Dernière mise à jour : 4 novembre 2026

Politique de confidentialité

En bref : ton journal d'émotions, ton plan d'action et tes réglages restent sur ton appareil. Pas de compte, pas de cookie, pas de pub, pas de traceur. Le serveur ne reçoit que ce qu'il faut pour les fonctions IA et pour limiter les abus.

Qui est responsable ?

Tdhappi est édité par Fawzi, indépendant à titre principal, Brabant flamand (Belgique). Responsable du traitement : Derfouf Fawzi. N° d'entreprise / TVA : BE 0645.860.444, Meise, Belgique. Contact pour toute question sur tes données : lesav_oir@hotmail.com.

1. Ce qui reste sur ton appareil

L'app enregistre dans le stockage local de ton navigateur (localStorage) : tes entrées d'émotions (émotion, intensité, date et heure, déclencheur si tu l'écris), ton plan d'action, le thème, la langue, un identifiant d'appareil aléatoire, ta clé de licence Premium et ton jeton d'essai si tu en as, ton accord pour l'analyse IA s'il a été donné, et le compteur de découpages gratuits du jour. Le service worker garde aussi une copie des fichiers de l'app pour qu'elle marche hors ligne (aucune donnée personnelle).

Ces données ne nous sont pas envoyées et nous n'y avons pas accès. Elles restent jusqu'à ce que tu les effaces : vide les données du site dans ton navigateur (ou désinstalle l'app) pour tout supprimer. Comme c'est purement local et nécessaire au fonctionnement, aucun consentement aux cookies n'est requis.

2. Découpage de tâches (IA)

Quand tu cliques sur « Découper », le texte de ta tâche est envoyé à notre serveur (Netlify), puis à l'API Gemini de Google (modèle Gemini Flash) pour générer les étapes. Ton nom n'est pas envoyé. N'écris pas d'informations personnelles dans la tâche si tu ne veux pas les partager. Nous ne conservons pas le texte : il n'est ni enregistré ni journalisé par nos fonctions. Google le traite selon les conditions de l'API Gemini payante : ces données ne sont pas utilisées pour entraîner ses modèles. Base légale : exécution du service que tu demandes (art. 6.1.b RGPD).

3. Analyse de tes patterns (IA, Premium)

Si tu lances l'analyse, jusqu'à 20 de tes entrées de la période choisie (jour, heure, émotion, intensité, déclencheur) sont envoyées à notre serveur puis à l'API Gemini de Google. Rien n'est conservé de notre côté. Comme il s'agit de données qui peuvent concerner ta santé, cet envoi ne se fait qu'après ton consentement explicite : avant la première analyse, tu dois cocher une case d'accord (art. 9.2.a RGPD). Cet accord est enregistré uniquement sur ton appareil (avec sa date) ; tu peux le retirer à tout moment via « Retirer mon accord pour l'analyse IA » sous le bouton d'analyse, et aucune analyse n'est alors possible sans nouvel accord. Tu peux ne jamais utiliser cette fonction.

4. Quota gratuit et essai Premium

Pour limiter les abus (3 découpages gratuits par jour, un essai de 7 jours par réseau), notre serveur calcule une empreinte (hachage SHA-256 avec une clé secrète, tronquée) de ton adresse IP (réseau /64 pour l'IPv6) et de l'identifiant aléatoire de ton appareil. Seules ces empreintes sont stockées dans Netlify Blobs, avec un compteur par jour, ou la date de début de l'essai. Ton adresse IP n'est pas enregistrée en clair. Une purge automatique quotidienne supprime les compteurs de plus de 2 jours et les empreintes d'essai de plus de 30 jours. Base légale : intérêt légitime à prévenir les abus d'un service gratuit (art. 6.1.f RGPD).

Le jeton d'essai est signé par le serveur et ne contient qu'une date de début, une date de fin et un nombre aléatoire.

5. Paiement et licence (Polar)

Le paiement de Premium se fait sur le site de Polar (Polar Software, Inc.), qui agit comme vendeur (Merchant of Record) : c'est Polar qui collecte ton e-mail, tes données de paiement et de facturation et qui gère la TVA, selon sa propre politique de confidentialité. Nous ne voyons jamais ta carte. Ta clé de licence est gardée sur ton appareil et envoyée à notre serveur à chaque appel IA, qui la vérifie auprès de l'API de Polar (gardée 5 minutes en mémoire, pas enregistrée). Base légale : exécution du contrat (art. 6.1.b RGPD).

6. Hébergement et journaux techniques

Le site est hébergé par Netlify, Inc. Comme tout hébergeur, Netlify traite ton adresse IP et des informations techniques (navigateur, pages demandées) pour servir le site et le sécuriser, et garde des journaux techniques pendant une durée limitée fixée par Netlify. Nos fonctions ne journalisent ni tes textes ni ton IP. Base légale : intérêt légitime (art. 6.1.f RGPD).

7. Pas de traceurs

Aucun cookie, aucune mesure d'audience, aucune publicité, aucun réseau social intégré. La police d'écriture est hébergée chez nous (pas de Google Fonts). C'est pour ça qu'il n'y a pas de bannière cookies.

8. Destinataires et transferts hors UE

• Netlify, Inc. (hébergement, fonctions, Netlify Blobs) — États-Unis
• Google (API Gemini) — tâches et entrées envoyées à l'IA
• Polar Software, Inc. (paiement, licences) — États-Unis

Ces prestataires peuvent traiter des données hors de l'Union européenne. Ces transferts s'appuient sur le Data Privacy Framework UE–États-Unis et/ou les clauses contractuelles types de la Commission européenne. Nous ne vendons aucune donnée.

9. Tes droits

Tu as le droit d'accéder à tes données, de les rectifier, de les effacer, d'en limiter le traitement, de t'opposer au traitement fondé sur l'intérêt légitime, à la portabilité, et de retirer ton consentement à tout moment. Comme nous ne connaissons ni ton nom ni ton adresse IP en clair, nous ne pouvons généralement pas t'identifier dans nos données ; écris-nous quand même, on t'aidera. Pour les données de paiement, adresse-toi aussi à Polar. Réponse sous un mois.

Tu peux aussi porter plainte auprès de l'Autorité de protection des données (APD) : rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

10. Mineurs et changements

Tdhappi s'adresse aux adultes. Si cette politique change, la date en haut de page sera mise à jour.