Qui est responsable de tes données
Le responsable de traitement est l'exploitant de Swayless. Pour toute question sur cette politique ou pour exercer tes droits, contacte-nous à l'adresse indiquée dans les mentions légales.Ce que nous traitons
Ton récit libre du conflit, tes réponses aux questions de précision, le résumé et les rapports produits par l'IA, et — si l'autre personne répond — ses qualifications et le contexte qu'elle ajoute. Nous traitons aussi un e-mail de connexion (pour l'acheteur), des références de paiement issues de Stripe, et une adresse IP hachée pour la limitation d'abus. Nous te demandons de ne pas inclure l'identité de tiers (nom complet, adresse, téléphone).Données sensibles
Ton récit peut révéler des éléments sur ta vie relationnelle, sexuelle, ta santé ou tes convictions — des données particulières au sens de l'article 9 du RGPD. Nous ne les traitons que sur la base de ton consentement explicite, recueilli avant tout enregistrement, et uniquement pour produire ton analyse.Pourquoi nous les traitons (base légale)
Produire et réviser ton rapport : ton consentement explicite (art. 6(1)(a) et 9(2)(a) du RGPD), recueilli avant l'enregistrement de ton récit. Paiement et prévention de la fraude : l'exécution du contrat et notre intérêt légitime. Statistiques respectueuses de la vie privée : ton consentement via la bannière cookies.Qui d'autre y a accès (sous-traitants)
Nous nous appuyons sur : Supabase (base de données chiffrée, région UE) pour le stockage ; Anthropic (IA Claude) pour générer l'analyse — Anthropic n'entraîne pas ses modèles sur ton contenu, et cet appel est traité aux États-Unis sous garanties appropriées ; PostHog (UE) pour des statistiques sans contenu ; Stripe pour le paiement ; et Vercel (calcul à Francfort, UE). Chacun agit comme sous-traitant dans le cadre d'un accord de traitement des données.Transferts internationaux
Les données sont stockées et calculées dans l'UE. Le seul transfert hors UE est l'appel d'analyse vers Anthropic aux États-Unis, réalisé sous garanties contractuelles appropriées (clauses contractuelles types).Combien de temps nous les conservons
Un dossier et tout son contenu sont supprimés automatiquement et définitivement au maximum 30 jours après sa création. Tu peux supprimer un dossier toi-même à tout moment depuis la page du rapport, ce qui efface immédiatement ton récit, les réponses de l'autre personne et tous les rapports.Tes droits
Tu peux accéder à tes données, les rectifier, les effacer, en limiter ou t'opposer au traitement, et en obtenir une copie portable. Depuis la page de ton rapport, tu peux télécharger toutes tes données dans un fichier (accès et portabilité) et supprimer le dossier (effacement). Pour les autres droits, contacte-nous via les coordonnées des mentions légales.Comment elles sont protégées
Chaque champ intime est chiffré au repos en AES-256-GCM ; la base et les sauvegardes ne contiennent que du chiffré. Ton récit reste séparé de celui de l'autre personne : aucun de vous ne voit jamais les réponses brutes de l'autre — seulement la synthèse partagée.Réclamations
Si tu estimes que tes données sont mal traitées, tu peux introduire une réclamation auprès de ton autorité de contrôle — en France, la CNIL (cnil.fr).