- Ce site n'utilise aucun cookie et aucune publicité ; polices et scripts sont hébergés sur le site lui-même. Pour compter les visites, nous utilisons Umami, un outil de mesure d'audience sans cookie qui produit des statistiques globales et ne sert pas à t'identifier. Le Coach IA fait appel à un service externe (OpenRouter), uniquement quand tu lui écris.
- Le Protocole Express fonctionne entièrement dans ton navigateur : le niveau de stress que tu indiques n'est ni envoyé, ni enregistré.
- Les conversations, le journal, les événements et la progression de l'application sont enregistrés dans ton navigateur et, quand tu es connecté, dans ton compte (Supabase, Union européenne) pour les retrouver sur tous tes appareils. Toi seul y as accès ; tu peux tout exporter ou effacer depuis « Mon compte ».
- Ne donne pas d'informations qui t'identifient (nom, adresse, téléphone) au Coach IA.
- Tu peux créer un compte (email + mot de passe, ou « Continuer avec Google ») pour retrouver ton espace sur tous tes appareils : les comptes sont gérés par Supabase, hébergée dans l'Union européenne.
- Le paiement des abonnements (Apex Pro, Apex Club) est géré par PayPal : nous ne voyons ni ne conservons jamais tes coordonnées bancaires.
- Dons : si tu soutiens le projet, le paiement se fait sur Ko-fi ; nous ne voyons jamais tes coordonnées bancaires. Ko-fi nous transmet ton nom affiché, ton adresse e-mail et ton message éventuel.
- Apex Club : si tu rejoins l'espace d'un club ou d'un lycée, ton encadrant voit le prénom que tu choisis et, seulement si tu l'acceptes, ton niveau de stress compte de façon anonyme dans une moyenne de groupe (jamais sous 5 personnes). Il ne voit jamais ton journal, tes notes ni tes conversations.
Responsable du traitement
Le responsable du traitement est l'éditeur du site, Tahé Sfaxi, joignable à contact@apexmindset.fr (voir les mentions légales).
Quelles données, pourquoi, et combien de temps
| Situation | Données | Finalité et base légale | Durée |
|---|---|---|---|
| Tu nous écris (demande de démonstration, liste d'attente, question) | Adresse e-mail, contenu de ton message, éventuelles informations que tu choisis de donner | Te répondre et, si tu le demandes, te prévenir de l'ouverture du service. Base légale : ton consentement (art. 6.1.a RGPD) ou notre intérêt légitime à répondre aux demandes (art. 6.1.f). | Le temps de traiter ta demande ; pour la liste d'attente, jusqu'à l'ouverture du service ou ta demande de retrait, et au plus 3 ans après le dernier contact. |
| Simple visite du site | Journaux techniques (adresse IP, date et heure, pages demandées) enregistrés par l'hébergeur | Sécurité et bon fonctionnement du service. Base légale : obligation légale de conservation pesant sur les hébergeurs (art. 6.1.c) et intérêt légitime de sécurité. | Durée fixée par la loi pour les hébergeurs (jusqu'à un an), gérée par IONOS. |
| Discussion avec le Coach IA | Le texte des derniers messages de la conversation (jusqu'à 16) | Générer la réponse du coach. Base légale : ton consentement en utilisant la fonction (art. 6.1.a). Ton message transite par notre serveur (limite anti-abus par IP, conservée au plus 1 heure), puis est envoyé à OpenRouter et au fournisseur du modèle d'IA choisi. | Nous ne conservons pas le contenu des conversations côté serveur. Les fournisseurs appliquent leurs propres règles ; les modèles gratuits peuvent journaliser les échanges. |
| Création et usage d'un compte | Adresse email, mot de passe (stocké chiffré par Supabase), identifiant de compte ; si tu utilises « Continuer avec Google », le nom et l'email fournis par Google ; pour la formule gratuite, un compteur quotidien du nombre de messages envoyés au coach (jamais leur contenu) | Te créer un espace personnel et sécurisé, synchronisé entre tes appareils. Base légale : exécution du service que tu demandes (art. 6.1.b RGPD). | Tant que ton compte existe ; supprimé à ta demande. |
| Abonnement Apex Pro ou Apex Club (paiement) | Chez nous : l'identifiant de l'abonnement PayPal, son statut, ses dates (prochain paiement, fin de la période payée) et le compte Apex auquel il est rattaché. Chez PayPal : tes coordonnées de paiement, que nous ne voyons jamais | Gérer ton abonnement, tes accès et la résiliation. Base légale : exécution du contrat (art. 6.1.b) et obligations comptables (art. 6.1.c). | Pendant l'abonnement, puis durées légales de conservation comptable (jusqu'à 10 ans pour les pièces comptables). |
| Apex Club — tu encadres une structure | Nom et type de la structure, ton compte d'encadrant, date de ton engagement concernant les autorisations parentales, code d'invitation, statut de l'essai ou de l'abonnement | Fournir l'espace club (invitation des membres, tableau de bord de groupe). Base légale : exécution du service demandé (art. 6.1.b RGPD). | Tant que l'espace existe ; supprimé avec l'espace ou avec ton compte. |
| Apex Club — tu rejoins un club | Le prénom que tu choisis, ta date d'adhésion, ta confirmation d'âge ou d'accord parental, et ton choix de partage. Si tu partages : ton niveau de stress (1 à 10) noté dans le journal, lu uniquement pour calculer une moyenne de groupe hebdomadaire | Te permettre de rejoindre l'espace de ton club (exécution du service, art. 6.1.b) ; le calcul de la moyenne de groupe repose sur ton consentement (art. 6.1.a et 9.2.a RGPD), facultatif et retirable à tout moment dans « Mon compte ». Seules des moyennes sur 5 personnes au moins sont produites ; aucune donnée individuelle n'est transmise à l'encadrant. | Ton adhésion : jusqu'à ce que tu quittes le club (ou qu'il soit supprimé). Les moyennes hebdomadaires, anonymes, sont conservées tant que l'espace existe. |
| Tu fais un don (Ko-fi) | Montant et date du don ; le nom affiché, l'adresse e-mail et le message éventuel que Ko-fi nous transmet ; selon le moyen de paiement, ton nom et ton e-mail transmis par PayPal ou certaines informations de facturation transmises par Stripe. Nous ne recevons jamais tes coordonnées bancaires. | Recevoir ton don, te remercier et répondre à tes messages ; tenir nos justificatifs de revenus. Base légale : exécution de ta demande (art. 6.1.b RGPD) et obligations légales, notamment fiscales (art. 6.1.c). | Le temps nécessaire à ces finalités, puis les durées légales de conservation des justificatifs. |
| Mesure d'audience | Pages consultées, site de provenance, type d'appareil et de navigateur, pays, et quelques événements anonymes (ex. « un espace club a été créé »), traités par Umami sans cookie | Comprendre la fréquentation du site et l'améliorer. Base légale : notre intérêt légitime (art. 6.1.f RGPD). Statistiques globales uniquement, jamais utilisées pour t'identifier ni revendues. | Durée de conservation fixée dans notre compte Umami ; statistiques agrégées. |
| Usage du Protocole Express | Aucune : tout reste dans ton navigateur | — | — |
Nous ne vendons ni ne louons aucune donnée, et nous ne faisons aucune prospection commerciale sans ton accord.
Destinataires et sous-traitants
Tes données ne sont accessibles qu'à l'éditeur. Elles sont traitées pour notre compte par IONOS SARL (hébergement du site et messagerie contact@apexmindset.fr), sous-traitant établi dans l'Union européenne. Quand tu cliques sur un lien « mailto: », c'est ton logiciel de messagerie et ton fournisseur de courriel qui envoient le message : leurs propres règles s'appliquent à ta boîte.
Pour le Coach IA, le texte de tes messages est envoyé à OpenRouter (OpenRouter, Inc., États-Unis), qui le route vers le fournisseur du modèle d'IA utilisé. Cela peut impliquer un transfert hors de l'Union européenne, encadré par les garanties propres à ces fournisseurs (clauses contractuelles types ou équivalent). Tu es libre de ne pas utiliser le Coach IA ; le reste de l'application fonctionne sans envoi de données.
Pour les comptes, l'authentification est assurée par Supabase (hébergement dans l'Union européenne) ; si tu choisis « Continuer avec Google », c'est Google qui t'identifie et nous transmet ton email et ton nom. Pour le paiement des abonnements, PayPal (PayPal (Europe) S.à r.l. et Cie, S.C.A., Luxembourg) traite la transaction et conserve les informations bancaires à notre place, selon sa propre déclaration de confidentialité ; le bouton de paiement est chargé depuis PayPal uniquement quand tu choisis de t'abonner.
Pour la mesure d'audience, nous utilisons Umami Cloud, édité par les créateurs du logiciel libre Umami ; selon son éditeur, ses serveurs sont situés aux États-Unis et dans l'Union européenne. Aucun cookie n'est déposé et les statistiques sont globales.
Pour les dons, le paiement est traité par Ko-fi (Ko-fi Labs Limited, Royaume-Uni) et son prestataire de paiement (PayPal ou Stripe), selon leurs propres politiques de confidentialité. Le Royaume-Uni bénéficie d'une décision d'adéquation de la Commission européenne.
Pour Apex Club, les données restent dans notre base Supabase (Union européenne) ; l'encadrant de la structure ne reçoit que des moyennes de groupe calculées sur au moins 5 personnes, et le prénom choisi par chaque membre.
En dehors des services décrits ci-dessus (Coach IA, comptes, paiement, dons, mesure d'audience), aucun autre transfert de données personnelles hors de l'Union européenne n'est effectué par nos soins.
Cookies et traceurs
Le site ne dépose aucun cookie : pas de publicité, pas de réseaux sociaux intégrés, pas de police de caractères chargée depuis un service externe. La seule exception à « tout est hébergé sur le site » est l'outil de mesure d'audience Umami, qui fonctionne sans cookie et ne sert qu'à produire des statistiques globales de fréquentation, sans suivi d'un site à l'autre ni revente. Le stockage local du navigateur sert uniquement à conserver tes données d'application sur ton appareil. Il n'y a donc pas de bandeau de consentement aux cookies. Si cela devait changer, nous te demanderions ton accord avant tout dépôt.
Tes droits
Conformément au RGPD et à la loi « Informatique et Libertés », tu disposes des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité, retrait du consentement à tout moment (sans effet sur ce qui a été fait avant), et droit de définir des directives sur le sort de tes données après ton décès.
Pour les exercer, écris à contact@apexmindset.fr. Nous répondons dans un délai d'un mois, et nous pouvons te demander un justificatif d'identité en cas de doute raisonnable. Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
Mineurs
En France, un mineur peut consentir seul au traitement de ses données à partir de 15 ans ; en dessous, l'accord d'un titulaire de l'autorité parentale est requis. Si tu as moins de 15 ans, demande à un parent ou responsable légal d'écrire avec toi. Pour rejoindre un club via Apex Club, tu confirmes avoir 15 ans ou l'accord de tes parents, et la structure s'engage à recueillir l'autorisation parentale des membres de moins de 15 ans. Notre page dédiée à la protection des mineurs détaille nos engagements.
Sécurité
Le site est servi en HTTPS (connexion chiffrée) et hébergé dans l'Union européenne. Les clés des services (IA, paiement) restent sur le serveur, jamais dans ton navigateur. Les mots de passe sont chiffrés par Supabase et ne nous sont jamais accessibles ; les paiements sont sécurisés par PayPal. Les courriels reçus ne sont accessibles qu'à l'éditeur. Le Coach IA n'est pas un professionnel de santé et ne remplace pas un avis médical.
Évolution du service
Les comptes utilisateurs et l'abonnement Pro sont progressivement introduits. L'espace pour clubs et établissements (Apex Club) touche à des données de bien-être, plus sensibles : il repose sur un consentement facultatif et révocable, des moyennes de groupe uniquement (jamais sous 5 personnes) et l'autorisation parentale des moins de 15 ans. Tu seras informé de tout changement important.