Politique de confidentialité — TRACÉA

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

Toute demande relative aux données personnelles peut être envoyée à : confidentialite@methodetracea.fr

2. Utilisateurs concernés

TRACÉA est destiné, dans sa version actuelle, aux personnes majeures, âgées de 18 ans et plus.

TRACÉA n'est pas destiné aux mineurs dans cette version. Les personnes mineures ne doivent pas créer de compte ni utiliser l'application sans accord préalable et accompagnement d'un représentant légal.

3. Données collectées

TRACÉA collecte uniquement les données nécessaires au fonctionnement du service, à la sécurité de l'application, à la gestion de l'abonnement, à la conservation des traces choisies par l'utilisateur et à l'amélioration de l'expérience.

3.1 Données de compte

Lorsque l'utilisateur crée un compte, TRACÉA traite notamment :

• adresse email ;
• mot de passe, stocké de manière sécurisée et non lisible par TRACÉA ;
• identifiant utilisateur technique ;
• date de création du compte ;
• données de connexion nécessaires à l'authentification.

L'authentification est gérée par Supabase Auth. TRACÉA peut utiliser une connexion par email et mot de passe, ainsi que certains mécanismes d'authentification ou de réinitialisation gérés par Supabase.

3.2 Données de profil

TRACÉA peut traiter :

• prénom, pseudonyme ou nom d'affichage ;
• statut d'accès : gratuit, bêta, essai Premium ou abonnement Premium ;
• informations techniques liées au compte.

3.3 Données issues des traversées

Lorsque l'utilisateur utilise une traversée courte ou une traversée approfondie, TRACÉA peut traiter les informations qu'il choisit de renseigner ou de sélectionner, notamment :

• situation ou contexte décrit ;
• émotion ou ressenti sélectionné ;
• zone corporelle ressentie ;
• besoin identifié ;
• action ou geste choisi ;
• réponses libres saisies dans l'application ;
• intensité ressentie avant ou après une traversée ;
• date et historique des traversées ;
• traces conservées dans l'espace utilisateur.

Ces données peuvent être personnelles et sensibles par leur contenu, car elles concernent le vécu émotionnel de l'utilisateur. Elles sont traitées avec une attention particulière et ne sont pas utilisées pour établir un diagnostic médical ou psychologique.

3.4 Données liées aux synthèses, traces et mémoire

TRACÉA peut générer et conserver des éléments de synthèse liés aux traversées, notamment :

• miroir ou synthèse de fin de traversée ;
• trace à retenir ;
• résumé narratif d'une traversée ;
• repères issus de l'historique ;
• mémoire évolutive permettant d'afficher ce qui revient, ce qui aide déjà ou ce qui change dans le temps.

Ces éléments sont destinés à permettre à l'utilisateur de relire son propre cheminement. Ils ne constituent pas une interprétation clinique, un diagnostic ou une évaluation médicale.

3.5 Données liées à l'essai Premium

TRACÉA propose un essai Premium de 7 jours, sans carte bancaire et sans prélèvement automatique.

Pour gérer cet essai, TRACÉA traite notamment :

• activation ou non de l'essai ;
• date de début de l'essai ;
• date de fin de l'essai ;
• source d'activation de l'essai ;
• nombre de traversées approfondies utilisées pendant l'essai ;
• information indiquant si l'essai a déjà été utilisé.

L'essai Premium est limité à un seul essai par compte et inclut actuellement jusqu'à 5 traversées approfondies pendant la période d'essai.

3.6 Données liées à l'abonnement Premium

Lorsque l'utilisateur souscrit un abonnement Premium, TRACÉA peut traiter les informations nécessaires à la gestion de l'accès Premium, notamment :

• statut d'abonnement ;
• formule choisie : mensuelle ou annuelle ;
• date de début d'abonnement ;
• date de renouvellement ;
• date d'annulation ou de résiliation ;
• statut de paiement transmis par Stripe ;
• identifiants techniques Stripe nécessaires à la gestion de l'abonnement ;
• informations nécessaires à l'activation ou à la désactivation de l'accès Premium.

TRACÉA ne stocke pas directement les numéros de carte bancaire complets. Les données de paiement sont traitées par Stripe, prestataire de paiement.

3.7 Données liées à l'accès bêta

TRACÉA peut traiter des informations indiquant si un compte dispose d'un accès bêta. L'accès bêta peut être accordé à certains utilisateurs dans le cadre de tests, d'invitations ou de phases de pré-lancement.

3.8 Données techniques et de sécurité

TRACÉA peut traiter des données techniques nécessaires au bon fonctionnement, à la sécurité et à la limitation des abus, notamment :

• événements d'usage internes ;
• démarrage et fin de session ;
• étapes complétées ;
• informations liées aux limites d'usage ;
• journaux techniques de limitation de fréquence ;
• journaux d'usage de l'IA ;
• modèle IA utilisé ;
• nombre de tokens utilisés ;
• estimation du coût technique des appels IA ;
• erreurs techniques éventuelles.

Ces données servent à sécuriser le service, prévenir les abus, suivre le fonctionnement technique de l'application et maîtriser les coûts liés à l'IA.

3.9 Données de consentement

TRACÉA conserve des éléments permettant de tracer les consentements ou choix exprimés par l'utilisateur, notamment :

• acceptation des conditions d'utilisation ;
• consentement relatif au traitement de données sensibles ;
• choix relatifs aux cookies ou au stockage local ;
• date et version du consentement lorsque disponible.

4. Données stockées localement dans le navigateur

TRACÉA utilise certains stockages locaux du navigateur afin d'assurer le fonctionnement de l'application, conserver des préférences ou éviter de redemander plusieurs fois certaines informations.

Les données locales peuvent inclure notamment :

• tracea_consent : information liée au consentement ;
• tracea_cookie_consent : choix relatifs au bandeau cookies ou stockage local ;
• tracea_anonymous_id : identifiant anonyme local ;
• tracea_grounding_voice : préférence liée à la voix des exercices ;
• tracea_night_mode : préférence liée au mode nuit ;
• tracea_audio_level : préférence de niveau audio ;
• tracea_onboarding_done : information indiquant que l'onboarding a été vu ;
• tracea_onboarding_seen : information liée à certains écrans d'introduction ;
• tracea_post_session_seen : information liée à l'affichage post-session ;
• tracea_free_short_sessions : compteur local lié aux traversées courtes gratuites ;
• données locales anciennes éventuelles, telles que tracea_sessions ou tracea_profile, pouvant subsister dans certains navigateurs si l'utilisateur a utilisé une ancienne version.

TRACÉA peut aussi utiliser :

• un stockage de session temporaire pour gérer l'authentification pendant l'utilisation de l'application ;
• un cookie technique maintenance_access, utilisé uniquement pour l'accès à une éventuelle page de maintenance.

TRACÉA n'utilise pas ces éléments pour de la publicité ciblée.

5. Finalités des traitements

Les données sont traitées pour les finalités suivantes :

5.1 Fournir le service TRACÉA

• créer et gérer le compte utilisateur ;
• permettre l'accès à l'application ;
• enregistrer les traversées ;
• afficher l'historique et les traces ;
• proposer les exercices et parcours disponibles ;
• permettre l'accès aux fonctionnalités gratuites, bêta, essai Premium ou Premium.

5.2 Générer les synthèses et repères personnels

• générer un miroir ou une synthèse de fin de traversée ;
• créer une trace à retenir ;
• alimenter la mémoire évolutive ;
• afficher certains repères personnels dans l'historique ou les espaces de suivi.

5.3 Gérer l'essai Premium et les accès

• activer l'essai Premium ;
• empêcher plusieurs essais sur un même compte ;
• appliquer la limite de 5 traversées approfondies pendant l'essai ;
• afficher l'état d'accès dans le profil ;
• distinguer les statuts gratuit, bêta, essai Premium et Premium.

5.4 Gérer l'abonnement Premium

• permettre la souscription à une formule mensuelle ou annuelle ;
• activer l'accès Premium après confirmation du paiement ;
• gérer le renouvellement automatique de l'abonnement ;
• gérer la résiliation ou l'annulation ;
• traiter les événements de paiement transmis par Stripe ;
• maintenir à jour le statut d'accès Premium.

5.5 Assurer la sécurité et prévenir les abus

• limiter les appels excessifs aux services IA ;
• prévenir les contournements d'accès ;
• protéger les données des utilisateurs ;
• détecter les erreurs techniques ;
• maintenir le service disponible et stable.

5.6 Respecter les obligations légales

• gérer les demandes d'exercice de droits ;
• conserver les preuves de consentement lorsque nécessaire ;
• répondre aux obligations légales applicables ;
• gérer les éventuelles réclamations.

6. Bases légales des traitements

Selon les traitements concernés, TRACÉA s'appuie sur les bases légales suivantes :

• Exécution du contrat ou de mesures précontractuelles : création de compte, accès au service, gestion des fonctionnalités, essai Premium, abonnement Premium, historique et traces ;
• Consentement explicite : traitement des données relatives au vécu émotionnel, aux traversées et aux éléments pouvant révéler des informations sensibles ;
• Intérêt légitime : sécurité de l'application, prévention des abus, mesure technique de l'usage, amélioration de la stabilité du service ;
• Obligation légale : gestion des demandes relatives aux droits des personnes, conservation de certains éléments nécessaires à la preuve ou à la conformité.

L'utilisateur peut retirer son consentement lorsque le traitement repose sur celui-ci. Le retrait du consentement peut limiter ou empêcher l'utilisation de certaines fonctionnalités de TRACÉA qui nécessitent le traitement de données personnelles ou émotionnelles.

7. Utilisation de l'intelligence artificielle

TRACÉA utilise l'intelligence artificielle pour générer certaines synthèses ou reformulations à partir des informations renseignées pendant une traversée approfondie.

Les traitements IA peuvent notamment concerner :

• la situation décrite ;
• l'émotion ou le besoin sélectionné ;
• l'action choisie ;
• les réponses libres saisies par l'utilisateur ;
• l'historique de la traversée concernée.

L'IA est utilisée pour produire un miroir, une synthèse ou une trace. Elle ne sert pas à établir un diagnostic, à prendre une décision juridique ou médicale, ni à évaluer la valeur, la santé ou la personnalité de l'utilisateur.

Les résultats générés par l'IA peuvent être imparfaits. L'utilisateur reste libre de les lire, de les ignorer, de les supprimer ou de demander la suppression de ses données selon les modalités prévues dans la présente politique.

8. Destinataires et sous-traitants

Les données personnelles ne sont pas vendues à des tiers.

TRACÉA peut faire appel à des prestataires techniques nécessaires au fonctionnement du service.

8.1 Supabase

Supabase est utilisé pour :

• l'authentification ;
• la base de données ;
• la gestion des profils ;
• la conservation des sessions, traces, événements, consentements et informations liées aux accès.

La base de données principale du projet TRACÉA est située en région West EU — Ireland — eu-west-1.

Les emails d'authentification, de confirmation ou de réinitialisation peuvent être gérés via Supabase Auth.

8.2 Vercel

Vercel est utilisé pour l'hébergement applicatif de TRACÉA.

Hébergeur applicatif :

TRACÉA a désactivé l'option permettant à Vercel d'utiliser les données du projet pour améliorer des modèles.

8.3 Anthropic

Anthropic est utilisé pour les fonctionnalités d'intelligence artificielle de TRACÉA.

Le modèle utilisé actuellement est :

claude-sonnet-4-6

Certaines informations saisies pendant une traversée approfondie peuvent être transmises à Anthropic afin de générer une synthèse ou un résumé. Ces données ne sont transmises que lorsque cela est nécessaire au fonctionnement des fonctionnalités IA.

8.4 Stripe

Stripe est utilisé comme prestataire de paiement pour les abonnements Premium.

Stripe peut traiter notamment :

• données nécessaires au paiement ;
• moyen de paiement ;
• statut de paiement ;
• historique de facturation ;
• identifiants techniques client et abonnement ;
• reçus, factures ou informations liées aux transactions.

TRACÉA ne stocke pas directement les numéros complets de carte bancaire.

8.5 IONOS

IONOS est utilisé pour la gestion des adresses email professionnelles de TRACÉA, notamment :

• contact@methodetracea.fr ;
• confidentialite@methodetracea.fr.

Les messages envoyés à ces adresses peuvent donc être traités via les services email d'IONOS.

9. Transferts hors Union européenne

Certains prestataires utilisés par TRACÉA peuvent être établis ou traiter certaines données en dehors de l'Union européenne, notamment aux États-Unis.

Lorsque des transferts hors Union européenne sont nécessaires au fonctionnement du service, TRACÉA s'appuie sur les garanties prévues par la réglementation applicable, notamment des engagements contractuels de protection des données et des clauses contractuelles types lorsque nécessaire.

Les prestataires concernés peuvent notamment être :

• Vercel ;
• Anthropic ;
• Supabase selon les traitements et services utilisés ;
• Stripe ;
• IONOS selon les services utilisés.

10. Durées de conservation

Les données sont conservées pendant la durée nécessaire aux finalités pour lesquelles elles sont traitées.

Les durées indiquées ci-dessous constituent des durées maximales de conservation, sauf obligation légale contraire. TRACÉA peut supprimer, anonymiser ou agréger les données concernées à l'issue de ces durées.

10.1 Données de compte et de profil

Les données de compte et de profil sont conservées tant que le compte utilisateur existe, sauf demande de suppression ou obligation contraire.

10.2 Données de traversée, historique, traces et mémoire

Les données de traversée, l'historique, les traces, les synthèses et les éléments de mémoire sont conservés tant que le compte existe, afin de permettre à l'utilisateur de retrouver son historique et les repères construits dans le temps.

L'utilisateur peut demander la suppression de son compte ou l'effacement de sa mémoire TRACÉA.

10.3 Données liées à l'essai Premium

Les données liées à l'essai Premium sont conservées tant que le compte existe, notamment afin de garantir qu'un seul essai est activé par compte et de prévenir les abus.

10.4 Données liées à l'abonnement et au paiement

Les données liées à l'abonnement sont conservées pendant la durée de l'abonnement, puis pendant la durée nécessaire au respect des obligations légales, comptables, fiscales, contractuelles ou à la défense des droits de TRACÉA.

Les pièces comptables et justificatives peuvent être conservées jusqu'à 10 ans, conformément aux obligations légales applicables.

Les données de paiement détaillées sont traitées principalement par Stripe. Certaines données de paiement ou de facturation peuvent être conservées par Stripe selon ses propres obligations légales et contractuelles, indépendamment de la suppression du compte TRACÉA.

10.5 Données techniques et journaux

Les journaux techniques sont conservés pour des durées limitées, adaptées à leur finalité :

• logs d'usage IA : 6 mois maximum, à des fins de suivi technique et de maîtrise des coûts ;
• logs de limitation d'usage et anti-abus : 3 mois maximum, à des fins de sécurité et de prévention des abus ;
• événements d'usage liés au compte : 12 mois maximum, à des fins de suivi technique et fonctionnel.

Lorsque des adresses IP brutes sont traitées dans le cadre de la limitation d'usage, elles sont conservées pour la durée la plus courte nécessaire à la sécurité et ne sont pas incluses dans l'export utilisateur.

Ces données peuvent être supprimées, anonymisées ou agrégées lorsque leur conservation sous forme directement rattachée au compte n'est plus nécessaire.

10.6 Données de consentement

Les journaux de consentement sont conservés pendant 3 ans à compter du dernier consentement ou de son retrait, afin de conserver une preuve du consentement conformément aux obligations légales applicables.

10.7 Stockage local et préférences navigateur

Certaines préférences ou informations techniques décrites en section 4 sont stockées localement sur l'appareil de l'utilisateur (localStorage, cookies). Ces éléments peuvent rester sur l'appareil jusqu'à suppression par l'utilisateur, réinitialisation du navigateur, retrait du consentement lorsque applicable, ou suppression du compte selon les cas.

Lorsque l'utilisateur supprime son compte, les données liées à son compte sont supprimées ou anonymisées, sous réserve des données devant être conservées pour respecter une obligation légale, comptable, de sécurité ou de preuve.

11. Sécurité des données

TRACÉA met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles, notamment :

• authentification utilisateur ;
• règles de sécurité au niveau de la base de données ;
• séparation des accès entre utilisateurs ;
• utilisation de clés serveur pour les opérations sensibles ;
• limitation des appels excessifs ;
• journalisation technique ;
• hébergement auprès de prestataires spécialisés ;
• chiffrement des échanges via HTTPS.

Aucun système n'est totalement exempt de risque. L'utilisateur doit veiller à utiliser un mot de passe suffisamment robuste, à ne pas le partager et à protéger l'accès à sa boîte email.

12. Accès, export et suppression des données

TRACÉA propose des fonctionnalités permettant à l'utilisateur de consulter certaines données liées à son compte, notamment dans son espace Profil.

Selon les fonctionnalités disponibles, l'utilisateur peut :

• consulter son historique ;
• exporter certaines données ;
• effacer sa mémoire TRACÉA ;
• demander la suppression de son compte ;
• gérer son abonnement Premium ;
• contacter TRACÉA pour toute demande complémentaire.

L'export des données personnelles liées au compte et à l'usage de TRACÉA est disponible depuis l'espace Profil, via le bouton « Exporter mes données (portabilité) ». L'export est fourni au format JSON.

Lorsque ces données existent, l'export peut contenir notamment :

• les informations de compte minimales ;
• le profil utilisateur ;
• l'état d'abonnement lisible, sans identifiants techniques Stripe ;
• les informations relatives à l'essai ;
• les sessions et traversées ;
• les synthèses de sessions ;
• le profil mémoire utilisateur ;
• les événements d'usage liés au compte ;
• les logs d'usage IA ;
• les logs de limitation d'usage, sans adresse IP brute ;
• les journaux de consentement.

Certaines données techniques ou sensibles ne sont pas incluses dans l'export, notamment les mots de passe, tokens, secrets techniques, identifiants Stripe internes, droits administrateur, adresses IP brutes et données relatives à d'autres utilisateurs.

Les demandes relatives aux droits sur les données personnelles sont traitées dans un délai maximal d'un mois à compter de leur réception, pouvant être prolongé dans les cas prévus par la réglementation applicable.

Pour toute demande relative à ses données personnelles, l'utilisateur peut écrire à : confidentialite@methodetracea.fr

13. Droits des utilisateurs

Conformément à la réglementation applicable, l'utilisateur dispose des droits suivants sur ses données personnelles :

• droit d'accès ;
• droit de rectification ;
• droit d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité ;
• droit de retirer son consentement lorsque le traitement repose sur le consentement ;
• droit d'introduire une réclamation auprès de la CNIL.

Pour exercer ces droits, l'utilisateur peut écrire à : confidentialite@methodetracea.fr

TRACÉA pourra demander des informations complémentaires si cela est nécessaire pour confirmer l'identité du demandeur ou traiter la demande.

L'utilisateur peut également contacter la CNIL :

14. Données de paiement

Les paiements des abonnements Premium sont traités par Stripe.

TRACÉA ne stocke pas directement les numéros complets de carte bancaire.

Les formules Premium proposées sont :

• 9 € par mois ;
• 78 € par an.

L'abonnement est renouvelé automatiquement selon la formule choisie, sauf résiliation avant la date de renouvellement.

L'utilisateur peut gérer ou résilier son abonnement selon les modalités prévues dans les Conditions d'utilisation et dans l'espace prévu à cet effet.

15. Essai Premium gratuit

L'essai Premium TRACÉA permet de découvrir certaines fonctionnalités Premium pendant 7 jours.

Caractéristiques de l'essai :

• durée : 7 jours ;
• sans carte bancaire ;
• sans prélèvement automatique ;
• un seul essai par compte ;
• accès temporaire aux fonctionnalités Premium ;
• limite actuelle : 5 traversées approfondies pendant l'essai ;
• urgence et traversée courte restent accessibles gratuitement.

Les données nécessaires à la gestion de l'essai sont traitées afin d'activer l'accès, d'empêcher les activations multiples et d'appliquer les limites d'usage prévues.

À la fin de l'essai gratuit, aucun abonnement ne démarre automatiquement. L'utilisateur doit choisir volontairement de s'abonner pour bénéficier de l'accès Premium payant.

16. Urgence et situations de détresse

17. Modifications de la politique de confidentialité

TRACÉA peut modifier la présente politique de confidentialité afin de tenir compte de l'évolution de l'application, de ses fonctionnalités, de ses prestataires ou de la réglementation applicable.

En cas de modification importante, TRACÉA pourra informer les utilisateurs par un moyen adapté, notamment dans l'application ou par email.

La date de dernière mise à jour figure en haut du présent document.

18. Contact

Pour toute question relative à la présente politique ou au traitement des données personnelles :

Pour toute autre question :