Politique de confidentialité de Suivia

MADAME LYDIA COUSSEAU, entrepreneur individuel (EI), éditrice de Suivia. Siège : 74 rue du Paradis, 49300 Cholet, France. SIREN : 811 933 159. SIRET du siège : 811 933 159 00022. Numéro de TVA intracommunautaire communiqué : FR91811933159.

Lydia Cousseau est responsable des traitements de Suivia. Pour une question sur vos données ou pour exercer vos droits, écrivez à lydia.cousseau@gmail.com ou à l’adresse du siège, en précisant « Données personnelles — Suivia ». Ne joignez jamais votre mot de passe ni un code de connexion.

Notice en préparation : les durées des journaux et sauvegardes, les régions d’hébergement et les garanties de transfert doivent être validées avant lancement. Cette page ne certifie pas à elle seule la conformité RGPD de l’application.

Nous ne collectons que ce qui sert. Aucune de ces informations n’est vendue. Aucune ne sert à de la publicité.

• Votre compte membre

  Prénom, nom, adresse e-mail, empreinte du mot de passe si utilisé, dates de connexion. Avec Google : identifiant stable, adresse vérifiée et nom transmis par Google ; jamais votre mot de passe Google.

  Pour quoi faire : Ouvrir et sécuriser votre espace.

  Base légale : Exécution des conditions d'utilisation (article 6.1.b du RGPD).

• Votre profil

  Centres d'intérêt et préférences que vous choisissez d'indiquer.

  Pour quoi faire : Vous proposer ce qui vous ressemble.

  Base légale : Votre consentement (article 6.1.a).

• Vos date, heure et lieu de naissance

  Facultatifs. Vous seul les saisissez.

  Pour quoi faire : Faire les calculs que vous demandez (numérologie, dates symboliques).

  Base légale : Votre consentement (article 6.1.a).

• Votre journal

  Les pages que vous écrivez. Elles peuvent révéler votre santé, vos croyances ou votre vie intime.

  Pour quoi faire : Vous les rendre quand vous revenez ; les fonctions IA facultatives peuvent utiliser les extraits que vous autorisez.

  Base légale : Votre consentement explicite (articles 6.1.a et 9.2.a).

• Vos résultats d'outils

  Sans compte, un résultat n'est envoyé que si vous cliquez pour l'enregistrer. Il est alors relié à un identifiant anonyme gardé dans votre navigateur, sans nom ni e-mail.

  Pour quoi faire : Vous rendre ce résultat et son interprétation dans votre espace.

  Base légale : Votre consentement explicite, donné par ce clic (articles 6.1.a et 9.2.a).

• Votre progression dans les chemins

  Étapes commencées ou terminées, réponses et notes que vous y laissez.

  Pour quoi faire : Reprendre là où vous en étiez.

  Base légale : Exécution des conditions d'utilisation, et votre consentement explicite pour les réponses personnelles (articles 6.1.b, 6.1.a et 9.2.a).

• L'infolettre

  Votre choix de la recevoir ou non.

  Pour quoi faire : Vous envoyer les nouveautés, seulement si vous l'avez demandé.

  Base légale : Votre consentement (article 6.1.a), retirable à tout moment.

• Les données techniques

  Session de connexion, navigateur utilisé, journaux de l'hébergeur (adresse IP, date, page demandée).

  Pour quoi faire : Faire fonctionner le service et le protéger contre les abus.

  Base légale : Intérêt légitime à sécuriser le service (article 6.1.f).

La connexion avec Google est facultative. Elle sert à créer votre compte Suivia, à vous authentifier, à associer Google à un compte existant depuis votre profil et, lorsque nécessaire, à confirmer votre identité avant une opération sensible comme la suppression du compte.

Suivia demande uniquement les autorisations openid, email et profile. Google transmet un identifiant de compte stable, votre adresse e-mail et son statut de vérification, ainsi que votre nom lorsqu’il est disponible. À l’inscription, Suivia enregistre l’identifiant Google, l’adresse e-mail et le premier élément du nom comme prénom. La photo de profil n’est ni enregistrée ni affichée par cette connexion.

Suivia ne demande pas votre mot de passe Google et n’accède pas à vos messages Gmail, fichiers Drive, contacts, calendriers ou photos Google. Les données Google ne servent pas à lire votre activité dans ces services ni à accéder aux dossiers du cabinet de Lydia Cousseau.

Les jetons reçus pendant la connexion sont utilisés pour vérifier votre identité ; ils ne sont pas enregistrés dans votre compte pour accéder ultérieurement aux services Google. Suivia ouvre ensuite sa propre session, distincte de votre session Google.

Les informations d’identité associées au compte sont stockées dans la base PostgreSQL hébergée par Neon. L’application hébergée sur Vercel les traite pour assurer la connexion et le fonctionnement de votre espace. Lorsque des e-mails de service sont envoyés par Resend, votre adresse e-mail est transmise à ce prestataire pour leur acheminement. Google traite la connexion selon sa propre politique de confidentialité.

Ces données ne sont ni vendues, ni utilisées pour de la publicité ciblée, ni transmises à des courtiers en données. La connexion Google ne transmet pas votre carnet à Google. Elle n’envoie pas vos jetons Google à un service d’intelligence artificielle. Les fonctions IA facultatives sont distinctes de l’authentification et concernent les contenus que vous leur confiez.

La connexion utilise HTTPS, la vérification de la signature et de la validité du jeton d’identité Google, ainsi que des protections contre la substitution de requête et l’interception du code de connexion. L’accès aux contenus personnels nécessite une session membre. Le mot de passe Google n’est jamais connu de Suivia.

L’identifiant Google, l’adresse e-mail et le prénom restent associés à votre compte tant que celui-ci existe. Vous pouvez exporter les données de votre espace ou demander sa suppression depuis Vos données. Une confirmation de votre identité est requise avant la suppression. Celle-ci retire le compte et son association Google de la base active ; les délais de disparition des copies de sauvegarde sont traités dans la rubrique « Combien de temps ».

Vous pouvez également retirer l’autorisation accordée à Suivia dans les connexions à des applications tierces de votre compte Google. Retirer cette autorisation ne supprime pas automatiquement votre compte Suivia ni une session Suivia déjà ouverte : déconnectez-vous de Suivia et utilisez la suppression du compte si vous souhaitez aussi effacer les données conservées par l’application.

Si vous ne pouvez plus accéder à votre espace, contactez lydia.cousseau@gmail.com. Une vérification proportionnée de votre identité pourra être demandée, sans jamais vous demander votre mot de passe Google.

Votre journal, vos réponses aux outils et vos notes dans les chemins peuvent révéler des informations sur votre santé, vos convictions ou votre vie intime. Le RGPD les classe parmi les données sensibles (article 9).

Elles ne sont traitées qu’avec votre consentement explicite, pour la seule finalité annoncée au moment où vous les confiez. Vous pouvez retirer ce consentement à tout moment en supprimant ces contenus ou votre espace. Le retrait ne remet pas en cause ce qui a été fait avant.

Ces outils ne posent aucun diagnostic. Vos données ne servent ni à établir un profil médical, ni à prendre une décision automatisée qui vous concerne.

• Compte, profil, journal et progression : tant que votre espace existe. Ils sont supprimés de la base active à la fermeture, sous réserve des obligations légales. Une politique d’inactivité et les délais de purge des sauvegardes restent à finaliser.
• Résultats d’outils enregistrés sans compte : 24 mois, puis supprimés.
• Session de connexion : 30 jours, prolongée quand vous revenez.
• Journaux techniques et sauvegardes : durées effectives à confirmer auprès des prestataires avant ouverture publique.
• Si des achats sont proposés : pièces comptables conservées 10 ans, comme la loi l’impose, sans y conserver inutilement les contenus personnels du carnet.

Seules les personnes qui font fonctionner le service, et seulement quand c’est nécessaire. Nos prestataires techniques traitent les données pour notre compte, sans pouvoir les utiliser pour eux-mêmes :

• Vercel, pour l’hébergement du site ;
• Neon, pour la base de données ; la région du projet et les sauvegardes doivent être confirmées ;
• Resend, pour l’envoi des e-mails lorsque ce service est configuré ;
• Google, lorsque vous choisissez cette méthode de connexion ; Google traite aussi cette connexion selon sa propre politique ;
• Anthropic, lorsque le compagnon IA réel est activé : messages et contexte autorisé, susceptibles de contenir des données personnelles malgré les mesures de pseudonymisation. Un mode simulé existe également ;
• Aucun prestataire de paiement en ligne n’est actuellement intégré.

Certains de ces prestataires sont des sociétés établies hors de l’Union européenne. Les régions, sous-traitants ultérieurs et garanties applicables à chaque transfert doivent être documentés avant activation des traitements concernés ; leur conformité n’est pas présumée du seul fait du recours au prestataire.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer votre consentement à tout moment, et donner des directives sur le sort de vos données après votre décès.

L’essentiel se fait sans rien demander à personne, depuis la page Vos données de votre espace : téléchargez tout ce qui vous concerne, ou fermez votre espace et effacez son contenu.

Pour le reste, écrivez à l’éditrice aux coordonnées de la page Contact. Le délai de réponse est en principe d’un mois ; une prolongation motivée de deux mois peut s’appliquer dans les cas prévus par le RGPD. Vous pouvez saisir la CNIL.

• Un cookie de session, posé seulement quand vous vous connectez. Il est indispensable et ne demande donc pas de consentement.
• Un identifiant anonyme dans le stockage de votre navigateur, créé seulement si vous enregistrez un résultat d’outil.
• Si vous installez l’application, votre appareil garde une copie des pages publiques et des images pour les afficher plus vite. Des fonctions de téléchargement hors ligne peuvent également conserver des contenus sur l’appareil. Consultez la notice cookies et stockage local.

Aucun cookie publicitaire. Aucun traceur de réseau social.

Les échanges sont chiffrés. Les mots de passe et les jetons de session sont stockés sous forme d’empreinte, jamais en clair. L’espace membre et l’espace de travail du cabinet sont séparés : une session de membre ne donne accès à rien d’autre.

Cette notice concerne Suivia. Les dossiers de séances du cabinet relèvent d’un traitement distinct dont la notice doit vous être remise par le cabinet. Une session membre ne donne pas accès à ces dossiers.