Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est l’éditeur de Pensée : [À COMPLÉTER : dénomination sociale, ou nom et prénom suivis de « EI » pour un entrepreneur individuel], [À COMPLÉTER : adresse du siège social ou de l’établissement] (« nous »). Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question sur vos données : legal@pensee.app. Nous n’avons pas désigné de délégué à la protection des données.

2. À quoi s’applique cette politique ?

Elle s’applique à l’application mobile Pensée (iOS et Android) et au site pensee.antoinelaborderie.com, y compris la page de suppression de compte. Elle complète les conditions générales d’utilisation.

Elle ne couvre pas les services d’Apple, de Google et de Meta (Facebook) que vous utilisez pour vous connecter, payer ou dicter : ces sociétés traitent vos données selon leurs propres politiques, citées au § 7.

3. Quelles données traitons-nous ?

• Compte

  Données

  Identifiant attribué par Apple, Google ou Facebook ; adresse e-mail (avec Apple, éventuellement une adresse relais) ; nom, ou à défaut un nom tiré de votre e-mail ; mode de connexion ; dates de création et de modification.

  Provenance

  Votre fournisseur de connexion, avec votre accord

• Pensées

  Données

  Texte de chaque pensée (transcrit ou saisi) ; enregistrement audio lorsque l’application en joint un ; catégorie, référence temporelle et date de rappel détectées ; dates.

  Provenance

  Vous ; nos traitements

• Consentement

  Données

  Version des textes acceptés, date et heure, langue d’affichage, date d’un éventuel retrait.

  Provenance

  Vous

• Rappels

  Données

  Heure du rappel quotidien ; jeton de notification de votre téléphone.

  Provenance

  Vous ; votre téléphone

• Abonnement

  Données

  Plateforme (Apple ou Google), identifiant de la transaction d’origine, identifiant du produit, date d’expiration, offre.

  Provenance

  Apple ou Google

• Données techniques

  Données

  Adresse IP, date et heure, méthode et adresse (URL) de la requête, code et durée de la réponse ; messages d’erreur pouvant contenir l’identifiant de votre compte.

  Provenance

  Votre appareil ; nos serveurs

Les données de compte sont nécessaires à la création du compte : sans elles, vous ne pouvez pas utiliser Pensée. Le contenu de vos pensées, lui, ne dépend que de vous. Nous ne recevons jamais vos coordonnées bancaires : le paiement est traité par Apple ou Google. Nous ne collectons ni votre localisation, ni vos contacts, ni aucun identifiant publicitaire.

4. Données sensibles et consentement explicite

Vos pensées sont libres. Elles peuvent révéler des informations sur votre santé, vos opinions politiques, vos convictions religieuses ou philosophiques, votre vie sexuelle ou votre orientation sexuelle, et concerner d’autres personnes. L’IA peut d’ailleurs classer une pensée dans une catégorie liée à la santé. Ce sont des catégories particulières de données au sens de l’article 9 du RGPD : nous les traitons uniquement sur la base de votre consentement explicite (article 9, paragraphe 2, a).

Avant votre première pensée, l’application vous présente un écran qui résume ces traitements et vous invite à lire cette politique, qui explique notamment l’utilisation de la reconnaissance vocale de votre téléphone (§ 6) et le transfert du texte vers un service d’IA hors de l’Union européenne (§ 8). Vous donnez votre consentement en cochant une case qui n’est pas cochée par défaut, et vous acceptez les conditions générales d’utilisation. Pour pouvoir le prouver (article 7 du RGPD), nous enregistrons la version des textes acceptés (version actuelle : 2026-11-01), la date et l’heure, ainsi que la langue d’affichage.

Sans ce consentement, Pensée ne peut ni enregistrer ni analyser de pensée, puisque c’est l’objet même du service.

Informations sur d’autres personnes. Votre consentement ne vaut que pour vos propres données. Quand une pensée mentionne une autre personne, nous traitons ces informations seulement pour vous rendre le service, sur la base de notre intérêt légitime à fournir le carnet personnel que vous utilisez (article 6, paragraphe 1, f). Ce fondement ne couvre pas les données sensibles : comme le prévoient les CGU, n’enregistrez pas d’informations sensibles (santé, opinions, convictions, vie sexuelle…) sur une autre personne identifiable. Identifier les personnes mentionnées pour les informer individuellement exigerait de lire toutes les pensées, ce qui serait un effort disproportionné et contraire à la confidentialité de vos pensées (article 14, paragraphe 5, b). Cette politique est donc publique, et toute personne qui pense être mentionnée peut nous écrire à legal@pensee.app : nous rechercherons les données la concernant et elle pourra exercer ses droits (§ 11), sans que nous lui communiquions le contenu des pensées ni l’identité de leur auteur lorsque cela porterait atteinte aux droits et libertés de cet auteur (article 15, paragraphe 4).

Retrait. Vous pouvez retirer votre consentement à tout moment dans les réglages de l’application, aussi simplement que vous l’avez donné. Dès le retrait, l’application ne crée plus de pensée et nous n’envoyons plus aucun contenu au service de transcription ni au service d’IA. Les pensées déjà enregistrées restent stockées pour que vous puissiez les exporter, supprimer votre compte ou les retrouver si vous consentez à nouveau. Vous pouvez à tout moment demander leur effacement (§ 11), et elles sont effacées avec votre compte. Le retrait ne remet pas en cause les traitements effectués auparavant.

5. Pourquoi et sur quelle base légale ?

• Créer votre compte et vous connecter

  Données

  Compte

  Base légale (RGPD)

  Exécution du contrat (CGU), art. 6.1.b

• Enregistrer, transcrire, conserver et afficher vos pensées

  Données

  Pensées

  Base légale (RGPD)

  Exécution du contrat, art. 6.1.b, et votre consentement explicite pour les données sensibles, art. 9.2.a

• Classer vos pensées et détecter les dates par IA

  Données

  Texte des pensées

  Base légale (RGPD)

  Exécution du contrat, art. 6.1.b, et consentement explicite, art. 9.2.a

• Traiter les informations sur d’autres personnes contenues dans vos pensées

  Données

  Pensées

  Base légale (RGPD)

  Intérêt légitime à vous fournir le service, art. 6.1.f

• Vous envoyer les rappels que vous avez programmés

  Données

  Rappels, identifiant de la pensée

  Base légale (RGPD)

  Exécution du contrat, art. 6.1.b

• Gérer votre abonnement Premium

  Données

  Abonnement, compte

  Base légale (RGPD)

  Exécution du contrat (CGV), art. 6.1.b

• Prouver votre consentement et votre acceptation des CGU

  Données

  Consentement

  Base légale (RGPD)

  Obligation légale, art. 6.1.c et 7.1

• Répondre à vos messages et vous assister

  Données

  E-mail, échanges

  Base légale (RGPD)

  Exécution du contrat, art. 6.1.b

• Traiter vos demandes d’exercice de droits et les signalements de contenus

  Données

  E-mail, échanges, pensées concernées

  Base légale (RGPD)

  Obligation légale, art. 6.1.c (RGPD art. 12 ; règlement (UE) 2022/2065)

• Sécuriser le service, prévenir les abus et corriger les erreurs

  Données

  Données techniques

  Base légale (RGPD)

  Intérêt légitime à protéger le service et vos données, art. 6.1.f

• Tenir notre comptabilité

  Données

  Relevés de ventes d’Apple et de Google

  Base légale (RGPD)

  Obligation légale, art. 6.1.c (code de commerce, art. L. 123-22)

• Constater, exercer ou défendre nos droits en justice

  Données

  Données strictement nécessaires

  Base légale (RGPD)

  Intérêt légitime, art. 6.1.f, et art. 9.2.f

• Afficher le site et permettre la suppression de compte en ligne

  Données

  Données techniques, compte

  Base légale (RGPD)

  Intérêt légitime, art. 6.1.f ; exécution du contrat, art. 6.1.b

Nous ne vendons pas vos données. Nous ne les utilisons ni pour de la publicité, ni pour du profilage commercial, ni pour entraîner des modèles d’intelligence artificielle.

6. Transcription et intelligence artificielle

Offre gratuite : la reconnaissance vocale de votre téléphone

Sans abonnement actif, c’est la reconnaissance vocale de votre téléphone qui transforme votre voix en texte : celle d’Apple sur iPhone, celle du service vocal d’Android (en général Google) sur Android. L’application ne demande pas que cette reconnaissance se fasse uniquement sur l’appareil. Selon votre téléphone, votre langue et vos réglages, l’audio peut donc être envoyé aux serveurs d’Apple ou de Google, qui le traitent selon leurs propres règles (voir la notice d’Apple sur la dictée). Vous pouvez aussi taper votre pensée au clavier.

Lorsque votre téléphone enregistre l’audio pendant la reconnaissance, l’application joint cet enregistrement à la pensée pour que vous puissiez le réécouter. Nous le conservons avec la pensée.

Premium : la transcription sur nos serveurs

Avec un abonnement actif, l’enregistrement est envoyé à nos serveurs en France, où un modèle de reconnaissance vocale que nous exploitons nous-mêmes (Parakeet TDT 0.6B v3) le transcrit. Aucun tiers ne reçoit l’audio. Le fichier temporaire créé pour la transcription est supprimé dès la fin du traitement ; nous conservons l’enregistrement avec la pensée pour que vous puissiez le réécouter.

Classement et détection des dates

Le texte de chaque nouvelle pensée est envoyé, avec la date du jour, au modèle de langage DeepSeek V4.1 Flash par l’intermédiaire du service OpenCode Go, exploité par Anomaly Innovations, Inc. (États-Unis). Le modèle renvoie une catégorie, une éventuelle référence temporelle (« demain », « jeudi prochain »…) et une date de rappel. Nous n’envoyons ni votre nom, ni votre e-mail, ni l’identifiant de votre compte, ni l’audio. Le texte d’une pensée peut toutefois contenir lui-même des informations qui vous identifient, ou qui identifient d’autres personnes.

Ces résultats sont automatiques et peuvent être faux : mauvaise catégorie, date mal comprise, rappel manquant. Ils ne produisent aucun effet juridique et ne servent à prendre aucune décision à votre sujet au sens de l’article 22 du RGPD.

7. Qui reçoit vos données ?

Chez Pensée, seul l’éditeur décide de l’usage de vos données et y accède, pour faire fonctionner et maintenir le service ; notre hébergeur, OVH, n’y accède que pour maintenir l’infrastructure, sur nos instructions. Nous ne lisons pas vos pensées, sauf si vous nous le demandez pour une assistance, pour traiter un signalement ou une demande d’exercice de droits, ou si la loi nous y oblige. Vos données sont transmises aux destinataires suivants, chacun pour ce qui le concerne :

• OVH SAS (Roubaix, France)

  Rôle

  Sous-traitant : hébergement de nos serveurs

  Données

  Toutes les données du service

  Lieu

  France

• Anomaly Innovations, Inc. (OpenCode Go)

  Rôle

  Sous-traitant : analyse du texte par IA

  Données

  Texte des pensées

  Lieu

  États-Unis ; pays du fournisseur du modèle non communiqué (§ 8)

• Apple Distribution International Ltd et Apple Inc.

  Rôle

  Responsable distinct pour « Se connecter avec Apple », l’App Store et la dictée d’iOS ; prestataire pour les notifications (APNs) et la vérification de vos achats

  Données

  Identifiant et e-mail de connexion ; achats ; audio dicté ; jeton de notification

  Lieu

  Irlande, États-Unis

• Google Ireland Limited, Google Commerce Limited et Google LLC

  Rôle

  Responsable distinct pour la connexion Google, Google Play et la reconnaissance vocale d’Android ; prestataire pour la vérification de vos achats

  Données

  Identifiant et e-mail de connexion ; achats ; audio dicté

  Lieu

  Irlande, États-Unis

• Meta Platforms Ireland Limited

  Rôle

  Responsable distinct pour la connexion Facebook

  Données

  Identifiant, nom et e-mail échangés lors de la connexion

  Lieu

  Irlande, États-Unis

• Autorités publiques

  Rôle

  Sur demande fondée sur la loi

  Données

  Données strictement demandées

  Lieu

  France, UE

Les notifications contiennent un texte générique (« Une pensée vous attend dans Pensée », « Prenez un moment pour revivre une pensée passée ») et, pour le rappel d’une pensée, son identifiant technique ; jamais son contenu.

Politiques de ces sociétés : Apple, Google, Meta, OpenCode.

8. Transferts hors de l’Union européenne

Analyse par IA. Le texte de vos pensées est transféré aux États-Unis, à Anomaly Innovations, Inc. Pour le modèle DeepSeek, ce prestataire ne précise ni le fournisseur qui exécute le modèle ni son pays : le texte peut donc être traité hors de l’Union européenne et des États-Unis. OpenCode indique ne pas stocker le contenu des requêtes et appliquer avec le fournisseur du modèle un accord de non-conservation des données. Garantie encadrant ce transfert : [À COMPLÉTER : garantie de transfert (art. 46 RGPD) : clauses contractuelles types signées avec Anomaly Innovations, Inc., ou remplacement de ce prestataire]. L’écran de consentement vous renvoie à cette politique avant votre première pensée.

Apple, Google et Meta. Ces sociétés, responsables de leurs propres traitements, peuvent transférer des données vers les États-Unis, notamment dans le cadre de la décision d’adéquation de la Commission européenne relative au cadre de protection des données UE–États-Unis (décision 2023/1795) ou de clauses contractuelles types. Consultez leurs politiques pour le détail.

Vous pouvez obtenir une copie des garanties applicables en écrivant à legal@pensee.app.

9. Combien de temps gardons-nous vos données ?

• Compte, abonnement et consentement

  Durée

  Tant que votre compte existe. Effacés immédiatement quand vous le supprimez.

• Pensées et enregistrements audio

  Durée

  Jusqu’à ce que vous les supprimiez, ou que vous supprimiez votre compte.

• Noms de vos catégories

  Durée

  Jusqu’à la suppression de votre compte, même si les pensées classées dans une catégorie ont été supprimées.

• Audio temporaire de la transcription Premium

  Durée

  Quelques secondes : supprimé à la fin de la transcription.

• Enregistrement sur votre téléphone

  Durée

  Supprimé par l’application après l’envoi ou l’abandon de la pensée.

• Texte envoyé au service d’IA

  Durée

  Non conservé par le prestataire, selon ses engagements (§ 8).

• Jeton de notification

  Durée

  Jusqu’à son remplacement ; effacé dès le début de la suppression du compte.

• Journaux techniques

  Durée

  Effacés automatiquement par rotation et au plus tard 12 mois après leur création.

• Échanges avec nous

  Durée

  3 ans après notre dernier échange ; 5 ans pour la preuve du traitement d’une demande d’exercice de droits (code civil, art. 2224).

• Relevés de ventes d’Apple et de Google (sans votre nom ni votre e-mail)

  Durée

  10 ans (code de commerce, art. L. 123-22).

• Sauvegardes

  Durée

  Les éventuelles sauvegardes sont conservées 30 jours au plus. Les données supprimées en disparaissent à leur expiration.

La suppression d’une pensée ou du compte, depuis l’application ou en ligne, est immédiate et définitive dans notre base de données et notre stockage actifs. Seuls subsistent, pour les durées du tableau ci-dessus, le nom de la catégorie d’une pensée supprimée (jusqu’à la suppression du compte), les éventuelles sauvegardes, les journaux techniques, nos échanges avec vous et les relevés de ventes des stores. Le détail de ce qui est supprimé et de ce qui est conservé figure sur la page Supprimer votre compte.

10. Sécurité

• Tous les échanges entre l’application, le site et nos serveurs sont chiffrés (HTTPS).
• Nos serveurs sont hébergés en France. La base de données n’est pas accessible depuis internet.
• Les enregistrements audio ne sont servis qu’à leur propriétaire, une fois connecté.
• Les jetons de connexion d’Apple, de Google et de Facebook sont vérifiés par nos serveurs. Votre session est conservée dans le stockage sécurisé de votre téléphone.
• Seul l’éditeur administre les serveurs ; l’hébergeur n’intervient que sur l’infrastructure.
• En cas de violation de données, nous la notifions à la CNIL dans les 72 heures lorsque la loi l’exige, et nous vous prévenons si elle présente un risque élevé pour vous (articles 33 et 34 du RGPD).

11. Vos droits

Vous disposez des droits suivants sur vos données :

• Accès (art. 15 du RGPD) : obtenir une copie de vos données.
• Rectification (art. 16) : corriger des données inexactes.
• Effacement (art. 17) : supprimer vos données.
• Limitation (art. 18) : geler l’utilisation de vos données dans certains cas.
• Portabilité (art. 20) : recevoir vos données dans un format structuré et lisible par machine.
• Opposition (art. 21) : vous opposer aux traitements fondés sur notre intérêt légitime.
• Retrait du consentement (art. 7.3), à tout moment (§ 4).
• Directives après votre décès (article 85 de la loi Informatique et Libertés) : indiquer ce que nous devons faire de vos données après votre décès.

Dans l’application, vous pouvez à tout moment supprimer une pensée, exporter vos données, retirer votre consentement et supprimer votre compte depuis les réglages. Votre nom et votre e-mail viennent de votre fournisseur de connexion : pour les corriger, écrivez-nous.

12. Comment exercer vos droits

• Dans l’application, depuis les réglages.
• Sur le web, à la page Supprimer votre compte.
• Par e-mail à legal@pensee.app, de préférence depuis l’adresse associée à votre compte.

Nous pouvons vous demander de confirmer votre identité, par exemple en vous connectant à votre compte ou en répondant depuis l’adresse associée. Nous ne demandons une pièce d’identité qu’en cas de doute raisonnable. Nous répondons dans un délai d’un mois, prolongeable de deux mois pour une demande complexe ; nous vous prévenons alors dans le premier mois. L’exercice de vos droits est gratuit.

13. Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (cnil.fr/fr/adresser-une-plainte) ou de l’autorité de protection des données de votre pays de résidence dans l’Union européenne. Vous pouvez aussi nous écrire d’abord : nous ferons notre possible pour régler la situation.

14. Mineurs

Pensée est destinée aux personnes de 15 ans et plus. En dessous de 15 ans, le consentement doit être donné conjointement par le mineur et par le titulaire de l’autorité parentale (article 45 de la loi Informatique et Libertés) ; l’application ne permet pas de le recueillir, les moins de 15 ans ne doivent donc pas créer de compte. Si vous pensez qu’un enfant de moins de 15 ans nous a transmis des données, écrivez-nous : nous les supprimerons.

15. Cookies et traceurs

Sur le site

Le site ne dépose aucun cookie et n’utilise ni stockage local, ni mesure d’audience, ni publicité, ni bouton de réseau social. Les polices sont servies par notre propre serveur : afficher le site ne contacte aucun service tiers. C’est pourquoi il n’affiche pas de bandeau de consentement.

Seule exception : lorsque la suppression de compte en ligne est activée, la page Supprimer votre compte propose de vous connecter avec Google, Apple ou Facebook. Ces services ne sont chargés que si vous cliquez sur « Afficher les options de connexion ». Votre navigateur contacte alors leurs serveurs, qui peuvent lire ou déposer leurs propres cookies selon leurs politiques. Sans ce clic, aucun service tiers n’est chargé. Vous pouvez aussi supprimer votre compte depuis l’application ou par e-mail.

Dans l’application

L’application ne contient aucun outil de publicité ni de mesure d’audience. Elle conserve votre jeton de session dans le stockage sécurisé de votre téléphone, ce qui est strictement nécessaire à son fonctionnement (article 82 de la loi Informatique et Libertés).

16. Modifications de cette politique

Nous pouvons modifier cette politique, par exemple si le service évolue ou si un prestataire change. Chaque version porte un identifiant et une date. Pour un changement important (nouvelle finalité, nouveau destinataire, nouveau transfert), nous vous informons dans l’application avant qu’il ne s’applique et, s’il touche un traitement fondé sur votre consentement, nous vous demandons à nouveau votre consentement. Les versions précédentes sont disponibles sur demande.