Politique de confidentialité

Le responsable du traitement est l'éditeur d'Atarax AI. Tu peux le joindre à tout moment via notre formulaire de contact.

• Ton compte : adresse email et mot de passe (le mot de passe est géré de façon sécurisée par notre service d'authentification, nous n'y avons pas accès en clair).
• Ce que tu écris et enregistres : conversations avec Atarax AI, check-ins (humeur, stress, énergie, sommeil), journal, éléments de mémoire, objectifs, habitudes et réponses aux exercices.
• Ton abonnement : ta formule, son statut et un identifiant client Stripe. Nous ne stockons aucune donnée bancaire.
• Ton usage du service : quelques événements techniques internes (par exemple, la fin de l'inscription ou un premier message) et tes retours sur les conversations, pour comprendre comment le service est utilisé et l'améliorer. Ces statistiques restent chez nous.
• Les signaux de détresse : quand l'analyse automatique de tes messages (voir Sécurité) repère un signal, nous enregistrons uniquement son niveau, la date, le canal (chat ou voix) et la version des règles, sans le texte du message.
• L'email hebdomadaire : ton adresse email est utilisée pour t'envoyer un rappel par semaine (le dimanche soir). Pour choisir le contenu, nous regardons seulement si tu as utilisé Atarax AI cette semaine et combien de jours. L'email ne contient aucune donnée personnelle sensible, ne comporte ni pixel de suivi ni lien de suivi, et s'arrête après trois envois sans visite de ta part, ou immédiatement si tu te désabonnes (lien dans chaque email, ou paramètres du compte).
• L'origine de ton inscription : si tu arrives par un lien de campagne, une courte étiquette (par exemple le nom d'un réseau social) est enregistrée avec ton compte, uniquement pour savoir quels contenus font venir du monde. Aucun cookie ni traceur n'est utilisé pour cela.
• Ton consentement : la date et la version des conditions que tu as acceptées à l'inscription, et ta confirmation d'avoir 18 ans ou plus.
• Tes messages de contact : nom, email et contenu du message quand tu nous écris.

Ce que tu partages avec Atarax AI peut révéler des informations sur ta santé mentale. Le RGPD les considère comme des données sensibles : nous les utilisons uniquement pour te fournir le service, jamais à des fins publicitaires, et nous ne les vendons pas.

• Te fournir le service et personnaliser les réponses (exécution du service demandé).
• Traiter ton abonnement, sécuriser le service et le faire évoluer (intérêt légitime, obligations légales).
• Traiter les contenus sensibles que tu choisis de partager, avec ton consentement, que tu peux retirer à tout moment en supprimant ces contenus ou ton compte.

Nous faisons appel à des prestataires techniques, uniquement pour faire fonctionner le service :

• Supabase : base de données et authentification (données hébergées dans l'Union européenne, en Irlande).
• Anthropic : génération des réponses du chat et des analyses (résumés, thèmes du journal, aide à la décision). Ton contenu est envoyé à leur API pour produire la réponse et pour repérer d'éventuels signaux de détresse.
• Stripe : paiement des abonnements.
• Vercel : hébergement de l'application.
• Resend : envoi des emails (confirmation d'inscription, email de rappel hebdomadaire). Les envois passent par leurs serveurs en Europe.
• ElevenLabs : transformation en voix des réponses d'Atarax AI pendant la séance vocale.

Certains de ces prestataires sont situés hors de l'Union européenne, notamment aux États-Unis. Les transferts s'appuient sur les mécanismes prévus par le RGPD (par exemple les clauses contractuelles types ou une décision d'adéquation).

Pendant la séance vocale, ta voix est transcrite en texte par le service de reconnaissance vocale de ton navigateur (par exemple Chrome ou Edge), selon ses propres conditions. Atarax AI n'enregistre pas ton audio. Le texte transcrit est envoyé à Anthropic pour générer la réponse, puis la réponse est convertie en voix par ElevenLabs. Le contenu de l'échange n'est pas conservé une fois la séance terminée : nous gardons uniquement sa durée, pour décompter ton quota mensuel.

Tes données sont conservées tant que ton compte est actif. Tu peux supprimer ton compte toi-même à tout moment depuis les paramètres : tes conversations, ton journal, tes suivis, tes mémoires, tes objectifs, ton journal d'événements de sécurité et tes messages de contact sont alors supprimés, et ton abonnement éventuel est arrêté. Seules les informations que nous devons conserver pour respecter nos obligations légales (par exemple, la facturation chez Stripe) subsistent.

Atarax AI utilise uniquement les cookies strictement nécessaires à son fonctionnement, notamment pour maintenir ta session de connexion. Nous n'utilisons ni cookies publicitaires ni traceurs tiers de suivi.

Les échanges avec le service sont chiffrés (HTTPS) et chaque compte n'a accès qu'à ses propres données. Aucune mesure n'offre cependant une sécurité absolue : n'utilise pas de mot de passe déjà employé ailleurs.

Conformément au RGPD, tu peux demander l'accès à tes données, leur rectification, leur suppression, la limitation ou l'opposition à leur traitement, ainsi que leur portabilité. Tu peux aussi retirer ton consentement à tout moment. Depuis les paramètres de ton compte (« Tes données »), tu peux télécharger toutes tes données au format JSON et supprimer ton compte. Pour les autres demandes, utilise notre formulaire de contact : nous te répondons dans un délai maximum d'un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (cnil.fr).

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, nous t'en informerons.