Politique de confidentialité

Nous collectons les données suivantes :

• Données d'identification : adresse e-mail, nom d'affichage (via Azure Entra External ID)

• Données familiales : membres de la famille, préférences alimentaires, allergies, régimes

• Données d'utilisation : listes de courses, événements d'agenda, devoirs, tâches ménagères, inventaire alimentaire

• Données d'espace privé : tâches privées, notes, suivi bien-être (accessibles uniquement par l'utilisateur concerné)

• Données techniques : identifiants d'appareil pour les notifications push, tokens d'authentification

• Données IA : historique de conversation avec l'assistant Coco, préférences mémorisées

• Données de localisation : position de l'appareil, pour la météo locale et pour définir un lieu du foyer depuis l'endroit où vous êtes ; lieux du foyer déclarés (« zones ») et franchissements (arrivée, départ)

Vos données sont utilisées pour :

• Fournir les fonctionnalités de l'Application (gestion familiale, courses, agenda, etc.)

• Personnaliser les suggestions de l'assistant IA Coco

• Envoyer des notifications push (rappels, alertes)

• Gérer votre abonnement Premium ou Coco+, et l'option Aidant (les foyers qu'un aidant couvre)

• Améliorer l'Application et corriger les bugs

Le traitement de vos données repose sur :

• L'exécution du contrat : fourniture du service de l'Application

• Le consentement : recueilli au premier lancement de l'Application pour le traitement IA et les notifications

• L'intérêt légitime : amélioration du service, sécurité

• Le consentement explicite (article 9 du RGPD) : pour le suivi de vos traitements — un accord pour l'activer, puis un accord séparé pour chaque personne qui vous accompagne ; retirable à tout moment

Vos données sont hébergées et traitées par :

• Microsoft Azure (Cosmos DB, Azure Functions) — Région France Central (Europe)

• Azure OpenAI Service (modèles GPT de dernière génération et transcription de la dictée vocale) — texte, images et voix — Union européenne (zone de données UE) — conservation ≤ 30 jours pour la surveillance des abus, aucun entraînement de modèle

• Azure AI Speech (lecture à voix haute) — France Central

• Azure Communication Services — Envoi d'emails transactionnels — Union européenne

• Azure Entra External ID — Authentification

• RevenueCat — Gestion des abonnements in-app

• PostHog et Google Firebase / Analytics — Mesure d'usage, sur consentement uniquement

• Sentry — Rapports d'erreurs techniques — Allemagne

• Open-Meteo (OpenMeteo GmbH) — Prévisions météo à partir de vos coordonnées — Suisse (décision d'adéquation de la Commission européenne du 15 janvier 2024) — journaux techniques pouvant contenir des coordonnées géographiques, supprimés après 90 jours

• Nominatim — OpenStreetMap Foundation — Nom de ville et recherche d'un lieu — Royaume-Uni et Pays-Bas, sauvegardes dans l'UE (décision d'adéquation renouvelée le 19 décembre 2025)

• Apple (iOS) / Google (Android) — Géocodage système d'une adresse saisie — États-Unis

• Microsoft Exchange Online / Microsoft Graph — Réception des emails transférés à l'adresse de votre foyer — Union européenne

• Azure AI Document Intelligence — Lecture du texte d'une convention parentale que vous déposez vous-même (reconnaissance de caractères) — France (France Central) — le fichier n'est ni conservé ni utilisé pour entraîner un modèle

• Linkup (Linkup SAS, France) — Recherche web de Coco pour les abonnés Premium : seule une requête courte est envoyée, rédigée sans nom de personne et débarrassée de toute donnée de votre foyer ; ni votre identité ni votre adresse IP ne sont transmises

Toutes les données IA — texte comme image — sont traitées dans l'Union européenne, conformément au RGPD : les déploiements sont provisionnés en « zone de données UE », ce qui garantit l'Union comme périmètre sans figer un pays.

La localisation obéit à deux régimes opposés. La météo transmet les coordonnées de votre appareil à Open-Meteo puis à Nominatim. Les zones du foyer, elles, n'en transmettent aucune : l'appareil évalue lui-même l'entrée et la sortie — y compris lorsque l'application est fermée, en arrière-plan — et n'envoie que le lieu concerné, le sens du passage et l'heure ; le centre d'un lieu déclaré est enregistré chiffré, avec une clé propre au foyer. Aucune carte, aucun historique de trajet, aucune position continue.

Les missions Coco (Coco+) — des agents qui lisent l'agenda, les tâches, le stock, les courses et les devoirs de votre foyer pour préparer votre semaine, vos repas ou votre journée, y compris application fermée si vous avez activé une mission planifiée — utilisent ces mêmes déploiements Azure OpenAI en zone de données UE. Ils ne décident jamais seuls d'effacer, de déplacer ou de réassigner : ces gestes vous sont proposés et n'existent qu'après votre validation ; seuls des ajouts réversibles (courses, tâches, stock, rappels) peuvent être appliqués directement si vous l'avez choisi, annulables pendant 24 heures. L'Espace Privé, les ressentis, les emails, les dépenses et les positions n'y entrent jamais. Le résultat d'une mission est conservé 90 jours.

Le lien aidant permet à des personnes que vous nommez (un enfant adulte, un proche) de voir — et, si vous le décidez, de modifier — une partie choisie de votre foyer : agenda, tâches, courses, stock. Vous réglez ce partage surface par surface et personne par personne, et vous pouvez le réduire ou l'arrêter à tout moment, avec effet sous une minute. Les membres de votre foyer, votre Espace Privé et vos échanges avec Coco ne sont jamais partagés.

Vos traitements ne sont enregistrés qu'avec votre accord explicite, donné dans l'application. Le nom et le dosage sont chiffrés avec une clé propre à votre foyer. Ils ne sont jamais envoyés à Coco ni à aucun service d'intelligence artificielle, n'entrent dans aucune mesure d'usage, et n'apparaissent ni sur l'écran mural (qui peut, si vous l'activez, montrer seulement l'heure des prises), ni dans une notification sur l'écran verrouillé. Une personne qui vous accompagne ne les voit qu'avec un second accord, donné pour elle seule ; un intervenant professionnel ne les voit jamais. L'application ne donne aucun conseil médical : elle vous rappelle ce que vous avez saisi, sans jamais proposer de dose, d'horaire ni de durée.

Vos données sont conservées tant que votre compte est actif. En cas de suppression de compte, toutes vos données sont supprimées définitivement de nos serveurs dans un délai de 30 jours.

Traitements : conservés tant que vous les suivez ; le journal des prises est effacé au bout de 90 jours ; « arrêter le suivi » supprime traitements et journal sur-le-champ. L'historique de vos accords est conservé comme preuve, sans aucune donnée de santé.

Conformément au RGPD, vous disposez des droits suivants :

• Accès : obtenir une copie de vos données

• Rectification : corriger des données inexactes

• Suppression : supprimer votre compte et toutes vos données (disponible dans l'Application)

• Portabilité : recevoir vos données dans un format structuré

• Opposition : vous opposer à certains traitements

• Limitation : demander la limitation du traitement

Pour exercer vos droits, contactez-nous à : contact@mentalloadless.com

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées :

• Chiffrement des données en transit (HTTPS/TLS) et au repos

• Authentification sécurisée via OAuth2 PKCE (Azure Entra)

• Clés API stockées côté serveur uniquement (jamais dans l'application)

• Rate limiting sur les API (20 requêtes/minute par utilisateur)

• Données de l'espace privé partitionnées par utilisateur

Pour toute question relative à cette politique :

SmartAILabs

E-mail : contact@mentalloadless.com

Vous pouvez également adresser une réclamation à la CNIL (Commission Nationale de l'Informatique et des Libertés).

L'application permet d'ajouter des profils d'enfants mineurs. Un consentement parental explicite est recueilli et enregistré avant chaque ajout.

Pour en savoir plus sur la collecte et le traitement des données des mineurs, consultez notre politique dédiée : mentalloadless.com/fr/children-privacy