Politique de Confidentialité

Introduction

Serenzer s'engage à protéger votre vie privée et vos données personnelles.
Cette politique explique quelles données nous collectons, comment nous les utilisons, et quels sont vos droits.
En utilisant Serenzer, vous acceptez les pratiques décrites dans cette politique.

Données Collectées

Nous collectons les informations suivantes :
Données d'authentification (email, nom d'utilisateur, mot de passe chiffré)
Profil de développement personnel (12 dimensions de vie)
Conversations avec l'IA pour améliorer le coaching
Données techniques (adresse IP, navigateur, appareil)
Données de connexion OAuth (Google, Apple) si utilisées

Utilisation des Données

Nous utilisons vos données pour :
Fournir un coaching IA personnalisé et adapté
Analyser vos progrès dans les 12 dimensions
Améliorer nos services et algorithmes de coaching
Assurer la sécurité et prévenir les abus
Vous contacter concernant votre compte et nos services

Sous-traitants IA et Partage des Données

Pour fournir le service de coaching, Serenzer transmet certaines de vos données à des fournisseurs d'intelligence artificielle tiers. Cette section détaille avec qui, quelles données, et dans quel but.
Fournisseurs IA utilisés :
OpenAI, Inc. (États-Unis) — modèles GPT-4o et GPT-4o-mini pour le chat de coaching et la génération de briefings d'événements
Anthropic, PBC (États-Unis) — modèles Claude pour le chat de coaching (provider alternatif)
xAI Corp. (États-Unis) — modèle Grok pour le chat de coaching (provider alternatif)
Le fournisseur actif dépend de notre configuration interne et peut évoluer.
Données transmises à ces fournisseurs IA :
Le contenu de vos conversations textuelles et vocales avec le coach IA
Votre profil de développement personnel (12 dimensions, valeurs, objectifs)
Le contexte de vos événements Google Calendar : titre, date, heure, lieu et description (pour les 50 prochains événements sur 60 jours)
Données Google qui ne sont JAMAIS transmises aux fournisseurs IA :
Vos contacts Google (lus en synchronisation mais conservés uniquement dans notre infrastructure)
Les adresses e-mail des participants à vos événements
Les contacts "Autres" récupérés via l'API Google People
Finalité du partage : permettre au coach IA de comprendre votre situation, de tenir compte de vos engagements à venir et de générer des réponses personnalisées et contextuelles.
Engagements de nos sous-traitants IA :
Aucun de ces fournisseurs n'est autorisé à utiliser vos données pour entraîner ses modèles (clause API standard).
Les données sont traitées en transit chiffré (TLS 1.2+).
Le transfert hors Union européenne s'effectue sur la base des Clauses Contractuelles Types de la Commission européenne.
Conformité à la politique Google API Services User Data : l'usage et le transfert des informations reçues des API Google respectent la Google API Services User Data Policy, y compris les exigences d'usage limité (Limited Use).

Autres Prestataires Techniques

Outre les fournisseurs IA, Serenzer s'appuie sur les prestataires suivants pour son infrastructure :
Hostinger International Ltd. (Lituanie, Union européenne) — hébergement des serveurs applicatifs et de la base de données.
Stripe, Inc. (États-Unis) et Stripe Payments Europe Ltd. (Irlande) — traitement des paiements pour les abonnements. Stripe reçoit votre adresse e-mail et les informations strictement nécessaires à la transaction.
Google LLC (Google Workspace) — envoi des e-mails transactionnels (confirmations, réinitialisation de mot de passe, notifications). Ces e-mails contiennent votre adresse e-mail et le contenu fonctionnel du message.
Aucun de ces prestataires ne reçoit le contenu de vos conversations, votre profil 12 dimensions, ni vos données Google Calendar.

Stockage des Données

Vos données sont stockées de manière sécurisée :
Chiffrement des données sensibles en base de données
Connexions HTTPS/SSL obligatoires
Accès restreint avec authentification forte
Sauvegardes régulières et sécurisées
Serveurs situés en Europe (conformité RGPD)

Vos Droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :
Accès : consulter toutes vos données personnelles
Rectification : corriger ou mettre à jour vos informations
Suppression : supprimer votre compte et toutes vos données
Portabilité : exporter vos données dans un format standard
Opposition : refuser le traitement pour des raisons légitimes
Réclamation : déposer une plainte auprès de la CNIL

Cookies

Nous utilisons :
Cookies essentiels pour l'authentification et la sécurité
Cookies de préférence (langue, paramètres)
Aucun cookie publicitaire ou de suivi tiers
Possibilité de gérer vos préférences cookies

Contact

Pour exercer vos droits ou nous contacter :
Email : privacy@serenzer.com
Réponse sous 30 jours maximum
Délégué à la Protection des Données disponible