Politique de confidentialité

1. Notre engagement pour ta vie privée

Twin Flame Journal est conçu selon des principes qui placent la vie privée en premier. Tes réflexions t’appartiennent. Nous mettons en œuvre le chiffrement, des contrôles d’accès restreints et des pratiques de minimisation des données pour protéger tes informations.

Twin Flame Journal est géré par BR Vault, Co, une société basée à New York, aux États-Unis. BR Vault, Co décide comment et pourquoi tes données personnelles sont utilisées, ce qui en fait le responsable du traitement de tes données au sens du RGPD et du RGPD britannique.

2. Chiffrement et sécurité des données

Les entrées de journal et l’historique des conversations avec l’IA sont chiffrés au repos avec AES-256-GCM, à l’aide de clés de chiffrement propres à chaque utilisateur, dérivées via PBKDF2. Toutes les données échangées entre ton appareil et nos serveurs sont protégées par HTTPS (TLS).

Nos systèmes ne peuvent déchiffrer le contenu que dans la mesure nécessaire pour fournir les fonctionnalités essentielles, comme la synchronisation, la sauvegarde et l’accompagnement par l’IA. Nous ne relisons pas manuellement les entrées de journal privées ni les messages de conversation.

3. Les informations que nous collectons

• Informations de compte : l’adresse e-mail utilisée pour l’authentification et la gestion de l’abonnement.
• Contenu du journal : conservé sous forme chiffrée pour permettre la synchronisation et les fonctionnalités d’IA facultatives.
• Données de naissance (facultatives) : si tu choisis de les ajouter, ta date, ton heure et ton lieu de naissance sont conservés sous forme chiffrée et servent uniquement à calculer ton thème astral, tes nombres et ta carte de naissance. Le guide IA reçoit les positions calculées, pas ton lieu ni ton heure de naissance. Tu peux les supprimer à tout moment dans les Réglages.
• Échanges avec l’IA : le contenu soumis pour l’accompagnement par l’IA peut être traité de façon sécurisée par des fournisseurs tiers d’infrastructure d’IA, dans le seul but de générer des réponses. Tes données ne servent pas à entraîner des modèles d’IA publics.
• Données de diagnostic : des données techniques limitées, comme les rapports de plantage et les mesures de performance.
• Informations d’abonnement : ton offre et ton historique d’achats auprès de la boutique où tu as acheté, et des décomptes de ton utilisation de l’app (jamais le contenu), comme décrit à la section 5.

4. Comment nous utilisons tes informations

• Fournir les fonctionnalités de journal, de synchronisation et d’accompagnement par l’IA
• Assurer l’authentification et la sécurité du compte
• Traiter les abonnements via la boutique ou la page de paiement où tu achètes
• Améliorer les performances et la fiabilité de l’app
• Comprendre comment l’app est utilisée, pour pouvoir l’améliorer

5. Services tiers

Nous faisons appel à des prestataires tiers sécurisés pour l’infrastructure, l’authentification, le traitement par l’IA et la gestion des abonnements. Ces prestataires traitent les données uniquement pour fournir des services en notre nom, et sont soumis à des obligations contractuelles de confidentialité.

Les paiements sont traités par la boutique où tu achètes : Apple sur l’App Store, Amazon sur l’Amazon Appstore, ou Google sur Google Play là où c’est disponible. Si tu t’abonnes sur notre site web, le paiement est traité par Stripe. Nous ne recevons ni ne conservons les informations de ta carte de paiement.

Qui traite tes données et comment elles sont protégées

Nos principaux prestataires sont Replit (hébergement, une base de données et accès à des modèles d’IA), Supabase (une base de données et le stockage de fichiers), OpenAI (les réponses d’Iris et la transcription vocale, via Replit), AgentMail (les e-mails liés au compte, comme la réinitialisation du mot de passe) et RevenueCat (les abonnements).

RevenueCat et Supabase traitent tes données selon des conditions écrites de traitement des données, qui leur assurent une protection identique ou équivalente à celle de cette politique. Apple, Google, Amazon et Stripe gèrent tes achats en tant que sociétés indépendantes, selon leurs propres politiques de confidentialité.

Gestion des abonnements (RevenueCat)

Nous utilisons RevenueCat, Inc., une société américaine, pour suivre les abonnements sur ces boutiques et pour gérer le paiement sur notre site web. Elle traite ces données pour notre compte, et c’est ainsi que l’app sait si tu es sur l’offre Pro.

Ce que RevenueCat reçoit : ton identifiant interne d’utilisateur ; ton historique d’achats, y compris le reçu ou le jeton d’achat de la boutique ; le type de ton appareil, le système d’exploitation, les paramètres régionaux et la devise ; et l’adresse e-mail que tu saisis si tu t’abonnes sur notre site web. Dans l’app, sur l’offre gratuite comme sur l’offre Pro, elle reçoit aussi des décomptes cumulés des entrées de journal que tu as enregistrées, des jours où tu as écrit à Iris et des lettres scellées que tu as créées, ainsi qu’un niveau faible, moyen ou élevé établi à partir de ces décomptes. Ce niveau peut être communiqué à Apple si tu demandes un remboursement à Apple.

Ce que RevenueCat ne reçoit jamais : tes entrées de journal, tes conversations avec Iris, tes lettres scellées, ce que tu indiques sur ton humeur, tes photos, tes notes vocales ni tes données de naissance. Les décomptes disent combien, jamais quoi.

Durée de conservation : RevenueCat conserve ces données uniquement le temps nécessaire pour respecter ses obligations légales, résoudre les litiges et faire appliquer ses contrats. Supprimer ton compte ne les efface pas automatiquement. Pour demander leur suppression, écris à twinflame@brmarketgroup.io avant de supprimer ton compte, car nous ne pourrons peut-être plus les retrouver ensuite.

6. Conservation des données

Nous conservons les données de ton compte et de ton journal tant que ton compte reste actif. Lors de la suppression du compte, les entrées de journal et les données associées sont définitivement supprimées des systèmes actifs dans un délai raisonnable, sous réserve des cycles de conservation des sauvegardes. Voici ce qui reste après la suppression de ton compte : les données d’abonnement conservées par RevenueCat, comme décrit à la section 5 ; les données d’achat conservées par la boutique où tu as acheté ; des décomptes d’usage sans ton identifiant d’utilisateur ; des journaux techniques, qui peuvent contenir ton identifiant d’utilisateur et le motif de ton départ si tu l’as donné, jusqu’à leur expiration ; les e-mails échangés avec nous, y compris les copies conservées par notre prestataire d’e-mails ; et ce qui a été envoyé à notre fournisseur d’IA, qui peut le conserver pendant une durée limitée pour prévenir les abus.

7. Transferts internationaux de données

Tes informations peuvent être traitées et conservées dans des juridictions situées hors de ton pays de résidence. Nous mettons en place des garanties raisonnables pour protéger tes données, conformément aux lois applicables.

8. Vie privée des enfants

Twin Flame Journal est destiné aux personnes âgées de 13 ans et plus. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si nous apprenons que de telles informations nous ont été fournies, nous prendrons les mesures appropriées pour les supprimer.

9. Tes droits et la suppression de ton compte

Tu peux à tout moment consulter, mettre à jour ou supprimer définitivement ton compte, directement dans l’app, via Profil → Réglages → Supprimer le compte. La suppression du compte est immédiate et irréversible. Elle efface ton profil, tes entrées de journal et tout ce que tu as créé dans l’app. Les données listées à la section 6 restent.

Pour toute aide supplémentaire : twinflame@brmarketgroup.io

10. Obligations légales

Nous pouvons divulguer des informations si la loi, un règlement, une injonction de communication (subpoena) ou une demande légale valable l’exige.

11. Tes droits selon le CCPA et le RGPD

Personnes résidant en Californie (CCPA)

• Droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées
• Droit de demander la suppression des informations personnelles
• Droit de faire corriger des informations inexactes
• Droit de s’opposer à la vente des informations personnelles
• Droit de ne subir aucune discrimination pour avoir exercé ses droits en matière de vie privée

Twin Flame Journal ne vend pas d’informations personnelles.

Espace économique européen et Royaume-Uni (RGPD)

• Droit d’accès à tes données personnelles
• Droit de rectification des données inexactes
• Droit à l’effacement (« droit à l’oubli »)
• Droit à la limitation du traitement
• Droit à la portabilité des données
• Droit d’opposition au traitement

Nos bases légales pour utiliser tes données (EEE et Royaume-Uni)

• Fournir l’app que tu as demandée (ton compte, ton journal, tes suivis, ton album, tes lettres scellées, tes habitudes, Iris, la transcription et la synchronisation) : c’est nécessaire à l’exécution de notre contrat avec toi, article 6(1)(b) du RGPD.
• Informations sensibles : les suivis d’humeur, les pages de journal, les notes vocales et les conversations avec Iris peuvent révéler ta santé ou tes convictions religieuses ou philosophiques, que l’article 9 du RGPD protège particulièrement. Pour celles-ci, nous nous appuyons sur ton consentement explicite, article 9(2)(a).
• La vérification de sécurité automatique des messages à Iris : chaque message est vérifié sur notre propre serveur pour repérer un langage pouvant indiquer une crise, avant toute autre chose et avant que tu aies dit s’il peut être envoyé à OpenAI. Cette vérification n’utilise aucun modèle d’IA et n’envoie rien à OpenAI. Refuser ou retirer cet accord ne la désactive pas, car c’est ainsi qu’une personne en crise voit de l’aide tout de suite. Elle ne repose donc pas sur ton consentement. Nous nous appuyons sur la protection de la vie d’une personne, les intérêts vitaux des articles 6(1)(d) et 9(2)(c), et sur notre intérêt légitime à protéger les personnes, article 6(1)(f). Nous gardons un journal technique du résultat sous un identifiant codé, jamais tes mots. Tu peux t’y opposer en nous écrivant, ou éviter la vérification en n’écrivant pas à Iris.
• Données de naissance facultatives : ton consentement, article 6(1)(a).
• Abonnements : notre contrat avec toi, article 6(1)(b), et nos obligations légales en matière de documents fiscaux et comptables lorsque le droit de l’UE ou du Royaume-Uni s’applique, article 6(1)(c).
• Sécurité, fiabilité et compréhension de l’usage de l’app : notre intérêt légitime à garder l’app sûre et à l’améliorer, article 6(1)(f). Tu peux t’y opposer.
• Demandes légales : une obligation légale lorsque le droit de l’UE ou du Royaume-Uni l’exige, article 6(1)(c), et sinon notre intérêt légitime à y répondre, article 6(1)(f).

Tu peux retirer ton consentement à tout moment en enlevant ce que tu as ajouté, en supprimant ton compte ou en nous écrivant. Cela ne remet pas en cause ce que nous avons fait avant ce retrait.

Pour exercer l’un de ces droits : twinflame@brmarketgroup.io

Résidents de l’État de Washington (loi My Health My Data)

Consulte notre politique de confidentialité des données de santé.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Continuer à utiliser l’app après l’entrée en vigueur des mises à jour vaut acceptation de la politique révisée.

13. Contact

BR Vault, Co (Twin Flame Journal)
Siège : New York, NY, États-Unis
E-mail : twinflame@brmarketgroup.io