Politique de confidentialité
Unfold est un journal intime. Cette page explique, sans détour, ce que l’application garde sur votre téléphone, ce qu’elle envoie à ses serveurs, à qui, et pour combien de temps.
En bref
Qui est responsable de vos données
L’application Unfold est éditée par un entrepreneur individuel, responsable du traitement de vos données au sens du Règlement général sur la protection des données (RGPD).
- Éditeur
- NICOLAS DOMMANGET-MULLER, entrepreneur individuel
- SIRET
- 845 253 483 00026
- Adresse
- 4 rue Victor Jacob, 57000 Metz, France
- Contact
- apps@nicolas-dmg.fr
Un compte, mais anonyme
À la première ouverture, Unfold crée automatiquement un compte anonyme auprès de son service d’authentification (Supabase). Ce compte n’est qu’un identifiant technique aléatoire : il ne contient ni nom, ni adresse e-mail, ni numéro de téléphone, ni mot de passe.
Cet identifiant et le jeton de session qui l’accompagne sont conservés sur votre téléphone. Ils permettent de rattacher votre journal à vous, et à vous seul, sur le serveur.
Comme le compte n’est lié à aucune adresse e-mail, il ne peut pas être récupéré si vous désinstallez l’application ou perdez votre téléphone. Le journal sauvegardé sur le serveur n’est alors plus accessible, puis il est supprimé selon les durées indiquées plus bas.
Ce qui reste sur votre téléphone, ce qui part vers le serveur
Unfold fonctionne d’abord hors ligne : l’application lit et écrit dans une base de données locale sur votre téléphone. Dès qu’une connexion est disponible, elle synchronise automatiquement vos changements avec le serveur : au démarrage, après chaque modification et régulièrement tant que l’application est ouverte.
Sur votre téléphone
- Vos entrées : date, statut (brouillon ou terminée) et humeur choisie.
- Le texte que vous écrivez dans chaque entrée.
- Des informations techniques de synchronisation (versions, modifications en attente, anciennes versions remplacées lors d’un conflit entre deux appareils).
- Votre identifiant anonyme et votre jeton de session.
- La langue et le calendrier de votre téléphone, lus uniquement pour afficher l’application dans votre langue. Ils ne sont pas envoyés.
- Le micro, si vous l’autorisez, pour la dictée. L’enregistrement audio n’est pas envoyé au serveur.
Sur le serveur d’Unfold
- Votre identifiant anonyme.
- Vos entrées : date, statut et humeur, ainsi que leurs dates de création et de modification.
- Le texte de vos entrées, chiffré.
- Les résultats de l’analyse d’une entrée (humeurs détectées, titre, résumé, thèmes), chiffrés.
- Une représentation numérique de chaque entrée analysée (un « vecteur »), utilisée pour retrouver les passages pertinents quand vous interrogez votre journal. Elle n’est pas chiffrée.
- Les questions que vous posez à votre journal et les réponses obtenues, chiffrées.
Comment vos textes sont protégés
Les textes que vous écrivez, les analyses et vos questions sont chiffrés (AES-256-GCM) avant d’être enregistrés dans la base de données. La clé de chiffrement est conservée par le serveur applicatif, séparément de la base. Cette protection vise le cas d’une fuite de la base de données.
Il ne s’agit pas d’un chiffrement de bout en bout : le serveur d’Unfold déchiffre vos textes lorsqu’il en a besoin, notamment pour les transmettre au service d’intelligence artificielle décrit plus bas. Les échanges entre l’application et le serveur passent par une connexion chiffrée (HTTPS).
Lorsqu’une requête arrive, l’hébergeur voit aussi des informations techniques de connexion, comme l’adresse IP. En cas d’erreur, le serveur consigne l’erreur avec votre identifiant anonyme, sans le contenu de votre journal, afin de pouvoir la corriger.
Pourquoi ces données sont utilisées
| Usage | Données concernées | Base légale |
|---|---|---|
| Tenir votre journal et le sauvegarder | Identifiant anonyme, entrées, textes, humeurs | Exécution du service que vous utilisez |
| Analyser une entrée terminée | Texte de l’entrée, résultat de l’analyse | Exécution du service que vous utilisez |
| Répondre à vos questions sur votre journal | Question, vecteurs, extraits pertinents de vos entrées | Exécution du service que vous utilisez |
| Afficher vos tendances (humeurs, thèmes récurrents, jours heureux) | Dates, humeurs et thèmes déjà analysés. Calculées à la demande, sans être stockées à part. | Exécution du service que vous utilisez |
| Gérer votre abonnement | Statut d’achat, identifiant anonyme | Exécution du contrat, obligations comptables |
| Assurer la sécurité et corriger les erreurs | Journaux techniques, adresse IP | Intérêt légitime de l’éditeur |
Un journal intime peut contenir des informations très personnelles, par exemple sur votre santé ou votre vie privée. Ces contenus ne servent qu’aux fonctions que vous utilisez dans l’application. Ils ne sont jamais utilisés pour de la publicité, jamais vendus et jamais partagés en dehors des prestataires listés ci-dessous.
L’intelligence artificielle
Deux fonctions d’Unfold utilisent un modèle d’intelligence artificielle, accessible via le service OpenRouter :
- L’analyse d’une entrée. Quand vous terminez une entrée, son texte est envoyé pour en tirer les humeurs, un titre, un court résumé et des thèmes. Le texte sert aussi à calculer le vecteur de recherche de l’entrée.
- Les questions à votre journal. Quand vous posez une question, elle est envoyée avec les extraits de vos entrées qui s’en rapprochent le plus, pour obtenir une réponse appuyée sur vos propres mots.
OpenRouter transmet ces requêtes au fournisseur du modèle d’IA qu’il sélectionne. Ces prestataires peuvent être situés hors de l’Union européenne, notamment aux États-Unis. Ils traitent ces contenus selon leurs propres conditions. Unfold ne leur transmet jamais votre identifiant ni d’information permettant de vous identifier : seulement le texte nécessaire à la requête.
Les services tiers utilisés
| Service | Rôle | Données reçues | Localisation |
|---|---|---|---|
| Supabase | Compte anonyme et base de données | Identifiant anonyme, contenu du journal (textes chiffrés) | Union européenne |
| Vercel | Hébergement du serveur applicatif | Requêtes de l’application, adresse IP, journaux techniques | Union européenne |
| OpenRouter et fournisseurs de modèles d’IA | Analyse des entrées, recherche et réponses | Texte des entrées analysées, questions et extraits | États-Unis, possiblement ailleurs |
| Boutique d’applications | Téléchargement de l’app et paiement des abonnements | La boutique traite le paiement. Unfold ne voit jamais vos coordonnées bancaires, uniquement le statut de l’achat. | Selon la boutique |
| RevenueCat | Gestion et vérification des abonnements | Identifiant anonyme, historique d’achats, informations techniques sur l’appareil | États-Unis |
Les transferts de données hors de l’Union européenne sont encadrés par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le Data Privacy Framework. Le paiement est aussi régi par la politique de confidentialité de la boutique d’applications depuis laquelle vous avez installé Unfold.
Unfold n’intègre aucun outil de mesure d’audience, de publicité ou de suivi des plantages.
Combien de temps vos données sont conservées
| Données | Durée |
|---|---|
| Données sur votre téléphone | Tant que l’application est installée. Elles sont effacées quand vous la désinstallez ou supprimez votre compte. |
| Compte et journal sur le serveur | Tant que vous utilisez Unfold. Ils sont supprimés définitivement après 12 mois sans aucune synchronisation, ou immédiatement si vous supprimez votre compte. |
| Entrée supprimée dans l’application | Elle disparaît aussitôt de tous vos appareils. Sur le serveur, elle est marquée comme supprimée et son contenu chiffré reste stocké jusqu’à la suppression de votre compte. |
| Journaux techniques de l’hébergeur | Durée courte fixée par l’hébergeur, quelques jours au plus. |
| Données d’achat | Conservées par la boutique d’applications et RevenueCat selon leurs propres règles, et par l’éditeur pendant la durée légale de conservation des pièces comptables. |
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité sur vos données.
- Tout effacer vous-même. Dans l’application, onglet Moi, section Données et confidentialité, puis Effacer toutes les données locales. Votre compte et l’ensemble de votre journal sont supprimés du serveur, puis de votre téléphone. Cette action est irréversible.
- Nous écrire. Pour toute autre demande, écrivez à apps@nicolas-dmg.fr. Réponse sous un mois au plus.
Votre compte étant anonyme, l’éditeur ne peut pas le retrouver à partir de votre nom ou de votre adresse e-mail. Pour une demande d’accès ou de portabilité, il pourra vous être demandé d’effectuer une manipulation depuis l’application afin d’identifier votre compte.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).
Modifications de cette politique
Cette politique évoluera avec l’application. Toute modification importante, par exemple un nouveau service tiers ou un nouvel usage de vos données, sera indiquée sur cette page avec une nouvelle date de mise à jour.