Politique de confidentialité

En bref

• Le haut de tes captures est flouté dans ton navigateur. Nous n’enregistrons jamais tes captures ni ta question. Notre fournisseur d’IA, lui, peut en garder une trace : lis la section 6.
• Le résultat est chiffré et effacé automatiquement 30 jours après l’analyse.
• L’IA est fournie par OpenAI, une société américaine : tes captures sont traitées notamment aux États-Unis, et OpenAI peut les garder jusqu’à 30 jours. Lis la section 6 avant d’envoyer quoi que ce soit.
• Tu peux supprimer ton compte et tes résultats à tout moment ; la suppression résilie aussi ton abonnement en cours.

1. Responsable du traitement

Lylian CORMIER. Contact pour tes données : contact@tellmebro.com. Ses autres coordonnées figurent dans les mentions légales.

2. Tes captures et ta question

• Ce que c’est : les captures d’une conversation, avec tes messages et ceux de l’autre personne, et la question ou le contexte que tu écris si tu le souhaites. Elles peuvent révéler ta vie amoureuse ou sexuelle, ou d’autres informations sensibles.
• Dans ton navigateur : le haut de chaque capture (nom, photo, pseudo) est flouté avant tout envoi. Le reste n’est pas flouté : un prénom cité dans un message reste lisible. En attendant l’envoi, un brouillon (captures floutées et question) reste sur ton appareil : il est effacé dès l’envoi, sinon à ta prochaine visite après 24 h.
• Après ton paiement : les captures et la question passent par notre serveur, qui les garde en mémoire le temps du traitement (envoi en double compris, section 6) et les transmet à notre fournisseur d’IA, qui peut en garder une trace (section 6). Nous ne les enregistrons ni en base de données ni dans nos journaux. De ta question, nous gardons seulement le fait que tu en as écrit une ou non.
• Base légale : l’exécution du contrat (art. 6.1.b du RGPD) et ton consentement exprès pour les données sensibles (art. 9.2.a), donné en appuyant sur « Accepter et continuer » dans « Confidentialité de ta conversation » avant ta première analyse, puis à chaque changement de ce texte. Leur transfert hors de l’Union européenne est encadré par des clauses types (section 6). Sans ce consentement, nous n’analysons rien. Tu peux le retirer à tout moment, en un geste : « Retirer mon consentement » sur la page Mon compte, ou en nous écrivant. Nous n’acceptons alors plus aucune nouvelle analyse tant que tu ne l’as pas redonné (la question t’est reposée à ta prochaine analyse) ; une analyse déjà lancée se termine, et ce qui a déjà été fait reste valable.

3. Le résultat et le fil du coach

• Résultat (score, verdict, prochain pas, messages) : chiffré en base, effacé automatiquement 30 jours après l’analyse. Il est gardé avec des informations techniques sans contenu : date, nombre de captures, modèle et version des consignes de l’IA, durée et coût du calcul.
• Analyse en échec : aucun contenu, seulement la date et un code d’erreur, gardés 40 jours pour calculer ton quota.
• Fil du coach (Allan) : un résumé texte de la conversation, chiffré, et tes échanges avec le coach. Les images ne sont jamais gardées. Le fil s’ouvre avec ton accord. Tu peux le supprimer en 1 clic ; sinon il est effacé 30 jours après ta dernière activité dans ce fil (le délai repart à chaque message). Le fil garde aussi une copie du résultat de départ, effacée avec lui, même si l’analyse d’origine a déjà été effacée.
• Base légale : l’exécution du contrat (art. 6.1.b) et ton consentement exprès (art. 9.2.a), donné pour le coach, en appuyant sur « Accepter et continuer » à l’ouverture du fil, après avoir pu lire « Ce qu’il faut savoir avant d’accepter ». « Retirer mon consentement » sur la page Mon compte le retire pour l’analyse et pour le coach, et efface tout de suite tous tes fils avec le coach.
• Le score est calculé par une IA. Il n’a aucun effet juridique sur toi : c’est une lecture de signaux, pas une décision prise à ton sujet.

4. Les messages de l’autre personne

Tes captures contiennent les messages de quelqu’un qui n’utilise pas forcément TellMeBro. Nous les traitons uniquement pour ton analyse ou ton fil avec le coach, sans les stocker, avec le haut de l’écran flouté. Le résultat peut parler de son comportement (par exemple « relance peu ») : il est chiffré et effacé au bout de 30 jours. Si tu ouvres un fil avec le coach, ses messages ne sont pas gardés tels quels (sauf ce que tu recopies dans ta question), mais le résumé chiffré du fil et tes échanges avec le coach peuvent en parler ; ils sont effacés 30 jours après ta dernière activité dans ce fil, ou dès que tu le supprimes. Base légale : notre intérêt légitime et le tien à comprendre ta propre conversation (art. 6.1.f). Nous ne pouvons pas l’informer directement : nous ne connaissons pas son identité et ne gardons rien qui permette de la contacter (art. 14.5.b). Elle peut exercer ses droits en nous écrivant ; nous ne gardons aucune capture qui permettrait de retrouver ses messages.

5. Les autres données

• Compte : ton adresse e-mail et un identifiant. Si tu te connectes avec Google, Google nous transmet aussi ton nom et ta photo de profil, gardés par notre prestataire de connexion. Base légale : contrat. Durée : jusqu’à la suppression de ton compte.
• Paiement : Stripe traite ta carte ; nous ne voyons jamais son numéro. Nous gardons ton identifiant client Stripe, ton offre, son statut et ses dates. Base légale : contrat et obligations comptables. Les données d’abonnement sont effacées avec ton compte ; Stripe garde ses propres traces de paiement pour ses obligations légales.
• Preuves : la version et la date des textes que tu as acceptés (âge et CGU, accords pour l’IA et pour le coach, demande de démarrage immédiat de l’abonnement) et le décompte de tes analyses, sous un identifiant technique sans ton e-mail. Base légale : nos obligations légales et la preuve en cas de litige. Durée : 5 ans (délai de prescription), y compris après la suppression de ton compte.
• Décompte des messages au coach : le nombre de messages envoyés, sous un identifiant technique, pour appliquer ton quota et la limite par jour. Base légale : contrat. Durée : 90 jours, y compris après la suppression de ton compte.
• Coût des calculs : le coût de chaque appel à notre fournisseur d’IA, sans lien avec ton compte, pour tenir notre budget. Durée : 13 mois.
• Rétractation et demandes au support : ta déclaration de rétractation (nom, prénom, abonnement, adresse e-mail) et tes messages au support nous arrivent par e-mail. Nous gardons les déclarations de rétractation et les réclamations 5 ans, pour la preuve ; les autres messages, 1 an. Base légale : obligation légale et preuve.
• Mesure du parcours : des événements sans contenu de conversation (page vue, nombre de captures ajoutées, offre choisie, analyse réussie ou en échec, vote 👍/👎…). Ceux qu’envoie ton navigateur (page vue, captures ajoutées, offre choisie, vote), avec la source de ta visite (par exemple la vidéo qui t’a amené·e), ne sont jamais rattachés à ton compte, même si tu es connecté·e ; ceux que constate notre serveur (paiement, analyse, résiliation, messages au coach) le sont, sous ton identifiant technique. Ils servent à améliorer le parcours et à savoir quelles vidéos amènent du monde. Quand tu paies, la source de ta visite accompagne ta demande de paiement. Nous la gardons au plus 24 heures, sous le seul numéro technique de ce paiement, sans ton identifiant, ton e-mail ni ton compte, et rien n’en est envoyé à Stripe. Elle devient ensuite un simple +1 sur le total des paiements du jour pour ce lien et cette offre, sans nom, sans compte et sans heure. Nous ne recoupons jamais ces totaux avec nos données de paiement ni avec celles de Stripe. Base légale : intérêt légitime (art. 6.1.f). Durée : 25 mois. Tu peux t’y opposer avec le lien « Ne plus être compté·e » ou le signal Global Privacy Control ou Do Not Track de ton navigateur (point suivant) : ton navigateur n’envoie alors plus aucun de ces événements, ni la source de ta visite avec ton paiement. Pour ceux de notre serveur, écris-nous.
• Mesure d’audience : pour savoir combien de personnes visitent le site, quelles pages elles consultent et d’où elles arrivent, nous utilisons Vercel Web Analytics, fourni par Vercel Inc. (États-Unis), notre hébergeur, qui agit comme sous-traitant. Vercel indique ne pas utiliser de cookie tiers, et le module que nous intégrons n’en dépose aucun. À chaque page vue, Vercel reçoit ton adresse IP et les informations techniques de ton navigateur ; il en déduit ton pays, ta région et ta ville, ton type d’appareil, ton système et ton navigateur. Il enregistre aussi la date et l’heure, l’adresse de la page (sans identifiant, avec pour seul paramètre la provenance de la campagne) et le site d’où tu arrives. Pour compter les visiteurs uniques, Vercel regroupe tes pages vues en une visite, identifiée par une empreinte de la requête ; cette visite est effacée après 24 heures. Vercel déclare ne rattacher ces données ni à une personne ni à une adresse IP. Nous ne recoupons pas ces statistiques avec ton compte ni avec nos autres données, et nous n’en voyons que des chiffres agrégés, sur 12 mois. Vercel ne publie pas de durée maximale de conservation et indique pouvoir les garder plus longtemps. Base légale : notre intérêt légitime à mesurer l’audience du site (art. 6.1.f). Transfert hors UE : Vercel se déclare certifié au DPF, et son contrat de sous-traitance prévoit les clauses types (section 7). Tu peux t’y opposer à tout moment : Ne plus être compté·e. Tu peux aussi activer le signal Global Privacy Control ou Do Not Track de ton navigateur : nous le respectons. Dans les deux cas, ni Vercel ni la mesure du parcours (point précédent) ne reçoivent plus rien de ce navigateur. Ton choix est gardé dans ce navigateur, sans autre usage.
• E-mails : codes de connexion, confirmation d’achat, de résiliation et accusé de rétractation. Base légale : contrat et obligations légales.
• Ce qui est obligatoire : ton adresse e-mail et le paiement sont nécessaires pour te fournir le service ; sans eux, pas d’abonnement. Ta question est facultative.
• Sécurité : les journaux techniques de l’hébergeur (adresse IP, page demandée, date), que nous pouvons consulter 1 jour et que Vercel garde selon sa propre politique ; les journaux de sécurité de notre prestataire de connexion (adresse IP, adresse e-mail, date), gardés 7 jours, y compris après la suppression de ton compte ; une limite du nombre de requêtes par adresse IP, tenue en mémoire seulement ; deux protections anti-robots : sur la page de connexion, Cloudflare Turnstile analyse ton adresse IP et des signaux techniques de ton navigateur ; à l’analyse, au coach et au paiement, Vercel BotID analyse des signaux techniques de ton navigateur ; des rapports d’erreur sans contenu de conversation, sans cookies ni en-têtes, gardés pour la durée fixée par Sentry ; les rapports envoyés depuis ton navigateur parviennent à Sentry avec ton adresse IP, que Sentry n’enregistre pas dans le rapport, ni la localisation qu’il en déduit. Base légale : intérêt légitime (sécurité du service).
• Sauvegardes : notre base de données est sauvegardée chaque jour par Supabase, et chaque sauvegarde est gardée 7 jours. Ce que nous effaçons (résultat, fil avec le coach, compte) peut donc y rester jusqu’à 7 jours de plus ; les résultats et les fils y restent chiffrés. Base légale : intérêt légitime (pouvoir restaurer le service après un incident).

6. L’IA : OpenAI

Tes captures, ta question et les messages au coach sont analysés par le modèle gpt-6-luna, sur l’API d’OpenAI. Notre contrat est conclu avec OpenAI Ireland Limited (Dublin, Irlande), qui fait traiter les données par sa société mère, OpenAI OpCo, LLC (États-Unis). Nous lui transmettons le contenu à analyser, sans ton adresse e-mail ni ton identifiant de compte. Tout ce qui reste lisible sur tes captures lui parvient. Voici ce que nous savons, tel quel :

• Pour chaque analyse, tes captures et ta question sont envoyées deux fois en même temps à OpenAI, pour la même analyse, afin de te répondre plus vite : nous gardons la première réponse valable et jetons l’autre. Si aucune des deux n’est utilisable, elles repartent une troisième fois. OpenAI reçoit donc deux copies, parfois trois.
• Rôle : OpenAI agit comme notre sous-traitant, selon son contrat de sous-traitance (« Data Processing Addendum »), qui fait partie de ses conditions.
• Conservation : OpenAI peut garder ce que nous lui envoyons (captures, question, messages au coach et réponses) jusqu’à 30 jours pour détecter les abus, plus longtemps si la loi l’exige. Une image signalée comme un abus sexuel sur mineur est gardée pour être examinée.
• Entraînement : pour les données reçues par son API, OpenAI ne les utilise pas pour entraîner ses modèles, sauf si le client l’accepte expressément ; nous ne l’acceptons pas.
• Lieu : les données sont traitées notamment aux États-Unis, et peuvent l’être dans d’autres pays où OpenAI fait héberger ses calculs (sa liste de sous-traitants en cite plusieurs, dans et hors de l’Union européenne). Le traitement en Europe qu’OpenAI propose n’est pas activé : pour les images, il le réserve aux clients qu’il approuve.
• Garanties du transfert : la décision d’adéquation de la Commission européenne pour les États-Unis ne couvre que les sociétés certifiées au Data Privacy Framework ; OpenAI n’est pas certifiée au Data Privacy Framework. Le transfert vers OpenAI OpCo, LLC repose donc sur les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914, art. 46.2.c du RGPD), que son contrat de sous-traitance prévoit entre OpenAI Ireland Limited et les sociétés de son groupe. Le texte de ces clauses est publié sur eur-lex.europa.eu, et ce contrat sur openai.com/policies/data-processing-addendum ; les clauses signées entre les sociétés d’OpenAI ne sont pas publiées. Nous n’avons pas trouvé dans ce contrat le détail des garanties prévues pour ses hébergeurs hors de l’Union européenne. Comme toute société américaine, OpenAI OpCo, LLC peut être tenue de communiquer des données aux autorités américaines, dans les limites prévues par le droit américain.
• Tu exerces tes droits auprès de nous (section 11).

7. Nos prestataires

« DPF » : Data Privacy Framework, le cadre UE–États-Unis auquel la société américaine est certifiée. « Clauses types » : clauses contractuelles types de la Commission européenne.

• Vercel Inc. (hébergement du site et du serveur ; protection anti-robots BotID ; mesure d’audience, section 5) : tout ce qui passe par le site, dont tes captures, gardées en mémoire le temps du traitement, ton adresse IP, les journaux techniques et les pages vues. Serveur à Dublin (Irlande), réseau de diffusion du site dans le monde entier ; société aux États-Unis. Garanties : DPF et clauses types.
• Supabase Pte. Ltd. (base de données, connexion et sauvegardes) : ton compte, tes résultats et tes fils chiffrés, les preuves, les journaux de connexion. Base en Irlande ; société à Singapour. Garanties : clauses types.
• Stripe Payments Europe, Limited (paiement) : tes données de paiement. Irlande ; transferts vers Stripe, LLC (États-Unis). Garanties : DPF, clauses types en repli.
• Plus Five Five, Inc. (Resend) (envoi des e-mails) : ton adresse e-mail et le contenu de nos e-mails (codes de connexion, confirmations). Envoi depuis l’Irlande ; compte et journaux d’envoi aux États-Unis. Garanties : DPF et clauses types.
• Functional Software, Inc. (Sentry) (suivi des erreurs) : les rapports d’erreur décrits en section 5 (ton adresse IP lui parvient, mais n’est pas enregistrée dans le rapport). Stockés dans l’Union européenne (Francfort, Allemagne) ; société aux États-Unis, où restent les données de notre compte Sentry. Garanties : DPF et clauses types.
• Cloudflare, Inc. (Turnstile) (protection anti-robots de la page de connexion) : ton adresse IP, l’empreinte technique de ta connexion et ton navigateur. Cloudflare utilise aussi ces signaux pour améliorer sa détection des robots, comme responsable de traitement. États-Unis. Garanties : DPF, clauses types en repli.
• OpenAI Ireland Limited (l’IA, OpenAI) : tes captures, ta question et tes messages au coach. Contrat en Irlande ; traitement par OpenAI OpCo, LLC (États-Unis) et ses hébergeurs. Garanties : clauses types (OpenAI n’est pas certifiée au DPF). Voir la section 6.
• Gmail (Google Ireland Limited) (messagerie du support derrière contact@tellmebro.com : demandes, rétractations) : tes messages au support. Lieu et garanties : serveurs de Google dans le monde entier, dont les États-Unis ; Google déclare respecter le Data Privacy Framework UE–États-Unis et recourir aux clauses types. Compte Gmail personnel, sans contrat de sous-traitance (art. 28 du RGPD) entre Google et nous. Comme il s’agit d’un compte Gmail personnel, Google traite aussi ces messages selon ses propres règles de confidentialité, pour son propre compte.
• OVH SAS (redirection de contact@tellmebro.com vers cette messagerie) : tes messages au support, qui transitent par ses serveurs. Société en France.

Si tu te connectes avec Google, Google Ireland Limited agit pour son propre compte : il nous transmet seulement ton identifiant Google, ton nom, ton adresse e-mail et ta photo de profil au moment de la connexion. Nous ne vendons aucune donnée et ne faisons aucune publicité ciblée.

8. Cookies et stockage sur ton appareil

• Des cookies de session, indispensables pour rester connecté·e.
• Le brouillon de tes captures, dans le stockage de ton navigateur (section 2).
• La source de ta visite (par exemple la vidéo qui t’a amené·e), gardée dans ton navigateur le temps de ta session et envoyée avec les événements de ton navigateur, sans lien avec ton compte (section 5).
• Pour la mesure d’audience, nous ne déposons aucun cookie : seul ton choix de ne plus être compté·e, si tu le fais, est gardé dans ton navigateur (section 5).
• Sur la page de paiement, Stripe peut déposer des cookies de prévention de la fraude.
• Aucun cookie publicitaire.

9. Sécurité

Connexion chiffrée (HTTPS), résultats chiffrés en base (AES-256-GCM), accès à la base limité au serveur, aucune capture ni question dans les journaux.

10. Supprimer ton compte

Depuis la page Mon compte, ou en écrivant à contact@tellmebro.com. La suppression résilie tout de suite ton abonnement en cours, sans remboursement de la période entamée (sauf demande dans les 48 heures qui suivent un paiement, article 8 des CGV), et un e-mail te le confirme. Elle efface ton compte, tes résultats, tes fils avec le coach et tes données d’abonnement. Restent seulement, sous un identifiant technique sans ton e-mail, les preuves, le décompte des messages au coach et les événements de mesure décrits en section 5, ainsi que tes éventuels messages au support et déclarations de rétractation, dans notre messagerie, les journaux de sécurité de notre prestataire de connexion et, pendant 7 jours au plus, les sauvegardes de la base (section 5).

11. Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, t’opposer à un traitement fondé sur l’intérêt légitime, retirer ton consentement (aussi en un geste depuis Mon compte) et donner des directives pour après ton décès. Écris à contact@tellmebro.com : nous répondons sous un mois. Tu peux aussi saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

12. Âge

Le service est réservé aux 18 ans et plus. Nous ne vérifions pas ton âge au-delà de ta déclaration ; si nous apprenons qu’un compte appartient à un mineur, nous le supprimons.

13. Modifications

La date de version en haut de la page change à chaque modification. Si tu es abonné·e, nous te prévenons par e-mail avant qu’un changement important s’applique.