Règles de confidentialité

1. Qui nous sommes

Mariposa est une application web de couple : chaque couple dispose d'un espace séparé, accessible à ses deux membres seulement. Elle est éditée et exploitée par ses utilisateurs eux-mêmes. Responsable du traitement et contact : forlorain@gmail.com.

2. Données traitées par l'application

• Comptes : prénom, adresse e-mail, mot de passe (stocké haché), langue, sexe (facultatif), photo de profil (facultative), numéro de téléphone (facultatif, pour les SMS de rappel), description et réponses au questionnaire destinées à l'assistant IA (modifiables dans les réglages).
• Contenu saisi par les utilisateurs : rituels, objectifs, journée type, tâches, événements du calendrier, souvenirs (photos, vidéos, textes), notes, réponses aux check-ins, conversations avec le coach IA.
• Données techniques : cookie de session, abonnements aux notifications push (identifiant d'appareil), journal des envois de notifications.

Ces données servent uniquement au fonctionnement de l'application pour les membres du couple concerné. Aucune publicité, aucun profilage, aucune vente de données.

3. Données Google (Google Agenda et Gmail)

Chaque utilisateur peut connecter volontairement son compte Google, pour l'agenda et, séparément, pour une ou plusieurs boîtes Gmail. Mariposa demande alors les autorisations suivantes, via le protocole OAuth 2.0 de Google :

• https://www.googleapis.com/auth/calendar (Google Agenda) : lire les événements des calendriers que l'utilisateur choisit dans les réglages, créer un calendrier « Mariposa », y écrire, modifier et supprimer les événements venus de l'application, et renvoyer dans leur calendrier d'origine les modifications faites dans l'application.
• https://www.googleapis.com/auth/gmail.readonly (Gmail, lecture) : lister les fils des 14 derniers jours pour repérer les mails qui attendent une réponse ; lire un mail précis quand l'utilisateur le demande à l'assistant (recherche, résumé, extraction d'un rendez-vous vers l'agenda).
• https://www.googleapis.com/auth/gmail.compose (Gmail, rédaction) : créer un brouillon dans Gmail, et envoyer un mail uniquement sur demande explicite de l'utilisateur, après affichage du texte complet et accord de sa part.
• https://www.googleapis.com/auth/gmail.modify (Gmail, modification) : mettre un fil à la corbeille Gmail uniquement sur demande explicite de l'utilisateur (récupérable 30 jours dans Gmail, annulable depuis l'application) ; jamais de suppression définitive, aucun autre changement dans la boîte.
• openid, email : identifier le compte connecté (adresse e-mail affichée dans les réglages).

Ce que nous faisons de ces données. Agenda : synchroniser les événements dans les deux sens entre l'application et Google Agenda, et rien d'autre. Gmail : l'application conserve, pour chaque fil récent, uniquement des métadonnées (sujet, court extrait fourni par Gmail, adresses, dates) afin de signaler les mails sans réponse ; le contenu des messages n'est jamais stocké, il est lu à la demande via l'API Gmail. Quand l'utilisateur demande à l'assistant d'évaluer l'urgence de ses mails, de chercher, lire, résumer ou rédiger un mail, ou d'en extraire un rendez-vous, les éléments nécessaires (sujet, extrait, expéditeur, et le texte du mail concerné) sont transmis à Anthropic, fournisseur du modèle d'intelligence artificielle, uniquement pour produire cette réponse ; Anthropic n'entraîne pas ses modèles sur ces données. Aucune donnée Google n'est transmise à un autre fournisseur d'IA, utilisée pour de la publicité, vendue, ni transmise à d'autres tiers, et aucune ne sert à une décision automatisée ni à l'entraînement de modèles. Les jetons d'accès Google sont stockés chiffrés (AES-256-GCM) sur notre serveur et ne sont jamais affichés.

Limited Use : l'utilisation par Mariposa des informations reçues des API Google, et leur transfert vers toute autre application, respecte la Google API Services User Data Policy, y compris les exigences de « Limited Use ».

Mariposa's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

4. Abonnement iCal (Apple Calendrier et autres agendas)

Chaque utilisateur peut générer un lien d'abonnement privé (protégé par un jeton secret) pour afficher le calendrier commun dans Apple Calendrier ou tout autre agenda. Ce lien est en lecture seule ; il peut être régénéré ou désactivé à tout moment dans les réglages.

5. Prestataires techniques

• Hébergement de l'application et de la base de données : Railway.
• Synchronisation d'agenda et boîtes mail : Google (Google Calendar API, Gmail API), sur décision de l'utilisateur.
• Coach IA : les messages envoyés au coach sont transmis à Anthropic (modèle Claude) pour produire une réponse. Les données Google Agenda ne sont pas transmises à ce fournisseur ; les données Gmail ne sont transmises qu'à Anthropic, dans les conditions de la section 3.
• SMS de rappel (facultatifs) : Twilio.
• Temps en ligne (facultatif) : NextDNS. L'utilisateur qui le souhaite installe NextDNS sur son téléphone avec son propre compte et confie à l'application sa clé API (chiffrée) ; l'application relit chaque minute le journal de NextDNS (nom des sites et apps contactés, heure, appareil) pour estimer le temps passé, visible par le/la partenaire seulement si l'utilisateur le partage (réglage de la page Temps en ligne). Les noms de domaine inconnus, seuls et sans rien qui désigne l'utilisateur, sont classés par catégorie par DeepSeek.

6. Conservation et suppression

• Les données de l'application sont conservées tant que le compte existe.
• Déconnexion Google (Réglages → Apple & Google Agenda → Déconnecter) : le jeton Google est révoqué et supprimé, et tous les événements importés depuis Google sont effacés de l'application. L'accès peut aussi être retiré depuis myaccount.google.com/permissions.
• Suppression complète du compte et de ses données : sur simple demande à forlorain@gmail.com, traitée sous 30 jours.

7. Sécurité

Connexion chiffrée (HTTPS), sessions par cookie signé, mots de passe hachés, jetons Google chiffrés au repos, accès à la base de données limité au serveur de l'application.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Écrivez à forlorain@gmail.com. Vous pouvez aussi saisir l'Autorité de protection des données (Belgique).

9. Modifications

Toute modification de ces règles est publiée sur cette page avec sa date. Voir aussi les conditions d'utilisation.