Aller au contenu

Notice relative au traitement des données personnelles

Version : alpha-2026-10-12-proattivita, du 12 octobre 2026.

La présente notice (« Notice ») décrit le traitement des données personnelles dans le cadre de mindset:, pendant le test alpha fermé, accessible uniquement sur invitation. Elle remplace la version alpha-2026-10-11-profili. Ce document est provisoire et doit faire l’objet d’un examen juridique et relatif à la protection des données avant l’ouverture au public. Les champs marqués [À COMPLÉTER : …] doivent être complétés avant cette ouverture.

Les informations sont distinctes de celles Conditions de service et licence d’utilisation, qui régissent la relation contractuelle.

Résumé des traitements de données

Portée, définitions et état du document

La Politique est une fonction de communication du traitement et n'est pas soumise à acceptation contractuelle. Les deux cases obligatoires concernent les Conditions, y compris la licence, et les limites de la phase alpha. Les six choix optionnels relatifs aux données sont différents de ces acceptations.

Aux fins du présent avis, l'utilisateur s'entend de la personne qu'il utilise. mindset:; « Application » désigne les zones d'accès au service; « Titolare » désigne la personne identifiée dans la section suivante. Les données relatives à la santé comprennent des renseignements sur la santé physique ou mentale, même d'une précision incertaine : état émotionnel, moments de difficulté, contenu personnel et résultats d'analyse automatique.

Les indications [ÊTRE COMPLÉTÉ : ...] identifient les informations manquantes; [PROPOSÉ : ...] désigne un choix qui n'a pas encore été confirmé; [ÊTRE CONTRÔLE : ...] indique un élément qui est toujours soumis à vérification. Ces indications ne constituent pas une preuve de conformité déjà réalisée.

Le texte de référence est italien. [À ÊTRE COMPLETÉ: traduction en anglais des Informations, parce que l'application est également disponible en anglais]. Les dispositions complémentaires applicables dans les différents systèmes juridiques sont contenues dans la section "Dispositions territoriales" . Aucune disposition de l'Information ne limite les droits qui ne peuvent être renoncés par la loi.

Le responsable du traitement et les coordonnées

Catégories de données, objectifs et bases juridiques

Les rubriques suivantes indiquent les catégories de données, d'objets, de bases juridiques, de destinataires, de conditions de stockage et la nature de la fourniture. 6, paragraphe 1, point b du RGPD; le consentement, conformément à l'article 6, paragraphe 1, point a) et, pour les données sanitaires, le consentement explicite conformément à l'article 9, paragraphe 2, point a); l'exécution des obligations juridiques, conformément à l'article 6, paragraphe 1, point c); l'intérêt légitime, conformément à l'article 6, paragraphe 1, point f.

Compte et authentification

Ils sont traités : identifiant aléatoire et date de création du compte; identification de l'inviteur; nombre d'invitations disponibles; clés publiques pour les clés de passe; identifiants transmis par Telegram, Google ou Microsoft en cas d'utilisation de l'accès pertinent, y compris l'identificateur numérique Telegram; empreinte digitale du code de récupération; données de session, y compris empreinte symbolique, dates et type d'appareil; versions des documents acceptées.

L'objectif est la création et la gestion du compte et de l'accès. La base juridique est l'exécution du contrat. Cloudflare reçoit ces données; les fournisseurs d'authentification reçoivent celles nécessaires lorsqu'ils sont choisis par l'Utilisateur. La conservation s'étend à la durée du compte; les sessions ont une durée maximale de 180 jours.

Invitations

Le code, l'identité de l'invitateur et le compte qui utilise l'invitation, la date de création, l'expiration et la date d'utilisation sont traités pour permettre l'accès au test fermé. La base légale est l'exécution du contrat. Les invitations sont à usage unique et valides pendant 14 jours. L'annulation d'un compte supprime les liens qui le concernent. Le destinataire est Cloudflare. Le stockage s'étend à la durée des comptes connectés, selon les conditions indiquées dans la section dédiée. Le transfert est nécessaire pour l'enregistrement.

Contrôle contre l'automatisation: Cloudflare Turnstyle

Dans le navigateur, la commande Turnstile est chargée à l'affichage de l'écran d'accès, avant l'enregistrement, l'accès par clé de passe ou code de récupération, ou le début de l'authentification avec Telegram, Google ou Microsoft. Cloudflare traite adresse IP, empreinte de la connexion TLS, en-tête User-Agent, clé du site et site d'origine, selon l'Attachement de confidentialité Turnstile de 18 Juin 2025. Le propriétaire transmet à Cloudflare le jeton de vérification et l'adresse IP, sans conserver cette dernière. Le contrôle n'est pas utilisé dans la Mini App, dans laquelle l'identité est vérifiée par la signature de Télégram.

L'objectif est la prévention de l'accès automatisé. La base juridique indiquée est l'intérêt légitime pour la protection du service; Cloudflare qualifie ces signaux comme strictement nécessaires à la détection et au blocage des bots. Cloudflare fonctionne comme support pour les signaux utilisés dans l'amélioration de Turnstyle, deuxième de son corollaire. Le responsable du traitement des données ne stocke pas les données de vérification; le stockage à Cloudflare est régi par le corollaire.

Le contrôle est nécessaire pour l'accès depuis le navigateur. En cas d'opposition, l'accès est disponible via le bot Telegram. [À CONTRÔLE: compatibilité du chargement de Turnstyle avant les choix de l'Utilisateur avec les dispositions relatives aux données dans le terminal.]

Contenu stocké sur l'appareil

Les données sont stockées localement dans le journal, les réponses, les tests, les pièges, les lettres, les informations sur les personnes indiquées par l'Utilisateur, y compris le nom, le numéro et la fréquence souhaitée des contacts, la personne de confiance, le type indiqué en option et les paramètres. Les données sont cryptées dans une archive séparée par compte. Le Responsable ne les reçoit pas, sauf les transmissions requises par les fonctions activées et décrites dans les rubriques suivantes.

La base de l'exploitation locale est l'exécution du contrat. La fourniture de contenu individuel est facultative; leur absence limite la fonctionnalité qui nécessite de telles informations.

Synchronisation chiffrée

Si activée, la synchronisation transmet une copie chiffrée de l'archive, des enveloppes chiffrées protégeant la clé, la date, la taille et la version de la copie. Le chiffrement a lieu sur le périphérique; le serveur conserve le contenu chiffré et la clé protégée. En l'absence de clé de passe ou du code de données de l'utilisateur, le serveur ne dispose pas des éléments nécessaires pour déchiffrer la copie.

La base juridique indiquée est l'exécution du contrat pour la fonctionnalité requise. [À vérifier avec le juriste: si, parce que la copie contient des données de santé, vous avez également besoin d'un consentement explicite.] Le destinataire est Cloudflare. La copie est stockée pendant toute la durée du compte. Désactiver la synchronisation sur un appareil ne supprime pas la copie sur le serveur: la suppression se fait par Paramètres,

Notifications du navigateur

Si activé, l'adresse de livraison du navigateur, les horaires sélectionnés et le fuseau horaire sont traités. La notification transmise ne contient aucun texte; le contenu est généré sur l'appareil. La base indiquée est l'exécution du contrat pour la fonctionnalité requise, accompagnée de la permission de notification du navigateur. Les destinataires sont Cloudflare et le service de notification du browser fourni par Google, Mozilla, Apple ou Microsoft.

Les données sont stockées jusqu'au déclassement; l'adresse est supprimée lorsque le fournisseur signale la date d'expiration. L'enregistrement n'est pas associé au compte. [À CONTRÔLE: conservation de l'enregistrement jusqu'à l'expiration de l'adresse en cas d'annulation du compte sans déclassement préalable des rappels]. La disposition est facultative.

Télégramme Messages quotidiens

Le consentement est dédié et facultatif, proposé actif dans la configuration initiale et modifiable dans les Paramètres. Les choix déjà exprimés, y compris les révocations, ne sont pas modifiés automatiquement. Si prêté, l'Application sélectionne un contexte limité, consistant en objectif, étape et, le cas échéant, situation déclarée dans le même exercice, en plus du ton choisi. Le contexte est transmis au serveur et Gemma sur Cloudflare Workers AI pour composer l'appel du matin ou du soir. Le modèle peut relier les informations reçues; la composition ne certifie pas une cause, émotion ou caractéristique personnelle. Les jours considérés comme difficiles et en l'absence d'un contexte suffisant par la demande, les textes préparés sont utilisés. La base juridique de la composition est le consentement explicite; le contexte peut inclure des données sur la santé.

Le contexte et les textes personnels peuvent être utilisés jusqu'à la date d'expiration fixée sur l'appareil, toutefois, dans un délai de deux jours. Après l'expiration, un texte générique est envoyé. Contrôle quotidien supprime du serveur le contexte et les textos expirés dans le lendemain, pendant un maximum de trois jours à partir de la mise à jour. Un résultat composite avec AI est reconnaissable dans le message. Le retrait du consentement élimine le contexte et le résultat AI conservé et conserve disponible les textes préparés; il ne supprime pas les messages déjà présents dans le chat Telegram.

L'utilisation de l'application est enregistrée pendant 30 jours, l'origine du texte, les tentatives, l'état d'acceptation ou l'erreur du service Telegram et des ouvertures, le début/réparation et les conclusions de l'exercice attribué au rappel. Le journal associé au compte ne contient pas le texte du message ou du contexte. L'administrateur peut consulter ces données; le retrait du consentement supprime le registre. L'acceptation du message de Télégram ne montre ni lecture ni affichage de la notification; la conclusion de l'opération ne démontre pas l'achèvement de l'action dans la vie quotidienne.

S'il est activé pour le matin ou le soir, l'identification par Télégram, l'heure choisie, la déviation UTC de l'appareil, jusqu'à sept variantes du message composé sur l'appareil , le texte du bouton , l'expiration, la date de la dernière expédition et le refus éventuel de livraison , sont traités.Variants peuvent inclure le contenu de l'utilisateur : objectif , action prévue , un mot du plan et un test personnel les jours de difficulté . La demande au service est répétée , dans la fenêtre prévue , en cas d'erreurs temporaires ; le blocage du bot interrompt les envois .

Les textes sont stockés sur le serveur sans cryptage appliqué par le Responsable et sont transmis via Telegram. Le serveur refuse les textes contenant des mots de la liste de sécurité. La base indiquée est l'exécution du contrat pour la fonctionnalité requise en choisissant l'heure et la permission de Telegram lors de l'envoi des messages. [À CONTRÔLE: nécessité d'un consentement explicite spécifique aux messages de Télégram contenant des données de santé; ce consentement n'est pas actuellement inclus dans les cinq choix.]

Les destinataires sont Cloudflare et Telegram. Les données sont stockées jusqu'à la sélection de "Spento" ou l'annulation du compte. [PROPOS : supprimer le texte après l'envoi et recomposer tous les jours].

Telegram Bot et Mini App

Télégram transmet les données signées, y compris l'identification, le nom et la langue. Le propriétaire vérifie la signature et ne conserve que l'identificateur; le nom est utilisé pour l'accueil et n'est pas stocké. Les messages envoyés par l'utilisateur au bot ne sont pas conservés par le propriétaire; avec le consentement de l'utilisateur, le robot sélectionne un outil et renvoie le lien pour l'ouvrir. Une conversation gratuite ou un chat historique n'a pas été construit dans le serveur du mindset:. La base juridique est l'exécution du contrat. La conférence n'est plus nécessaire si l'utilisateur n'utilise pas Telegram.

Conseils et reformulation des messages

Avec le consentement de l'utilisateur, la phrase insérée par l'utilisateur jusqu'à 4.000 caractères dans le bot et le service d'acheminement, ainsi que la liste des instruments autorisés, sont transmises au modèle. Le champ précédent des suggestions accepte jusqu'à300 caractères. Pour les messages "Pour vous" les éléments utilisés par le message sont transmis, tels que objectif, situation, mot ou test, avec raison, étape, texte de base et ton. Le modèle propose un exercice avec une courte motivation ou reformule le message. Les phrases contenant des mots forts ne sont pas envoyées au modèle des suggestions.

Avec le consentement de l'application, le service d'acheminement ne conserve que l'outil proposé, un indice émotionnel dérivé du contenu, de son incertitude, du canal et de l'instant, séparément des émotions déclarées par l'Utilisateur. En outre, les compteurs d'utilisation sont conservés, avec des limites de 5 suggestions et 3 reformulations par jour. La base juridique indiquée est le consentement explicite. Le destinataire est Cloudflare Workers AI. La conférence est facultative.

Mesure des voix et du signal sonore

Le consentement est optionnel, dédié et initialement désactivé. Il est activé dans les consentements du compte avant le traitement de la première voix. Vous avez également besoin du consentement des voix. La voyelle, d'une durée maximale d'une minute et d'une taille maximale de 2 MiB, est traitée en mémoire par les services informatiques de Cloudflare: Whisper on Works AI transcrit-il; Gemma sélectionne un outil à partir du contenu. L'application ne stocke pas le fichier vocal dans D1, dans un seau ou cache. Le fichier est libéré après le traitement. La transcription est retournée à l'Utilisateur dans l'application et n'est pas stockée par le Propriétaire.

La durée est dérivée du contenant audio et, au moyen d'un composant de calcul séparé (objet durable Cloudflare), le niveau relatif et le pic du signal, la variation du niveau, la part des segments de faible énergie et le clipage. Le composant n'utilise pas de stockage persistant. Si le calcul échoue, la durée, transcription et proposition de l'instrument restent disponibles. Ces mesures ne sont pas utilisées pour identifier l'Utilisateur et ne constituent pas un diagnostic ou une détermination de ses émotions.

Avec le consentement distinct du ton de la voix, optionnel et initialement désactivé, le même composant obtient des agrégats prosodiques : fréquence fondamentale médiane, extension et variation, fréquence et régularité des segments périodiques, distribution et variation d'énergie, franchissement zéro et coupure. Un classificateur expérimental propose une hypothèse d'expression émotionnelle entre sept catégories: colère, ennui, dégoût, peur, joie, neutre et tristesse, avec scores numériques non étalonnés. En cas de signal insuffisant ou non étayé, il peut ne pas produire d'hypothèse.

Le classificateur est formé exclusivement sur les enregistrements récités en allemand du corpus EmoDB; il n'est pas validé en italien ou dans l'utilisation quotidienne des Utilisateurs. Les hypothèses peuvent être incorrectes, même lorsque le score est élevé. Microphone, distance, bruit, langage et compression peuvent modifier les mesures. Aucun détecteur spécifique ne sont implémentés de tremolio, haleine ou hoquet. Aucune identification biométrique du haut-parleur ou diagnostic n'est faite. L'hypothèse vocale reste distincte de l'indice émotionnel dérivé du contenu et état que l'Utilisateur peut éventuellement indiquer avant d'envoyer. La proposition de l'instrument vient du contenu; l'hypothèse vocale à elle seule ne modifie pas le routage, le sos ou l'énergie de l'interface. La comparaison émotionnelle entre les mots et le ton et les corrélations longitudinales entre les arguments et le ton n'est pas mise en œuvre.

Pour les analyses autorisées, les agrégats acoustiques peuvent être comparés à ceux des voyelles précédentes du même compte, séparément par canal et version de l'extracteur. Des variations médianes et descriptives du passé sont calculées, sans attribuer à la déviation une émotion ou un diagnostic. La comparaison n'implique pas la préservation des empreintes sonores ou vocales.

Avec le consentement distinct de l'application, les mesures, les agrégats prosodiques et les hypothèses autorisées, l'état déclaré facultativement, la version modèle, le canal et l'instant sont conservés sous forme pseudonymisée, associée au compte, pour l'analyse de la plateforme et visible à l'administrateur. L'état déclaré est choisi par une liste; il n'implique pas la préservation du texte du message. Sans ce consentement, le résultat est retourné pour la demande actuelle et n'est pas inclus dans le catalogue. Les textes, transcriptions, identification des fichiers Telegram, enregistrements sonores, contours prosodique détaillés ou empreintes vocales ne sont pas conservés dans le catalog.

La base juridique indiquée est le consentement explicite pour chaque traitement facultatif, y compris les données de santé. Destinataires: Cloudflare pour le calcul et, pour les voix envoyées au bot, Telegram pour son service. Le défaut d'entreposage par mindset: ne supprime pas la voix du chat ou des systèmes Telegram. Le catalogue d'analyse est conservé pendant 12 mois, à moins que la révocation anticipée ou l'annulation du compte. La révocation du « Il tono della voce » (Il tono della voz) supprime les agrégats prosodiques et hypothèses vocales du catalogue et empêche de nouvelles élaborations; transcription et routage restent disponibles avec les consentements relatifs. La révocation de "I vocali" (I vocali) supprime les enregistrements vocaux; la révocation d'une utilisation "L" de l'application (I) supprime tout le catalogue.

Pays pour les contacts SOS

L'Ouvrier récupère le code pays de la connexion à partir des informations fournies par Cloudflare, sans enregistrer l'adresse IP. Le code sert exclusivement à suggérer les contacts SOS locaux et est retourné au périphérique. L'Utilisateur peut le corriger; le choix manuel est stocké sur l'appareil par compte. Le langage d'interface ne détermine pas le Pays. Aucun accès GPS ou emplacement précis n'est requis. En l'absence d'un pays ou de contacts vérifiés, la référence internationale est affichée. La base juridique indiquée est la performance de la fonctionnalité SOS du service.

Analyse des rêves

Avec le consentement du Rêve, les textes de la veille sont transmis au modèle, y compris des réponses aux exercices, tests, pièges et lettres, jusqu'à 30 textes d'un maximum de 600 caractères chacun. Tous noms et contenus avec des mots forts insérés par l'Utilisateur sont inclus.

Le modèle dessine des thèmes, des émotions avec intensité de 1 à 3, les personnes citées, les modes de pensée, l'énergie déclarée, le niveau de difficulté (- personne, -possible, -clair) et les signaux sélectionnés dans une liste fermée : pensées de mort, automutilation, absence d'espoir, violence subie et danger actuel. Le résultat est retourné à l'appareil, validé et stocké localement. Le serveur ne conserve pas les textes ou l'analyse; il enregistre seulement le nombre de demandes, limité à 8 par jour.

La base juridique indiquée est le consentement explicite. Le destinataire est Cloudflare Workers AI. La conférence est facultative.

Analyse des mots forts

Avec le consentement de "Les mots forts" l'insertion de mots qui peuvent indiquer un moment de difficulté active l'analyse des textes du jour, ainsi que l'histoire des quatre dernières semaines. L'histoire comprend exclusivement les niveaux, signaux et dates, sans les textes des jours précédents. L'application n'interrompt pas l'insertion avec une question.

La classification retournée est automatique et peut être incorrecte. Dans les cas prévus par les règles de l'Application est affiché dans Aujourd'hui un rappel SOS, avec la personne de confiance si indiqué et la livraison d'une ligne d'écoute. Le rappel est affiché même si l'analyse échoue. La base juridique indiquée est le consentement explicite. Le destinataire est Cloudflare Workers AI.

Analyse de l'utilisation et catalogue des jours

L'utilisation de l'application est subordonnée au consentement de l'utilisateur d'enregistrer les données structurées associées au compte sous forme pseudonymisée : ouverture de la demande; exercices de début et de fin; options choisies et valeurs de l'échelle, y compris le statut émotionnel et la confiance de 0 à 10; niveau et motivation de l'énergie d'interface; rétroaction de la partie, des caresses et de la poussée de l' échelle; ouverture du SOS, appel ou message à la personne de confiance; réponse à la question de sécurité; niveaux attribués par le modèle et l'affichage des rappels SOS; paramètres; phases de réception; nombre de personnes ajoutées, fréquence des contacts et genre optionnel; genre optionnel de l'utilisateur; propositions sélectionnées au hasard; zone d'accès, version de l'application et minute de chaque événement.

Seule la classe de texte court, moyen ou long, sans parole, sans nom, sans texte est enregistrée pour le texte inséré. Les événements comprennent un identifiant d'installation aléatoire associé au serveur au compte. À partir d'octobre 11 2026 incluent également un identificateur d'événement aléatif, afin d'éviter les doubles emplois en cas de re-envoi, un identificateur de session pour l'opération et l'écart UTC du dispositif au moment de l'événement. L'écart horaire n'est pas une localisation géographique; les données historiques sans ces éléments ne sont pas intégrées rétroactivement.

Le catalogue contient un enregistrement quotidien avec des comptes d'exercices, résultats, tests, pièges, habitudes et contacts; état de la boussole; dernière valeur de confiance; classes de quantité de texte; présence d'un contrôle de sécurité ou de mots dans la liste de sécurité. Si le rêve est également activé, il comprend des thèmes, émotions, mode de pensée, énergie déclarée, niveaux et signaux de difficulté et codes des personnes mentionnées, avec rôle et ton. Il n'inclut pas les noms, textes ou genre des personnes mentionnées.

Le but est de comprendre l'utilité de la fonctionnalité et d'améliorer le service. La base juridique indiquée est le consentement explicite. Les destinataires sont Cloudflare et l'administrateur. Stockage: [PROPOSITION: 12 mois après l'enregistrement, puis supprimé].

Changement aléatoire des propositions

Certaines propositions sont sélectionnées au hasard entre les options préparées pour l'Utilisateur, comme une question supplémentaire dans le Budget ou l'invitation à relire un contenu.

Avec le consentement de l'application, l'utilisation de l'appli est enregistrée la proposition faite, l'état du jour et la poursuite de l'utilisation, sans le texte inséré. [À CONTRÔLE: application actuelle de la sélection aléatoire aussi aux utilisateurs sans son consentement.] [PROPOSÉ: un commutateur "Ne pas modifier les propositions" dans Paramètres.]

Enregistrement des acceptations et consensus

Chaque choix, positif ou négatif, est enregistré au moyen d'une entrée inéditable comprenant l'identifiant de compte, le texte exact affiché, le choix, la date et l'heure, la version du document, le canal Web ou Telegram, la version de l'application et le mode de confirmation. Le mode peut être •Continuer • avec les cases optionnelles pré-sélectionnées dans le premier écran, ou une des commandes collectives dans Paramètres, •J'accepte les sept entrées •Je retire tous les consentements optionnels • • L'adresse IP n'est pas enregistrée.

La base donnée est l'obligation de démontrer le consentement, conformément à l'article 7, paragraphe 1 du RGPD, et l'intérêt légitime dans la défense devant les tribunaux. Le destinataire est Cloudflare. Les enregistrements sont conservés pour toute la durée du compte. Après annulation ou retrait ils restent non liés aux autres données, pendant la période nécessaire pour défendre un droit, conformément à article 17, paragraphe3, lettre et: [PROPOS : 5 années]. L'enregistrement est nécessaire pour les deux acceptations contractuelles.

Observations des utilisateurs au cours de l'essai

Les observations sur le fonctionnement de l'Application sont discutées, communiquées au fondateur ou à la personne qui a envoyé l'invitation. La base indiquée est l'exécution du contrat dans le contexte du test alpha. Le destinataire est le fondateur. Stockage: [PROPOSITION: jusqu'à la fin de l'alpha].

Limites d'utilisation et protection du service

Les compteurs quotidiens sont traités pour les comptes relatifs à l'analyse, aux suggestions et à la reformulation, à la consommation quotidienne du service de renseignement artificiel et aux limites des événements par installation. L'objectif est d'éviter les abus et les coûts disproportionnés; la base est l'intérêt légitime à la protection du service. Pour les messages du bot sont également conservés l'identificateur technique de la mise à jour et le moment de réception, afin d'éviter le traitement en double; ces enregistrements sont éliminés après 7 jours et ne contiennent aucun texte, audio ou identification de l'utilisateur. Les compteurs sont stockés pendant 30 jours puis supprimés par la procédure de nuit; les compteurs associés au compte sont également supprimés lors de son annulation. Le traitement est nécessaire pour le fonctionnement du service.

Demandes et communications

Le contenu des demandes, les coordonnées utilisées et le code de compte, si nécessaire pour vérifier leur propriété, sont traités. Les bases indiquées sont l'exécution des obligations liées à l'exercice des droits et l'intérêt légitime dans la gestion des communications. Stockage: [PROPOSITION : 24 mois après la dernière réponse]. La disposition est facultative, arrête la nécessité d'informations utiles pour gérer la demande.

Données sanitaires et gestion consensuelle

Les deux cases obligatoires expriment les acceptations contractuelles et ne constituent pas le consentement au traitement des données:

Les cinq choix suivants concernent des traitements facultatifs, distingués à des fins qui peuvent affecter les données de santé. Dans l'interface actuelle, les cases sont pré-sélectionnées et ne peuvent être sélectionnées individuellement. Aucun d'entre eux n'est une exigence pour la création de compte ou l'accès aux caractéristiques de base.

Modification et révocation. Les consentements peuvent être modifiés ou révoqués par Paramètres, votre compte . Vos consentements pourront être modifiés en utilisant les commutateurs pertinents. La révocation interrompt la fonctionnalité et le traitement ultérieur aux fins de la révocation, sans préjudice de la licéité du traitement effectué précédemment. La rétractation de l'application entraînera la suppression simultanée du serveur des interactions associées au compte et au catalogue des jours.

Documentation des choix. Les choix sont stockés dans le journal décrit ci-dessus. Le reçu est exportable à partir de Paramètres et est inclus dans l'exportation du compte.

Il y a deux autres consentements facultatifs disponibles dans les Paramètres, initialement désactivés : - Voix : - Transcription et routage de l'audio, et - Ton de la voix - estimation expérimentale de l'expression vocale. - Les buts, données, limites et révocations sont décrits dans la section - Voix et mesures du signal audio - Le texte correspondant du consentement est affiché à côté de chaque commutateur et enregistré intégralement dans le reçu.

Effets du non consentement. Le refus ne conduit pas à refuser des avantages ou d'autres inconvénients par rapport au manque de disponibilité de la fonctionnalité spécifique. SOS, exercices et journal ne dépendent pas des consentements facultatifs.

Changement de traitement. De nouveaux buts, catégories de données ou destinataires sont communiqués à l'avance; le traitement est soumis à un nouveau consentement sur demande.

Exclusions d'utilisation. Les données ne sont pas vendues, utilisées pour la publicité ou communiquées aux employeurs ou aux établissements d'enseignement. [PROPOSITION : exclusion de l'utilisation des niveaux de difficulté pour déterminer l'accès, la disponibilité des invitations ou la permanence du compte et exclusion de leur communication à des tiers].

Intelligence artificielle, profilage et décisions automatisées

Cette section décrit l'utilisation de l'intelligence artificielle à des fins de transparence, comme le prévoit l'article 50 du règlement européen sur l'intelligence artificielle et les dispositions italiennes relatives aux informations sur l'utilisation d'IA.

Fonctionnalité et modèle. Suggestions, reformulations des messages - Pour vous - Rêve et mots forts utilisent Gemma 4 26B A4B, hébergé sur Cloudflare Workers IA. Le modèle ne traite pas une conversation libre : sélectionnez les exercices d'une liste, reformulez des messages courts ou attribut aux catégories par défaut de textes.

Identification des résultats. Les suggestions sont accompagnées de l'indication "Proposé par un modèle automatique" ; les messages reformulés par l'indications "réécrits par un modèle automatisé " . L'analyse des rêves et des mots forts renvoie des catégories tirées de listes fermées, sans générer de textes libres.

Données transmises et formation. Le modèle reçoit le contenu de la requête individuelle, y compris les noms présents dans les textes, mais pas l'identificateur du compte ou le nom de l'utilisateur comme données séparées. Le propriétaire ne conserve pas les phrases envoyées. Cloudflare déclare qu'il n'utilise pas le contenu des clients travailleurs d'IA pour former des modèles ou améliorer ses propres services ou tiers sans le consentement explicite du client. Le propriétaire n'utilise les données de l'Utilisateur pour former ou modifier des modèles.

Limites de traitement. Les classifications sont des estimations et peuvent attribuer des émotions inégales, omettre les signaux de difficulté ou surestimer la gravité. Elles ne constituent pas un diagnostic ni des mesures de risque individuelles et ne remplacent pas l'aide humaine ou les services d'urgence.

Accès humain. Il n'y a pas de suivi humain en temps réel des textes. Pour les comptes avec consentement, l'administrateur accède aux résultats structurés du catalogue et des interactions, sans accès aux textes des exercices.

Analyse descriptive en administration. Les données structurées autorisées sont représentées par période, source et contexte. Les comparaisons peuvent être calculées entre les réponses à la même question, les différences avant et après les exercices, les cohérences et les associations exploratoires dans le même compte. Le Mirror montre les réponses aux phrases individuelles, sans cote de personnalité psychométrique. Les données manquantes restent telles. L'analyse ne constitue pas un diagnostic, ne démontre pas des causes et ne détermine pas des décisions automatisées ayant des effets juridiques ou similaires significatifs.

Profiler par défaut les règles. L'Application détermine par des règles préparées par le Gestionnaire l'énergie de l'interface, l'état du jour, la sélection et l'heure des messages et les récurrences entre les jours. Pour une répétition sont nécessaires au moins trois jours, avec au moins une semaine entre le premier et le dernier. Les jours de difficulté sont exclus la rétroaction de la poussée. Ces traitements évaluent les aspects personnels et constituent un profilage. Ils ne produisent pas d'effets juridiques ou des conséquences similaires significatives: ils ne déterminent pas la perte de services, droits ou possibilités. Ils ne sont donc pas utilisés pour des décisions automatisées conformément à l'article 22 du RGPD.

Contrôle des utilisateurs. L'Utilisateur peut retirer les consentements dans Paramètres, Votre Compte, Vos Consentements ou fixer un niveau fixe d'énergie dans Paramètre. Pour les demandes liées aux règles locales, vous pouvez contacter le Propriétaire.

Rapports de difficultés. Le rappel SOS a des coordonnées qui sont déjà disponibles, sans aviser les tiers ou limiter le compte. Après une classification claire de la difficulté, l'application exclut temporairement toute rétroaction de la partie et pousser.

Origine des données et nature du transfert

Les données proviennent de :

Une invitation, une clé de passe ou un accès externe supporté par Telegram, Google ou Microsoft et les deux acceptations contractuelles sont nécessaires pour accéder au service. En l'absence de tels éléments, le service ne peut pas être utilisé. Les autres contributions sont facultatives et sont requises par rapport aux fonctionnalités activées.

Destinataires des données

Aucune donnée n'est communiquée à des tiers pour la publicité ou l'analyse. L'Application n'intègre pas les outils de publicité ou d'analyse de tiers; la politique de sécurité du contenu permet uniquement des scripts du domaine service et de challenges.cloudflare.com pour Turnstyle. [À CONTRÔLE: applications natives, avant sa publication.]

Lieux de traitement et transferts internationaux

Les bénéficiaires sont ceux énumérés dans la section précédente. Des informations sur les transferts en dehors de l'Union européenne sont données ci-dessous. Une copie des garanties peut être demandée à [À ÊTRE RENDU: Contact].

Les données traitées à l'étranger peuvent être accessibles aux autorités locales conformément aux lois de leurs pays respectifs. Le transfert vers Cloudflare est fondé sur les garanties susmentionnées et non sur le consentement de l'Utilisateur.

Périodes de stockage

Mesures de sécurité

Le service utilise les mesures techniques et organisationnelles suivantes:

Les mesures de sécurité réduisent les risques sans les éliminer intégralement. Les précautions demandées par l'Utilisateur sont indiquées dans la section « Précautions en usage ».

Les technologies utilisées, leur objet et leurs besoins sont les suivants :

La suppression des données du navigateur entraîne la perte de contenu stocké exclusivement localement. Avant de procéder, il est conseillé d'exporter.

Droits des personnes concernées et modalités de fonctionnement

Les facultés décrites dans cette section sont reconnues à tous les Utilisateurs, même dans les lois qui prévoient des protections plus limitées.

Droit d'opposition

La personne concernée peut à tout moment s'opposer au traitement fondé sur un intérêt légitime : contrôles Turnstyle, limites d'utilisation et de protection du service, préservation des preuves de consentement pour la défense des droits et gestion des communications. La demande peut être envoyée à [À ÊTRE COMPLÉTÉ: contact]. Le Responsable communique l'existence de toutes raisons prévalant pour poursuivre le traitement ou organiser la résiliation.

Pour le traitement fondé sur le consentement, il suffit de révoquer le choix relatif dans Paramètres, Votre compte, vos consentements.

Plaintes et autorités de contrôle

La personne concernée peut déposer une plainte auprès du Responsable par l'intermédiaire de [À REMPLIR: contact ou formulaire électronique]. La réception est confirmée dans les 30 jours. Les recours restent disponibles auprès des autorités compétentes :

Données relatives à des tiers saisies par les Utilisateurs

Les mots traités par des mots de rêve ou forts peuvent contenir des références à des personnes autres que l'Utilisateur. Cette section décrit le traitement des données de ces personnes concernées.

Le nom et le contenu de la personne mentionnée sont transmis au modèle pour l'analyse et ne sont pas conservés par le Propriétaire. Si l'Utilisateur a également donné son consentement à l'utilisation de l'application, le catalogue conserve un code dérivé au moyen d'un présent secret uniquement sur l'appareil, avec un rôle, tel que famille ou travail, et un ton positif, neutre ou négatif.

Le responsable du traitement des données n'est pas en mesure d'identifier la personne à partir du code, ni d'identifier ou de mettre à jour ses inscriptions sans autres éléments, conformément à l'article 11, paragraphe 2 du RGPD. La personne qui croit qu'elle est citée peut contacter [À ÊTRE COMPLETÉE: contact] pour obtenir des informations sur les possibilités d'accès et d'opposition.

Les utilisateurs sont invités à limiter les références aux tiers à ce qui est nécessaire pour exercer et non à inclure des données relatives à leur santé.

Âge et âge requis

Le service est réservé aux personnes d'au moins 18 ans. L'exigence est énoncée dans la première case contractuelle; la date de naissance n'est pas requise. S'il apparaît que le compte appartient à une personne mineure, [PROPOSITION: Fermeture du compte et suppression des données, sans préjudice du registre du consentement].

Les mineurs ne sont pas autorisés à utiliser la demande. En cas de besoin d'aide, ils peuvent contacter les services d'urgence ou les lignes d'écoute de leur pays.

Violations des données à caractère personnel

En cas d'infraction susceptible de présenter un risque élevé pour la personne concernée, le responsable du traitement notifie l'incident sans délai par l'intermédiaire de l'Application ou du canal d'accès, en indiquant la nature de l'incident, les précautions disponibles et l'adresse de référence. [PROPOSITION: aviser l'autorité compétente dans les 72 heures de la connaissance de l'infraction, lorsque la loi l'exige.] [À ÊTRE RENDU : procédure de gestion des accidents.]

Précautions d' utilisation

Mises à jour des informations

Seules les corrections rédactionnelles peuvent être effectuées sans nouvelle collecte de consentements. Les modifications de fond, y compris les nouvelles finalités, catégories de données, destinataires ou pays de traitement, remplacement du propriétaire ou modification des modalités d'exercice des droits, sont communiquées dans la Demande avec un préavis raisonnable et une indication des changements, avant leur efficacité.

Toute nouvelle finalité fondée sur le consentement nécessite un nouveau consentement ; à défaut, le traitement concerné n’est pas activé pour l’Utilisateur. La poursuite de l’utilisation ne vaut pas consentement. Les versions antérieures restent consultables [À COMPLÉTER : adresse des archives]. Chaque version porte un code, tel que alpha-2026-10-09.2, consigné dans le registre des consentements.

Dispositions territoriales

Les dispositions suivantes complètent l'Information selon la loi applicable. Les autres sections restent valables pour tous les Utilisateurs. En cas de protection locale plus stricte, elles sont appliquées. [À ÊTRE COMPLÉTÉ: liste des pays admis au test par invitation, à définir dans le cadre d'un examen juridique.]

Suisse

Royaume Uni

États-Unis

Données sur la santé aux États-Unis

Politique de confidentialité des données relatives à la santé des consommateurs pour Washington, Nevada et Connecticut. [À vérifier avec la loi: à Washington cette information doit être un lien séparé et visible sur la page d'accueil et dans l'application; ici il contient seulement ce que la loi exige.

Brésil

Canada et Québec

Australie

Chine

Japon

Corée du Sud

Inde

Apparence

Thème
Style
Motion
Transparence

Les choix sont également valables pour les prochaines fois.