Vos traces, vos gratitudes, vos émotions et votre livre vous appartiennent. Ils ne sont ni lus, ni analysés à des fins commerciales, ni vendus.
Responsable : HBi — Human Business Invest (coordonnées : voir Mentions légales). HBi n'est pas tenue de désigner un délégué à la protection des données ; le contact vie privée est Sébastien Bost, joignable à contact@human-bi.fr. Toute demande relative à vos données peut aussi être adressée à contact@human-bi.fr.
Compte (email, prénom, mot de passe haché) — création et sécurisation de l'accès ; base légale : exécution du contrat.
Contenus personnels (traces, gratitudes, mission de vie, priorités, émotions, notes des huit branches, lettre à soi-même, échanges avec l'Écho) — fonctionnement du service et génération de votre Livre ; base : exécution du contrat. Ces données peuvent révéler des éléments sensibles (art. 9 RGPD) : leur traitement repose sur votre consentement explicite, recueilli à l'inscription et révocable.
Abonnement et paiement — gestion commerciale et obligations comptables ; base : contrat et obligation légale. Les données de carte ne transitent jamais par HBi (prestataire de paiement certifié PCI-DSS).
Contexte transmis à l'Écho (arbre, traces récentes) — personnalisation des réponses ; base : consentement, désactivable dans Mon Profil.
Mesure d'audience — statistiques agrégées et anonymisées ; base : intérêt légitime.
Vos données ne sont ni vendues ni louées. Elles sont traitées par nos sous-traitants au sens de l'art. 28 RGPD, liés par des accords de traitement (DPA) : Supabase (base de données, hébergée dans l'UE), Vercel (diffusion de l'application), Anthropic (génération des réponses de l'Écho — les échanges transmis ne servent pas à l'entraînement des modèles), Stripe Payments Europe Ltd. (encaissement des abonnements, certifié PCI-DSS niveau 1), Resend (envoi des emails du service). Les experts du réseau ne reçoivent jamais vos écrits : uniquement la branche et le score que vous consentez à partager. Transferts hors UE : encadrés par les clauses contractuelles types de la Commission européenne.
Compte et contenus : pendant la vie du compte, puis suppression définitive (sauvegardes comprises) sous 30 jours après la clôture. Données de facturation : 10 ans (obligation légale). Journaux techniques : 12 mois. Compte inactif : alerte à 24 mois d'inactivité, puis suppression à défaut de réponse sous 3 mois.
Vous disposez des droits d'accès (art. 15), de rectification (16), d'effacement (17), de limitation (18), de portabilité (20) et d'opposition (21), ainsi que du droit de retirer vos consentements à tout moment (art. 7) et de définir des directives post-mortem. Exercice : depuis Mon Profil (export, effacement, consentements) ou par email à contact@human-bi.fr — réponse sous 1 mois (art. 12.3, prolongeable de 2 mois pour les demandes complexes, avec information). Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Chiffrement en transit (TLS) et au repos, mots de passe hachés (algorithme à coût — bcrypt ou équivalent), cloisonnement des accès par rôle avec journal d'audit immuable, sauvegardes chiffrées quotidiennes. En cas de violation de données présentant un risque, notification à la CNIL sous 72 heures (art. 33) et information des membres concernés en cas de risque élevé (art. 34).
Sève utilise le stockage local du navigateur pour le fonctionnement du service (session, préférences, brouillons) — exempté de consentement au titre des traceurs strictement nécessaires. Aucun cookie publicitaire, aucun traceur tiers de profilage. Si une mesure d'audience non exemptée était ajoutée, un bandeau de consentement conforme serait affiché au préalable.
Le service n'est pas destiné aux moins de 15 ans. Entre 15 et 18 ans, l'inscription requiert l'accord du titulaire de l'autorité parentale.
Toute évolution substantielle est notifiée dans l'application au moins 30 jours avant son entrée en vigueur. Registre des traitements (art. 30) tenu par HBi et annexé au cahier des charges techniques.