Confidentialité

L'application EXALUNE est éditée et exploitée par Stéphane LEGRIX, entrepreneur individuel immatriculé au RCS de Caen sous le numéro 106 969 405 (SIREN 106 969 405, TVA FR23106969405), dont le siège est situé à Caen, France. Il est le vendeur légal du service et le responsable de traitement des données personnelles collectées.

Marque commerciale : EXALUNE.

Contact : privacy@exalune.fr — l'adresse postale complète du siège est communiquée sur simple demande.

Stéphane LEGRIX (entreprise individuelle exploitant la marque EXALUNE) est le responsable de traitement au sens du RGPD pour toutes les données décrites ci-dessous. Cela signifie qu'il détermine les finalités et les moyens du traitement de tes données personnelles.

Pour toute question relative à tes données, tu peux nous contacter à privacy@exalune.fr.

Pour ton profil : nom, email, pays, langue, identifiants de connexion.

Pour ton parcours : date de rupture, déclencheur principal, dernier ressenti, jours sans contact, intensité du lien, objectif du moment, entrées de journal.

Pour ton compte : statut premium, abonnement, date de création.

Pour la sécurité et le fonctionnement : adresse IP, identifiants techniques d'appareil, journaux d'accès, messages envoyés au support.

Nous ne traitons tes données que sur une base légale valide, détaillée ci-dessous :

Exécution du contrat — créer et gérer ton compte, fournir l'accompagnement, suivre ta progression, gérer ton abonnement et le support.

Intérêt légitime — sécuriser le service, prévenir la fraude et les abus, améliorer l'application via des mesures d'usage agrégées.

Consentement — notifications, communications non essentielles et traitement de données sensibles liées à ton état émotionnel. Tu peux le retirer à tout moment.

Obligation légale — conservation des justificatifs comptables et fiscaux liés aux paiements.

Aucune donnée n'est utilisée à des fins commerciales externes.

Notre prestataire de paiement — pour encaisser tes paiements, gérer ton abonnement, établir tes factures, appliquer la TVA et traiter d'éventuels remboursements, il reçoit des données de paiement (email, pays, identifiant de transaction, historique d'achat) en qualité de sous-traitant et destinataire des données de paiement. EXALUNE reste le vendeur et le responsable de traitement, et n'a jamais accès à ton numéro de carte bancaire.

Prestataires techniques — hébergement, base de données, authentification, envoi d'emails, et traitement des échanges avec le compagnon IA, agissant comme sous-traitants sur nos instructions.

Conseils professionnels et autorités — avocats, comptables, ou autorités compétentes lorsque la loi l'exige.

Certains prestataires peuvent traiter des données hors UE/EEE ; ces transferts sont encadrés par des clauses contractuelles types ou une décision d'adéquation.

Gandi.net — Hébergement du nom de domaine, du site web et de l'application. Adresse : 63-65 boulevard Masséna, 75013 Paris (France).

Supabase, Inc. — Base de données, authentification et stockage des contenus. Adresse : 970 Toa Payoh North #07-04, Singapour 318992 (Singapour (données hébergées dans l'Union européenne)).

Ces prestataires agissent comme sous-traitants au sens du RGPD, sur nos instructions et dans le cadre d'accords de traitement des données. La liste à jour des sous-traitants est communiquée sur demande à privacy@exalune.fr.

Les échanges avec le compagnon IA d'EXALUNE sont transmis à un prestataire de traitement de modèles de langage, uniquement pour générer la réponse qui t'est affichée.

Tes échanges ne sont pas utilisés pour entraîner de modèle d'intelligence artificielle, ni revendus, ni exploités à des fins publicitaires.

Les données relatives à ton état émotionnel (ressentis, entrées de journal, échanges avec le compagnon) constituent des données sensibles : elles sont traitées sur la base de ton consentement explicite, que tu peux retirer à tout moment depuis Paramètres, ce qui met fin à ce traitement pour l'avenir.

Aucune décision entièrement automatisée produisant des effets juridiques à ton égard, ni aucun profilage à finalité commerciale, n'est mis en œuvre (article 22 du RGPD). Les suggestions de lectures, rituels ou messages sont de simples recommandations éditoriales, sans conséquence sur tes droits.

EXALUNE ne fournit ni diagnostic, ni avis médical : voir le disclaimer santé.

Nous conservons tes données personnelles uniquement le temps nécessaire aux finalités décrites ci-dessus :

Données de compte et de parcours : pendant toute la vie du compte, puis supprimées sous 30 jours après la demande de suppression.

Journaux techniques et de sécurité : 12 mois maximum.

Documents comptables et factures : 10 ans, conformément aux obligations légales françaises.

Au-delà de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

Tes données sont chiffrées en transit et au repos. L'accès est strictement limité aux services et personnes nécessaires au fonctionnement de l'app, avec contrôle d'accès et cloisonnement par utilisateur.

EXALUNE distingue trois catégories : les cookies et stockages locaux nécessaires (session, sécurité, préférences), toujours actifs car indispensables au service ; les mesures statistiques ; et le marketing. Les deux dernières catégories ne sont activées qu'avec ton consentement préalable et explicite.

À ta première visite, un bandeau te permet de tout accepter, de tout refuser ou de choisir catégorie par catégorie. Ton choix est enregistré sur ton appareil (avec sa date) et reste modifiable à tout moment depuis Paramètres → Légal → Cookies et consentement. Tant que tu n'as pas consenti, aucun cookie statistique ni marketing n'est déposé.

Mesure d'audience (Google Analytics 4) — si et seulement si tu acceptes la catégorie « statistiques », nous chargeons Google Analytics 4 (Google Ireland Limited) pour comprendre quelles pages et quels contenus aident réellement. Finalité : mesure d'usage et amélioration du service. Base légale : ton consentement (art. 6.1.a RGPD), retirable à tout moment. Données : pages consultées, données techniques du navigateur et identifiant de mesure ; l'adresse IP est anonymisée, les signaux publicitaires et la personnalisation des annonces sont désactivés. Aucune donnée de ton journal, de tes ressentis ou de tes échanges avec l'IA n'est transmise. Durée : cookies de mesure jusqu'à 14 mois maximum. Si tu retires ton consentement, le suivi est immédiatement désactivé et les cookies de mesure sont supprimés.

Tu peux à tout moment modifier ou supprimer tes données depuis Paramètres : réinitialiser ta mémoire émotionnelle, supprimer ton historique ou ton compte.

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. Nous répondons sous un mois.

Tu peux également introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

Contact : privacy@exalune.fr