech Republic
• Identifiant de l’entreprise (IČO) : 240 00 183
• Contact : [email protected]

2. Informations que nous collectons

2.1 Informations que vous fournissez

• Informations de compte : Adresse e-mail, nom (facultatif), paramètres de profil
• Données d’humeur : Entrées d’humeur quotidiennes, notes de contexte optionnelles, horodatages
• Connexion partenaire : Code d’appairage utilisé pour se connecter avec votre partenaire
• Communication : Messages que vous envoyez à notre équipe d’assistance

2.2 Informations collectées automatiquement

• Données d’utilisation : Interactions avec l’app, fonctionnalités utilisées, durée de session
• Informations sur l’appareil : Type d’appareil, système d’exploitation, version de l’app
• Données techniques : Rapports de plantage sans identifiant utilisateur (voir §8.2), métriques de performance

2.3 Informations que nous ne collectons PAS

• Données de localisation (sauf si vous activez explicitement les fonctionnalités de contexte)
• Listes de contacts ou carnets d’adresses
• Photos ou médias (sauf si vous les téléchargez)
• Coordonnées de carte bancaire (les paiements sont gérés par l’Apple App Store / Google Play ; nous recevons uniquement le statut de votre abonnement — voir §4.2)

2.4 Catégories de données de santé

Si vous activez l’intégration avec les données de santé (Apple HealthKit / Health Connect), nous traitons les catégories suivantes uniquement localement sur votre appareil (les données brutes ne quittent jamais l’appareil) :

• Sommeil (HealthKit / Health Connect) — utilisé comme signal de bien-être dans les aperçus d’humeur.
• Activité (pas, fréquence cardiaque, calories) — comme ci-dessus.
• Cycle menstruel — catégorie sensible au sens de l’art. 9 du RGPD. Traité uniquement localement. Seul un score de bien-être agrégé (p. ex. « phase du cycle – impact sur l’humeur = -0,3 ») atteint notre backend ; aucune donnée brute sur le cycle, l’ovulation ou la menstruation.

Vous pouvez activer ou désactiver ces catégories à tout moment dans Paramètres → Confidentialité → Intégrations. La désactivation arrête immédiatement la lecture des données ; les scores historiques déjà agrégés sont conservés jusqu’à la suppression du compte.

2.5 Données de calendrier (optionnel)

Si vous activez le contexte de calendrier, nous lisons vos événements de calendrier à venir (titre, heure et détails associés) pour comprendre à quel point vos journées sont chargées et ajouter du contexte à vos insights d’humeur. Les données de calendrier sont conservées 90 jours de façon glissante (voir §6) et peuvent être désactivées à tout moment dans les Paramètres.

3. Comment nous utilisons vos informations

3.1 Données d’humeur

Nous utilisons vos enregistrements d’humeur (valeur numérique 0–100, note optionnelle, horodatage) pour :

• Afficher vos tendances (graphiques quotidiens / hebdomadaires / mensuels)
• Partager avec votre partenaire appairé (après consentement mutuel via code d’appairage)
• Générer des insights par IA (voir §3.2)
• Produire des statistiques d’usage anonymisées

Les enregistrements d’humeur sont conservés jusqu’à la suppression de votre compte (Paramètres → Supprimer le compte ; fenêtre de récupération de 30 jours — voir §6).

3.2 Traitement par IA

Partner Mood et notre communication sur les réseaux sociaux utilisent les services d'IA de ces prestataires :

• Google Cloud (Vertex AI) — génération d'avatar : lorsque vous chargez une photo pour votre avatar (optionnel), elle est envoyée pour un traitement qui prend quelques secondes. Selon les conditions de Vertex AI, Google ne conserve pas la photo. L'avatar stylisé obtenu est stocké dans notre Cloud Storage, lié à votre compte.
• Google Cloud (Vertex AI) — insights relationnels et interprétation de l'humeur du partenaire : nous envoyons un contexte structuré (votre humeur, l'humeur de votre partenaire, tendances, signaux météo et de stress — aucune de vos notes en texte libre) et mettons brièvement le résultat en cache (voir §6).
• Google Cloud (Vertex AI) — traitement des commentaires (service de secours) : lorsque le service principal indiqué ci-dessous est indisponible, ce service traite le commentaire à partir des mêmes données et dans la même finalité.
• Anthropic — traitement des commentaires sur nos profils Facebook et Instagram et sous les articles de notre blog : tri des commentaires, suggestion de réponses, réponses automatiques aux questions courantes et traduction des réponses. Il traite le texte du commentaire, la publication ou le fil associé et le nom d'affichage de l'auteur du commentaire. Les données d'humeur de l'application n'arrivent jamais ici.
• Anthropic — agents d'IA de notre plateforme : analyse de données d'exploitation agrégées et suggestions de textes. Ils travaillent uniquement avec des données agrégées ou pseudonymisées, jamais avec des noms, des e-mails ni le contenu de vos saisies d'humeur.
• OpenAI — traitement des commentaires (service alternatif) : utilisé uniquement si nous le configurons à la place des services ci-dessus — avec les mêmes données et dans la même finalité.

Nous indiquons les prestataires, les finalités et les types de données. Les modèles d'IA précis qu'utilise un prestataire peuvent changer — cela ne modifie pas l'étendue des données que nous partageons.

Votre contrôle sur le traitement par IA : Vous pouvez désactiver le traitement par IA à tout moment dans Paramètres → Confidentialité → Traitement par IA. Les données existantes (enregistrements d’humeur, avatar, insights déjà en cache) sont conservées. Les nouveaux traitements par IA s’arrêtent immédiatement.

3.3 Autres usages

Nous utilisons également vos informations pour :

• Exploiter et maintenir l’App (authentification, synchronisation entre appareils)
• Produire des statistiques d’usage anonymisées (comptages, métriques d’engagement)
• Diagnostiquer les erreurs et améliorer l’App
• Respecter les obligations légales (journal d’audit — voir §3.4)

Nous n’utilisons PAS vos données pour :

• Vendre à des tiers
• Ciblage publicitaire ou profilage marketing
• Tout objectif non lié à la fourniture du Service

3.4 Journal d’audit des consentements (RGPD art. 7)

Nous enregistrons chaque modification de vos consentements (inscription, IA on/off, marketing) dans un journal d’audit afin de satisfaire à l’art. 7 du RGPD (« capacité à démontrer le consentement »). Le journal contient le type de consentement, le statut (accordé / retiré), l’horodatage et la source (inscription / paramètres / suppression de compte).

Vous pouvez consulter ce journal dans l’app : Paramètres → Confidentialité → Historique des consentements.

4. Partage des données

4.1 Avec votre partenaire

Lorsque vous vous appairez avec un partenaire, celui-ci peut voir :

• Vos entrées d’humeur et horodatages
• Des analyses de compatibilité partagées
• Des insights relationnels générés par l’IA

Vous contrôlez cette connexion et pouvez vous désappairer à tout moment.

4.2 Avec les prestataires de services

Nous faisons appel à des services tiers pour exploiter notre application et notre site web :

Nous ne partageons avec ces prestataires que les données nécessaires à la finalité indiquée, et ils les traitent pour notre compte.

Pour certains services, le prestataire agit en tant que responsable de traitement indépendant de son propre service et traite les données selon sa propre politique de confidentialité, et non pour notre compte :

• Apple (Přihlášení přes Apple) — Connexion avec Apple et révocation de l'accès de l'identifiant Apple lors de la suppression du compte. Données : Code d'autorisation à usage unique, jeton d'actualisation et identifiant de l'application (sans le contenu de vos enregistrements).

Resend fait appel à ses propres sous-traitants ultérieurs pour acheminer les e-mails. Resend publie la liste à jour à l’adresse https://resend.com/legal/subprocessors et notre contrat de sous-traitance impose à Resend de nous notifier toute modification de cette liste 14 jours à l’avance. Les questions relatives à la protection des données concernant le traitement effectué par Resend peuvent être adressées à [email protected].

Resend: Traitées pendant la durée de notre contrat avec Resend ; une fois ce compte clôturé, Resend efface les données sous 90 jours.

4.3 Exigences légales

Nous pouvons divulguer vos informations si la loi l’exige ou en réponse à des demandes légales valides des autorités publiques.

5. Sécurité des données

Nous déployons des efforts raisonnables pour protéger vos données, notamment :

• Des standards de chiffrement de sécurité stricts pour les données en transit et au repos
• Des mécanismes d’authentification sécurisés
• Des évaluations de sécurité régulières
• Un accès limité des employés aux données personnelles

Bien que nous mettions en œuvre des mesures de sécurité raisonnables, aucune méthode de transmission sur Internet n’est sécurisée à 100 %. Nous ne pouvons pas garantir une sécurité absolue, mais nous nous engageons à déployer des efforts raisonnables pour protéger vos données.

6. Conservation des données

Durée de conservation par catégorie :

Suppression du compte déclenche une période de suppression douce de 30 jours. Pendant cette période vous pouvez récupérer votre compte en contactant [email protected]. Au bout de 30 jours la suppression est définitive et inclut le journal d’audit des consentements.

Si vous utilisez l’application en mode invité (sans inscription), n’avez aucun partenaire connecté ni Premium actif et n’ouvrez pas l’application pendant 180 jours, nous supprimerons automatiquement et de manière irréversible votre compte invité et ses données. Nous ne vous préviendrons pas à l’avance, car nous n’avons aucune coordonnée pour un compte invité. Si vous ouvrez l’application pendant cette période, le délai repart de zéro.

Données anonymisées : Nous pouvons conserver des données anonymisées et agrégées à des fins d’analyse, même après la suppression du compte.

7. Vos droits (RGPD)

Si vous vous trouvez dans l’Espace Économique Européen (EEE), vous disposez des droits suivants :

• Accès : Demander une copie de vos données personnelles
• Rectification : Demander la correction de données inexactes
• Effacement : Demander la suppression de vos données (« droit à l’oubli »)
• Portabilité : Recevoir vos données dans un format portable
• Opposition : S’opposer à certaines activités de traitement
• Limitation : Demander un traitement limité de vos données

Pour exercer ces droits, contactez-nous à [email protected]. Nous déploierons des efforts raisonnables pour répondre dans les 60 jours. Dans les cas complexes, ce délai peut être prolongé de 60 jours supplémentaires, et nous vous informerons d’une telle prolongation.

8. Cookies et suivi

8.1 Site web

Nous mesurons la fréquentation du site avec notre propre solution simple basée sur Cloudflare Workers Analytics Engine. Lors du chargement d’une page, seul un enregistrement sans identifiant est conservé : la page consultée, la langue, le pays (déduit de l’adresse IP ; l’adresse IP elle-même n’est pas conservée), s’il s’agit d’une personne ou d’un robot, et la source de la visite (par exemple un moteur de recherche, un site référent ou une campagne) ; sur la page de téléchargement, également le fait que vous avez poursuivi vers l’App Store ou Google Play. Nous ne conservons ni votre adresse IP ni aucun identifiant vous concernant ou concernant votre appareil, et nous ne relions pas ces données à un compte de l’Application. Les enregistrements sont supprimés automatiquement après environ 3 mois ; seuls des chiffres agrégés quotidiens sont conservés à long terme.

Pour mesurer la fréquentation, nous ne stockons aucun cookie ni autre identifiant sur votre appareil. Si vous arrivez depuis un autre site ou une campagne et que nous vous redirigeons vers la version linguistique d’une page, un paramètre technique, pm_src, avec un libellé de la source de la visite (par exemple « search »), peut apparaître brièvement dans l’adresse. Il sert uniquement à éviter qu’une même visite soit comptée plusieurs fois ; il est retiré de l’adresse dès le chargement de la page et n’est enregistré nulle part. Il n’est utilisé ni à des fins publicitaires ni pour un suivi entre sites.

8.2 App

L’App n’utilise pas de trackers publicitaires. Pour améliorer l’App, nous utilisons Google Analytics for Firebase. Nous n’utilisons pas les données d’analyse pour le ciblage publicitaire ni pour le profilage marketing, et nous ne les vendons pas.

Nous mesurons la manière dont l'application est utilisée afin de pouvoir l'améliorer. Nous utilisons pour cela ces services :

• Google Analytics for Firebase — Analyse de l'utilisation de l'application et amélioration de celle-ci. Données : Événements dans l'application (p. ex. consultation de l'offre d'abonnement, un achat, l'inscription) sans le contenu de vos saisies; identifiant de l'instance de l'application; identifiant utilisateur pseudonyme (uniquement avec consentement, à partir de la version 1.4.0 de l'application). Conservation : données au niveau de l'événement pendant 14 mois, puis supprimées automatiquement. Lieu : États-Unis.
• Google Cloud (BigQuery) — Stockage de l'export des données d'analyse de l'utilisation de l'application. Données : Événements dans l'application (p. ex. consultation de l'offre d'abonnement, un achat, l'inscription) sans le contenu de vos saisies; identifiant de l'instance de l'application; identifiant utilisateur pseudonyme (uniquement avec consentement, à partir de la version 1.4.0 de l'application). Conservation : 14 mois, puis supprimées automatiquement. Lieu : UE.

Nous ne vendons pas les données d'analyse et ne les utilisons pas pour le ciblage publicitaire ni pour le profilage marketing : nous ne collectons pas l'identifiant publicitaire de l'appareil, les consentements publicitaires sont désactivés et nous ne partageons pas les données avec Google pour ses propres finalités. Nous n'y envoyons ni votre nom, ni votre e-mail, ni le contenu de vos saisies.

Nous n'utilisons l'analyse qu'avec votre consentement. Dans l'application, il s'agit d'un choix distinct, « Analyse et amélioration de l'application ». Vous le trouverez sur l'écran initial des consentements, où vous pouvez le cocher séparément ou utiliser le bouton « Tout autoriser » (qui inclut le consentement à l'analyse) ou « Essentiel uniquement » (l'analyse reste désactivée) ; sur une carte unique de l'écran d'accueil ; et à tout moment dans « Plus → Confidentialité et consentements ». La collecte de données d'analyse est désactivée par défaut dans l'application : tant que vous n'avez pas donné votre consentement, rien n'est envoyé à Google Analytics. Ce n'est qu'avec votre consentement que nous associons l'analyse à l'identifiant utilisateur pseudonyme. Cela s'applique à partir de la version 1.4.0 de l'application.

Vous pouvez retirer votre consentement à tout moment en désactivant ce choix dans « Plus → Confidentialité et consentements » ; le retrait prend effet immédiatement. L'application cesse alors tout envoi à Google Analytics, supprime les données d'analyse stockées sur l'appareil ainsi que l'identifiant d'instance de l'application (un nouvel identifiant est créé si vous consentez à nouveau) et dissocie l'identifiant utilisateur pseudonyme. Les données envoyées avant le retrait sont supprimées automatiquement à l'expiration de la durée de conservation indiquée ci-dessus.

Uniquement avec votre consentement à l'analyse, nous transmettons également à RevenueCat (gestion des abonnements, voir §4.2) l'identifiant d'instance de l'application et des informations sur la manière dont vous avez découvert l'application (source et campagne), ainsi que, sur iPhone, le jeton d'attribution Apple (AdServices), qui permet à RevenueCat de déterminer si l'application a été téléchargée via notre campagne sur l'App Store. Nous savons ainsi lesquelles de nos campagnes attirent des utilisateurs. Si vous retirez votre consentement, nous supprimons chez RevenueCat l'identifiant d'instance de l'application, la source et la campagne. Un jeton d'attribution Apple déjà envoyé ne peut pas être supprimé ; après le retrait, aucun autre jeton n'est envoyé.

Les anciennes versions de l'application (antérieures à la version 1.4.0) envoient des événements d'utilisation à Google Analytics sans identifiants publicitaires et sans identifiant utilisateur, sur la base de notre intérêt légitime à améliorer l'application. Vous pouvez vous y opposer à tout moment en écrivant à [email protected] (voir §7) et nous mettrons fin au traitement.

Pour assurer la stabilité de l'application, nous utilisons également ce service, indépendamment de votre consentement à l'analyse :

• Firebase Crashlytics — Rapports de plantage et d'erreur de l'application. Données : Rapport de plantage ou d'erreur (description technique de l'erreur, état de l'application au moment de l'erreur, type d'appareil, version du système d'exploitation et de l'application, identifiant d'installation) sans identifiant utilisateur, nom, e-mail ni contenu de vos entrées. Conservation : 90 jours, puis supprimés automatiquement. Lieu : États-Unis.

Nous envoyons les rapports de plantage sur la base de notre intérêt légitime à disposer d'une application stable et sûre ; votre consentement n'est donc pas nécessaire et le choix « Analyse et amélioration de l'application » ne les concerne pas. Nous n'y joignons ni identifiant utilisateur, ni votre nom, ni votre e-mail, ni le contenu de vos entrées. Vous pouvez vous opposer à ce traitement à tout moment en écrivant à [email protected] (voir §7).

8.3 E-mails

Dans les e-mails que nous vous envoyons (qu’il s’agisse d’e-mails de service ou de marketing), nous mesurons les clics sur les liens : un lien transite brièvement par un serveur de notre sous-traitant Resend (voir §4.2) avant de vous mener à la page de destination. Cela nous indique uniquement sur quel lien vous avez cliqué, afin d’améliorer le contenu et de mesurer ce qui fonctionne. La base juridique est notre intérêt légitime à mesurer l’efficacité de notre communication. Nous ne vendons pas ces données et ne les utilisons ni à des fins publicitaires ni pour du profilage marketing (voir §3.3). Nous les conservons 24 mois à compter de l’envoi de l’e-mail ; elles sont ensuite supprimées automatiquement. Vous pouvez vous désabonner des e-mails marketing grâce au lien figurant en bas de chaque e-mail.

9. Restrictions d’âge

Partner Mood est destiné aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment d’informations personnelles auprès de personnes de moins de 18 ans. Si nous découvrons que nous avons collecté des données auprès d’une personne de moins de 18 ans, nous les supprimerons rapidement.

10. Transferts internationaux de données

Certaines données sont traitées par des prestataires situés en dehors de l'Espace économique européen, principalement aux États-Unis :

• Google Firebase (États-Unis), Firebase Crashlytics (États-Unis), Google Cloud (Vertex AI) (États-Unis), OpenAI (États-Unis), RevenueCat (États-Unis), Google Weather API (Google Maps Platform) (États-Unis), Google Analytics for Firebase (États-Unis), Meta (Facebook, Instagram) (États-Unis), Telegram (hors EEE), Google (Gmail) (États-Unis), Cloudflare (États-Unis), Google Fonts (États-Unis). Nous déployons des efforts raisonnables pour garantir que des mesures de protection appropriées sont en place pour ces transferts, conformément aux lois applicables en matière de protection des données.
• Anthropic (Anthropic Ireland, Limited; États-Unis). Les transferts sont effectués sur le fondement des clauses contractuelles types, intégrées à notre contrat de sous-traitance avec le prestataire.
• Resend (Plus Five Five, Inc., 2261 Market Street #5039, San Francisco, CA 94114, USA). Les transferts sont effectués sur le fondement des clauses contractuelles types, accompagnées de l'avenant pour le Royaume-Uni (UK Addendum), intégrés à notre contrat de sous-traitance.

11. Limitation de responsabilité

Nous déployons des efforts raisonnables pour protéger vos données personnelles et respecter les lois sur la vie privée applicables. Cependant, nous ne serons pas responsables de tout accès non autorisé, violation de données ou perte de données causés par des circonstances indépendantes de notre volonté raisonnable, y compris, sans s’y limiter : actes de tiers, défaillances techniques de prestataires de services tiers ou événements de force majeure.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous notifierons des changements significatifs en :

• Publiant la nouvelle Politique de Confidentialité dans l’App
• Mettant à jour la date de « Dernière mise à jour » en haut
• Envoyant une notification par e-mail pour les changements importants

Votre utilisation continue du Service après les modifications constitue une acceptation de la Politique de Confidentialité mise à jour.

13. Nous contacter

Si vous avez des questions sur cette Politique de Confidentialité ou vos données personnelles, veuillez nous contacter :

Mood Al s.r.o. Granitova 1115/4 Praha, 198 00 Czech Republic

E-mail : [email protected]

© 2026 Mood Al s.r.o. Tous droits réservés.