Privacy Policy

Qui nous sommes

Eligna est une application de coordination de la vie personnelle qui vous aide à tenir vos objectifs, vos habitudes et votre quotidien. Elle est exploitée par TRANSLOGISTIKA ES Ltd (« Eligna », « nous », « notre », « nos »). La présente politique explique ce que nous collectons, pourquoi, qui d’autre est impliqué et le contrôle dont vous disposez. Elle doit être lue conjointement avec nos Conditions générales, notre Politique relative aux cookies et notre Politique d’utilisation acceptable. Les coordonnées complètes de notre société figurent à la fin de la présente politique.

Questions ou demandes : privacy@eligna.app.

Qui peut utiliser Eligna

Vous devez avoir au moins 13 ans pour utiliser Eligna. Les personnes âgées de 13 à 17 ans peuvent disposer d’un Compte Ado (Teen Account) dès lors qu’un parent ou représentant légal l’a approuvé ; la section « Comptes Ado » ci-dessous explique ce qui diffère pour elles. Les Comptes Ado ne sont pas disponibles au Brésil, ni sur notre site Internet pour les personnes situées aux États-Unis.

Si vous nous indiquez lors de votre inscription que vous avez moins de 13 ans, nous ne créons pas de compte et nous ne conservons aucun élément saisi. Si vous avez commencé avec Google ou Apple, l’enregistrement de connexion que cela crée de notre côté est supprimé au même moment. Si nous apprenons par la suite qu’un titulaire de compte a moins de 13 ans, nous fermons le compte et supprimons ses données, y compris l’enregistrement que nous conservons habituellement pour empêcher les essais gratuits répétés.

Ce que nous collectons

• Compte : votre adresse e-mail et votre nom d’affichage.
• Photo de profil, si vous en ajoutez une : une photo que vous téléversez ou, si vous vous connectez avec Google, un lien vers la photo de votre compte Google. Toute personne disposant du lien vers une photo que vous téléversez peut l’ouvrir, c’est ainsi que les autres membres de votre foyer la voient. Nous la supprimons lorsque vous en téléversez une nouvelle, la retirez ou supprimez votre compte.
• Fuseau horaire : le fuseau horaire de votre appareil, enregistré automatiquement sur votre compte, afin que les rappels et les récapitulatifs quotidiens arrivent au bon moment là où vous vous trouvez.
• Tranche d’âge, si vous la fournissez : une tranche facultative que vous pouvez choisir ou effacer dans Compte et Préférences, que nous ne consultons que sous forme de totaux agrégés pour l’ensemble des utilisateurs, sur la base de votre consentement, et que nous ne déduisons jamais de votre date de naissance.
• Date de naissance : demandée à tout le monde lors de l’inscription, car les règles dépendent de l’âge : les moins de 13 ans ne peuvent pas utiliser Eligna, les 13 à 17 ans disposent d’un Compte Ado, et un Compte Ado devient un compte adulte le jour du 18e anniversaire. Nous l’utilisons pour ces règles relatives à l’âge et pour rien d’autre : ni pour le marketing, ni pour des statistiques sur nos utilisateurs.
• Genre (facultatif) : si vous choisissez de nous l’indiquer lors de l’inscription. Il n’est jamais obligatoire et, pour les adultes, il est uniquement utilisé au sein de totaux groupés pour comprendre qui utilise Eligna. Le genre du titulaire d’un Compte Ado n’est jamais utilisé de cette façon. Pour le modifier ou le supprimer, écrivez à privacy@eligna.app.
• Correction de votre date de naissance : elle ne peut pas être modifiée dans l’application, car les règles relatives à l’âge en dépendent. Si elle est incorrecte, écrivez à privacy@eligna.app ; nous pouvons vous demander un élément attestant votre âge avant de la modifier. Pour un Compte Ado, nous demandons plutôt à votre Parent de la confirmer, et nous ne demandons jamais de pièces d’identité à un adolescent.
• Approbation parentale (Comptes Ado) : l’adresse e-mail de votre Parent si vous la lui demandez depuis l’application, ainsi qu’un enregistrement de son approbation : qui l’a donnée, quand, et le texte exact accepté.
• Votre contenu personnel : les habitudes, objectifs, tâches, entrées de journal, contacts et enregistrements de finances personnelles que vous créez.
• Contenu du foyer : les corvées, listes de courses, repas, plantes, enregistrements de finances du foyer, notes administratives et messages dans le chat du foyer (avec vos réponses, modifications et réactions) que vous créez ou auxquels vous contribuez en tant que membre d’un foyer. Le chat enregistre également le moment où vous l’avez lu pour la dernière fois.
• Données d’abonnement et de facturation : la formule que vous choisissez, le statut de votre abonnement et de votre période d’essai et, pour les achats effectués sur le web, les informations de facturation traitées par Stripe (nous ne conservons pas l’intégralité de votre numéro de carte). Si vous ajoutez une carte pendant un essai gratuit, Stripe la conserve et prélève le premier paiement le jour de la fin de l’essai ; rien n’est facturé avant cette date. Pour les achats effectués via l’App Store d’Apple ou Google Play, Apple ou Google traitent votre paiement et nous recevons une confirmation du statut de votre abonnement, pas les coordonnées de votre carte.
• Données de parrainage : si vous participez à un programme de parrainage, votre code de parrainage et l’historique des parrainages et des récompenses.
• Images de reçus : si vous numérisez un reçu de courses ou une facture, nous stockons la photo et notre fournisseur d’IA la lit afin que nous puissions vous afficher les articles et le total. Les reçus peuvent être indirectement liés au paiement, dans la mesure où ils peuvent faire apparaître ce que vous avez acheté et le montant. Seuls les 10 derniers reçus par foyer sont conservés (voir Conservation et suppression de vos données).
• Photos de plantes : si vous numérisez une plante pour vérifier son état, notre fournisseur d’IA lit la photo, et celle-ci devient l’image de cette plante au sein de votre foyer.
• Jetons d’appareil (device tokens) : si vous activez les notifications push, un jeton utilisé pour les distribuer.
• Réponses lors de la résiliation : si vous résiliez une formule payante dans Eligna, le motif que vous choisissez et tout ce que vous écrivez, ainsi que la formule que vous quittez.
• Demandes d’assistance : si vous nous contactez via le formulaire d’assistance, le sujet que vous choisissez, votre message et l’adresse e-mail à laquelle vous répondre.
• Fiche de retour d’expérience : de temps à autre, Eligna pose, dans une courte fenêtre pop-up, une unique question sur ce qui vous a freiné. Si vous répondez, votre réponse nous parvient sous la forme d’une demande d’assistance, avec votre nom, votre adresse e-mail, le nom de votre foyer et son nombre de membres et, si vous êtes en période d’essai gratuit, le jour de l’essai où vous en êtes, afin que nous puissions comprendre la réponse dans son contexte.
• Retours sur les réponses de l’IA : si vous utilisez le lien « Donner son avis » sous le chat de l’IA, votre message nous parvient sous la forme d’une demande d’assistance, et nous y incluons une référence à la conversation d’où il provient afin de pouvoir examiner ce qui s’est mal passé. La référence est un identifiant de la conversation, pas une copie de celle-ci. Vos conversations sont enregistrées sur votre compte (voir ci-dessous), mais nous n’en ouvrons aucune à moins que votre message ne nous demande de l’examiner.
• Comment vous avez découvert Eligna et comment vous avez configuré votre compte : nous conservons la manière dont vous avez découvert Eligna pour la première fois (les balises de campagne sur le lien que vous avez utilisé, ou sur le lien Google Play qui a installé l’application, et le fait que vous vous soyez inscrit sur le web, Android ou iPhone) ainsi que vos réponses lors de la configuration, associées à votre compte, pour voir quels canaux et configurations aident le plus les personnes. Nous ne les présentons que sous forme de totaux. Tant que vous ne créez pas de compte, les balises restent sur votre appareil. Lorsque vous touchez l’un de nos liens vers les magasins d’applications, nous comptabilisons le clic avec ses balises de campagne et le type d’appareil, sans rien qui permette de vous identifier.
• Comptage des crédits d’IA : le nombre de crédits d’IA que vous utilisez chaque mois, comptabilisé par type de tâche (chat, numérisation de photos, analyses, récapitulatifs de journal), afin d’appliquer le forfait de votre formule et de vous montrer où vos crédits ont été utilisés.
• Analytique et diagnostics : si vous y consentez, les événements d’utilisation du produit et (facultativement) les relectures de sessions. Les diagnostics d’erreur sont collectés quel que soit le consentement, et sont minimisés. Voir les sections ci-dessous.

Données particulières (données sensibles)

Eligna ne comporte aucun champ destiné aux catégories particulières de données (parfois appelées données sensibles), telles que la santé, les convictions religieuses ou philosophiques, et nous ne vous les demandons pas. Toutefois, certaines fonctionnalités reposent sur du texte libre, notamment le journal, ainsi que le chat IA, les habitudes et les objectifs ; vous pouvez donc choisir d’y inscrire des éléments qui touchent à votre santé, votre humeur ou vos convictions. Nous reconnaissons qu’un contenu réflexif rédigé sous forme de texte libre peut constituer des données particulières, même en l’absence de champ spécifique à cet effet.

Lorsque vous saisissez un tel contenu, il s’agit d’un contenu généré par l’utilisateur, conservé au titre de vos données personnelles ordinaires. Nous ne l’utilisons pas pour établir votre profil ou pour prendre des décisions automatisées à votre sujet, et nous ne le partageons avec aucun autre membre de votre foyer.

Puisque ce que vous écrivez dans le journal ou le chat IA peut révéler votre état de santé ou d’autres données sensibles, nous le conservons et le traitons sur la base de votre consentement explicite conformément à l’article 9, paragraphe 2, point a), du RGPD du Royaume-Uni et de l’UE. Votre journal est conservé de manière privée sur votre compte, et vous êtes la seule personne à pouvoir le lire. Aucun autre membre de votre foyer ne peut le voir. Chacune de ces deux fonctionnalités sollicite ce consentement une seule fois, sur sa fiche de présentation lors de la toute première ouverture, et nous enregistrons le libellé qui vous a été présenté, sa version ainsi que la date et l’heure de votre accord. Vous pouvez le retirer à tout moment dans Compte et préférences. Le retrait du consentement pour le journal empêche toute nouvelle saisie et, après vous avoir proposé d’en télécharger une copie, supprime les entrées existantes ; le retrait pour le chat IA désactive le chat et supprime ses conversations enregistrées. Le reste d’Eligna n’est pas affecté.

Autoriser notre assistant IA à lire les entrées de votre journal et à les résumer fait l’objet d’un autre consentement explicite distinct en vertu de l’article 9, paragraphe 2, point a), car cela transmet ce que vous avez écrit à un tiers et génère de nouvelles informations à votre sujet. Accepter de tenir un journal ne vaut pas acceptation de cette fonctionnalité, et nous recueillons ce consentement en bonne et due forme plutôt que de le déduire :

• Il est désactivé par défaut. Tant que vous ne l’avez pas activé, l’assistant ne lit pas votre journal et sait uniquement combien d’entrées vous possédez et à quand remonte votre dernière saisie.
• Lorsqu’il est activé, l’assistant lit chaque entrée nouvelle ou modifiée une seule fois, rédige un résumé de deux ou trois phrases et l’enregistre avec cette entrée. Vous pouvez lire, modifier ou supprimer n’importe quel résumé. Lors des conversations, l’assistant utilise les résumés, jamais les entrées complètes.
• L’activation nécessite une confirmation affirmative et distincte dans l’application, isolée, qui n’est pas intégrée à l’acceptation de ces politiques ou des Conditions générales. Cette confirmation vous indique ce qui est partagé, à qui cela est transmis, et vous rappelle que vous pouvez changer d’avis.
• Nous enregistrons ce consentement : le libellé exact qui vous a été présenté, sa version, l’endroit où vous l’avez donné, ainsi que la date et l’heure. C’est ainsi que nous pouvons démontrer que le consentement a été éclairé et non présumé.
• Vous pouvez le retirer à tout moment dans Profil, en un seul geste, et ce retrait prend effet immédiatement. Le retrait supprime tous les résumés rédigés par l’assistant et l’empêche de lire vos entrées. Il ne supprime aucune de vos entrées de journal.

La même vigilance s’applique à la description de qui vous êtes que vous pouvez rédiger dans Profil (voir Contexte IA ci-dessous). Si cette description semble mentionner votre santé, vos convictions, vos relations ou d’autres données sensibles, l’assistant ne la reçoit pas, à moins que vous n’ayez activé l’option Mémoriser les détails sensibles. Cette option constitue un consentement explicite propre en vertu de l’article 9, paragraphe 2, point a), distinct de l’analyse du journal, recueilli et consigné de la même manière, et vous pouvez le retirer à tout moment en un seul geste.

Vous pouvez modifier ou supprimer ce contenu à tout moment, et la suppression de votre compte l’efface définitivement.

Comptes pour adolescents (13 à 17 ans)

Qui donne l’approbation. Un Compte pour adolescent ne fonctionne qu’une fois qu’un parent ou tuteur légal l’a approuvé depuis son propre compte adulte. Votre parent doit faire partie du foyer que vous rejoignez, et un Compte pour adolescent n’appartient qu’à un seul foyer ; si votre parent n’en est pas l’administrateur, l’administrateur doit également vous autoriser à entrer. Un autre adulte titulaire de l’autorité parentale à votre égard peut ajouter sa propre approbation à tout moment. Jusqu’à ce qu’ils l’approuvent, nous ne conservons que vos identifiants de connexion, votre date de naissance (et votre genre, si vous l’avez indiqué) ainsi que l’adresse e-mail de votre parent. Nous conservons une trace de cette approbation.

Ce qui est désactivé. L’assistant IA et les analyses de photos par IA sont conçus pour les adultes et sont désactivés sur un Compte pour adolescent, de sorte que rien de ce que vous écrivez n’est envoyé à notre fournisseur d’IA. Les Comptes pour adolescents sont exclus des analyses de produits, des enregistrements de sessions, des e-mails marketing et des notifications promotionnelles. Il n’y a aucun achat, essai gratuit ou parrainage.

Le consentement lié au journal. Le journal demande un consentement explicite avant d’enregistrer quoi que ce soit (voir « Données de catégories particulières »). Sur un Compte pour adolescent, il est demandé une seule fois, sous la forme d’une case à cocher lorsque vous sollicitez votre parent, avec la même phrase que sur la fiche du journal. En dessous de l’âge auquel la législation de votre pays vous permet de le donner vous-même, l’approbation de votre parent l’inclut ; nous appliquons l’âge de 16 ans, l’âge le plus élevé prévu au sein de l’UE, car nous n’enregistrons pas votre pays. La couche d’IA du journal, où l’assistant lit les entrées pour les résumer, n’est pas disponible sur un Compte pour adolescent.

Ce qui reste privé. Vos habitudes, objectifs, tâches, journal et finances personnelles vous restent strictement personnels, exactement comme pour les adultes. Votre parent ne peut pas les voir.

Notre base légale. L’approbation de votre parent ou tuteur a deux fonctions : il s’agit de son consentement à ce que vous utilisiez Eligna, ce que la loi exige en dessous d’un certain âge, et cela constitue son acceptation de nos Conditions générales en votre nom. Nous nous fondons sur cela et, lorsque la législation de votre pays permet à une personne de votre âge d’accepter elle-même, également sur notre contrat conclu avec vous.

Qui gère votre foyer. Le titulaire d’un Compte pour adolescent n’est jamais l’administrateur d’un foyer. S’il ne reste que des titulaires de Comptes pour adolescents dans un foyer, ses éléments partagés sont verrouillés et nous envoyons un e-mail aux parents. Si votre unique parent approbateur ferme son propre compte, vous disposez de 30 jours pour qu’un autre adulte titulaire de l’autorité parentale à votre égard (votre autre parent, un beau-parent ou un tuteur) vous approuve ; nous vous en informons, vous et l’administrateur de votre foyer, par e-mail, par une notification sur votre téléphone et dans les Mises à jour.

Vos droits. Vous pouvez exercer vous-même tous les droits mentionnés dans « Vos droits », et nous poser directement toute question à privacy@eligna.app. Votre parent peut supprimer votre compte, ce qui entraîne sa suppression ainsi que celle de ses données, ou retirer son approbation (vous pouvez alors télécharger une copie de vos données pendant 14 jours). Nous ne transmettons jamais à votre parent le contenu de vos espaces privés.

Le passage aux 18 ans. Le jour de vos 18 ans, votre compte devient un compte adulte ordinaire. Vos données sont conservées, l’approbation de votre parent n’est plus requise et les fonctionnalités désactivées deviennent disponibles, chacune restant désactivée jusqu’à ce que vous choisissiez de l’activer.

Comment nous utilisons vos données, et nos bases légales

• Pour fournir le Service (faire fonctionner l’application, synchroniser vos données entre vos appareils, gérer les Foyers) : pour exécuter notre contrat avec vous.
• Pour conserver votre journal, et pour conserver vos conversations de chat avec l’IA et y répondre : sur la base de votre consentement explicite en vertu de l’article 9, paragraphe 2, point a), demandé dans la fiche d’introduction de chacun d’eux (voir Données de catégories particulières ci-dessus).
• Pour personnaliser l’assistant IA avec un contexte pertinent pour vous : pour exécuter notre contrat, et, pour lire les entrées de votre journal et utiliser leurs résumés, ou pour envoyer une déclaration vous concernant qui mentionne des informations relevant de catégories particulières, sur la base de votre consentement explicite distinct.
• Pour encaisser les paiements et gérer les abonnements, les périodes d’essai et les parrainages : pour exécuter notre contrat et pour respecter des obligations légales (notamment fiscales et comptables).
• Pour envoyer les notifications push que vous avez activées, et pour vous envoyer des e-mails relatifs au service, à la sécurité et à la facturation : pour exécuter notre contrat ; les notifications push reposent sur votre consentement, que vous pouvez retirer à tout moment dans les paramètres de notification de l’application, ou dans les réglages de votre appareil ou de votre navigateur.
• Pour vous envoyer des e-mails marketing (actualités sur les produits, conseils et offres), uniquement si vous avez activé cette option : sur la base de votre consentement. Cette option est désactivée sauf si vous l’activez, lors de votre inscription, à la fin de la configuration d’Eligna, ou dans Compte et Préférences, et elle prend effet dès le moment où vous cochez la case : nous n’envoyons pas d’e-mail séparé pour vous demander de confirmer. Elle est distincte des e-mails relatifs au service, à la sécurité et à la facturation ci-dessus (que vous recevez quoi qu’il en soit car ils ne constituent pas du marketing), et vous pouvez vous désinscrire à tout moment au même endroit, ce qui prend effet immédiatement. Dès lors que vous avez dit oui, ceux-ci comprennent quelques e-mails au cours de votre premier mois pour tirer le meilleur parti d’Eligna, et un e-mail si vous vous êtes absenté pendant 3 semaines. Ils sont rédigés à partir de la façon dont vous utilisez Eligna (les sections que vous avez essayées, le nom d’une habitude, le nombre d’éléments que vous ou votre foyer avez terminés, la date de fin de votre essai), jamais à partir des mots de votre journal ou de vos messages. Nous conservons un enregistrement daté de la formulation que vous avez acceptée.
• Pour savoir si nos e-mails arrivent à destination et s’ils sont utiles : pour les e-mails liés au compte (envoyés via Resend) et les e-mails marketing (envoyés via Brevo), nous enregistrons si chacun d’eux a été distribué, ouvert et si des liens ont été cliqués, sur la base de notre intérêt légitime à savoir que nos e-mails vous parviennent et sont utiles ; nous n’utilisons ces données que pour cela, jamais pour établir un profil vous concernant.
• Pour préserver la fiabilité et la sécurité de l’application : aux fins de nos intérêts légitimes à exploiter un service sécurisé et opérationnel.
• Pour gérer les Comptes Ado : sur la base du consentement du parent ou du tuteur légal de l’adolescent et, lorsque la législation locale l’autorise, de notre contrat avec l’adolescent (voir « Comptes ado »).
• Pour appliquer les règles relatives à l’âge (date de naissance) : pour exécuter notre contrat et pour respecter nos obligations légales envers les enfants. Elle n’est utilisée pour rien d’autre.
• Pour comprendre qui utilise Eligna (le genre, s’il est renseigné, sous forme de totaux agrégés, pour les adultes uniquement) : aux fins de notre intérêt légitime à connaître nos utilisateurs ; vous pouvez vous y opposer à tout moment, ou simplement le supprimer.
• Pour identifier les canaux et configurations qui aident les utilisateurs (comment vous avez trouvé Eligna et comment vous avez effectué votre configuration, rapportés uniquement sous forme de totaux) : aux fins de notre intérêt légitime à améliorer le Service et à savoir où consacrer nos efforts. Cela ne dépend pas du choix relatif aux analyses d’audience, car ces informations sont conservées avec votre compte plutôt qu’envoyées à un fournisseur d’outils d’analyse. Vous pouvez vous y opposer à tout moment en nous contactant, et elles sont supprimées en même temps que votre compte.

Améliorer Eligna

Nous analysons la façon dont Eligna est utilisé afin de décider de ce qu’il convient de développer et de corriger par la suite. Il s’agit d’une composante continue de la façon dont nous développons le produit. Lorsque cela implique l’utilisation d’outils d’analyse de produit ou d’enregistrement de session (session replay), cela ne fonctionne que si vous l’avez activé (voir la section suivante), et nous nous fondons sur votre consentement. Lorsque nous analysons l’utilisation de manière agrégée ou anonymisée, ou que nous utilisons des diagnostics réduits au minimum pour comprendre la fiabilité, nous nous fondons sur notre intérêt légitime à améliorer le Service. Nous n’utilisons pas ces données pour vous présenter des publicités ou pour prendre des décisions automatisées à votre égard, et vous pouvez vous opposer au traitement fondé sur l’intérêt légitime à tout moment.

Statistiques, relecture de session et suivi des erreurs : vous gardez le contrôle

Les statistiques et la relecture de session sont désactivées jusqu’à ce que vous les activiez, et vous pouvez changer d’avis à tout moment dans les Préférences en matière de cookies. Nous limitons ce qui est collecté au strict minimum, nous n’utilisons aucune publicité ni aucun traçage intersites, et nous ne vendons pas vos données. Les Comptes ados sont exclus des statistiques et de la relecture de session. Le suivi des erreurs s’applique à tout le monde, car il permet de maintenir l’application en état de fonctionnement, et il est réduit au minimum.

• Statistiques sur les produits (votre choix, désactivé par défaut) : si vous l’activez, nous enregistrons les pages et fonctionnalités utilisées, par l’intermédiaire de PostHog (données stockées dans l’UE), afin de savoir ce qu’il convient d’améliorer. Pour regrouper l’activité au sein d’une session, cela inclut un identifiant d’appareil ou de session, ainsi que l’identifiant et l’adresse e-mail de votre compte. Rien ne s’exécute tant que vous ne l’avez pas activé, et refuser ne modifie en rien le fonctionnement de l’application.
• Relecture de session (un choix distinct, désactivé par défaut) : si vous l’activez, nous enregistrons la façon dont l’interface réagit lorsque vous l’utilisez, afin de repérer les écrans confus et les bogues. Elle ne peut être activée que si les statistiques le sont également. Vos textes, champs de formulaires et photos sont masqués avant que quoi que ce soit ne quitte votre appareil. Elle utilise PostHog (UE) et Sentry (États-Unis) et s’interrompt dès que vous la désactivez. Nous conservons ces enregistrements pendant une durée limitée, précisée ci-dessous sous Conservation et suppression de vos données.
• Suivi des erreurs (toujours activé, réduit au minimum) : en cas de plantage, un bref rapport d’erreur technique est envoyé à Sentry afin que nous puissions y remédier. Cela permet de préserver la fiabilité et la sécurité de l’application, et repose sur la base légale de l’intérêt légitime plutôt que sur le consentement. Il est délibérément réduit au minimum : aucune adresse IP, et aucun enregistrement de vos clics, de vos saisies ou des détails figurant dans les adresses des pages. Vous pouvez vous y opposer en nous contactant.
• Événements opérationnels (toujours activés, jamais de contenu) : quelques événements sont enregistrés sur nos serveurs, quels que soient vos choix ci-dessus, car ils participent au fonctionnement du service plutôt qu’à la mesure de votre utilisation : la taille et le coût de chaque requête d’IA, la prolongation d’un essai gratuit lorsque quelqu’un rejoint votre foyer, l’activation d’un foyer, ainsi que l’attribution, le refus ou le signalement d’une récompense de parrainage lorsqu’un compte en cumule plusieurs en peu de temps. Ils sont associés à l’identifiant de votre compte et, pour les événements relatifs au foyer, à l’identifiant de votre foyer. Ils ne contiennent rien de ce que vous avez rédigé, ni aucune donnée de catégorie particulière, et reposent sur notre intérêt légitime à assurer le fonctionnement du service et à en maîtriser les coûts. Vous pouvez vous y opposer en nous contactant. Les événements relatifs à votre abonnement ne sont enregistrés que si vous avez accepté les statistiques.

Avant de créer un compte. Si vous acceptez les statistiques, nous collectons des événements anonymes d’utilisation du produit et de consultation des pages par l’intermédiaire de PostHog. Ces données ne sont pas associées à votre identité. Elles sont uniquement liées à un identifiant d’appareil temporaire, jamais à votre nom ni à votre adresse e-mail. Si vous créez ensuite un compte, nous associons cette activité à votre compte. Si vous ne créez jamais de compte, ces événements restent anonymes et ne peuvent pas être rattachés à vous.

Qui traite vos données

Nous faisons appel à un nombre restreint de sous-traitants pour faire fonctionner Eligna. Chacun ne reçoit que ce qui lui est strictement nécessaire pour remplir sa mission.

• Supabase : notre base de données, la connexion, le stockage de fichiers et le backend. Reçoit votre compte et l’ensemble du contenu de l’application. Emplacement : Union européenne (Francfort, Allemagne).
• Google Cloud (Vertex AI) : exécute l’assistant IA pour notre compte. Reçoit, lorsque vous utilisez l’IA : votre nom, votre message, l’historique récent de vos conversations, votre présentation (« qui vous êtes ») si vous en avez rédigé une, un résumé de vos objectifs, habitudes, tâches et de votre bilan de la semaine, les éléments de votre page Aujourd’hui, les noms des personnes que vous prévoyez de voir ou avec lesquelles vous devez prendre des nouvelles, le nom de votre foyer ainsi que les corvées, repas, plantes et démarches administratives à venir au sein de celui-ci, un résumé de votre situation financière sous forme de montants globaux uniquement (dépenses du mois en cours, part consommée de chaque budget, objectifs d’épargne et votre solde net au sein du foyer, sans jamais inclure le montant d’un paiement individuel), le pays de votre connexion afin de pouvoir vous indiquer le service d’assistance téléphonique approprié, ainsi que les photos que vous lui demandez d’analyser (tickets de caisse, factures et photos de plantes) ; et, uniquement si vous avez activé les analyses de journal, le texte des entrées de journal nouvelles ou modifiées (afin d’en rédiger des résumés) ainsi que ces résumés. Emplacement : Google Cloud au sein de l’Union européenne. Google conserve la requête et la réponse pendant une durée maximale de 30 jours afin de détecter d’éventuels abus du service, puis les supprime, à moins qu’une enquête de sécurité ou que la loi ne l’exige autrement. Google n’utilise pas ces données pour entraîner ses modèles. Les modèles eux-mêmes, les modèles Claude d’Anthropic, sont développés par Anthropic, mais vos messages sont transmis à Google et non à Anthropic ; Anthropic n’a donc pas la qualité de sous-traitant pour vos données.
• PostHog : analyse de produit et enregistrement de session (session replay, uniquement si vous y consentez). Reçoit les événements d’utilisation, les pages consultées, ainsi que l’identifiant de votre compte et votre adresse e-mail comme identifiant. Emplacement : Union européenne (cloud UE).
• Sentry : surveillance des erreurs et enregistrement de session (uniquement si vous y consentez). Reçoit les rapports de plantage et d’erreurs ; les enregistrements de session uniquement avec votre consentement. Emplacement : États-Unis (données stockées dans la région États-Unis de Sentry, même si elles sont reçues via un point de terminaison situé dans l’UE).
• Stripe : gère les paiements lorsque vous vous abonnez sur le web. Reçoit vos données de paiement, votre adresse e-mail et votre nom. Emplacement : États-Unis.
• Google (Firebase Cloud Messaging) : délivre les notifications push sur vos appareils et votre navigateur, si vous les activez. Reçoit le jeton de votre appareil (device token) et le contenu de chaque notification (par exemple un aperçu de message ou le titre d’un rappel). Emplacement : États-Unis / mondial, encadré par les clauses contractuelles types de l’Addendum relatif au traitement des données de Google Cloud.
• Google (Google Analytics), pour notre site web uniquement. Comptabilise les visites sur notre site web public, et uniquement si vous l’autorisez dans le bandeau de cookies. Reçoit : les pages que vous visitez sur le site web, le site d’origine, le type de votre appareil et de votre navigateur, ainsi que votre pays approximatif. Il ne reçoit aucun élément provenant de l’intérieur de l’application, et les signaux Google (Google signals) ainsi que les fonctionnalités publicitaires sont désactivés. Base juridique : votre consentement, que vous pouvez retirer à tout moment via Paramètres des cookies au bas de chaque page. Données conservées pendant 2 mois. Le service est fourni par Google Ireland Limited ; les données peuvent être traitées par Google LLC aux États-Unis, en vertu des conditions de traitement des données de Google, qui incluent les clauses contractuelles types de l’UE, et de la certification de Google LLC au cadre de protection des données UE-États-Unis (Data Privacy Framework).
• Resend : envoie les e-mails transactionnels (reçus, réinitialisations de mot de passe, avis relatifs au service et à la facturation, et invitations au foyer que vous envoyez). Reçoit l’adresse e-mail du destinataire et le contenu du message. Emplacement : États-Unis.
• Brevo (Sendinblue SAS) : envoie les e-mails promotionnels, et uniquement si vous les avez sollicités. Reçoit votre adresse e-mail, votre statut d’inscription (opt-in) et, pour chaque e-mail qui vous est envoyé, cet e-mail lui-même : votre prénom et les mentions relatives à votre utilisation d’Eligna, telles que le nom d’une habitude, le nombre d’éléments accomplis ou la date de fin de votre essai. Emplacement : Union européenne (infrastructure centrale en France et en Belgique). Brevo fait appel à ses propres prestataires situés hors de l’UE, encadrés par des clauses contractuelles types et le cadre de protection des données UE-États-Unis. Les e-mails promotionnels sont totalement distincts des e-mails relatifs au service mentionnés ci-dessus : leur désactivation n’affecte en aucun cas la réception de vos reçus ni les messages de sécurité ou relatifs à votre compte.
• Cloudflare : assure la vérification anti-robots (Turnstile) lors de la connexion et de l’inscription. Reçoit votre adresse IP et des signaux d’interaction afin de distinguer les êtres humains des robots. Emplacement : États-Unis / mondial.
• Vercel : héberge l’application et exécute nos fonctions serveur. Reçoit les données de requêtes standards (adresse IP, en-têtes du navigateur). Emplacement : Union européenne (Francfort, Allemagne). Vercel étant un prestataire dont le siège est situé aux États-Unis, tout accès depuis l’extérieur de l’UE est encadré par des clauses contractuelles types.
• Apple et Google : lorsque vous souscrivez un abonnement via l’App Store ou Google Play, ces entités traitent votre paiement et gèrent l’abonnement conformément à leurs propres politiques de confidentialité.

Contexte de l’IA et notre fournisseur d’IA

L’assistant IA d’Eligna est propulsé par les modèles Claude d’Anthropic, exécutés pour notre compte par Google Cloud (Vertex AI) sur des serveurs situés dans l’Union européenne. Lorsque vous envoyez un message, nous lui transmettons votre nom et votre message, votre conversation récente (le dernier échange dans son intégralité, et de brèves notes sur un maximum de 20 échanges antérieurs), ainsi qu’un résumé de vos objectifs actifs, de vos habitudes, de vos tâches en attente, de votre réflexion de la semaine, des personnes que vous devez voir, des événements à venir dans votre foyer et de vos finances sous forme de totaux uniquement (dépenses du mois, budgets, objectifs d’épargne et solde net de votre foyer). Il répond dans la langue dans laquelle vous lui écrivez.

Si vous avez activé les analyses du journal dans votre Profil, l’assistant lit une seule fois les entrées de journal nouvelles ou modifiées afin d’en rédiger un court résumé, et utilise ces résumés, jamais les entrées complètes, dans vos conversations. Sans cette activation, l’assistant sait uniquement combien d’entrées de journal vous possédez et à quand remonte votre dernier écrit.

Si vous rédigez une description de qui vous êtes, l’assistant d’Eligna la reçoit avec vos messages afin que ses suggestions soient adaptées à votre profil. Vous pouvez désactiver cela à tout moment grâce à l’option « Se souvenir d’éléments me concernant » dans votre Profil. Une description mentionnant votre santé, vos croyances, vos relations ou d’autres informations relevant de catégories particulières n’est pas transmise, à moins que vous n’ayez activé l’option « Se souvenir des détails sensibles ».

Si vous parlez à l’assistant au lieu d’écrire, le système de reconnaissance vocale propre à votre appareil ou à votre navigateur (par exemple celui d’Apple ou de Google) transforme votre voix en texte selon les conditions de son fournisseur. Eligna ne reçoit que le texte.

Les données personnelles des autres membres du foyer ne sont jamais incluses. Vos conversations sont enregistrées sur votre compte pour tous les forfaits, comme décrit ci-dessous. Ni Google ni Anthropic n’utilisent ces données pour entraîner leurs modèles. Google conserve la requête et la réponse pendant une durée maximale de 30 jours afin de pouvoir vérifier l’absence d’utilisation abusive du service, après quoi elles sont supprimées, sauf si elles sont nécessaires dans le cadre d’une enquête de sécurité ou si la loi exige leur conservation. Nous vous indiquons quels types de contenus sont générés par l’IA plutôt que d’étiqueter chaque élément individuellement : l’assistant se présente de lui-même, et la page d’information sur l’IA précise les catégories concernées (illustrations, images de repas et de plantes, suggestions générées). Consultez nos Conditions et la page d’information sur l’IA.

Vos conversations avec l’assistant sont enregistrées sur votre compte Eligna, de sorte qu’elles vous suivent sur tout appareil auquel vous vous connectez. Elles sont stockées dans l’Union européenne (Supabase, Francfort), et vous êtes la seule personne à pouvoir les consulter ; les autres membres de votre foyer ne le peuvent pas. Chaque conversation est supprimée automatiquement 12 mois après son dernier message. Vous pouvez supprimer toute conversation plus tôt depuis l’historique des discussions, et la suppression de votre compte les supprime toutes. Deux éléments sont enregistrés de notre côté : le nombre de crédits d’IA que vous utilisez chaque mois et pour quel type de tâche, afin d’appliquer le quota de votre forfait, et, si vous envoyez un retour sur une réponse, une référence à la conversation concernée. La discussion comporte une mention permanente vous informant que vous échangez avec une IA et qu’elle peut se tromper, car vous avez le droit de savoir à qui ou à quoi vous avez affaire.

Données du foyer et autres membres

Si vous faites partie d’un foyer, les autres membres peuvent voir les données partagées : les corvées, les listes de courses, les repas, les plantes, les registres des finances du foyer, les notes administratives et la messagerie du foyer, y compris si vous avez lu les derniers messages (indiqué par « Vu par »). De la même manière, lorsque la messagerie du foyer est ouverte sur votre écran et pendant que vous y écrivez, les autres membres de votre foyer peuvent voir que vous êtes présent et que vous êtes en train d’écrire ; cela n’est ni conservé ni comptabilisé. Lorsqu’un message de la messagerie du foyer est signalé, un modérateur le lit, ainsi que jusqu’à 10 messages le précédant et le suivant dans la messagerie de ce foyer, avec les noms de leurs expéditeurs et ce que la personne ayant effectué le signalement a écrit, afin de prendre une décision. Les messages déjà supprimés sont affichés comme supprimés. Chaque fois qu’un modérateur ouvre un signalement, cela est enregistré. Si vous modifiez ou supprimez un message dans la messagerie de votre foyer, nous conservons sa formulation antérieure pendant une durée maximale de 90 jours, visible uniquement par nos modérateurs, afin de pouvoir traiter les signalements. Si un signalement concernant ce message est en cours, nous le conservons jusqu’à la clôture du signalement. Nous procédons ainsi sur la base de notre intérêt légitime à assurer la sécurité d’Eligna. Vos données à caractère personnel (habitudes, objectifs, tâches, journal, finances personnelles) sont toujours privées et ne sont jamais visibles par les autres membres. Si vous saisissez des données concernant d’autres personnes ou si vous invitez quelqu’un dans un foyer, veuillez consulter les Conditions générales pour connaître vos responsabilités.

Où vos données sont situées

Votre compte et le contenu de votre application sont stockés dans l’Union européenne (Supabase, Francfort), les fonctions de nos serveurs s’exécutent dans l’UE (Vercel, Francfort), et les analyses relatives aux produits sont traitées dans l’UE (PostHog).

L’assistant IA s’exécute dans l’Union européenne et les messages que vous lui envoyez ne sont pas transférés vers les États-Unis. Certains autres traitements ont toutefois lieu aux États-Unis : les paiements (Stripe), la distribution des notifications push (Google Firebase Cloud Messaging), les e-mails transactionnels (Resend), la vérification anti-robot lors de la connexion (Cloudflare), ainsi que le suivi des erreurs et la rediffusion de session (Sentry, dont les données sont stockées aux États-Unis même si elles sont reçues via un point de terminaison dans l’UE). Ces transferts reposent sur des garanties approuvées pour les transferts en dehors de l’UE. Stripe et Sentry (entité juridique Functional Software, Inc.) sont certifiés dans le cadre du Cadre de protection des données UE-États-Unis (Data Privacy Framework). Cloudflare, Google, Resend et Vercel s’appuient sur des Clauses contractuelles types. Supabase et PostHog stockent vos données dans l’UE et utilisent des Clauses contractuelles types pour tout accès depuis l’extérieur de celle-ci. La connexion, les paiements et les e-mails sont nécessaires à l’exécution de ces parties du service. Si vous autorisez les analyses statistiques sur notre site web, Google peut traiter ce décompte des visites aux États-Unis (voir Google Analytics ci-dessus).

Sécurité

Toutes les données sont chiffrées en transit à l’aide du protocole HTTPS. L’accès à vos données est restreint par une sécurité au niveau des lignes (row-level security) associée à votre compte, de sorte que les membres d’un foyer ne peuvent pas lire les données d’un autre, et que vos données à caractère personnel restent les vôtres.

Pour que l’application s’ouvre rapidement et continue de fonctionner sans connexion, elle conserve une copie de vos données récentes sur votre appareil, ainsi que toute modification que vous effectuez hors ligne jusqu’à ce qu’elle soit transmise. Cette copie est effacée lorsque vous vous déconnectez.

Conservation et suppression de vos données

Nous conservons vos données tant que votre compte est actif. Lorsque vous supprimez votre compte, vos données à caractère personnel sont définitivement effacées : votre photo de profil, vos habitudes, vos objectifs, vos tâches, vos entrées de journal, vos contacts, vos dossiers de finances personnelles, l’historique de vos conversations avec l’IA et vos jetons d’appareil.

Les enregistrements de relecture de session (session replay), si vous activez cette fonctionnalité, sont conservés pendant une durée limitée puis supprimés automatiquement par chaque sous-traitant : 30 jours par PostHog (UE), et jusqu’à 30 jours par Sentry (États-Unis) selon notre forfait actuel. Si notre forfait Sentry change, cette durée pourra être plus longue et nous mettrons à jour la présente politique. Désactiver la relecture interrompt les nouveaux enregistrements, et les enregistrements existants sont supprimés à l’expiration de ces délais ou lorsque vous supprimez votre compte, selon la première de ces éventualités.

Les images de reçus numérisés sont conservées sur une base continue : seuls les 10 derniers par foyer sont stockés, et les plus anciens sont supprimés automatiquement lorsqu’un reçu plus récent est numérisé. Ils sont stockés dans l’UE (Supabase), limités à votre foyer, et sont effacés lorsque vous supprimez votre compte.

Les conversations avec l’IA sont supprimées 12 mois après leur dernier message, ou plus tôt si vous les supprimez vous-même ou si vous supprimez votre compte.

Les demandes d’assistance, y compris les réponses au formulaire de commentaires, sont conservées pendant 5 ans après leur envoi, dans le cas où elles se rapporteraient à une question ou à un litige relatif à votre compte. Passé ce délai, nous supprimons votre nom, votre adresse e-mail et les informations relatives à votre foyer, et ne conservons que le texte, qui ne peut alors plus vous être associé.

Les réponses au questionnaire de résiliation sont conservées après la suppression de votre compte, sans aucun lien vers celui-ci, car cette réponse constitue la raison même pour laquelle nous posons la question.

La version initiale d’un message du chat de foyer que vous modifiez ou supprimez est conservée jusqu’à 90 jours, et plus longtemps tant qu’un signalement concernant ce message est en cours de traitement (voir Données du foyer et autres membres).

Si vous vous inscrivez sans jamais confirmer votre adresse e-mail, nous supprimons le compte et tout ce qu’il contient 7 jours après l’inscription.

Autorisations relatives aux Comptes Ado. Nous conservons la preuve de l’autorisation parentale pendant toute la durée d’existence du Compte Ado et pendant 6 ans après sa clôture ou son passage en compte adulte, afin de pouvoir démontrer que l’autorisation a bien été accordée si cela nous est demandé ultérieurement, puis nous la supprimons. Une demande qu’un parent n’a jamais approuvée est supprimée dès que le Compte Ado est clôturé. Lorsqu’un parent supprime un Compte Ado, ou que nous en clôturons un, ses données sont supprimées de la même manière que pour n’importe quel compte.

Nous conservons une quantité limitée d’informations après votre départ, uniquement lorsque la loi l’autorise ou l’exige :

• Documents comptables et fiscaux, qui peuvent inclure votre nom, votre adresse e-mail et les détails de vos paiements, conservés pendant les durées exigées par le droit bulgare : les documents relatifs à la paie pendant 50 ans ; les registres comptables et les états financiers pendant 10 ans ; les autres pièces justificatives comptables pendant 3 ans ; et les factures avec TVA et fiscales jusqu’à 5 ans après l’expiration du délai de prescription fiscale légale (soit jusqu’à environ 11 ans).
• Un enregistrement minimal destiné à prévenir les abus et la fraude, comprenant une version hachée (« hashed ») irréversible de votre adresse e-mail, afin d’empêcher que les essais gratuits et les récompenses de parrainage ne soient réclamés de façon répétée en supprimant puis en recréant des comptes. Cet enregistrement est conservé sur la base de notre intérêt légitime à prévenir les abus, et n’est pas utilisé pour vous contacter.

Les éléments partagés du foyer auxquels vous avez contribué restent visibles pour les autres membres, mais les mentions vous concernant sont anonymisées. Le texte que vous avez saisi dans les champs partagés (titres, notes, descriptions) peut demeurer tel quel. Vous pouvez supprimer votre compte à tout moment depuis Compte et préférences, puis Actions sur le compte, puis Supprimer le compte. Les sauvegardes font l’objet d’un cycle régulier, et le contenu supprimé en est effacé dans le cadre de notre rotation habituelle de sauvegardes.

Données anonymes collectées avant la création de votre compte. Les événements d’analyse statistique que nous recueillons avant que vous ne créiez un compte sont stockés sous un identifiant d’appareil temporaire plutôt que sous vos données personnelles. En conséquence, nous ne pouvons pas vous individualiser pour les récupérer ou les supprimer de manière distincte. Ils sont conservés selon le calendrier de conservation de notre prestataire d’analyse statistique et ne sont pas utilisés pour établir un profil vous concernant. Dès que vous créez un compte, l’ensemble de vos données associées à ce compte est pleinement couvert par vos droits d’accès et d’effacement.

Vos droits

En tant qu’utilisateur au Royaume-Uni ou dans l’Union européenne, vous avez le droit de : accéder à une copie de vos données à caractère personnel ; rectifier des données inexactes ; effacer votre compte et toutes les données associées ; recevoir vos données dans un format lisible par machine (portabilité) ; nous demander de limiter le traitement de vos données ; vous opposer au traitement fondé sur l’intérêt légitime, y compris le suivi des erreurs et la prévention des abus ; retirer à tout moment votre consentement pour les outils d’analyse et d’enregistrement de session (session replay) dans les Préférences relatives aux cookies ; et introduire une réclamation auprès d’une autorité de protection des données.

Pour exercer l’un de ces droits, contactez privacy@eligna.app. Nous répondrons dans un délai de 1 mois, comme le prévoit la loi.

Eligna étant exploitée depuis la Bulgarie, notre autorité de contrôle chef de file est la Commission bulgare pour la protection des données personnelles (CPDP, cpdp.bg). Si vous êtes au Royaume-Uni, vous pouvez également introduire une réclamation auprès de l’Information Commissioner’s Office (ICO, ico.org.uk), et les utilisateurs de l’Union européenne peuvent contacter leur propre autorité locale.

Notre représentant au Royaume-Uni. Étant donné que nous sommes établis en Bulgarie, nous avons désigné un représentant au Royaume-Uni en vertu de l’article 27 du RGPD britannique (UK GDPR) : Tihomir Svetoslavov Simeonov, privacy@eligna.app (objet : « UK representative »). Vous-même et l’ICO pouvez contacter notre représentant pour toute question relative au traitement de vos données à caractère personnel.

Utilisateurs situés en dehors du Royaume-Uni et de l’UE

Eligna est proposée depuis la Bulgarie et s’adresse principalement aux utilisateurs situés au Royaume-Uni et dans l’UE/EEE, mais l’application est disponible sur les magasins d’applications du monde entier. Où que vous soyez, nous appliquons les mêmes protections fondamentales à vos données à caractère personnel, et nous honorons les demandes d’accès, de rectification ou de suppression de vos données, quel que soit votre lieu de résidence. Si vous vous trouvez dans un pays disposant de sa propre législation sur la protection des données (par exemple les États-Unis ou l’Inde), vous pouvez bénéficier de droits locaux supplémentaires ; contactez-nous à privacy@eligna.app et nous vous aiderons et respecterons tout droit supplémentaire que la loi de votre pays vous accorde.

Modifications

Si nous apportons des modifications substantielles à cette politique, ou si nous ajoutons ou modifions les données que nous conservons ou les personnes qui les traitent, nous mettrons à jour cette page et, lorsque cela a une incidence sur vos choix, nous vous solliciterons à nouveau dans l’application.

Coordonnées et informations sur l’entreprise

Pour toute question concernant vos données ou la présente politique, contactez privacy@eligna.app.

• Société : TRANSLOGISTIKA ES Ltd
• Code unique d’identification (UIC) : 200606587
• Siège social : Vazrazhdane, 66, ap. 6, Varna 9025, Bulgarie
• Contact pour la protection des données : privacy@eligna.app