Politique de confidentialité — RESET

RESET est une application de bien-être (respiration, méditation, mouvement et accompagnement quotidien) éditée et exploitée par l'Agence KEM, responsable du traitement de tes données personnelles.

Contact confidentialité : support@resetapp.fr

Éditeur : AGENCE KEM, SAS (société par actions simplifiée) au capital social de 70 €, SIREN 943 079 442, immatriculée au 943 079 442 R.C.S. Perpignan.

Siège social : 26 Rue des Délices, 66430 Bompas, France.

Cette politique explique :

• quelles données sont traitées lorsque tu utilises RESET ;
• pourquoi et comment elles sont traitées ;
• avec quels prestataires techniques elles transitent ;
• combien de temps elles sont conservées lorsque cette durée peut être déterminée ;
• comment exercer tes droits ;
• comment supprimer ton compte et les données associées.

La création d'un compte repose sur le service d'authentification Supabase. Sont traités :

• ton adresse email ;
• ton mot de passe : il n'est jamais stocké par RESET. Il est géré exclusivement par le service d'authentification Supabase Auth, qui n'en conserve qu'une empreinte de sécurité irréversible. RESET ne peut ni le lire, ni te le restituer, ni le communiquer à qui que ce soit ;
• un identifiant utilisateur technique (UUID) ;
• ton prénom, et selon ce que tu renseignes : nom, date de naissance, genre, pays ;
• ton avatar : avatar prédéfini choisi dans l'application, ou photo que tu importes (stockage privé Supabase).

Finalité : créer et sécuriser ton compte, te reconnaître d'un appareil à l'autre et personnaliser l'affichage (prénom, avatar).

Le questionnaire d'entrée enregistre uniquement les réponses que tu fournis : objectif principal, humeur du moment, niveau de stress, qualité de sommeil ressentie, niveau d'énergie, pratiques souhaitées, temps disponible par jour, niveau physique, freins rencontrés, moment de pratique préféré, priorité d'amélioration et souhait exprimé.

Finalité : adapter les recommandations de RESET (Rituel du jour, séances proposées). Ces réponses sont déclaratives : elles ne constituent en aucun cas un diagnostic médical, et Lumi n'établit aucun diagnostic.

Le check-in quotidien te demande trois notes de 1 à 10 : énergie, stress et état du corps.

• Une copie locale est écrite dans le stockage de ton appareil (localStorage) pour un affichage immédiat et hors-ligne.
• Ces trois valeurs sont également enregistrées sur nos serveurs (table user_daily_states), avec l'état dérivé utilisé par le moteur de recommandation et le rituel épinglé pour la journée, afin que ton état soit cohérent entre tes appareils.

Pour que RESET fonctionne (progression, parcours, récompenses), nous enregistrons :

• les défis démarrés et terminés, et le temps passé ;
• les séances de mouvement lancées et leur avancement ;
• la position de lecture et l'état de complétion des vidéos (respirations, méditations) ;
• les rituels du jour complétés ;
• l'XP, le niveau, la progression par monde et par niveau, les badges obtenus ;
• les contenus débloqués au fil de ta progression ;
• un journal d'activité interne alimentant la progression et, si tu as activé la visibilité communauté, tes publications, commentaires, encouragements et abonnements.

Lumi est une fonctionnalité d'accompagnement bien-être qui utilise un modèle d'intelligence artificielle, appelé via la passerelle Lovable AI Gateway, éditée par Lovable Labs Incorporated (États-Unis).

Deux consentements explicites, distincts et indépendants : (1) « Lumi en mode écrit », qui autorise l'envoi de tes messages écrits et de ton contexte personnel, et (2) « Voix et micro », qui autorise l'envoi de l'enregistrement audio de ta voix pour transcription et du texte des réponses pour la synthèse vocale. Chaque autorisation est demandée au moment précis de l'action concernée : aucune donnée ne part avant ton accord. Tu peux accorder l'un sans l'autre, et retirer chacun séparément dans Profil › Paramètres › Lumi et intelligence artificielle : le blocage est immédiat et s'applique aussi côté serveur. Si tu retires uniquement « Voix et micro », le mode écrit continue de fonctionner ; si tu retires « Lumi en mode écrit », plus aucun message ni contexte n'est envoyé. La date et la version de chaque accord sont enregistrées dans ton compte (table ai_consents) et supprimées avec lui.

• Destinataires : Lovable Labs Incorporated (passerelle Lovable AI Gateway), OpenAI (réponses écrites de Lumi et transcription de ta voix) et Google (synthèse vocale de la voix de Lumi).
• Consentement « Lumi en mode écrit » : les messages que tu écris à Lumi, ton prénom, ton niveau et ton XP, tes réponses au questionnaire d'accueil, ta progression (séries, défis, monde et niveau, badges, RESET Score, pratiques récentes), ton check-in du jour (énergie, stress, corps), le défi et le rituel du jour, la date et l'heure locale.
• Consentement « Voix et micro » : l'enregistrement audio de ta voix, transmis au service de transcription (et non seulement un texte), ainsi que le texte des réponses de Lumi pour produire la voix. Le fichier audio n'est ni enregistré ni conservé par RESET ; seule la transcription est conservée dans ton historique Lumi. Sans cette autorisation, aucun son n'est capté ni généré.
• Ne sont jamais envoyés : ton e-mail, ton mot de passe, tes identifiants de connexion, tes identifiants d'appareil, tes jetons Apple ou Google, tes informations d'abonnement, ta photo de profil et ton avatar, ainsi que tes contenus Ensemble et communauté.
• Côté RESET : tes conversations avec Lumi sont enregistrées dans ton compte (tables ai_conversations et ai_messages) pour que tu retrouves ton historique, ainsi qu'un journal technique des appels IA (fonctionnalité, modèle, statut, durée, volumétrie de jetons) servant au suivi d'erreurs et aux quotas.

• Lovable indique que le Gateway fonctionne en pass-through : il ne stocke pas les requêtes et réponses brutes, sauf enregistrement explicite dans l'espace de travail.
• Lovable indique que les données personnelles de ses clients ne sont pas utilisées pour entraîner ses modèles.
• Les fournisseurs d'IA tiers (OpenAI, Google) traitent les données strictement nécessaires à la génération de la réponse, à la transcription ou à la synthèse vocale. Leurs propres conditions de conservation relèvent de leurs contrats respectifs : nous ne pouvons pas garantir, pour chaque fournisseur et chaque modèle, une absence totale de conservation temporaire.
• Côté RESET, les conversations et les transcriptions sont conservées dans ton compte comme décrit ci-dessus, et supprimées avec ton compte.
• Refus : si tu refuses ou retires ton accord, aucune donnée ne part vers ces services et tout le reste de RESET continue de fonctionner normalement.

Lumi fournit un accompagnement de bien-être. Ce n'est pas un professionnel de santé et ses réponses ne remplacent pas un avis médical.

Les vidéos de RESET (respirations, méditations, contenus guidés) sont hébergées et diffuses par Bunny Stream. Lors de la lecture, Bunny Stream traite les informations techniques nécessaires à la diffusion : requête vidéo, adresse IP, en-têtes de connexion et jeton de lecture signé.

Bunny Stream ne reçoit pas ton profil RESET : ni email, ni questionnaire, ni progression. Ta position de lecture est enregistrée par RESET, pas par Bunny.

RESET propose des rappels (défi du jour, rituels, série, mode calme) que tu actives et configures depuis Profil → Notifications.

• Notifications locales : elles sont planifiées par l'application sur ton appareil (plugin Capacitor Local Notifications). Leur contenu ne transite pas par un serveur.
• Dans la version actuelle de RESET, les rappels sont exclusivement des notifications locales : aucune notification distante n'est envoyée, aucun jeton de notification ni identifiant d'appareil n'est collecté, et aucun service de notification tiers (Firebase Cloud Messaging notamment) n'est utilisé. Si des rappels distants étaient activés dans une version future, cette politique serait mise à jour avant toute collecte.
• Tes préférences (types de rappels, horaires, mode calme, fuseau horaire, état de la permission) sont enregistrées dans ton compte.
• Tu peux désactiver les rappels à tout moment dans l'application, ou retirer la permission dans les réglages du système.

Sont traités du fait de l'infrastructure :

• l'adresse IP et les métadonnées de connexion, traitées par nos hébergeurs et le CDN vidéo pour acheminer les requêtes et protéger le service ;
• les journaux techniques des serveurs (Supabase, hébergement de l'application, Bunny Stream) ;
• des statistiques d'usage internes à RESET, rattachées à un identifiant technique aléatoire, sans contenu personnel ;
• des préférences locales stockées sur ton appareil (état du jour du jour en cours, son des séances, message de bienvenue déjà vu, rituel épinglé du jour, ton choix de mesure publicitaire). Ces valeurs restent sur l'appareil et disparaissent si tu vides les données de l'application ou la désinstalles.

Mesure publicitaire Meta (applications iPhone et Android uniquement). Avec ton accord — et, sur iPhone, après ta confirmation dans la fenêtre « Suivi des apps » d'Apple — RESET transmet à Meta Platforms Ireland Ltd (Facebook, Instagram) les événements suivants : ouverture/installation de l'application, début et fin de création de compte, affichage de l'offre, début d'achat, abonnement confirmé (formule, montant et devise) et restauration d'abonnement. Meta reçoit alors des données techniques de l'appareil (modèle, système, langue, adresse IP) et, si tu l'as autorisé, l'identifiant publicitaire de l'appareil (IDFA sur iPhone, identifiant publicitaire Google sur Android). Finalités : mesurer l'efficacité de nos publicités et permettre à Meta d'optimiser leur diffusion.

Meta ne reçoit jamais ton e-mail, ton nom, ton identifiant RESET, tes échanges avec Lumi, ton journal ni tes réponses personnelles. Dans l'Union européenne, au Royaume-Uni et en Suisse, rien n'est envoyé à Meta sans ton accord préalable. Tu peux retirer ton accord à tout moment dans Profil → Paramètres → Mesure publicitaire (et sur iPhone dans Réglages → Confidentialité → Suivi) ; refuser ne retire aucune fonctionnalité. Nous conservons sur ton appareil la date et la version du texte auquel tu as répondu. Meta traite ces données selon sa propre politique (facebook.com/privacy/policy) et peut les transférer hors de l'Union européenne sous clauses contractuelles types. RESET n'utilise aucun cookie publicitaire sur le site web.

• fournir le service et t'authentifier ;
• sauvegarder ta progression, tes badges et ton historique ;
• personnaliser RESET et calculer le Rituel du jour ;
• faire fonctionner Lumi ;
• diffuser les contenus vidéo ;
• t'envoyer les rappels que tu as activés ;
• assurer la sécurité du service et diagnostiquer les dysfonctionnements ;
• faire fonctionner l'espace communauté lorsque tu choisis d'y être visible.

RESET ne comporte aujourd'hui aucun paiement ni abonnement intégré : aucune donnée bancaire n'est traitée.

• Exécution du contrat (nos conditions d'utilisation) : compte, authentification, progression, contenus, Rituel du jour.
• Consentement : Lumi en mode écrit (envoi de tes messages et de ton contexte à Lovable Labs et OpenAI), voix et micro de Lumi (envoi de ton audio pour transcription et du texte pour la synthèse vocale à Lovable Labs, OpenAI et Google) — deux consentements distincts et retirables séparément, notifications (permission système), visibilité de ton profil dans la communauté, import d'une photo d'avatar.
• Intérêt légitime : sécurité du service, prévention des abus, journaux techniques et diagnostic des erreurs.
• Obligation légale : uniquement si une conservation nous est imposée par la loi applicable.

RESET ne vend pas tes données personnelles et ne les transmet à aucun annonceur ni courtier en données. Les données transmises à ces prestataires sont pseudonymisées (rattachées à un identifiant technique), et non anonymes.

• Base de données, authentification et stockage de fichiers : Supabase, dont la région primaire du projet RESET est North EU (Stockholm), en Suède (eu-north-1).
• Hébergement applicatif Lovable : la résidence des données peut être configurée selon les régions proposées (Union européenne, États-Unis, Australie).
• Vidéos : Bunny.net, fournisseur européen, dont le réseau de diffusion traite les données techniques nécessaires à la lecture depuis des points de présence répartis dans le monde.
• Intelligence artificielle : le Lovable AI Gateway peut transmettre les données nécessaires à des fournisseurs d'IA tiers. Le traitement par ces fournisseurs n'est pas garanti dans une région géographique unique.

La base de données principale de RESET, hébergée par Supabase, est située dans la région North EU (Stockholm), en Suède (eu-north-1). Certains autres prestataires ou sous-traitants techniques peuvent néanmoins traiter des données en dehors de l'Espace économique européen. Lorsque cela est nécessaire, ces transferts sont encadrés par les garanties prévues par la réglementation applicable, notamment des décisions d'adéquation ou des clauses contractuelles types approuvées par la Commission européenne.

• Les données nécessaires au fonctionnement de RESET (compte, profil, questionnaire, progression, badges, conversations Lumi, préférences) sont conservées pendant la durée d'utilisation du compte, puis supprimées lors de la suppression du compte, sous réserve des obligations légales et des sauvegardes techniques temporaires des prestataires.
• Suppression du compte : les données rattachées à ton compte sont effacées de la base de production et du stockage de fichiers au moment de la suppression, avec ton compte d'authentification.
• Comptes inactifs : RESET ne procède aujourd'hui à aucune suppression automatique des comptes inactifs. Un compte reste actif tant que tu ne demandes pas sa suppression.
• Journaux techniques et journal des appels IA : ils sont conservés dans la base de RESET tant que ton compte existe et sont supprimés avec lui ; aucune purge automatique par ancienneté n'est en place à ce jour.
• Sauvegardes techniques de nos prestataires : les données peuvent subsister temporairement dans leurs sauvegardes jusqu'à leur rotation automatique, sans être réintégrées au service.
• Données locales de ton appareil : supprimées lorsque tu vides les données de l'application ou la désinstalles.
• Journaux techniques propres aux prestataires : conservés selon leurs propres politiques de rétention.

• authentification gérée par Supabase Auth, mots de passe chiffrés et jamais accessibles en clair ;
• chiffrement des échanges en transit (HTTPS/TLS) ;
• politiques de sécurité au niveau des lignes (RLS) sur les tables de données utilisateur : chaque compte n'accède qu'à ses propres données ;
• opérations sensibles exécutées côté serveur, clés privées jamais exposées dans l'application ;
• accès administrateur restreint par un rôle vérifié en base ;
• vidéos servies via des jetons de lecture signés à durée limitée.

Aucun service ne peut garantir une sécurité absolue ; nous maintenons ces mesures et les faisons évoluer.

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition, de portabilité, et du droit de retirer ton consentement à tout moment lorsque le traitement repose sur celui-ci (notifications, visibilité communauté, micro).

Pour exercer ces droits : support@resetapp.fr. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Tu peux supprimer ton compte RESET et les données associées :

• depuis l'application : Profil → Paramètres → Supprimer mon compte ;
• depuis le web, sans installer l'application : page publique ci-dessous.

La suppression est définitive : compte d'authentification, profil, questionnaire, état du jour, progression, XP, badges, historique de séances, conversations avec Lumi, préférences de notifications, appareils enregistrés, publications communauté et fichiers importés sont effacés. Il ne s'agit pas d'une simple désactivation.

Si tu as publié dans la communauté, tes publications disparaissent avec leur fil de discussion : les commentaires et encouragements reçus sur tes publications sont supprimés en même temps qu'elles. Les commentaires que tu as laissés sous les publications d'autres membres sont également supprimés.

Ton compte n'est supprimé qu'une fois l'effacement de tes données effectivement réalisé. Si une étape échoue, le compte est conservé, un message d'erreur t'est affiché et tu peux relancer la suppression : aucune confirmation de suppression ne t'est donnée tant que l'effacement n'est pas complet.

RESET est destiné aux personnes âgées de 18 ans et plus. L'application n'est pas destinée aux enfants ni aux mineurs.

Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si tu estimes qu'un compte a été créé par un mineur, écris-nous à support@resetapp.fr afin que le compte et les données associées soient supprimés.

RESET propose des contenus de respiration, de méditation et de mouvement/étirement dans une finalité de bien-être et d'accompagnement personnel.

RESET n'est pas un dispositif médical et n'a pas pour objectif de diagnostiquer, traiter, guérir ou prévenir une maladie ou un problème de santé. Les informations et exercices proposés, y compris ceux suggérés par Lumi, ne remplacent pas l'avis d'un professionnel de santé. Consulte un professionnel de santé pour toute question relative à un problème médical, un diagnostic ou un traitement, et interromps un exercice en cas de douleur ou de gêne.

Concrètement, RESET ne collecte aucune donnée médicale, aucun diagnostic, aucune mesure clinique et aucune donnée biométrique de santé. L'application ne mesure pas ta fréquence cardiaque, ne compte pas tes pas, ne calcule pas de calories et ne se connecte ni à Health Connect, ni à Google Fit, ni à aucun capteur ou objet connecté.

Les informations que nous traitons dans ce domaine sont uniquement celles que tu déclares toi-même : ton énergie, ton stress et l'état de ton corps sont trois notes que tu choisis librement de 1 à 10, et ton sommeil, lorsqu'il t'est demandé, correspond à ton ressenti déclaré. Ce sont des auto-évaluations de bien-être, utilisées uniquement pour te proposer une pratique adaptée à ta journée — jamais pour établir une quelconque conclusion de santé.

Cette politique peut évoluer avec l'application. La date de dernière mise à jour affichée en haut de page indique la version en vigueur ; en cas de changement important, nous t'en informerons dans l'application.

AGENCE KEM — application RESET — SAS au capital de 70 €, SIREN 943 079 442, 943 079 442 R.C.S. Perpignan.

Email confidentialité : support@resetapp.fr

Adresse postale : 26 Rue des Délices, 66430 Bompas, France.