Politique de confidentialité

Notre Engagement envers Votre Vie Privée

Chez rumi.coach, la vie privée n'est pas une simple case à cocher légale — c'est le fondement sur lequel l'ensemble du produit est construit. Il vous est demandé de parler honnêtement de votre vie intérieure, de vos objectifs, de vos peurs et de vos difficultés. Cela exige un environnement de confiance totale. Cette Politique de Confidentialité explique précisément ce que nous collectons, pourquoi nous le collectons, ce que nous ne collectons pas, et comment vous gardez le contrôle à tout moment.

Cette Politique s'applique à votre utilisation du site web, de l'application web, de l'application iOS et de l'application Android de rumi.coach (collectivement, le « Service »), exploités par RUMI LABS, LDA, une société à responsabilité limitée constituée au Portugal avec son siège social à Travessa Velha do Picoto 125, 3700-638 Cesar (« rumi.coach », « nous » ou « notre »).

rumi.coach est le responsable du traitement des données personnelles décrites dans cette Politique, tel que défini par le Règlement (UE) 2016/679 (le Règlement Général sur la Protection des Données, « RGPD »).

1. Quelles données nous collectons et pourquoi

1.1 Données que vous fournissez lors de l'inscription au compte

Lorsque vous créez un compte rumi.coach, nous vous demandons les informations suivantes :

Nous ne vous demandons pas votre nom légal complet, votre numéro de téléphone ou votre adresse personnelle lors de l'inscription. Votre prénom préféré est le seul nom que nous détenons. (Vous pouvez éventuellement ajouter un numéro de téléphone plus tard — voir la Section 1.2.)

Comment vous connecter : Vous pouvez vous connecter avec votre adresse e-mail ou avec votre numéro de téléphone, auquel cas nous vous envoyons un code à usage unique — par e-mail ou par SMS — et ne stockons aucun mot de passe, ou avec Sign in with Apple ou Google Sign-In. Si vous utilisez Apple ou Google, nous recevons l'adresse e-mail et, si vous l'autorisez, le nom associé à ce compte — rien d'autre de votre profil Apple ou Google. Sign in with Apple vous permet de masquer votre adresse réelle derrière le relais privé d'Apple, et si vous le faites, l'adresse de relais est la seule que nous détenons.

Ce à quoi vous consentez lors de l'inscription : La création d'un compte vous oblige à accepter nos Conditions Générales et, séparément, à confirmer que vous comprenez que vous parlez à un coach IA — que l'audio de votre voix est envoyé à nos serveurs et traité par nos services au sein de Google Cloud afin que Rumi puisse répondre à voix haute, et que ce que vous dites est sauvegardé dans votre profil sous forme de souvenirs. L'e-mail marketing est une troisième case à cocher, entièrement facultative. Nous enregistrons la date et l'heure de chacune de ces trois décisions sur votre compte. Si vous vous connectez avec Apple ou Google, ce qui ignore le formulaire d'inscription, les mêmes trois confirmations vous sont demandées avant de pouvoir utiliser le Service.

1.2 Données collectées lors de l'utilisation du Service

Audio de la session vocale : Votre voix est traitée en temps réel pendant une session afin que Rumi puisse vous comprendre et vous répondre à voix haute. L'audio lui-même n'est jamais stocké. Il est traité en mémoire et disparaît dès la fin de votre session — nous ne conservons aucun enregistrement d'aucune session. Les mots sont transcrits au fur et à mesure que vous parlez, car c'est ainsi que le coach vous comprend, mais la transcription n'est pas conservée non plus : elle n'existe que pour la durée de la session. Ce qui subsiste après la session est décrit dans le paragraphe suivant, et il vous est demandé d'accepter cela dans l'application avant votre première session.

Souvenirs : D'après ce que vous dites, nous enregistrons de courtes notes écrites dans votre profil — les choses à retenir concernant vos objectifs, votre situation et ce qui est important pour vous. Il s'agit de texte stocké, pas d'audio, et ce sont elles qui rendent le coaching de Rumi personnel au fil du temps plutôt que de repartir de zéro à chaque session. Vous pouvez supprimer vos souvenirs seuls, sans supprimer quoi que ce soit d'autre, depuis Settings → Manage Data, et ils sont effacés lorsque vous supprimez votre compte.

Récapitulatif et aperçus de session : À la fin d'une session, nous conservons un court récapitulatif écrit et les aperçus qui en sont tirés, afin que vous puissiez revenir sur ce que vous avez travaillé. Ceux-ci sont stockés sur votre compte et vous pouvez les supprimer à tout moment.

Résultats de session (données du tableau de bord) : Les résultats structurés générés pendant vos sessions — tels que les listes d'habitudes, les feuilles de route d'objectifs, les priorités et les réflexions — sont stockés dans votre compte sur la région Google Cloud que vous avez choisie et sont visibles dans votre tableau de bord de clarté visuelle. Vous contrôlez ces données et pouvez les supprimer en tout ou en partie à tout moment.

Métadonnées de session : Nous stockons des métadonnées techniques limitées sur les sessions, y compris la date de session, la durée en minutes et les minutes déduites de votre solde. Ceci est nécessaire pour gérer avec précision votre allocation de minutes et votre facturation.

Numéro de téléphone : Un numéro de téléphone peut être votre moyen de connexion — nous envoyons un code à usage unique par SMS et vous le saisissez à la place d'un mot de passe. Lorsque votre numéro est votre identifiant de connexion, nous le conservons car le Service ne peut pas vous laisser entrer sans lui (exécution du contrat). Vous pouvez également ajouter un numéro à un compte que vous avez créé d'une autre manière ; dans ce cas, nous l'utilisons uniquement pour vous envoyer des messages SMS liés au Service, sur la base de votre consentement (Art. 6(1)(a)), et vous pouvez le supprimer à tout moment dans les paramètres de votre compte, ce qui retire ce consentement. Dans tous les cas, nous n'utilisons jamais votre numéro à des fins publicitaires et ne le partageons jamais avec des annonceurs.

Informations de paiement : Nous ne voyons ni ne stockons jamais les détails de votre carte de paiement. Les achats effectués via l'application iOS ou Android sont facturés par Apple ou Google selon leurs propres politiques de confidentialité, et tout ce que nous recevons est une confirmation qu'un achat ou un renouvellement a eu lieu — pas de numéro de carte, pas les quatre derniers chiffres, pas d'adresse de facturation. Les achats effectués sur notre site web sont facturés par Paddle en tant que commerçant officiel. RevenueCat reçoit la confirmation d'achat pour suivre ce à quoi votre compte a droit ; il ne traite jamais un paiement.

1.3 Données collectées automatiquement

Lorsque vous visitez notre site web ou utilisez le Service, nous collectons automatiquement :

Données de journal et d'appareil : Adresse IP, type et version du navigateur, système d'exploitation, type d'appareil, pages visitées et horodatages. Ces données sont utilisées pour maintenir la sécurité du service et diagnostiquer les problèmes techniques.

Données d'analyse (Google Analytics) : Nous utilisons Google Analytics pour comprendre comment les visiteurs utilisent notre site web (et non l'expérience in-app). Google Analytics collecte des données telles que les pages visitées, le temps passé sur la page, la localisation géographique approximative (déduite de l'adresse IP) et des informations sur l'appareil/le navigateur. Ces données sont agrégées et utilisées uniquement pour améliorer le site web. Nous avons activé l'anonymisation des IP dans notre configuration Google Analytics.

Analyse de produit au sein de l'application (PostHog, Mixpanel, Firebase Analytics) : Pour comprendre comment l'application est réellement utilisée et où les utilisateurs rencontrent des difficultés, nous enregistrons les écrans que vous ouvrez et les actions que vous effectuez — une session démarrée, un paywall affiché, un engagement créé. Parallèlement à ces événements, nous envoyons votre identifiant de compte et un petit profil : votre coach et voix choisis, votre sexe, une tranche d'âge plutôt que votre date de naissance, votre langue, votre pays, votre région de données, votre thème, votre domaine de concentration, si la configuration est terminée, et quand vous vous êtes inscrit.

Ce que les analyses in-app ne reçoivent jamais : le contenu de vos sessions. Aucun audio, aucune transcription, aucun souvenir, aucun texte du tableau de bord n'est jamais transmis à un fournisseur d'analyses — ces événements indiquent qu'un événement s'est produit et rien de ce qui a été dit.

Données de crash et de diagnostic (Firebase Crashlytics) : Si l'application plante, nous recevons le rapport de crash — modèle d'appareil, version du système d'exploitation, version de l'application et la trace de la pile technique — afin que nous puissions le corriger.

Notifications push (Firebase Cloud Messaging) : Si vous autorisez les notifications, votre appareil reçoit un jeton push que nous stockons sur votre compte et utilisons pour vous envoyer des rappels et des invites de session. La désactivation des notifications dans les paramètres de votre appareil met fin à cela.

2. Stockage et Emplacement des Données

Lors de la création du compte, vous choisissez où vos données personnelles sont stockées :

• Europe : Google Cloud europe-west1 (Belgique)
• États-Unis : Google Cloud us-central1 (Iowa)

Votre choix détermine l'emplacement principal de vos données de compte — vos sorties de Tableau de Bord, vos souvenirs, vos récapitulatifs de sessions, vos métadonnées de sessions et votre profil de compte — ainsi que la région où vos sessions vocales sont traitées en temps réel. Les services d'IA que nous utilisons fonctionnent au sein de Google Cloud dans les deux régions, de sorte que votre session est servie depuis la région que vous avez choisie. Il s'agit d'un paramètre permanent par compte. Si vous souhaitez modifier votre région de données, vous devez nous contacter à support@rumi.coach ; cela nécessitera la suppression de votre compte actuel et la création d'un nouveau.

Quelle que soit la région que vous avez choisie, l'audio vocal n'est jamais écrit sur aucun système de stockage, où que ce soit. Il atteint notre backend au sein de Google Cloud, est traité en mémoire et ne quitte pas Google Cloud.

Google Cloud est certifié ISO 27001 et SOC 2, et traite les données conformément à un Addendum sur le Traitement des Données qui respecte les exigences du RGPD.

3. Transferts Internationaux de Données

Si vous choisissez de stocker vos données aux États-Unis (Iowa), vos données personnelles seront transférées et traitées aux États-Unis, un pays dont la Commission européenne n'a pas déterminé qu'il offre un niveau de protection des données équivalent à celui de l'UE.

Pour garantir que vos données restent protégées, nous nous basons sur les clauses contractuelles types (CCT) de la Commission européenne comme mécanisme de transfert légal pour les données traitées dans la région des États-Unis. Vous pouvez demander une copie des CCT applicables en nous contactant à support@rumi.coach.

Si vous choisissez la région UE (Belgique), vos données ne quittent pas l'Espace Économique Européen.

4. Bases légales du traitement (RGPD)

Nous traitons vos données personnelles uniquement lorsque nous disposons d'une base légale pour le faire en vertu du RGPD. Les bases applicables sont :

• Exécution du contrat (Art. 6(1)(b)) : Traitement nécessaire pour vous fournir le Service — gestion de compte, livraison de sessions, Tableau de bord, facturation.
• Obligation légale (Art. 6(1)(c)) : Traitement requis par la loi — vérification de l'âge, registres de TVA, conformité aux droits des consommateurs.
• Intérêts légitimes (Art. 6(1)(f)) : Traitement nécessaire à nos intérêts commerciaux légitimes — prévention de la fraude, surveillance de la sécurité, stabilité du service — lorsque ces intérêts ne sont pas supplantés par vos droits. Nous évaluons soigneusement nos intérêts par rapport à votre vie privée dans chaque cas.
• Consentement (Art. 6(1)(a)) : Lorsque nous nous basons sur le consentement — le traitement de votre voix par l'IA décrit ci-dessous, les e-mails marketing, un numéro de téléphone facultatif, les cookies Google Analytics sur le site web — vous pouvez retirer ce consentement à tout moment sans affecter la légalité du traitement effectué avant le retrait.

Le traitement de votre voix par l'IA repose sur votre consentement. Avant votre première session, vous devez confirmer, dans une case à cocher distincte de l'acceptation des Conditions, que vous comprenez que vous parlez à un système de coaching basé sur l'IA, que l'audio de votre voix est envoyé à notre backend et traité par nos services au sein de Google Cloud afin que Rumi puisse répondre à haute voix, et que ce que vous dites est enregistré sur votre profil en tant que souvenirs. Aucune session ne peut commencer tant que vous n'avez pas donné votre consentement, et la date et l'heure de ce consentement sont enregistrées sur votre compte. Vous le retirez en supprimant votre compte, ce qui efface également vos souvenirs ; le retrait du consentement signifie que le Service ne peut plus être fourni, car parler avec un coach IA constitue l'intégralité du Service.

Nous minimisons délibérément les données sensibles : l'audio de votre voix n'est jamais stocké, nous n'effectuons pas d'identification biométrique, nous n'utilisons pas votre voix pour vous identifier, et nous ne construisons pas de profils de santé ni n'inférons de caractéristiques liées à la santé vous concernant. Cependant, ce que vous choisissez de dire lors d'une session — et toute réflexion que vous choisissez d'enregistrer sur votre Tableau de bord — peut révéler des informations sur votre bien-être émotionnel. Lorsque le contenu que vous fournissez inclut des données de catégorie spéciale (RGPD Art. 9), nous le traitons uniquement pour vous fournir le Service, sur la base de votre consentement explicite (Art. 9(2)(a)) donné lors de la création de votre compte. Vous pouvez retirer ce consentement à tout moment en supprimant le contenu pertinent ou votre compte.

5. Comment nous utilisons vos données

Nous utilisons les données que nous recueillons aux seules fins suivantes :

• Fourniture et maintien du Service : Prestation de séances de coaching vocal, génération de rapports de Tableau de bord, gestion de votre compte et traitement de la facturation.
• Gestion de votre solde de minutes : Suivi de la durée des sessions et déduction des minutes de votre forfait.
• Support client : Répondre à vos questions et résoudre les problèmes que vous nous soumettez.
• Sécurité du Service et prévention de la fraude : Détection et prévention des accès non autorisés, des abus ou de l'utilisation frauduleuse du Service.
• Conformité légale : Respect de nos obligations en vertu du droit portugais, de l'UE et du droit fiscal applicable.
• Analyse du site web : Comprendre comment les visiteurs utilisent notre site web public pour l'améliorer (via Google Analytics, avec votre consentement).
• Analyse du produit à l'intérieur de l'application : Comprendre quelles fonctionnalités sont utilisées et où les utilisateurs rencontrent des difficultés, afin que nous puissions améliorer l'application (via PostHog, Mixpanel et Firebase Analytics, et n'incluant jamais le contenu de vos sessions).
• Diagnostic des plantages : Réception des rapports de plantage afin que nous puissions corriger les défauts (via Firebase Crashlytics).
• Notifications : Envoi de rappels et d'invitations aux sessions sur votre appareil, si vous autorisez les notifications (via Firebase Cloud Messaging).
• Communications de service : Envoi d'e-mails transactionnels tels que les confirmations d'abonnement, les reçus de paiement, les avertissements de solde de minutes et les mises à jour de politique.

Nous n'utilisons pas vos données pour :

• La publicité ou le reciblage publicitaire
• La vente à des tiers
• L'entraînement de modèles d'IA (vos sessions ne sont pas utilisées pour entraîner un quelconque modèle, y compris l'IA qui alimente rumi.coach)
• Le profilage pour la prise de décision automatisée produisant des effets juridiques ou significatifs

6. Avec qui nous partageons vos données

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement dans les circonstances limitées suivantes :

Fournisseurs de services (sous-traitants) : Nous travaillons avec un petit nombre de fournisseurs tiers de confiance qui traitent les données en notre nom en vertu d'obligations contractuelles strictes :

• Google Cloud Platform — infrastructure cloud, stockage de données et services d'IA qui alimentent une session. Notre backend, vos données de compte et vos souvenirs résident tous ici, dans la région que vous avez choisie (UE — Belgique, ou US — Iowa), et la transcription vocale en temps réel ainsi que la génération de réponses par IA se produisent dans cette même région. L'audio de votre session atteint notre backend au sein de Google Cloud et y est traité ; il ne quitte pas Google Cloud. Il est traité de manière transitoire pour alimenter votre session, n'est jamais stocké sous forme audio et n'est jamais utilisé pour entraîner un quelconque modèle.
• PostHog, Mixpanel — analyse de produit pour l'application : quels écrans et actions, ainsi que le petit profil de compte décrit dans la section 1.3. Jamais le contenu de vos sessions.
• Google (Firebase Analytics, Crashlytics, Cloud Messaging) — analyse de l'application, rapports d'erreurs et livraison de notifications push.
• RevenueCat — gestion de l'état des abonnements
• Google Analytics — analyse de site web (anonymisée, avec votre consentement aux cookies)
• SMTP2GO and SendGrid — envoi d'e-mails (l'un sert de sauvegarde à l'autre)
• Twilio — envoi de SMS : vos codes de connexion uniques si vous vous connectez par téléphone, et messages de service si vous avez ajouté un numéro à votre compte

Tous les sous-traitants sont liés par des accords de traitement des données conformes au RGPD et ne peuvent traiter vos données que dans le but spécifique que nous leur indiquons. Chacun d'eux est contractuellement tenu de protéger vos données selon la même norme énoncée dans cette Politique — le même niveau de protection ou un niveau équivalent — et aucun d'entre eux n'est autorisé à utiliser vos données à ses propres fins, à les vendre ou à entraîner ses propres modèles avec. Lorsqu'un sous-traitant est utilisé, nous restons le responsable du traitement et restons responsables envers vous de ce qu'il fait avec vos données.

Plateformes de paiement (responsables du traitement indépendants) : Les achats sont facturés par Apple (App Store), Google (Google Play), ou Paddle (commerçant responsable des achats sur le site web). Ces plateformes traitent vos données de paiement et de facturation conformément à leurs propres politiques de confidentialité, et rumi.coach ne reçoit ni ne stocke jamais aucun de vos détails de carte de paiement. Lorsque ces plateformes traitent des données en dehors de l'EEE, elles le font en vertu de leurs propres garanties de transfert RGPD.

Exigences légales : Nous pouvons divulguer vos données si la loi, une ordonnance judiciaire ou un autre processus légal l'exige, ou si cela est nécessaire pour protéger les droits, la sécurité ou la propriété de rumi.coach ou d'autres personnes. Nous vous informerons de toute divulgation de ce type lorsque la loi le permet.

Transferts d'entreprise : En cas de fusion, d'acquisition ou de vente de tout ou partie de notre entreprise, vos données pourront être transférées dans le cadre de cette transaction. Nous vous en informerons à l'avance et vos droits en vertu de la présente Politique continueront de s'appliquer.

7. Conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire à la finalité pour laquelle elles ont été collectées, ou tel que requis par la loi.

Lorsque vous supprimez votre compte, vos souvenirs, récapitulatifs de session, sorties du tableau de bord et détails de profil sont effacés immédiatement dans le cadre de cette demande, et en tout état de cause toutes les données personnelles sont définitivement supprimées dans un délai de 30 jours, sauf si nous sommes légalement tenus de les conserver (par exemple, les registres de paiement à des fins fiscales). Ce qui subsiste est un enregistrement de la session sans aucun contenu — sa date, sa durée et les minutes qu'elle a consommées — que nous conservons comme enregistrement commercial et de facturation et qui ne vous identifie plus.

8. Cookies

Nous utilisons des cookies uniquement sur notre site web public. Nous n'utilisons pas de cookies à l'intérieur de l'application de coaching, au-delà de ce qui est strictement nécessaire pour l'authentification et la sécurité de la session.

Cookies strictement nécessaires : Requis pour le fonctionnement du site web et de l'application — authentification, jetons de sécurité, état de session. Ceux-ci ne peuvent pas être désactivés.

Cookies d'analyse (Google Analytics) : Utilisés pour comprendre comment les visiteurs naviguent sur notre site web public. Ceux-ci ne sont placés qu'avec votre consentement via notre bannière de cookies. Vous pouvez retirer ou modifier votre consentement à tout moment via Paramètres des cookies.

Nous n'utilisons pas de cookies publicitaires, de pixels de suivi ou de cookies marketing tiers.

Les cookies que nous utilisons sont :

Les durées des cookies ci-dessus représentent la durée de vie maximale du cookie dans votre navigateur. Les données d'analyse elles-mêmes sont conservées par Google Analytics pendant un maximum de 14 mois (voir Section 7).

9. Vos droits en vertu du RGPD

En tant que personne concernée par le RGPD, vous disposez des droits suivants, que vous pouvez exercer à tout moment :

• Droit d'accès (Art. 15) : Demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification (Art. 16) : Demander la correction de données inexactes ou incomplètes.
• Droit à l'effacement (Art. 17) : Demander la suppression de vos données personnelles (« droit à l'oubli »), sous réserve de nos obligations légales de conservation.
• Droit à la limitation du traitement (Art. 18) : Demander que nous limitions le traitement de vos données dans certaines circonstances.
• Droit à la portabilité des données (Art. 20) : Demander vos données dans un format structuré et lisible par machine pour les transférer à un autre service.
• Droit d'opposition (Art. 21) : Vous opposer au traitement fondé sur des intérêts légitimes, y compris tout marketing direct.
• Droit de retirer votre consentement : Lorsque le traitement est fondé sur le consentement (par exemple, les cookies d'analyse), vous pouvez le retirer à tout moment.
• Droit de ne pas faire l'objet d'une décision individuelle automatisée (Art. 22) : Nous ne prenons aucune décision automatisée produisant des effets juridiques ou significatifs à votre égard.

Comment exercer vos droits : Vous pouvez exercer l'un des droits ci-dessus via les paramètres de votre compte ou en nous contactant à support@rumi.coach. Nous vous répondrons dans un délai de 30 jours. Nous pouvons vous demander de vérifier votre identité avant de traiter votre demande.

Droit d'introduire une réclamation : Si vous estimez que nous n'avons pas traité vos données de manière licite, vous avez le droit d'introduire une réclamation auprès de l'autorité portugaise de protection des données :

Comissão Nacional de Proteção de Dados (CNPD)
Rua de São Bento, 148-3º
1200-821 Lisboa, Portugal
www.cnpd.pt

Vous pouvez également contacter l'autorité de protection des données de votre pays de résidence si vous êtes situé dans un autre État membre de l'UE.

10. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre l'accès non autorisé, la perte, l'altération ou la destruction. Celles-ci incluent :

• Chiffrement des données en transit (TLS) et au repos (AES-256) sur Google Cloud
• Contrôles d'accès limitant les personnes de notre équipe pouvant accéder aux données personnelles
• Audits de sécurité réguliers
• Traitement de l'audio vocal uniquement en mémoire, sans opérations d'écriture sur un système de stockage

Aucun système n'est parfaitement sécurisé. Si nous prenons connaissance d'une violation de données susceptible d'affecter vos droits et libertés, nous en informerons la CNPD dans les 72 heures et vous en informerons sans délai excessif, comme l'exigent les articles 33 à 34 du RGPD.

11. Confidentialité des enfants

Le Service n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles de personnes de moins de 16 ans. Si nous apprenons que nous avons par inadvertance collecté des données d'un utilisateur de moins de 16 ans, nous supprimerons ces données et fermerons le compte rapidement. Si vous pensez qu'un enfant de moins de 16 ans a créé un compte, veuillez nous contacter à support@rumi.coach.

12. Modifications à cette politique

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Si nous apportons des modifications substantielles, nous vous en informerons par e-mail au moins 14 jours avant l'entrée en vigueur de la nouvelle politique. La politique mise à jour sera toujours disponible à l'adresse rumi.coach/privacy-policy. Votre utilisation continue du Service après la date d'entrée en vigueur constitue l'acceptation de la politique mise à jour. Si vous n'êtes pas d'accord, vous pouvez supprimer votre compte avant l'entrée en vigueur des modifications.

13. Contact

Pour toute question liée à la confidentialité, demande de personne concernée ou préoccupation, veuillez nous contacter :

RUMI LABS, LDA
Travessa Velha do Picoto 125, 3700-638 Cesar
Cesar, Portugal

E-mail : support@rumi.coach
Site web : rumi.coach/support

Nous nous engageons à répondre à toutes les demandes concernant la confidentialité dans un délai de 5 jours ouvrables.