Mise à jour le 30 septembre 2026
Politique de confidentialité
Aurore écrit des méditations à partir de ce que tu lui confies. Cette page explique, sans détour, ce que nous gardons, pourquoi, avec qui, et comment tout supprimer.
1. Qui est responsable
Le responsable du traitement est Michaël Joseph, entrepreneur individuel (537 848 582 R.C.S. Meaux), 11 chemin des Thuilliers, 77400 Thorigny-sur-Marne, éditeur de l'application — voir les mentions légales. Contact pour toute question relative à tes données : contact@auroremeditation.com.
2. Les données que nous traitons
| Données | Pourquoi | Base légale | Durée |
|---|---|---|---|
| Adresse e-mail | Créer ton compte et te connecter (code envoyé par e-mail), t'écrire quand ton programme est prêt ou qu'un paiement n'est pas passé | Exécution du contrat | Vie du compte |
| Adresse e-mail (rappels sur tes séances) | Te dire chaque mois où en est ton solde de séances, te prévenir avant qu'un lot expire, avant une reconduction annuelle, et avant qu'une conversation laissée sans programme soit effacée | Intérêt légitime — désactivable à tout moment dans l'application (Compte → E-mails) ou par le lien en pied de chaque e-mail | Vie du compte |
| Adresse e-mail (un mot d'Aurore) | Te rappeler qu'une séance t'attend, ou qu'un programme prêt n'a pas encore été écouté | Consentement — case non cochée à l'inscription, retirable à tout moment dans l'application ou par le lien en pied de chaque e-mail | Jusqu'au retrait du consentement |
| Journal des e-mails envoyés (type, date) | Ne jamais t'envoyer deux fois le même rappel | Intérêt légitime | Vie du compte |
| Prénom (facultatif) | Personnaliser la conversation avec Aurore | Exécution du contrat | Vie du compte |
| Contenu de tes conversations avec Aurore | Comprendre ton besoin et écrire ton programme | Exécution du contrat ; pour ce qui toucherait à ta santé, ton consentement explicite, demandé avant ton premier message (RGPD, article 9), retiré en supprimant ton compte | Vie du compte |
| Programmes, séances et fichiers audio générés | Te les faire écouter | Exécution du contrat | Vie du compte |
| État d'abonnement et achats (App Store, Google Play) | Gérer ton abonnement et tes droits d'accès | Exécution du contrat, obligations comptables | Vie du compte, puis 10 ans pour les pièces comptables |
| Journal d'usage des modèles (volume de texte généré, coût) | Suivi des coûts et lutte contre les abus | Intérêt légitime | 13 mois, anonymisé à la suppression du compte |
| Jetons de session, codes de connexion | Sécurité de l'accès | Intérêt légitime | Code valable 10 minutes, effacé sous 2 jours ; session : 180 jours |
| Conversations laissées sans programme | Te permettre de reprendre une conversation commencée | Exécution du contrat | 30 jours, puis effacement automatique |
Une tâche automatique s'exécute chaque nuit et efface ce qui n'a plus lieu d'être gardé : les conversations abandonnées au bout de 30 jours, les codes de connexion au bout de 2 jours, et les semaines d'un programme écrit pendant un essai gratuit jamais suivi d'un abonnement, 30 jours après la fin de l'essai (les semaines couvertes par l'essai restent). Ce qui n'existe plus ne peut pas être perdu.
Nous ne te demandons jamais de diagnostic. Ce que tu racontes à Aurore peut pourtant toucher à ta santé ou à ta vie intime : c'est pourquoi l'application te demande ton accord avant ton premier message, et l'enregistre avec sa date. Si tu évoques un sujet sensible dans la conversation, Aurore le reformule en un état ressenti général et ne l'utilise que pour écrire ta séance. Pour t'accompagner d'un programme à l'autre, Aurore relit au début de chaque conversation le titre, l'objectif, ce que tu as écouté et la conversation qui a mené à chacun de tes trois derniers programmes, jamais le texte des séances : tu peux lui demander de partir de zéro, et un programme mis de côté ou supprimé sort de sa mémoire. Nous n'utilisons ni publicité, ni traceurs, ni analyse comportementale ; le site ne dépose aucun cookie.
3. Ce qui est automatisé
Aurore est une intelligence artificielle (règlement européen sur l'IA, article 50). La conversation et les textes des séances sont produits par un modèle de langage (Claude, Anthropic) à partir de tes réponses ; sa voix est générée par ElevenLabs. Aucune décision produisant un effet juridique ou significatif n'est prise à ton égard de manière automatisée : tu choisis ce que tu écoutes et tu peux tout supprimer.
4. Avec qui les données sont partagées
Uniquement des prestataires techniques, chacun pour une tâche précise et sous contrat :
| Prestataire | Rôle | Données | Lieu |
|---|---|---|---|
| OVH (France) | Hébergement des serveurs, de la base de données et des fichiers audio | Toutes | France |
| Anthropic | Génération des textes (conversation, séances) | Contenu des conversations, prénom | États-Unis, clauses contractuelles types ; pas d'entraînement sur nos données |
| ElevenLabs | Synthèse de la voix | Texte des séances | États-Unis, clauses contractuelles types |
| RevenueCat | Suivi des achats intégrés faits sur l'App Store et Google Play | Identifiant de compte Aurore (aléatoire, sans e-mail ni prénom), historique des achats transmis par le store | États-Unis (clauses contractuelles types de la Commission européenne) |
| Apple | Achat intégré des abonnements sur iPhone | Identifiant de transaction | Selon Apple |
| Sentry (Functional Software, Inc.) | Signalement des erreurs techniques, pour les corriger | Route appelée, code d'erreur, identifiant de compte. Jamais le contenu d'une conversation, d'une séance, ni une adresse e-mail | Union européenne (Francfort) |
| Resend | Envoi des e-mails (code de connexion, programme prêt, paiement, rappels) | E-mail, prénom. Jamais le contenu d'une conversation ni d'une séance | Union européenne |
| Scaleway (France) | Copie de sauvegarde hors site, pour qu'un incident sur le serveur principal ne fasse pas tout perdre | Sauvegarde de la base, chiffrée avant de quitter le serveur et illisible par l'hébergeur ; copie des fichiers audio | France (Paris) |
5. Tes droits
Tu peux accéder à tes données, les rectifier, les faire effacer, en demander la portabilité, t'opposer à un traitement ou en limiter l'usage. La suppression complète du compte se fait directement dans l'application (Compte → Supprimer mon compte) : elle efface ton e-mail, ton prénom, tes conversations, tes programmes et leurs fichiers audio, et résilie ton abonnement ; leurs copies de sauvegarde disparaissent dans les 30 jours. Pour toute autre demande : contact@auroremeditation.com. Tu peux aussi saisir la CNIL (cnil.fr).
6. Sécurité
Connexion sans mot de passe par code à usage unique ; jetons de session stockés hachés ; fichiers audio servis par des liens signés à durée limitée ; transport chiffré (TLS) partout.
La base est sauvegardée chaque nuit et conservée 30 jours. Chaque sauvegarde est chiffrée sur le serveur, avant d'en sortir, avec une clé dont la moitié privée n'est stockée sur aucun de nos serveurs : ni l'hébergeur qui garde la copie, ni quiconque accéderait à ces fichiers ne peut les lire. Une copie est déposée chez un second hébergeur, en France, pour qu'un incendie ou une panne majeure ne fasse pas disparaître la machine et ses sauvegardes en même temps. Les fichiers audio sont copiés de la même façon, sans être chiffrés : la copie suit chaque nuit ce qui a été effacé, et chez le second hébergeur un fichier effacé est gardé 30 jours au plus, puis disparaît. Trente jours après la suppression d'un compte, il n'en reste rien, sauvegardes comprises.
7. Mineurs
L'application s'adresse aux personnes de 16 ans et plus. Un programme peut être écrit pour un proche plus jeune, sous la responsabilité de l'adulte titulaire du compte.
8. Évolutions
Cette politique peut évoluer avec le service ; la date en tête de page fait foi et toute modification substantielle est annoncée dans l'application.