Politique de confidentialité

Cette politique décrit quelles données HypnoSelf traite sur le site hypnoself.app et dans l’application app.hypnoself.app, pourquoi, avec qui, pendant combien de temps, et comment exercer vos droits. Elle complète les Conditions générales d’utilisation et les Conditions générales de vente. Sa date de version figure sous le titre.

À qui s’applique cette politique

Le responsable de traitement est WAYNA, société établie en France, dont l’identité complète figure en fin de document. Parce que WAYNA est établie en France, le règlement général sur la protection des données (RGPD) s’applique à toutes vos données, où que vous viviez (art. 3.1 du RGPD). Si vous résidez hors de l’Union européenne, le droit de votre pays peut vous donner des droits supplémentaires : ils s’ajoutent à ceux décrits ici et ne les remplacent pas.

Une seule adresse pour toute question sur vos données : contact@hypnoself.app. Pour les personnes qui résident au Québec, le responsable de la protection des renseignements personnels est le gérant de WAYNA, joignable à cette même adresse (Loi sur la protection des renseignements personnels dans le secteur privé, art. 3.1).

Le site hypnoself.app

Le site ne contient aucun formulaire et ne vous demande aucune donnée. Avec votre accord, il compte les pages vues, les clics vers l’application, les lectures de vidéos, les questions ouvertes dans la FAQ et les fiches de livres ouvertes. Rien n’est chargé avant votre choix dans le bandeau, et ce choix vaut aussi pour l’application (voir Cookies et mesure d’audience). À part cette section sur les cookies, commune au site et à l’application, tout le reste de ce document concerne votre compte dans l’application.

Les données que nous traitons, et pourquoi

Chaque usage de vos données repose sur une base légale prévue par la loi (art. 6 du RGPD) ; elle est indiquée entre parenthèses.

Votre compte

Adresse e-mail, mot de passe (stocké sous forme hachée, jamais en clair), prénom, genre choisi (pour accorder vos affirmations), déclaration d’âge horodatée, langue, fuseau horaire et préférences. Ces données servent à créer et sécuriser votre compte, à personnaliser vos séances et à vous joindre pour le fonctionnement du service (exécution du contrat, art. 6.1.b).

Vos contenus

Rituels, affirmations, enregistrements audio, images de séance et résumés de dialogue. C’est le cœur du service (exécution du contrat, art. 6.1.b). La plupart de ces contenus sont chiffrés de bout en bout, comme décrit dans Chiffrement de vos données. Le texte que vous écrivez pendant le dialogue avec l’assistant IA relève de règles particulières, décrites dans Dialogue avec l’assistant IA et Données de santé.

Votre usage de l’application

Historique d’écoute (durée, fréquence) et statistiques d’usage, pour suivre et afficher votre progression (exécution du contrat, art. 6.1.b). Un compteur anonyme, sans identifiant de compte, compte combien de personnes franchissent chaque grande étape du parcours (page d’entrée, dialogue, inscription, enregistrement, essai) et nous aide à améliorer l’application (intérêt légitime, art. 6.1.f).

Notifications

Si vous activez les rappels, un jeton de notification (« token ») est enregistré sur nos serveurs pour vous les envoyer ; vous pouvez le désactiver et le supprimer à tout moment depuis votre profil (consentement, art. 6.1.a). Si vous activez l’envoi d’une affirmation quotidienne en notification, cette affirmation est stockée en clair tant que l’option reste active, car nos serveurs doivent pouvoir la lire pour vous l’envoyer.

Origine de votre inscription

Uniquement si vous avez accepté la mesure d’audience dans le bandeau : la provenance de votre première visite (paramètres de campagne « utm », site référent, page et bouton du site par lesquels vous êtes arrivé) est enregistrée dans votre profil à la création du compte, pour savoir ce qui amène les inscriptions. Sans cet accord, rien n’est enregistré (consentement, art. 6.1.a).

Abonnement et facturation

Adresse de facturation (pays et adresse), identifiant client chez Stripe, factures et reçus, et le journal des faits d’abonnement (essai démarré, converti ou résilié, paiement réussi ou échoué). Ces données servent à encaisser votre abonnement, à appliquer la bonne TVA, à refuser les pays où HypnoSelf ne vend pas et à tenir notre comptabilité (exécution du contrat, art. 6.1.b ; obligation légale, art. 6.1.c). Nous ne stockons aucune donnée bancaire : voir Paiement et facturation.

Preuves d’acceptation et de consentement

À chaque case que vous cochez (conditions générales, renouvellement automatique, demande d’exécution immédiate, consentement « données de santé »), nous enregistrons le type de document, sa version et l’horodatage. Ces preuves nous permettent de démontrer votre accord si un litige survient (intérêt légitime, art. 6.1.f ; défense d’un droit en justice, art. 17.3.e). La loi nous impose d’ailleurs de pouvoir démontrer votre consentement (art. 7.1 du RGPD) et met à notre charge la preuve des informations que nous vous devons avant un achat (art. L221-7 du Code de la consommation).

Chiffrement de vos données

Une fois le chiffrement activé sur votre compte, vos affirmations, vos résumés de dialogue et vos enregistrements audio sont chiffrés sur votre appareil (AES-256-GCM) avec une clé dérivée de votre mot de passe. Cette clé n’est jamais transmise à nos serveurs : nous ne pouvons pas lire ces contenus, et personne d’autre non plus. Une clé de récupération vous est remise à l’activation. Si vous perdez à la fois votre mot de passe et cette clé, vos contenus chiffrés sont définitivement perdus ; nous n’avons aucun moyen de les restaurer.

Ce que ce chiffrement ne couvre pas, en toute transparence :

• Le titre de vos séances et leurs thématiques, stockés en clair pour afficher votre bibliothèque.
• Les affirmations envoyées en notification quotidienne, si vous activez cette option (voir plus haut).
• Le contenu du dialogue avec l’assistant IA pendant son déroulement, puisqu’il doit être transmis en clair à Google pour générer vos affirmations. Ce fil n’est pas conservé ; seuls le résumé que vous validez et les affirmations que vous retenez sont enregistrés, chiffrés.
• Les séances créées avant l’activation du chiffrement. Vous pouvez les chiffrer depuis Profil > Sécurité.

Dialogue avec l'assistant IA

Vous dialoguez avec un assistant d’intelligence artificielle, pas avec une personne ; l’interface le signale par l’étiquette « Assistant IA ». Ce dialogue, la génération de vos affirmations et celle de vos images de séance reposent sur l’API Gemini de Google LLC (États-Unis), modèles texte et image.

Ce qui est transmis à Google : votre prénom (pour que les affirmations vous parlent directement), le genre choisi (pour les accords) et le contenu de vos échanges, en clair au moment de l’appel, puisque Google doit le lire pour répondre. Ne sont jamais transmis : votre adresse e-mail, votre identifiant de compte et votre adresse IP.

Où votre texte est traité : les fonctions de nos serveurs qui appellent Gemini s’exécutent dans la région Paris (AWS eu-west-3) de notre hébergeur Supabase ; votre texte ne transite par aucune autre région avant d’atteindre Google. Google, de son côté, peut traiter les données dans tout pays où Google ou ses agents disposent d’installations. Ce transfert hors Union européenne est encadré par le Data Privacy Framework UE-États-Unis, auquel Google LLC est certifié, et, à défaut, par les clauses contractuelles types de la Commission européenne prévues à notre contrat (art. 45 et 46 du RGPD).

Ce que Google en fait : notre contrat avec Google est au nom de WAYNA, en service payant. Selon les conditions de l’API Gemini pour les services payants, Google n’utilise pas les contenus transmis pour entraîner ou améliorer ses modèles. Google peut journaliser les requêtes et les réponses pendant une durée limitée, uniquement pour détecter les abus ; Google ne précise pas cette durée. Ces engagements dépendent des conditions de l’API Gemini, que nous ne maîtrisons pas seuls : nous vous informerons si elles changent.

Ce que nous conservons : pas le fil de la conversation. Seuls le résumé que vous validez et les affirmations que vous retenez sont enregistrés, chiffrés de bout en bout. Le bouton « Effacer mes dialogues » (Profil > Sécurité) supprime les résumés de dialogue conservés.

Contenus générés par IA : vos affirmations et vos images de séance sont produites par l’IA. Dans l’export JSON de vos données, chaque affirmation porte la mention genere_par_ia: true ; les images conservent le filigrane invisible SynthID apposé par Google (règlement (UE) 2024/1689 sur l’intelligence artificielle, art. 50).

Aucune décision automatisée, aucune lecture humaine : l’assistant ne prend aucune décision produisant des effets juridiques à votre égard ou vous affectant de manière significative (art. 22 du RGPD), et personne chez WAYNA ne lit vos échanges. Si une détresse s’exprime pendant le dialogue, l’assistant interrompt la génération et vous renvoie vers les numéros d’urgence de la page Sécurité de l’application ; HypnoSelf n’est pas un service d’urgence (voir l’avertissement bien-être des CGU).

Données de santé

Ce que vous écrivez pendant le dialogue d’introspection peut révéler votre état émotionnel ou votre santé mentale. Nous traitons donc ce texte comme une donnée de santé, catégorie particulière protégée par l’article 9 du RGPD, et uniquement avec votre consentement explicite (art. 9.2.a). Cette section rassemble tout ce qui concerne ces données, y compris pour les lois de certains pays qui exigent une information dédiée sur les données de santé des consommateurs.

• Catégories : le texte de vos dialogues avec l’assistant IA, les résumés de dialogue que vous validez et les affirmations qui en découlent, dans la mesure où ils reflètent votre état émotionnel ou psychique.
• Source : vous seul. Nous ne collectons aucune donnée de santé auprès de tiers et n’en déduisons aucune par d’autres moyens.
• Finalité : générer vos affirmations et vos séances personnalisées. Aucune autre.
• Consentement : avant votre premier dialogue, vous lisez cette information et cochez une case dédiée, non pré-cochée : « J’accepte que ce que j’écris ici, qui peut concerner mon état émotionnel ou ma santé mentale, soit analysé par une IA. Je peux retirer cet accord à tout moment dans Profil > Sécurité. » Nous enregistrons la version de ce texte et l’horodatage de votre accord. Si le texte change de manière substantielle, nous vous redemandons votre accord.
• Retrait : à tout moment dans Profil > Sécurité. Le dialogue devient alors indisponible ; les rituels déjà créés restent. Le retrait ne remet pas en cause les traitements effectués avant lui (art. 7.3 du RGPD).
• Partage : ces données transitent par nos fonctions serveur, hébergées par Supabase à Paris, et sont transmises à un seul prestataire extérieur, Google LLC, comme sous-traitant, pour faire fonctionner l’assistant IA (voir la section précédente). Les résumés et affirmations qui en découlent sont stockés chez Supabase, chiffrés dès que le chiffrement est actif. Personne d’autre ne les reçoit. Nous ne vendons pas de données de santé et ne les partageons pas à des fins publicitaires.
• Géorepérage : nous n’utilisons aucun géorepérage ni aucune localisation précise.
• Protection : résumés et affirmations sont chiffrés de bout en bout dès que le chiffrement est actif ; le fil du dialogue n’est pas conservé.
• Vos droits : tous les droits décrits dans Vos droits s’appliquent, y compris le retrait du consentement et l’effacement.

Âge minimum

L’application est réservée aux personnes de 16 ans ou plus et n’est pas destinée aux plus jeunes. Une déclaration d’âge est recueillie et horodatée à l’inscription. Ce seuil est le plus élevé que permet l’article 8 du RGPD et dépasse l’âge de 15 ans fixé en France (art. 45 de la loi Informatique et Libertés). Si nous apprenons qu’un compte a été créé par une personne plus jeune, nous le supprimons avec ses données.

Paiement et facturation

Le paiement est confié à Stripe (Stripe Payments Europe Ltd, Dublin, Irlande, avec un traitement par Stripe, Inc., États-Unis). Vous saisissez votre carte ou votre portefeuille sur la page de paiement de Stripe : WAYNA ne voit et ne stocke aucune donnée bancaire. Votre moyen de paiement est conservé par Stripe sous forme « tokenisée », c’est-à-dire remplacé par un jeton inutilisable ailleurs.

L’adresse de facturation (pays et adresse) est obligatoire : elle sert à appliquer la bonne TVA et à refuser les pays où HypnoSelf ne vend pas, comme le prévoient les Conditions générales de vente. Selon le pays de votre carte ou votre localisation, Stripe peut vous proposer de payer dans votre devise ; ce choix reste le vôtre.

Stripe émet une facture et un reçu à chaque prélèvement, envoyés par e-mail et accessibles depuis Profil > Abonnement > Mes reçus ainsi que depuis le portail client Stripe. Pour ses propres obligations (lutte contre la fraude, réglementation des paiements), Stripe agit comme responsable de traitement distinct, selon sa propre politique de confidentialité. Bases légales : exécution du contrat (art. 6.1.b) et obligations comptables et fiscales (art. 6.1.c).

E-mails de service

Nous vous écrivons uniquement pour faire fonctionner votre compte et votre abonnement : confirmation de compte, réinitialisation du mot de passe, lien de bascule vers le téléphone, confirmation de souscription (avec les conditions essentielles de votre abonnement), rappel trois jours avant la fin de l’essai, rappel avant chaque renouvellement, confirmation de résiliation, un ou deux rappels si votre premier rituel n’est pas encore enregistré et, le cas échéant, annulation de la souscription pour un pays où nous ne vendons pas. Ces e-mails sont envoyés par l’intermédiaire de Brevo (Sendinblue SAS, Paris, hébergement en Union européenne). Nous n’envoyons ni lettre d’information ni e-mail commercial. Données traitées : adresse e-mail, prénom, langue et contenu du message. Bases légales : exécution du contrat (art. 6.1.b) et, pour les rappels avant renouvellement, obligation légale (art. L215-1 du Code de la consommation).

Les messages que vous nous adressez à contact@hypnoself.app sont acheminés vers la messagerie de WAYNA par le service de redirection ImprovMX. Données traitées : votre adresse et le contenu de votre message (intérêt légitime, art. 6.1.f : répondre à vos demandes).

Cookies et mesure d'audience

HypnoSelf dépose un cookie de mesure d’audience Google Analytics uniquement avec votre accord, donné dans le bandeau affiché à la première visite (consentement, art. 6.1.a du RGPD et art. 82 de la loi Informatique et Libertés). Rien n’est chargé avant ce choix, et un refus est mémorisé de la même façon qu’un accord, pendant 180 jours.

Vous pouvez retirer ou donner votre accord à tout moment :

Gérer les cookies

• _ga et _ga_C1XJFRXN51 (Google Analytics, 13 mois) : identifiant de mesure d’audience, déposés seulement après votre accord.
• hs_consent (180 jours) : votre choix, et rien d’autre. Partagé entre hypnoself.app et app.hypnoself.app pour ne pas vous le redemander en passant du site à l’application.
• Cookies techniques de session : nécessaires au maintien de votre connexion, sans consentement requis.

La mesure d’audience (Google Analytics 4 et Google Tag Manager) est réglée au plus sobre : votre adresse IP n’est pas conservée, Google Signals est désactivé, aucune donnée ne sert à la publicité, et les données sont supprimées après 14 mois. Elle ne voit jamais le contenu de vos dialogues ni vos affirmations, seulement les pages et écrans vus et les étapes du parcours.

Signal Global Privacy Control : si votre navigateur envoie ce signal, nous le traitons comme un refus de la mesure d’audience.

Sous-traitants et transferts hors Union européenne

Les prestataires ci-dessous traitent vos données pour notre compte et selon nos instructions, dans le cadre d’un contrat de sous-traitance (art. 28 du RGPD). Vos données de compte et vos contenus sont hébergés en France, à Paris. Quand un prestataire est établi hors de l’Union européenne, ou peut traiter des données en dehors d’elle, le transfert repose sur une décision d’adéquation de la Commission européenne, ici le Data Privacy Framework UE-États-Unis (DPF, art. 45), et, à défaut, sur les clauses contractuelles types de la Commission (CCT, art. 46).

Prestataire	Rôle	Données concernées	Lieu de traitement	Mécanisme de transfert
Supabase Pte. Ltd. (Singapour)	Base de données, authentification, stockage de fichiers, fonctions serveur	Toutes les données du compte et les contenus, chiffrés pour la plupart	AWS, région Paris (eu-west-3). Les fonctions qui traitent le texte d’introspection s’exécutent à Paris ; les autres (paiement, e-mails, export) peuvent s’exécuter dans la région la plus proche de vous	CCT
Google LLC (États-Unis), API Gemini	Assistant IA, génération des affirmations et des images de séance	Prénom, genre, contenu du dialogue	États-Unis, ou tout pays où Google ou ses agents ont des installations	DPF (Google LLC certifié), à défaut CCT
Google LLC, Google Analytics 4 et Tag Manager	Mesure d’audience, seulement avec votre accord	Identifiant de cookie, pages et écrans vus, étapes du parcours ; adresse IP non conservée	États-Unis	DPF, à défaut CCT
Google LLC, Google Fonts	Polices d’écriture de l’application (le site héberge les siennes)	Adresse IP, au chargement des polices (intérêt légitime, art. 6.1.f)	États-Unis	DPF, à défaut CCT
Stripe Payments Europe Ltd (Irlande) et Stripe, Inc. (États-Unis)	Paiement, facturation, reçus, portail client, calcul de la TVA, prévention de la fraude	Adresse e-mail, adresse de facturation, moyen de paiement, historique des paiements	Irlande, avec traitement par Stripe, Inc. aux États-Unis	DPF (Stripe, Inc. certifié), à défaut CCT
Brevo (Sendinblue SAS, Paris)	E-mails de service	Adresse e-mail, prénom, langue, contenu du message	Union européenne	Aucun transfert
Pennylane SAS (Paris)	Comptabilité de WAYNA : import des factures émises par Stripe	Nom, adresse de facturation, montants	Union européenne	Aucun transfert
Vercel Inc. (États-Unis)	Hébergement et diffusion du site et de l’application (fichiers statiques), journaux techniques	Adresse IP et agent utilisateur, à durée courte	États-Unis	DPF (Vercel certifié) et CCT intégrées à son accord de traitement
Sentry (Functional Software, Inc., États-Unis)	Rapports d’erreurs techniques expurgés, jamais le contenu de vos séances ni de vos échanges. Inactif à ce jour ; l’éditeur peut l’activer	Données techniques de l’erreur	États-Unis	Cette politique sera mise à jour avant toute activation

Vos données de facturation (nom, adresse de facturation, montants) sont en outre communiquées à notre expert-comptable, pour nos seules obligations comptables et fiscales. En dehors de ces cas, nous ne communiquons vos données à personne, sauf obligation légale (par exemple une réquisition d’une autorité) ou à votre demande.

Durées de conservation

Vos données sont conservées tant que vous utilisez l’application.

Suppression de compte : depuis votre profil, l’effacement est immédiat. Vos contenus chiffrés deviennent irrécupérables à cet instant, la clé n’étant connue que de vous. Un abonnement en cours est annulé sans remboursement de la période entamée, sauf dans les cas où les Conditions générales de vente ou la loi prévoient un remboursement (par exemple si vous êtes encore dans le délai de rétractation) ; un essai en cours est arrêté. Quatre éléments survivent à la suppression, chacun pour une raison précise :

1. Les preuves d’acceptation des documents légaux et de vos consentements, conservées sans identifiant de compte ni donnée technique (anonymisées), pour la défense d’un droit en justice (art. 17.3.e du RGPD).
2. Une empreinte non réversible (hachage SHA-256) de votre adresse e-mail normalisée, conservée dans un registre des essais déjà consommés, pour qu’un essai gratuit ne soit accordé qu’une fois par adresse. Cette empreinte ne permet pas de retrouver votre adresse.
3. Le journal des faits d’abonnement (essai démarré, converti, résilié, paiement réussi ou échoué), conservé sans identifiant de compte pour la comptabilité.
4. Vos données de facturation chez Stripe (factures, reçus, moyen de paiement tokenisé), conservées le temps des obligations comptables et fiscales.

Compte inactif : si vous ne vous connectez pas pendant un an après la fin de votre accès payant, vos rituels, vos enregistrements audio, vos images de séance et votre historique d’écoute sont supprimés. Une simple connexion remet ce délai à zéro. Votre compte reste utilisable. Les comptes du Cercle Fondateur (offre réservée aux premiers comptes créés, décrite dans les Conditions générales de vente) et les comptes offerts ne sont pas concernés.

Données	Durée
Compte et contenus	Tant que le compte est actif ; suppression immédiate à votre demande ; contenus purgés après un an d’inactivité
Résumés de dialogue	Jusqu’à leur effacement par le bouton « Effacer mes dialogues » ou la suppression du compte ; le fil de la conversation n’est jamais conservé
Preuves d’acceptation et de consentement (dont renouvellement automatique et données de santé)	5 ans après la fin de la relation (délai de prescription, art. 2224 du Code civil)
Données de facturation, journal des faits d’abonnement	10 ans (art. L123-22 du Code de commerce)
Empreinte de l’essai consommé	Sans limite tant que la règle « un essai par adresse » existe ; non réversible
Mesure d’audience (Google Analytics)	14 mois
Cookies	hs_consent 180 jours ; _ga 13 mois
Journaux techniques d’hébergement	De quelques jours à quelques semaines

Ce que nous ne faisons pas

• Nous ne vendons pas vos données personnelles et ne les partageons pas à des fins publicitaires, y compris pour la publicité comportementale entre sites ou applications.
• Nous ne faisons aucune publicité ciblée.
• Nous n’utilisons aucun géorepérage.
• Nous ne prenons aucune décision automatisée produisant des effets juridiques à votre égard (art. 22 du RGPD).

Sécurité et violation de données

Vos données sont protégées par le chiffrement de bout en bout décrit plus haut, par le hachage des mots de passe et par les mesures de nos hébergeurs (art. 32 du RGPD). Si une violation de vos données survenait malgré cela, nous la notifierions à la CNIL dans les 72 heures et vous en informerions directement si elle présentait un risque élevé pour vos droits (art. 33 et 34 du RGPD).

Vos droits

Vous disposez des droits suivants sur vos données (art. 15 à 22 du RGPD). La plupart s’exercent directement dans l’application ; pour les autres, écrivez à contact@hypnoself.app.

• Accès : consultez vos données dans l’application, ou demandez-nous une copie.
• Rectification : modifiez vos informations depuis votre profil.
• Effacement : supprimez votre compte et vos données depuis votre profil, effet immédiat (voir Durées de conservation pour les quatre exceptions).
• Portabilité : téléchargez l’intégralité de vos données au format JSON depuis votre profil, bouton « Exporter mes données ». Vos séances chiffrées sont déchiffrées sur votre appareil avant le téléchargement si vos données sont déverrouillées.
• Limitation et opposition : écrivez-nous pour demander la limitation d’un traitement ou vous y opposer, notamment aux traitements fondés sur notre intérêt légitime.
• Retrait de vos consentements, à tout moment et sans justification : mesure d’audience par le bouton « Gérer les cookies » ci-dessus, données de santé dans Profil > Sécurité, notifications dans votre profil.
• Directives après votre décès : vous pouvez nous indiquer ce que doivent devenir vos données (art. 85 de la loi Informatique et Libertés).
• Réclamation : auprès de la CNIL (www.cnil.fr) ou, si vous résidez dans un autre pays de l’Union européenne ou de l’Espace économique européen, de l’autorité de protection des données de ce pays (art. 77 du RGPD). Hors de cet espace, vous pouvez aussi saisir l’autorité de votre pays, par exemple la Commission d’accès à l’information au Québec.

Nous répondons dans un délai d’un mois, prolongeable de deux mois si votre demande est complexe, auquel cas nous vous en informons (art. 12.3 du RGPD). L’exercice de vos droits est gratuit (art. 12.5). En cas de doute sur votre identité, nous pouvons vous demander de la confirmer, par exemple en nous écrivant depuis l’adresse e-mail de votre compte (art. 12.6).

Modifications de cette politique

Chaque nouvelle version est publiée sur cette page avec sa date. Cette politique vous informe ; elle ne vous demande aucune acceptation. En revanche, si le texte du consentement « données de santé » que vous avez accepté change de manière substantielle, nous vous redemandons votre accord dans l’application avant tout nouveau dialogue.

Contact et responsable de traitement

Responsable de traitement : WAYNA, EURL au capital de 100 €, immatriculée au RCS d’Annecy sous le numéro 979 238 417 (SIRET 979 238 417 00013), dont le siège est situé 20 chemin des Combes, 74410 Saint-Eustache, France, numéro de TVA FR35 979 238 417.

Responsable de la protection des renseignements personnels (Québec) : le gérant de WAYNA.

Pour toute question sur vos données ou pour exercer vos droits : contact@hypnoself.app.