Politique de confidentialité
Dernière mise à jour : 18 mars 2026 | Version 1.1
Notre engagement : Anima est conçu avec le respect de votre vie privée comme principe fondamental. Cette politique de confidentialité explique comment nous traitons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Identité : Franco Marcato
Adresse : Louvain-la-Neuve, Belgique
Contact : contact@larai.eu
Délégué à la protection des données : contact@larai.eu
2. Données collectées
2.1 Site web (actuel)
Ce site vitrine ne collecte aucune donnée personnelle. Nous n'utilisons pas de cookies de suivi, d'analyse ou de publicité. Les polices sont auto-hébergées pour éviter toute transmission de données à des tiers.
2.2 Application Anima (à venir)
Lors du lancement de l'application, les données suivantes seront collectées :
- Compte utilisateur : adresse e-mail, mot de passe (chiffré)
- Journal personnel : entrées texte et audio (stockage chiffré de bout en bout)
- Réponses au questionnaire : données d'introspection (chiffrées)
- Données techniques : type d'appareil, version OS (pour support technique)
- Sauvegardes chiffrées : copies de vos données (optionnel, avec votre consentement explicite)
3. Base légale du traitement
| Finalité | Base légale (RGPD) |
|---|---|
| Création et gestion du compte | Exécution du contrat (Art. 6.1.b) |
| Journal personnel et introspection | Consentement explicite (Art. 6.1.a) |
| Sauvegardes chiffrées | Consentement explicite (Art. 6.1.a) |
| Support technique | Intérêt légitime (Art. 6.1.f) |
| Sécurité et prévention des abus | Intérêt légitime (Art. 6.1.f) |
4. Destinataires des données
Principe : Vos données personnelles ne sont jamais vendues, louées ou partagées à des fins commerciales.
Partenaires techniques (sous-traitants RGPD) :
- OpenAI : traitement des conversations IA (API GPT) — nous établirons un Data Processing Agreement (DPA) avant le lancement
- Hébergeur cloud : stockage chiffré des sauvegardes (à déterminer, avec garanties RGPD)
Tous les sous-traitants sont sélectionnés pour leur conformité RGPD et signent des accords de traitement de données.
5. Vos droits (Articles 15-22 RGPD)
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de vos données personnelles.
- Droit de rectification (Art. 16) : corriger des données inexactes.
- Droit à l'effacement (Art. 17) : supprimer votre compte et toutes vos données. **Dans l'application mobile Anima, vous pouvez initier cette suppression définitive directement depuis vos Paramètres. Cette action détruit physiquement et immédiatement l'ensemble de vos données locales, caches et clés de chiffrement (ainsi que les sauvegardes chiffrées sous 30 jours).**
- Droit à la portabilité (Art. 20) : récupérer vos données dans un format structuré. **L'application mobile Anima intègre une fonctionnalité d'exportation complète vous permettant de télécharger toutes vos données en un clic au format standard et ouvert JSON.**
- Droit d'opposition (Art. 21) : s'opposer à certains traitements.
- Droit de retrait du consentement (Art. 7.3) : retirer votre consentement à tout moment.
Pour exercer vos droits : vous pouvez le faire directement en toute autonomie dans l'application mobile Anima, ou envoyer un e-mail à contact@larai.eu. Nous répondrons sous 30 jours maximum.
6. Durée de conservation
| Type de données | Durée de conservation |
|---|---|
| Compte actif | Jusqu'à suppression par l'utilisateur |
| Compte inactif (sans connexion) | 24 mois puis suppression automatique |
| Journaux techniques | 90 jours maximum |
| Données après suppression de compte | Effacement immédiat (30 jours pour sauvegardes) |
7. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles strictes :
- Chiffrement de bout en bout : votre journal et questionnaires sont chiffrés localement avant transmission
- Algorithme : TweetNaCl (NaCl/libsodium) pour le chiffrement
- Stockage : bases de données chiffrées avec accès restreint
- Transmission : HTTPS/TLS pour toutes les communications
- Authentification : mots de passe hachés avec bcrypt
- Sauvegardes : chiffrées avec clé utilisateur (nous ne pouvons pas y accéder)
8. Cookies et traceurs
Site web actuel : aucun cookie ou traceur n'est utilisé. Pas de Google Analytics, Facebook Pixel ou outils similaires.
Gestion du consentement : Lemon Pie peut être utilisé uniquement pour enregistrer vos préférences RGPD de cookies (catégories acceptées/refusées et horodatage), sans suivi publicitaire.
Application Anima : l'application mobile n'utilisera que des données locales nécessaires à son fonctionnement (pas de cookies tiers).
9. Transferts internationaux
Dans la mesure du possible, vos données sont stockées au sein de l'Union Européenne. Pour les services tiers (ex: OpenAI aux États-Unis) :
- Nous établissons des clauses contractuelles types (CCT) de la Commission Européenne
- Nous chiffrons les données avant transmission
- Nous minimisons les données transmises au strict nécessaire
10. Détection de crises personnelles
Important : Anima est un outil de bien-être, pas un service médical ou thérapeutique. Si l'IA détecte des signaux de détresse (langage suicidaire, autodestruction), nous pourrons :
- Afficher des ressources d'aide d'urgence (numéros de crise)
- Suggérer de consulter un professionnel de santé
Nous ne contacterons jamais de tiers sans votre consentement explicite, sauf obligation légale.
11. Modifications de cette politique
Nous pouvons mettre à jour cette politique pour refléter des changements dans nos pratiques ou la législation. Toute modification importante vous sera notifiée par :
- Notification dans l'application
- E-mail à votre adresse de compte
- Mise à jour de la version et date en haut de cette page
12. Contact et réclamations
Pour toute question sur cette politique :
E-mail : contact@larai.eu
Droit de réclamation :
Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de l'autorité de contrôle compétente :