Politique de confidentialité

Mon Ami Zen est une application générale de bien-être. Elle peut être utilisée gratuitement sans compte ; certaines fonctions Premium utilisent un compte facultatif. Nous appliquons des principes de minimisation, de consentement explicite et de traitement local lorsque cela est possible.

1. Responsable

Responsable : David Clement — éditeur de Mon Ami Zen
Site : monamizen.fr
Contact : contact@monamizen.fr

2. Utilisation gratuite et données locales

Le mode gratuit ne nécessite ni compte ni connexion. L'onboarding, les préférences, routines, favoris, historique, progression, reprise et certains contextes de bien-être peuvent rester sur l'appareil. Ils sont supprimables en effaçant les données de l'application dans Android ou en désinstallant l'application.

3. Compte Premium facultatif

Un compte Premium utilise une adresse e-mail vérifiée par un code à usage unique. Aucun mot de passe n'est stocké. Le serveur conserve l'identifiant du compte, l'e-mail normalisé, les empreintes cryptographiques des jetons et les informations techniques de sessions et appareils. Brevo traite l'adresse destinataire et le message transactionnel nécessaires à l'envoi du code.

Avec un consentement distinct, la synchronisation peut concerner la progression, certaines préférences, l'historique autorisé et l'import invité. Se déconnecter ou arrêter la synchronisation ne supprime pas les données déjà associées au compte.

4. Fonctions Premium personnalisées

La mémoire Premium conserve uniquement des préférences structurées et bornées. Les parcours et audios personnalisés peuvent conserver des objectifs, paramètres de génération, progression, segments et références de lecture liés au compte. Ces données sont supprimées avec le compte. Un audio validé comme ressource éditoriale partagée peut être conservé après dissociation irréversible de son job source et sans lien avec le compte.

5. Conversation Premium et intelligence artificielle

La Conversation Premium peut envoyer à OpenAI le message en cours et un contexte récent borné nécessaires à la réponse. L'e-mail, les jetons d'authentification, les identifiants de compte, les données Health brutes et les insights Studio ne sont pas envoyés. Mon Ami Zen ne conserve pas les fils ni les messages de conversation dans sa base de comptes. Des résultats techniques sans contenu peuvent être conservés 30 jours pour diagnostiquer le provider.

Pour un audio personnalisé, OpenAI peut contribuer au plan éditorial et ElevenLabs à la synthèse vocale du script nécessaire. Aucun e-mail, identifiant de compte, token ou donnée Health brute n'est transmis à ces providers. L'écoute d'un contenu déjà produit n'appelle pas automatiquement ces services.

6. Santé, Health Connect et mesure du pouls

Les fonctions Health relèvent exclusivement du bien-être : elles ne réalisent aucun diagnostic, traitement ni décision médicale. L'accès en lecture à la fréquence cardiaque via Health Connect est facultatif, après consentement Mon Ami Zen et autorisation Android. Les records bruts restent sur l'appareil et ne sont envoyés ni au backend, ni à OpenAI, ni à ElevenLabs, ni aux analytics.

La caméra et le flash sont utilisés uniquement lorsque l'utilisateur choisit explicitement de prendre son pouls. Les images de la caméra et le signal PPG brut ne sont ni enregistrés ni envoyés aux serveurs de Mon Ami Zen. Le résultat est une estimation locale de bien-être.

7. Statistiques facultatives

Après consentement, Mon Ami Zen peut envoyer des événements produit limités avec un UUID aléatoire propre à l'installation. Ils ne contiennent ni e-mail, texte libre, OTP, token, humeur précise, besoin sensible, donnée Health, BPM ou signal PPG et ne sont pas reliés au compte. Google Play Install Referrer peut fournir une attribution normalisée de campagne. La rétention automatique maximale des événements est de 365 jours.

Le retrait dans Profil → Préférences → Données d'utilisation arrête les nouveaux envois, purge la file locale et demande la suppression des données serveur associées à l'installation. Cette opération est distincte de la suppression du compte.

8. Journaux techniques et sécurité

L'infrastructure peut traiter temporairement une adresse IP et des métadonnées techniques nécessaires à l'acheminement, la sécurité et la disponibilité. Les codes OTP et tokens ne sont pas stockés en clair côté serveur. Les quotas anti-abus utilisent des empreintes HMAC bornées dans le temps, sans e-mail ni adresse IP en clair.

9. Prestataires

• Google et Google Play : distribution, services Android, Install Referrer et Play Vitals ;
• OVHcloud : hébergement applicatif et PostgreSQL ;
• Cloudflare R2 : sauvegardes opérationnelles selon l'environnement ;
• Brevo : livraison des e-mails OTP ;
• OpenAI : réponses et planification éditoriale Premium contrôlées ;
• ElevenLabs : synthèse vocale de certains contenus personnalisés.

Mon Ami Zen ne vend pas les données personnelles et n'affiche pas de publicité comportementale.

10. Suppression du compte

Dans l'application : Premium → Gérer mon compte et la synchronisation → Compte facultatif → Supprimer mon compte. La suppression nécessite une session récemment authentifiée et invalide le compte, l'e-mail, l'accès Premium, les sessions et toutes les données serveur liées au compte. Une ancienne synchronisation ne peut pas les restaurer.

Hors application, une demande peut être envoyée depuis l'adresse associée au compte à contact@monamizen.fr. N'envoyez jamais de code OTP, token, mot de passe, pièce d'identité ou export. La procédure complète figure sur Suppression de votre compte et de vos données.

11. Conservation après suppression

Les sauvegardes PostgreSQL et archives manuelles ont un horizon maximal de 30 jours. Une preuve minimale pseudonymisée de l'effacement est conservée au moins pendant l'horizon de restauration afin d'empêcher la résurrection du compte ; elle ne contient ni e-mail clair, ni contenu personnel. Les effacements sont réappliqués avant toute restauration.

Les données locales invitées restent sur l'appareil. Les analytics pseudonymes, qui ne sont pas liés au compte, suivent leur propre consentement et leur propre procédure de suppression.

12. Bases juridiques et droits

Selon le traitement : exécution du service, consentement pour la synchronisation, Health et analytics facultatifs, et intérêt légitime pour la sécurité. Selon le RGPD, vous pouvez disposer de droits d'accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Contact : contact@monamizen.fr. Vous pouvez aussi saisir la CNIL.

13. Transferts et sécurité

Les communications utilisent HTTPS. Certains prestataires peuvent traiter des données hors de France ou de l'Espace économique européen ; les mécanismes contractuels applicables sont utilisés lorsqu'un transfert existe. L'accès administratif est restreint.

14. Mineurs et positionnement

Mon Ami Zen est destinée à un public général et n'est pas spécifiquement conçue pour les enfants. Elle ne remplace pas un professionnel de santé, un diagnostic ou un traitement.

15. Modifications

Cette politique évolue avec les fonctionnalités, prestataires et traitements. La date de mise à jour figure en haut de page.