Politique de confidentialité

Qui est responsable

Jan Vančák (IČO 87592193) est le responsable du traitement des données personnelles décrites ici, et peut être contacté à l’adresse czechspeed1337@gmail.com.

Adresse du siège : Na Pančavě 530, 538 51 Chrast, Česká republika.

Ce qui est stocké

• Ton compte : l’adresse e-mail ou la connexion via un réseau social utilisée pour t’inscrire. Ces informations sont détenues par Clerk, notre fournisseur d’authentification ; l’app elle-même ne stocke jamais ton mot de passe.
• Ton profil : le prénom choisi, les pronoms, la tranche d’âge, les domaines qui t’occupent, le style de communication, la réponse sur une thérapie passée, la langue et le fuseau horaire indiqués lors des premiers pas dans l’app.
• Tes réflexions : la conversation complète de chaque réflexion, son résumé, les thèmes qui en sont tirés, les humeurs que tu as notées avant et après, et si tu l’as trouvée utile.
• Tes check-ins d’humeur, y compris toute note que tu y joins.
• Tes notes de journal : le titre et le texte de chaque note, si tu l’as marquée comme importante, et si tu laisses Maxi l’utiliser.
• Ton abonnement : la formule que tu as, s’il s’agit d’un essai gratuit, et quand il a commencé, se renouvelle ou se termine. Les données de paiement ne parviennent jamais à Maxi — c’est Apple ou Google qui encaisse le paiement.
• Tes réponses IA : combien de réponses IA tu as reçues au titre de tes réponses gratuites ou de ta formule, pour chaque période de facturation, et, pour chaque requête que Maxi envoie à un fournisseur d’IA, combien de tokens elle a utilisés, son coût estimé et sa durée. Jamais le texte de la requête ni celui de la réponse.
• Tes rapports Future, si tu en rédiges : les tendances calculées à partir de tes propres données, la formulation de chaque section, le fournisseur d’IA qui l’a formulée et la date de rédaction. Ils sont stockés chiffrés comme tes réflexions, inclus dans ton export, et effacés immédiatement quand tu en supprimes un.
• Événements de sécurité : quand un message déclenche la vérification de sécurité, nous enregistrons l’heure, un score de risque et une empreinte à sens unique du message. Le message lui-même n’est pas conservé dans cet enregistrement.
• Les signalements que tu envoies sur une réponse de Maxi : le motif choisi, la note ajoutée le cas échéant, et la réponse concernée. La réponse elle-même n’est pas copiée dans le signalement.
• Diagnostics : si l’app ou le serveur rencontre une erreur, un rapport de plantage est envoyé à Sentry. Ces rapports contiennent des détails techniques, pas le contenu de tes réflexions.

À quoi cela sert

Tes réflexions et ton profil servent à mener la conversation, à rédiger le résumé que tu vois ensuite, à afficher tes tendances et à effectuer la vérification de sécurité qui propose des ressources de crise. C’est la liste complète.

Ton dossier d’abonnement sert à une seule chose : déterminer quelles parties de Maxi tu peux utiliser.

Ton compteur de réponses détermine combien de réponses IA il te reste. Les données de tokens et de coût servent uniquement à maîtriser le coût de fonctionnement de Maxi, et à repérer une utilisation bien supérieure à ce qu’une personne pourrait faire.

La seule chose qui s’y ajoute est une réponse que tu signales toi-même : les personnes qui gèrent Maxi examinent alors cette réponse — et, si c’est nécessaire pour la comprendre, les messages qui la précèdent immédiatement — pour comprendre ce qui n’a pas fonctionné. Un signalement n’est jamais envoyé au fournisseur d’IA.

Il n’y a aucune publicité dans cette app, aucun profil analytique n’est constitué sur toi, et rien n’est vendu ni transmis à un courtier en données.

L’IA qui te répond

Les réponses sont générées par DeepSeek, un fournisseur d’IA, et non par un modèle que nous faisons tourner nous-mêmes. Pour générer une réponse, le serveur de l’app envoie à DeepSeek les messages de la réflexion en cours et une courte description de toi tirée de ton profil : prénom choisi, pronoms, tranche d’âge, domaines qui t’occupent, style de communication, si tu as déjà suivi une thérapie, et ta langue.

Ton adresse e-mail et ton identifiant de compte ne sont jamais envoyés. Pour que Maxi puisse reprendre le fil, chaque message transporte aussi un court condensé de ton historique récent : les résumés de trois réflexions au maximum sur les 30 derniers jours et les émotions que tu as confirmées après celles-ci, deux sujets au maximum sur lesquels tu as demandé à revenir, les humeurs de tes check-ins de la semaine écoulée (sans les notes qui y sont jointes), et trois notes de journal au maximum, raccourcies à 400 caractères. Une note de journal n’est envoyée que si tu as activé « Laisser Maxi l’utiliser » pour elle — l’interrupteur est désactivé sur chaque nouvelle note. Une réflexion que tu commences à partir d’une note envoie cette note avec elle. Le condensé des réflexions récentes peut être désactivé, sous Réglages → Personnalisation → Mémoire, avec l’option « Utiliser les réflexions récentes comme contexte ». Quand elle est désactivée, aucun résumé d’une réflexion précédente ni aucune des émotions que tu as confirmées après une réflexion ne sont envoyés, à partir de la prochaine réponse de Maxi. Les sujets sur lesquels tu as demandé à revenir, les humeurs de tes check-ins et les notes de journal que tu as autorisées une par une ne sont pas concernés par cette option.

Il en va de même quand une réflexion se termine : la conversation est envoyée une nouvelle fois pour qu’un résumé et ses thèmes puissent être rédigés, et des messages individuels sont envoyés à un classificateur de sécurité qui recherche des signes de crise.

Un rapport Future, si tu en demandes un, est calculé sur notre serveur à partir de tes propres check-ins, de tes réflexions terminées et des notes de journal que tu laisses Maxi utiliser — les chiffres ne viennent jamais de l’IA. Pour formuler chaque section, le serveur envoie à DeepSeek ces chiffres avec les effectifs sur lesquels ils reposent, ta langue et — seulement si « Utiliser les réflexions récentes comme contexte » est activé — les résumés de douze réflexions récentes au maximum, raccourcis à 280 caractères, ainsi que les notes autorisées. Quand cette option est désactivée, aucun résumé de réflexion ne quitte le serveur pour un rapport. Une conversation que tu ouvres à propos d’un rapport envoie les chiffres et la formulation du rapport avec chaque message, selon les mêmes règles qu’une réflexion.

DeepSeek est basé en Chine, et le traitement a lieu sur son infrastructure. Cela signifie que le texte des conversations quitte l’Espace économique européen et est traité selon les conditions et la politique de confidentialité de DeepSeek, en plus de celle-ci. Si cela ne te convient pas, cette app n’est pas faite pour toi — il n’existe actuellement aucun moyen d’utiliser la fonction de réflexion sans cela.

Quand DeepSeek ne peut pas répondre — service en panne, surchargé ou trop lent à commencer sa réponse — la même requête est envoyée à Groq à la place, pour que tu obtiennes quand même une réponse. Groq reçoit alors exactement ce que DeepSeek aurait reçu, comme décrit ci-dessus, et rien de plus ; une réponse qui a déjà commencé à s’afficher sur ton écran n’est jamais transmise en cours de route. Groq est basé aux États-Unis : dans ce cas, le texte peut donc aussi être traité hors de l’Espace économique européen, selon les conditions et la politique de confidentialité de Groq, en plus de celle-ci.

Avant ta première conversation, l’app te demande ton consentement explicite pour ceci : ce que tu écris à Maxi, y compris d’éventuelles informations sur ta santé, est envoyé à DeepSeek en Chine pour générer les réponses. Ce consentement est la base juridique de cet envoi (art. 6, par. 1, point a), et art. 9, par. 2, point a), du RGPD), et l’app enregistre quand tu l’as donné. Tu peux le retirer à tout moment dans Réglages → Confidentialité et données ; à partir de là, rien de ce que tu écris n’est envoyé à un fournisseur d’IA tant que tu ne l’as pas redonné. Le retrait n’affecte pas ce qui a été envoyé avant, et ton journal, tes check-ins et tes conversations enregistrées continuent de fonctionner.

Abonnements et paiements

Les abonnements sont vendus via l’App Store d’Apple sur iPhone et via Google Play sur Android. La boutique encaisse le paiement selon ses propres conditions, et Maxi ne voit jamais ta carte ni tes données de paiement.

Pour savoir quelle formule tu as, nous utilisons RevenueCat, un service de gestion d’abonnements. RevenueCat reçoit ton identifiant de compte — une chaîne aléatoire, jamais ton adresse e-mail — et l’historique de tes achats tenu par la boutique (Apple ou Google) : le produit, ses dates, le prix et la devise, le pays de la boutique, et s’il s’agissait d’un essai, d’un renouvellement ou d’un remboursement. Il ne reçoit rien de ce que tu écris, ni aucune humeur, aucun thème ou aucune réflexion.

RevenueCat n’entend parler de toi que lorsque tu ouvres l’écran d’abonnement, achètes ou restaures un abonnement, en as déjà un, ou supprimes ton compte. RevenueCat est basé aux États-Unis : ces données sont donc traitées hors de l’Espace économique européen, selon ses conditions de traitement des données.

Quand tu supprimes ton compte, nous demandons aussi à RevenueCat d’effacer toute donnée qu’il détient sur toi. Supprimer ton compte ne résilie pas un abonnement App Store ou Google Play — personne d’autre que toi ne peut le faire, dans les réglages de ton compte Apple ou dans Google Play → Paiements et abonnements.

Où les données sont conservées, et comment elles sont protégées

Les données sont stockées dans une base de données Postgres (Neon) et servies par notre API (Vercel).

Le contenu des réflexions — conversations, résumés, thèmes, notes d’humeur, notes de journal et ton prénom choisi — est chiffré par le serveur avec AES-256-GCM avant d’être écrit dans la base de données, de sorte que les lignes stockées sont illisibles sans une clé qui n’est pas conservée dans la base. Tout transite via TLS.

Sur ton appareil, tu peux exiger Face ID, Touch ID ou ton code pour ouvrir l’app, et l’app masque son contenu dans le sélecteur d’apps.

Les exports sont générés sur ton appareil et partagés par toi — le serveur n’écrit jamais de fichier d’export qui survive à la requête.

Combien de temps elles sont conservées

Les réflexions, les notes de journal et les check-ins d’humeur sont conservés jusqu’à ce que tu les supprimes ou que tu supprimes ton compte.

Une réflexion supprimée disparaît immédiatement de l’app, et elle comme la conversation dont elle est issue sont effacées de la base de données sous sept jours.

Une réflexion commencée mais jamais terminée est fermée automatiquement au bout de 24 heures, puis effacée dans les sept jours qui suivent.

Les signalements que tu envoies sur une réponse sont conservés jusqu’à la suppression de ton compte. Supprimer la réflexion ne supprime pas le signalement, mais celui-ci ne contient aucun texte de la conversation.

Un rapport Future est conservé jusqu’à ce que tu le supprimes ou que tu supprimes ton compte. En supprimer un efface immédiatement son contenu ; une trace de sa rédaction est conservée, car elle compte dans la limite d’un rapport par période de facturation.

Supprimer ton compte supprime immédiatement ton compte de connexion et toutes les lignes qui t’appartiennent.

Ton dossier d’abonnement est conservé tant que ton compte existe et est supprimé avec lui.

Ton compteur de réponses et les données de tokens et de coût sont conservés tant que ton compte existe et sont supprimés avec lui.

Tes droits

Tu peux exporter, sous une forme lisible, tout ce que l’app détient sur toi, depuis les Réglages — c’est ton droit d’accès.

Tu peux corriger ton profil à tout moment, et supprimer toutes tes données et ton compte depuis les Réglages. La suppression est immédiate et ne peut pas être annulée.

En vertu du RGPD, tu peux aussi t’opposer au traitement ou nous demander de le limiter, et tu peux porter plainte auprès de l’autorité de protection des données de ton pays.

Pour exercer un droit pour lequel l’app ne propose pas déjà de bouton, écris à czechspeed1337@gmail.com.

Les sous-traitants sur lesquels nous nous appuyons

• Clerk — comptes et connexion.
• Neon — la base de données.
• Vercel — hébergement de l’API.
• DeepSeek — génération des réponses, des résumés et de la classification de sécurité, comme décrit ci-dessus.
• Groq — le même travail quand DeepSeek ne peut pas répondre, comme décrit ci-dessus.
• Upstash — limitation du débit des requêtes.
• Sentry — rapports de plantage et d’erreur.
• RevenueCat — statut d’abonnement et historique des achats App Store et Google Play, comme décrit ci-dessus.

Réservé aux adultes

Cette app s’adresse aux personnes de 18 ans et plus, et demande ta tranche d’âge lors des premiers pas dans l’app. Elle n’est pas conçue pour les enfants, et nous ne détenons pas sciemment de données les concernant.

Ce n’est pas un soin médical

Maxi n’est ni une thérapie, ni un avis médical, ni un service d’urgence. Il ne peut pas poser de diagnostic, soigner ni assumer la responsabilité d’une crise. Si tu es en danger, contacte le numéro d’urgence de ton pays ou une ligne d’écoute — l’app les liste dans les Réglages.

Modifications de cette politique

Si cette politique change d’une manière qui modifie ce qu’il advient de tes données, la nouvelle version apparaît ici avec une nouvelle date, et l’app te prévient avant que le changement prenne effet.