Documents légaux

1. Responsable du traitement

Le responsable du traitement de tes données est Apex Horizon, société par actions simplifiée (SIREN 919 388 926), 171 Grand'Rue, 74350 Cruseilles, France. Pour toute question relative à tes données : privacy@hypn.app.

2. Les données que nous traitons

Données de compte : adresse email, prénom choisi, préférences (voix, ambiances, notifications), moyens de connexion (dont Face ID/passkey — la biométrie reste sur ton appareil, nous ne recevons qu'une clé cryptographique).

Données de ton questionnaire d'accueil et de tes échanges avec le coach : objectifs, habitudes, réponses libres. Ces réponses peuvent inclure des DONNÉES DE SANTÉ (consommations, sommeil, anxiété, douleur, traitements évoqués spontanément). Elles ne sont traitées qu'avec ton consentement explicite, recueilli par l'acceptation de la présente politique — tu peux le retirer à tout moment en supprimant ton compte.

Données d'utilisation : écoutes de séances (compteurs, dates), ressentis après écoute et notes libres, auto-relevés éventuels (par exemple cigarettes par jour), messages envoyés à ton coach, signalements de problème.

Données techniques strictement nécessaires au fonctionnement (journaux de sécurité, identifiants de session). Pas de cookies publicitaires, pas de traceurs tiers, pas de revente de données — jamais.

3. Pourquoi nous les traitons (finalités et bases légales)

Créer et personnaliser ton parcours et tes séances audio — exécution du contrat, et consentement explicite pour les données de santé (art. 9 du RGPD).

Suivre ta progression et adapter l'accompagnement (compteurs, ressentis, adaptations de séances) — exécution du contrat et consentement explicite.

T'envoyer les communications liées à ton parcours (emails de séance prête, rappels, jalons ; notifications push si tu les actives) — exécution du contrat ; chaque canal se désactive dans les réglages.

Assurer la sécurité du service et répondre à nos obligations légales — intérêt légitime et obligations légales.

4. Génération personnalisée et revue humaine

Tes séances (texte puis voix) sont générées par des technologies d'intelligence artificielle à partir de tes réponses, puis systématiquement relues et validées par ton coach — un humain identifié et soumis à une obligation de confidentialité — avant de t'être proposées.

Concrètement : ton coach a accès à ton dossier (questionnaire, scripts, audios, ressentis, messages) dans le seul but d'assurer la qualité et la sécurité de ton accompagnement. Aucune donnée n'est utilisée pour entraîner des modèles d'intelligence artificielle.

5. Hébergement et sous-traitants

Nous faisons appel à des prestataires techniques strictement nécessaires : hébergement de l'application et de la base de données, génération de texte et de voix par IA, envoi d'emails. Certains de ces prestataires sont situés aux États-Unis ; ces transferts sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types et/ou Data Privacy Framework).

Chaque prestataire n'accède qu'aux données nécessaires à sa mission et est lié par un contrat de sous-traitance conforme à l'article 28 du RGPD. La liste détaillée des sous-traitants est disponible sur simple demande à privacy@hypn.app.

6. Durées de conservation

Tes données sont conservées pendant la durée de vie de ton compte. Si tu supprimes ton compte, tes données personnelles et tes fichiers audio sont supprimés immédiatement ; seules des traces techniques anonymisées (mesures d'usage sans identité) et les éléments dont la loi impose la conservation peuvent subsister. Les comptes inactifs depuis plus de 3 ans sont supprimés après un avertissement par email.

7. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.

L'app intègre directement les deux principaux : « Mes données » dans les réglages te permet d'exporter l'intégralité de tes données (format lisible) et de supprimer définitivement ton compte, sans avoir à nous écrire. Pour les autres demandes : privacy@hypn.app. Tu peux également saisir la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

8. Sécurité

Tes données sont chiffrées en transit, cloisonnées par des règles d'accès strictes au niveau de la base de données (chaque compte n'accède qu'à ses propres données), et les fichiers audio sont servis par liens signés à durée limitée. L'accès coach est nominatif et limité à l'accompagnement.

9. Cookies

HypN n'utilise que des cookies strictement nécessaires au fonctionnement (session de connexion, sécurité). Aucun cookie publicitaire ou de mesure d'audience tierce n'est déposé — c'est pourquoi aucun bandeau cookies n'est requis.

10. Âge minimum

Le service est réservé aux personnes majeures (18 ans et plus). Aucun compte ne doit être créé pour un mineur.

11. Évolutions de cette politique

Toute évolution substantielle de cette politique te sera présentée dans l'app pour une nouvelle acceptation après lecture. La date de version figure en tête du document.