Politique de confidentialité
Dernière mise à jour : 4 juillet 2026
Cette politique explique quelles données NeuroA traite, pourquoi, avec qui, combien de temps, et comment exercer tes droits. Elle s'applique à l'application mobile NeuroA et au site neurofamille.com.
1. Responsable du traitement
Le responsable du traitement des données est Veloyia,
éditeur de NeuroA.
SASU - SIREN 103898730 - 103 898 730 R.C.S. Montpellier
Contact : romain@veloyia.fr
2. Données que nous traitons
| Catégorie | Exemples |
|---|---|
| Compte | Adresse e-mail, mot de passe (stocké chiffré), identifiants de connexion (Google, Apple, lien magique) |
| Profil | Préférences déclarées à l'onboarding, fuseau horaire, langue |
| Contenu que tu crées | Check-ins quotidiens, journal, routines, notes du coffre cognitif, échanges avec l'assistant IA |
| Abonnement | Statut Premium, identifiants d'achat (via RevenueCat et Google Play / App Store) |
| Usage technique | Événements d'utilisation, données de diagnostic, journaux d'erreurs |
Nous ne demandons jamais de données de santé au sens médical, ni de coordonnées bancaires : les paiements sont gérés par les magasins d'applications, nous n'y avons pas accès.
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et sécuriser ton compte | Exécution du contrat |
| Fournir les fonctionnalités (check-in, routines, assistant IA…) | Exécution du contrat |
| Gérer l'abonnement Premium | Exécution du contrat |
| Mémoire personnalisée de l'IA | Consentement (activable / désactivable) |
| Statistiques d'usage et amélioration produit | Intérêt légitime / consentement selon la juridiction |
| Respect de nos obligations légales | Obligation légale |
4. Sous-traitants et destinataires
Nous nous appuyons sur des prestataires qui traitent des données pour notre compte :
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Neon | Base de données | Union européenne (AWS, Francfort) |
| Cloudflare R2 | Stockage de fichiers (images, PDF, audio) | UE / international |
| Mistral AI | Traitement des requêtes de l'assistant IA | Union européenne |
| RevenueCat | Gestion des abonnements | International |
| PostHog | Analytics produit | Union européenne |
| Sentry | Journalisation des erreurs | International |
Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires.
5. Transferts hors Union européenne
Lorsqu'un prestataire traite des données hors UE, ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne). La base de données principale et le traitement IA sont hébergés dans l'Union européenne.
6. Durées de conservation
- Données de compte et contenu : tant que ton compte est actif.
- Après suppression du compte : effacement définitif, sauf obligations légales de conservation.
- Mémoire IA : conservée jusqu'à ce que tu la désactives ou l'effaces.
- Journaux techniques : durée limitée à des fins de sécurité et de débogage.
7. Tes droits
Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité.
- Export de toutes tes données (format JSON) depuis ton profil.
- Suppression définitive de ton compte depuis ton profil, ou sans l'application via la page Supprimer son compte.
- Effacement de la mémoire IA sans supprimer le compte.
Pour toute demande : romain@veloyia.fr. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).
8. Sécurité
Les données sont chiffrées en transit (TLS) et au repos. Les secrets et jetons sensibles sont stockés de façon sécurisée sur ton appareil. L'accès administrateur est journalisé.
9. Mineurs
NeuroA s'adresse à un public adulte. Nous ne collectons pas sciemment de données d'enfants de moins de 15 ans sans consentement d'un titulaire de l'autorité parentale.
10. Modifications
Cette politique peut évoluer. En cas de changement important, nous t'en informerons dans l'application ou par e-mail.
11. Contact
Éditeur : Veloyia — romain@veloyia.fr