Reezet ne vous suit pas. Aucune publicité, aucune revente, aucun identifiant publicitaire. Vos données servent uniquement à faire fonctionner l'application et le site, et à les améliorer. Votre employeur n'a jamais accès à vos conversations.
01Responsable du traitement
Le responsable du traitement des données collectées par l'application Reezet et le site reezet.fr est REEZET, 2 C rue Flora, 25300 Doubs, France · reezet.app@gmail.com.
Le développement et la maintenance techniques sont assurés par CNTL DIGITAL, sous-traitant au sens du RGPD, dans le cadre d'un contrat de prestation avec REEZET.
02Données collectées par l'application
Ce que vous nous transmettez
- Identification : prénom, adresse e-mail, mot de passe (stocké chiffré, jamais en clair).
- Profil (facultatif) : photo, date de naissance, ville ou région, domaines de vie choisis, réponses au questionnaire « Mieux te connaître ».
- Conversations avec Izzy : messages écrits et vocaux. Les messages vocaux sont transcrits en texte ; l'enregistrement audio n'est pas conservé au-delà de la transcription.
- Signalements : contenu des signalements de bug ou des suggestions que vous envoyez.
Ce que votre usage génère
- Statistiques personnelles : charge mentale, énergie, émotions, notes par domaine de vie, calculées par intelligence artificielle à partir de vos échanges avec Izzy.
- Usage : dates et durées des séances, nombre de messages, fonctionnalités utilisées (pour appliquer les limites mensuelles et améliorer le service).
- Données techniques : modèle d'appareil, version du système et de l'application, langue, journaux d'erreur.
Ce que nous recevons de tiers
- Apple et Google : le statut de votre abonnement Premium (actif, expiré, essai). Nous ne recevons jamais vos coordonnées bancaires.
- Connexion avec Apple ou Google : un identifiant unique et votre e-mail (que vous pouvez masquer côté Apple).
- Code entreprise : le nom de l'entreprise associée au code, pour activer votre accès.
Ce que nous ne collectons pas
- aucun identifiant publicitaire (IDFA, AAID) ;
- aucune position en arrière-plan ;
- aucun accès à vos contacts, SMS, appels ou autres applications ;
- aucune donnée biométrique ni bancaire.
03Données collectées par le site reezet.fr
- Diagnostic des Armures : prénom, e-mail et résultat, uniquement si vous cochez la case de consentement.
- Inscription, candidature ou demande d'échange : les informations que vous renseignez (prénom, nom, e-mail, téléphone, entreprise, activité, message).
- Prise de rendez-vous : gérée par Cal.com, qui reçoit les informations saisies dans son formulaire de réservation.
- Mesure d'audience : pages vues et clics, via des cookies de mesure, uniquement si vous les acceptez dans la bannière de consentement (article 10).
04Finalités et bases légales
- Créer et gérer votre compte : exécution du contrat (art. 6.1.b RGPD).
- Fournir Izzy, les statistiques et les contenus personnalisés : exécution du contrat.
- Calculer vos statistiques de bien-être : consentement explicite recueilli à l'inscription (art. 6.1.a et 9.2.a), car il s'agit de données sensibles.
- Gérer l'abonnement Premium : exécution du contrat.
- Envoyer des rappels : consentement, révocable dans les réglages.
- Répondre à une demande faite sur le site, vous envoyer votre rapport ou nos e-mails : consentement et mesures précontractuelles.
- Améliorer le service (analyse interne, sans publicité ni partage) : intérêt légitime dans l'app, consentement sur le site.
- Sécurité, prévention de la fraude, obligations comptables : obligation légale et intérêt légitime.
05Durées de conservation
- Compte et profil : durée d'utilisation, puis 1 an après suppression (preuve, litiges).
- Conversations avec Izzy : durée du compte. Vous pouvez supprimer une conversation à tout moment.
- Statistiques personnelles : durée du compte, supprimées avec lui.
- Données d'abonnement et de facturation : 10 ans (art. L.123-22 du Code de commerce).
- Demandes faites sur le site sans suite : 3 ans après le dernier contact.
- Journaux techniques : 90 jours maximum.
- Mesure d'audience : 12 mois après l'événement.
06Destinataires et sous-traitants
Nous ne vendons jamais vos données. Elles ne sont transmises qu'aux prestataires techniques nécessaires au service, liés par des accords de traitement conformes au RGPD :
- Supabase (serveurs UE) : base de données, authentification, stockage.
- Vercel (serveurs UE) : hébergement du site et de l'API de l'application.
- Microsoft (Azure OpenAI Service) et Google (Gemini API) : génération des réponses d'Izzy et analyse des conversations. Vos messages ne servent pas à entraîner leurs modèles.
- PostHog (instance UE) : analyse d'usage interne.
- RevenueCat : statut des abonnements, sans aucune donnée de paiement.
- Apple et Google : facturation, notifications, connexion avec Apple ou Google.
- Expo : distribution de l'application et des notifications.
- Resend : envoi des e-mails du site.
- Cal.com : prise de rendez-vous depuis le site.
Aucune donnée n'est communiquée à une régie publicitaire, un courtier de données ou un réseau social. Lorsque vous utilisez un code entreprise, votre employeur ne reçoit aucune donnée individuelle, seulement, le cas échéant, des indicateurs agrégés et anonymes.
07Transferts hors de l'Union européenne
Nos bases de données sont hébergées dans l'Union européenne. Certains prestataires sont établis aux États-Unis et peuvent y traiter des données. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou le cadre EU-US Data Privacy Framework, avec chiffrement en transit et au repos.
08Sécurité
- chiffrement TLS de toutes les communications ;
- mots de passe hachés, jamais stockés en clair ;
- base de données chiffrée au repos et sauvegardée chaque jour ;
- cloisonnement par utilisateur (Row Level Security) : chacun n'accède qu'à ses propres données ;
- accès d'administration restreints et journalisés.
En cas de violation de données présentant un risque pour vous, nous vous en informons conformément aux articles 33 et 34 du RGPD.
09Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition, de retrait du consentement à tout moment et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez à reezet.app@gmail.com. Nous répondons sous 30 jours maximum ; une pièce d'identité peut être demandée en cas de doute. Pour supprimer votre compte de l'application, suivez cette procédure. Vous pouvez vous désinscrire de nos e-mails en un clic.
Vous pouvez aussi adresser une réclamation à la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
11Aucun suivi publicitaire
Reezet ne vous suit pas au sens de l'App Tracking Transparency d'Apple ni de l'identifiant publicitaire de Google :
- aucune publicité dans l'application ;
- aucun identifiant publicitaire lu ni stocké ;
- aucun SDK publicitaire ou d'attribution ;
- aucun partage avec des courtiers de données ou des réseaux publicitaires.
L'analyse d'usage interne repose sur un identifiant propre à Reezet, jamais croisé avec des données externes. C'est pourquoi l'application ne vous affiche pas la demande d'autorisation de suivi d'Apple.
12Données de bien-être et intelligence artificielle
Reezet n'est pas un dispositif médical. Les conversations et statistiques ne constituent pas un diagnostic.
Vos conversations avec Izzy et les statistiques qui en découlent peuvent révéler des informations sur votre bien-être mental : le RGPD les classe parmi les données sensibles (art. 9). Leur traitement repose sur votre consentement explicite, recueilli à l'inscription et révocable à tout moment.
Pour générer une réponse, le contenu de vos messages est transmis aux modèles d'IA de nos prestataires (article 6), qui ne l'utilisent pas pour entraîner leurs modèles. Vos conversations sont stockées chiffrées et ne sont accessibles qu'à vous. Aucun membre de REEZET ou de CNTL DIGITAL ne les consulte dans le cadre normal du service, sauf à votre demande (support) ou sur obligation légale.
13Mineurs
Reezet est destinée aux personnes de 18 ans et plus ; les 15-18 ans peuvent l'utiliser avec l'autorisation de leurs représentants légaux. Si un compte a été créé par une personne de moins de 15 ans sans consentement parental, nous le supprimons avec ses données dès que nous en avons connaissance. Signalement : reezet.app@gmail.com.
14Modifications
Cette politique peut évoluer. La version en vigueur est toujours celle publiée sur cette page. Toute modification importante vous est signalée par e-mail ou dans l'application au moins 30 jours avant son entrée en vigueur.
15Contact
E-mail : reezet.app@gmail.com · Support technique : bonjour@cntl.digital · Courrier : REEZET, 2 C rue Flora, 25300 Doubs, France.