Politique de confidentialité

Crand Natan, entrepreneur individuel, 20 La Mainguais, 44260 Savenay, France — contact@spartai.fr — 07 49 07 22 25. Le détail de l’éditeur figure dans les mentions légales.

• Votre compte : adresse e-mail, prénom, fuseau horaire. Le mot de passe n’est jamais stocké en clair : seule une empreinte est conservée.
• Ce que vous saisissez : habitudes, leurs versions et les jours cochés ; tâches ; objectif Focus Alpha et ses jalons ; sites à bloquer et plages horaires d’App Blocks.
• L’extension App Blocks : un jeton propre à l’appareil (conservé sous forme d’empreinte), le nom du navigateur et la date de la dernière synchronisation. L’extension ne lit pas votre historique de navigation : elle bloque les sites de votre liste, sans rien transmettre des pages visitées.
• L’assistant focus IA : vos messages, votre portrait et le résumé de vos habitudes et de votre objectif sont envoyés au modèle pour produire la réponse. SpartAI ne conserve pas les conversations. Il garde un portrait court de ce que vous confiez au coach (histoire, objectif, freins, quotidien, ce qui vous motive), sans détail de santé, que vous relisez, corrigez ou effacez à tout moment depuis la page Coach ; le nombre de messages du jour est compté.
• L’IA adaptative : les statistiques de vos habitudes, calculées par SpartAI, et les propositions d’ajustement qui en découlent, avec votre réponse (acceptée ou refusée).
• Motivation : le temps de visionnage des vidéos courtes, par jour.
• Les rappels : pour chaque appareil sur lequel vous les activez, l’adresse d’envoi fournie par votre navigateur et ses clés de chiffrement, le nom du navigateur et du système. S’y ajoute la trace des rappels déjà envoyés, qui évite de vous prévenir deux fois. Aucun contenu de notification n’est conservé.
• Vos messages : l’adresse e-mail et le texte envoyés depuis la page Contact.
• L’application iPhone — rappels : si vous activez les rappels sur votre téléphone, Apple nous remet un identifiant d’envoi propre à cet appareil, que nous conservons avec le modèle du téléphone et la date du dernier rappel. Cet identifiant ne sert qu’à faire arriver vos notifications ; il ne permet ni de vous localiser, ni de vous suivre ailleurs.
• L’application iPhone — abonnement : un abonnement souscrit sur l’App Store nous est connu par l’identifiant de transaction que nous transmet Apple, avec le produit, le statut et la date de renouvellement. Aucune donnée de paiement ne nous parvient : elles restent chez Apple.
• L’application iPhone — blocage d’applications : les applications que vous choisissez de bloquer ne quittent jamais votre téléphone. iOS ne nous en communique que des jetons opaques, illisibles et valables sur ce seul appareil, conservés dans l’espace protégé de l’application. SpartAI ne sait pas quelles applications vous avez choisies, ni combien de temps vous les utilisez : aucune donnée d’usage ne nous est transmise.
• Votre abonnement : plan, dates d’essai et de renouvellement, date et version des conditions de vente acceptées, identifiants Stripe du client et de l’abonnement. Les données de carte bancaire sont saisies chez Stripe : SpartAI ne les voit ni ne les conserve.
• Données techniques : cookies de session nécessaires à la connexion, et journaux techniques de l’hébergeur (adresse IP, date, page demandée) utilisés pour la sécurité.

• Fournir le service, votre compte et les fonctions Premium que vous utilisez — exécution du contrat.
• Gérer l’abonnement, l’essai et son rappel avant prélèvement — exécution du contrat.
• Conserver la preuve de l’acceptation des conditions de vente et les pièces de facturation — obligation légale.
• Répondre à vos messages — intérêt légitime à traiter les demandes qui nous sont adressées.
• Protéger le service contre les abus et les intrusions — intérêt légitime.
• Mesurer, sans les relier à une publicité, les démarrages, conversions et annulations d’essai — intérêt légitime à améliorer l’offre.

Aucune décision produisant un effet juridique ne repose sur un traitement automatisé : l’IA adaptative propose, et rien ne change dans vos habitudes sans votre accord.

• Compte et données de l’application : tant que le compte existe. Vous pouvez le supprimer à tout moment depuis Paramètres → Supprimer mon compte : ses données sont alors effacées immédiatement, puis disparaissent des sauvegardes techniques de l’hébergeur au fil de leur rotation.
• Messages envoyés depuis la page Contact : 12 mois, puis effacement automatique.
• Compteurs d’usage (messages à l’assistant, temps de vidéo) : 90 jours, puis effacement automatique.
• Trace des rappels envoyés : 90 jours, puis effacement automatique. Un appareil désactivé, ou qui ne répond plus, est retiré immédiatement.
• Pièces de facturation : 10 ans, comme l’impose le code de commerce ; elles sont émises et conservées par Stripe.
• Journaux techniques de l’hébergeur : selon la durée fixée par celui-ci, limitée à la sécurité.

Seul l’éditeur accède à vos données, et uniquement pour faire fonctionner le service ou répondre à une demande. Chaque compte est cloisonné en base : aucun utilisateur ne peut lire les données d’un autre.

Nous nous appuyons sur des prestataires, qui agissent sur nos instructions :

• Supabase Inc. — authentification et base de données, hébergées à Paris.
• Vercel Inc. — hébergement du site et de l’application.
• Stripe — paiement de l’abonnement Premium souscrit sur le web, et portail de gestion.
• Apple — abonnement souscrit depuis l’application iPhone, et acheminement des rappels vers votre téléphone.
• Resend — envoi des courriers de service : la bienvenue à l’ouverture du compte, puis à l’arrivée dans Premium, et le rappel avant la fin de l’essai.
• OpenRouter Inc. — acheminement des demandes de l’assistant focus IA et de l’IA adaptative vers le fournisseur du modèle de langage (Google, par défaut). Seuls les fournisseurs qui s’engagent à ne pas réutiliser les données pour entraîner leurs modèles sont autorisés.
• Google Ireland Ltd (YouTube) et TikTok Technology Ltd (Irlande) — lecture des vidéos de la page Motivation, selon la plateforme d’origine de chaque vidéo. Le lecteur ne se charge qu’au moment où vous lancez une vidéo.

La communauté SpartAI, réservée aux abonnés Premium, est une Communauté WhatsApp que vous rejoignez vous-même, si vous le souhaitez, par un lien d’invitation. Votre numéro de téléphone y est masqué pour les autres membres ; l’éditeur, qui l’administre, peut le voir. Ce qui s’y échange relève des conditions et de la politique de confidentialité de WhatsApp (Meta).

Vos données applicatives sont hébergées dans l’Union européenne. Vercel, Supabase, Stripe, Resend, OpenRouter et Google étant des sociétés américaines ou liées à des sociétés américaines, certaines opérations peuvent impliquer un accès depuis les États-Unis. Ces transferts reposent sur le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère, et à défaut sur les clauses contractuelles types de la Commission européenne.

SpartAI n’utilise que les cookies strictement nécessaires à la connexion à votre compte, et garde dans votre navigateur votre préférence d’affichage. Aucun cookie de mesure d’audience ni de publicité n’est déposé par SpartAI.

L’application iPhone conserve ses réglages dans un espace de stockage qui lui est propre, sur votre appareil : la sélection d’applications à bloquer, vos plages horaires et l’identifiant d’envoi des rappels. Rien n’en sort, et tout disparaît avec l’application.

Les vidéos de la page Motivation sont lues par le lecteur de leur plateforme d’origine : YouTube, en mode « confidentialité renforcée », ou TikTok. Le lecteur n’est chargé qu’après votre clic sur « Lancer la vidéo », qui vaut consentement : la plateforme concernée peut alors enregistrer des informations sur votre appareil. Le nom de la plateforme est indiqué avant le clic, et sans ce clic rien n’est chargé chez elle.

Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, en limiter le traitement ou vous y opposer, et retirer à tout moment un consentement donné. Écrivez à contact@spartai.fr ou passez par la page Contact ; nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Les échanges sont chiffrés (https), les mots de passe et les jetons d’appareil ne sont conservés que sous forme d’empreinte, et chaque ligne de la base est réservée à son propriétaire par des règles d’accès appliquées par la base elle-même.