Politique de confidentialité

1. Responsable et contact

Le projet Willn détermine les finalités et moyens des traitements décrits ici et en est responsable. Le service est actuellement en test privé. L’identité juridique, l’adresse postale et le contact de confidentialité du responsable doivent être publiés avant toute ouverture commerciale. En attendant, les utilisateurs testeurs peuvent exercer leurs droits depuis le portail sécurisé de confidentialité, après vérification du numéro par un code reçu dans Messages.

2. Données traitées

• Profil : prénom, numéro, fuseau horaire, objectif, style et préférences de coaching. Selon l’aide demandée, l’onboarding conversationnel peut aussi recueillir l’âge, la taille, le poids, le paramètre de sexe choisi pour estimer les besoins énergétiques, les horaires, l’activité, les habitudes alimentaires, les allergies et les limitations signalées. Chaque question peut être passée.
• Coaching : messages, repas et macros estimées, eau, poids, sommeil, entraînements, blessures signalées et souvenirs utiles.
• Pièces jointes : les photos et vocaux sont traités temporairement pour répondre, sans conservation de leur fichier par Willn après l’analyse.
• Transport : numéro, identifiants techniques, état de livraison et copies transitoires des messages dans la passerelle iMessage.
• Sécurité : consentements, vérifications, décisions de périmètre anti-abus, journaux techniques et coût d’utilisation de l’IA.
• Abonnement : identifiants client et abonnement Stripe, statut, dates d’essai et de renouvellement. Willn ne reçoit pas les données complètes de carte.

Le service est réservé aux personnes âgées de 18 ans ou plus.

3. Finalités et bases juridiques

• Créer le compte, acheminer les messages et fournir le coaching demandé : exécution du service.
• Personnaliser le coaching à partir de données de santé ou de bien-être : consentement explicite.
• Prévenir les abus, sécuriser le service et appliquer le plafond de coût : intérêt légitime de Willn à protéger son service, sous réserve des droits de l’utilisateur.
• Répondre aux demandes de droits et obligations légales : respect d’une obligation légale.

Le consentement santé est donné explicitement dans le parcours web ou, pour un testeur invité, par sa réponse J’ACCEPTE à l’invitation iMessage, avant tout coaching personnalisé. Il peut être retiré à tout moment avec STOP ou depuis le portail. Ce retrait n’affecte pas la licéité des traitements déjà réalisés.

4. Intelligence artificielle et décisions

Avant le coaching, le parcours web ou l’invitation iMessage indique clairement que le coach est une IA. Les réponses, estimations nutritionnelles, souvenirs suggérés, résumés sélectifs des anciens échanges et relances sont produits ou sélectionnés avec une IA. Ces résumés servent à conserver le contexte utile au coaching après l’effacement des messages bruts ; ils ne sont ni complets ni une transcription exacte. Ils peuvent être inexacts et doivent être vérifiés. Willn n’utilise pas l’IA pour prendre une décision produisant des effets juridiques ou un effet similaire significatif sur l’utilisateur. Le service ne pose pas de diagnostic, ne prescrit aucun traitement et ne doit jamais être utilisé en urgence.

5. Destinataires et prestataires

• Supabase : authentification, base de données et fonctions serveur, projet principal configuré à Paris.
• Cloudflare : passerelle de transport et file iMessage dans une base D1 limitée à l’Union européenne, ainsi que diffusion du site.
• OpenAI API : génération des réponses, analyse des images, transcription des vocaux et création de résumés sélectifs à partir d’anciens échanges, avec stockage applicatif désactivé.
• Stripe : page de paiement, moyen de paiement, essai et gestion de l’abonnement. Willn conserve seulement les identifiants et statuts nécessaires.
• Apple Messages et iCloud : transport iMessage et copies présentes dans Messages sur le Mac Willn et les appareils de l’utilisateur, selon les réglages et conditions Apple.

Ces prestataires reçoivent les seules données nécessaires à leur rôle. Certains traitements peuvent impliquer un transfert hors de l’Espace économique européen. Les contrats de sous-traitance de Supabase, Cloudflare et OpenAI prévoient des mécanismes de transfert, notamment les clauses contractuelles types. Sendblue reste configuré uniquement comme solution de secours inactive et ne reçoit aucune donnée tant que la passerelle locale est active ; toute réactivation publique imposera une nouvelle information des utilisateurs.

6. Durées de conservation

• Messages bruts : 90 jours maximum dans la base Willn.
• Passerelle Cloudflare : 7 jours après livraison ; 30 jours pour un message définitivement en échec.
• Worker du Mac : suppression du texte dès transfert réussi ; 30 jours maximum uniquement en cas d’échec à retenter ; métadonnées d’idempotence 90 jours.
• Photos et fichiers audio : pas de conservation du fichier par Willn après l’analyse.
• Données structurées et souvenirs : durée d’utilisation du compte, jusqu’au retrait ou à la suppression.
• Données d’abonnement : durée du compte, puis durée nécessaire au respect des obligations comptables, fiscales, de preuve et de prévention de la fraude.
• Codes de vérification : 10 minutes ; session du portail : 15 minutes.
• Mesures de coûts IA : 13 mois maximum.
• OpenAI : jusqu’à 30 jours dans les journaux de surveillance des abus par défaut ; les données API ne servent pas à entraîner les modèles sauf choix exprès du titulaire du compte.
• Messages sur les appareils Apple : conservation régie par les réglages Messages de chaque appareil. La configuration à 30 jours et la procédure d’effacement du Mac Willn sont des conditions préalables au lancement public.
• Demandes d’exercice de droits : durée nécessaire à leur traitement puis durée de preuve légalement nécessaire.

7. Vos droits

Selon votre situation, vous pouvez demander l’accès, la portabilité, la rectification, l’effacement, la limitation ou l’opposition, et retirer votre consentement. Le portailpermet de télécharger les données, y compris les copies encore présentes dans la passerelle, arrêter le coaching, supprimer le compte et les copies cloud contrôlées par Willn, annuler l’abonnement actif lors de cette suppression, et déposer une demande détaillée. Une demande de limitation ou d’opposition suspend immédiatement les messages et relances pendant son examen. Vous pouvez également saisir la CNIL.

8. Sécurité, cookies et mises à jour

Les applications clientes n’ont pas d’accès direct aux tables contenant les données personnelles ; les opérations sensibles passent par des fonctions serveur. Les échanges entre le Mac, la passerelle et Willn sont authentifiés, signés, protégés contre le rejeu et idempotents. Les consentements sont journalisés sans recopier le contenu des conversations. Le site n’installe actuellement ni publicité ni outil d’analyse marketing ; il utilise uniquement les éléments techniques nécessaires à l’authentification et au fonctionnement. Toute modification importante de cette politique fera l’objet d’une nouvelle information et, si nécessaire, d’un nouveau consentement.

Documents associés

Conditions d’utilisation · Mentions légales