Politique de confidentialité

Qui est responsable de vos données

Le responsable du traitement est Hugo Assal (Entrepreneur individuel — SIREN 953 464 708, RCS Nancy), domicilié au 45 RUE DES QUATRE EGLISES, 54000 NANCY. Pour toute question ou pour exercer vos droits : hugo@hugoassal.com.

Les données que nous conservons

Rien de plus que ce qu'il faut pour faire tourner l'application :

• Votre compte: adresse email, mot de passe (jamais en clair — il est haché par notre hébergeur d'authentification), prénom ou pseudo, photo de profil si vous en ajoutez une. Si vous vous connectez avec Google, nous recevons votre email et votre nom, pas votre mot de passe Google.
• Votre bocal : les idées proposées, celles que vous gardez ou écartez, les tirages, les souvenirs (notes et photos), les séries de semaines actives.
• Vos réglages: la ville que vous indiquez, le curseur Confort ↔ Chaos, vos préférences de rappel, et l'abonnement de votre navigateur si vous activez les notifications.
• Ce que vous nous écrivez : les messages envoyés depuis « Un souci, une idée ? » dans les réglages, avec le navigateur utilisé pour pouvoir reproduire un problème. Ils sont effacés avec votre compte.
• Les traces techniques : journaux de connexion de nos hébergeurs (adresse IP, date, page appelée), conservés pour la sécurité et le diagnostic de panne.

Nous ne demandons ni votre position GPS, ni votre carnet d'adresses, ni votre date de naissance. La ville que vous saisissez sert à situer les idées et à consulter la météo : elle reste une ville, pas une adresse.

Pourquoi, et à quel titre

Ces données sont traitées pour exécuter le service que vous nous demandez : vous connecter, vous proposer des idées, garder votre bocal et vos souvenirs, vous envoyer les rappels que vous avez activés. Les journaux techniques relèvent de notre intérêt légitime à maintenir un service sûr et disponible. Aucun traitement n'est fondé sur la publicité ou le profilage commercial.

Ce que votre partenaire voit

Un bocal se partage à deux. Dès qu'une personne rejoint le vôtre avec votre code d'invitation, elle voit votre prénom, votre photo de profil, et tout le contenu du bocal : les billets, les tirages, les souvenirs et leurs photos. Ce contenu est commun, y compris ce que vous y avez mis seul. Ne partagez votre code d'invitation qu'avec la personne concernée.

Attention : votre photo de profil est publiquement accessible

Pour des raisons techniques d'affichage, les photos de profil sont stockées dans un espace public : toute personne qui connaît l'adresse exacte du fichier peut l'ouvrir, même sans compte. Cette adresse n'est ni listée ni indexée, mais elle n'est pas secrète. Vos photos de souvenirs, elles, sont dans un espace privé, lisible uniquement par les deux membres du bocal.

Les services qui reçoivent des données

Nous nous appuyons sur un petit nombre de prestataires, chacun pour une raison précise :

• Supabase— base de données, comptes et stockage des photos. Données hébergées dans l'Union européenne (région eu-north-1, Stockholm).
• Vercel— hébergement de l'application. Fonctions exécutées dans l'Union européenne (région arn1, Stockholm).
• Google (API Gemini)— génération des idées et lecture des liens que vous importez. Voir la section suivante pour le détail de ce qui est transmis. Ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par les clauses contractuelles types de la Commission européenne.
• Stripe— prestataire technique de paiement sécurisé pour les abonnements Le Bocal+. Il traite les informations de paiement et de facturation nécessaires à l'abonnement. Nous ne voyons jamais vos coordonnées bancaires : nous ne conservons de notre côté qu'un identifiant de client et un identifiant d'abonnement, qui ne permettent aucun paiement par eux-mêmes.
• Open-Meteo — météo et coordonnées de la ville que vous avez indiquée. Nous transmettons un nom de ville, jamais votre identité.
• Base Adresse Nationale, Photon (Komoot) et Nominatim (OpenStreetMap) — suggestions d'adresses et placement de vos souvenirs sur la carte. Nous transmettons le lieu que vous saisissez, jamais votre identité.
• Le service de notification de votre navigateur (Google, Apple ou Mozilla selon votre appareil) — uniquement si vous activez les rappels. Le contenu des notifications est chiffré : le service achemine le message sans pouvoir le lire.

Ce que l’intelligence artificielle reçoit — et ne reçoit pas

Pour écrire des idées qui vous ressemblent, nous envoyons à l'API Gemini le contexte strictement utile : la ville que vous avez indiquée, la position de votre curseur Confort ↔ Chaos, et les titres des idées que vous avez déjà aimées ou écartées, afin de ne pas vous reproposer la même chose.

Une exception que vous déclenchez vous-même : quand vous importez un lien ou une capture d'écranpour en faire un billet, ce lien et cette image sont transmis à Gemini — c'est précisément ce qu'on lui demande de lire.

Cookies

Le Bocal ne dépose qu'un seul cookie : celui qui vous garde connecté. Il est nécessaire au fonctionnement du service et ne demande donc pas de consentement. Il n'y a aucun cookie publicitaire, aucun cookie de mesure d'audience, aucun traceur tiers — c'est pourquoi vous ne voyez pas de bandeau.

Combien de temps nous les gardons

Vos données vivent tant que votre compte existe. Les journaux techniques de nos hébergeurs sont conservés quelques semaines puis effacés automatiquement.

Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis Réglages › Supprimer mon compte. C'est immédiat et définitif, sans passer par nous. Concrètement :

• Votre compte, votre prénom et votre photo de profil sont effacés, ainsi que vos abonnements aux notifications.
• Si votre partenaire est encore dans le bocal, le bocal lui reste : les billets, les tirages et les souvenirs sont un contenu commun, ils ne disparaissent pas avec vous. Vos traces personnelles y sont détachées de votre identité.
• Si vous êtes seul dans le bocal, tout part avec vous : billets, tirages, souvenirs et photos sont supprimés.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données. La rectification et l'effacement se font directement dans l'application (Réglages). Pour les autres demandes, écrivez à hugo@hugoassal.com : nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Sécurité

Les échanges sont chiffrés (HTTPS). L'accès à votre bocal est cloisonné au niveau de la base de données : une session ne peut lire que les lignes du bocal auquel elle appartient. Les mots de passe sont hachés. Aucun système n'est infaillible : si une violation de données devait vous exposer à un risque élevé, nous vous en informerions.

Âge minimum

Le Bocal n'est pas destiné aux moins de 15 ans. Si vous constatez qu'un compte a été créé par un mineur de moins de 15 ans, signalez-le à hugo@hugoassal.com et nous le supprimerons.

Modifications

Cette politique peut évoluer avec l'application. En cas de changement notable, nous vous préviendrons dans l'application avant qu'il ne s'applique. La date en haut de page indique la dernière révision.