Confidentialité, données personnelles et cookies

1. Qui est responsable de tes données ?

Maxime Fort, entrepreneur individuel (Dr.Love / Love Game), SIRET 813 380 524 00021, 40 rue de la Frairie, 85140 Saint-Martin-des-Noyers, France. Contact pour toute question ou demande sur tes données : mxl.body.concept@gmail.com. Aucun délégué à la protection des données n'est désigné : l'activité n'y oblige pas, et c'est Maxime qui traite chaque demande personnellement.

2. Ce que l'application fait de tes données, traitement par traitement

Cet inventaire est construit à partir du code de l'application, pas d'un modèle. Pour chaque traitement : les données, le but, la base légale, et qui y accède. Les durées sont regroupées au point 4.

2.1 Commande et paiement (Whop)

• Données : adresse email, prénom, nom (facultatif), ta réponse à la question « accès immédiat, OUI ou NON », identifiant d'adhésion Whop, montant et date des paiements. Ta carte bancaire n'est connue que de Whop, jamais de nous.
• But : ouvrir ton accès, gérer l'essai, l'abonnement, sa résiliation et le droit de rétractation ; tenir la comptabilité.
• Base légale : exécution du contrat ; obligation légale pour la comptabilité.
• Accès : Maxime Fort ; Whop (plateforme de vente et de paiement) ; Netlify (fonctions serveur) ; Supabase (base de données).

2.2 Ton accès (le code personnel)

• Données : code d'accès, prénom, email, dates de début et de fin d'essai, compteurs de messages, date du dernier échange, nombre de sessions, coût technique de tes échanges, état de ton abonnement, réponses au sondage de départ.
• But : faire fonctionner ton accès et ses limites (7 jours, 25 messages, puis 40 par jour et 390 par mois), t'envoyer les emails liés à ton accès, et suivre ce que le service coûte réellement pour fixer un prix juste.
• Base légale : exécution du contrat ; intérêt légitime (gestion et équilibre économique du service).
• Accès : Maxime Fort ; Supabase ; Netlify.

2.3 Tes conversations avec le coach et sa mémoire

• Données : chaque message que tu écris et chaque réponse du coach, ton prénom, la langue, le genre déclaré, ta situation décrite à l'accueil, les captures d'écran que tu choisis d'envoyer (elles sont lues par l'IA pour répondre, elles ne sont pas enregistrées dans la base : seule la mention « capture jointe » y figure), et une fiche mémoire résumée par l'IA (les personnes dont tu parles, ton schéma, tes avancées) pour qu'il se souvienne de toi d'une session à l'autre.
• Nature particulière : ces échanges touchent à ta vie affective, parfois à ta vie sexuelle ou à ta santé. Ce sont des données dites « sensibles » (article 9 du RGPD). Elles ne sont traitées qu'avec ton consentement explicite, donné en cochant la case de l'accueil, et tu peux le retirer à tout moment en demandant l'effacement.
• But : te répondre, personnaliser le coaching, garder le fil d'une fois sur l'autre.
• Base légale : exécution du contrat et consentement explicite pour les données sensibles.
• Accès : Anthropic (génère les réponses ; voir point 3) ; Supabase (stockage) ; Netlify (transit) ; Maxime Fort seul, pour lire des conversations aux fins de corriger et d'améliorer le service. Personne d'autre, jamais.
• Ce que ce n'est pas : aucune décision automatisée produisant un effet juridique n'est prise à ton sujet. Le coach est une IA, il ne remplace ni un humain ni un professionnel de santé, et il n'y a pas de surveillance humaine en temps réel de tes messages.

2.4 Quand tu pars : sondage et lecture anonymisée

• Données : tes réponses au sondage de départ (raison, usage, ce qui a manqué, prix…), et une analyse de ta conversation produite par l'IA après anonymisation (prénoms et noms remplacés), archivée sous ton code et envoyée à Maxime seul.
• But : comprendre pourquoi tu es partie et améliorer le service pour celles qui arrivent après.
• Base légale : intérêt légitime. Tu peux t'y opposer par un simple mail, avant ou après ton départ.
• Accès : Maxime Fort ; Anthropic (analyse) ; Supabase ; Brevo (envoi du mail à Maxime).

2.5 Emails liés à ton accès

• Données : email, prénom, code, dates d'échéance.
• But : t'envoyer ton code et le guide, les mails d'attente si tu n'as pas demandé l'accès immédiat, le point du quatrième jour, la fin d'essai, le démarrage de l'abonnement, la confirmation d'arrêt, et l'offre de retour.
• Base légale : exécution du contrat.
• Accès : Brevo (envoi) ; Netlify.

2.6 La lettre de Dr Love Max (newsletter)

• Données : email, prénom.
• But : t'envoyer la lettre hebdomadaire et les informations sur les services Love Game.
• Base légale : ton consentement (case à cocher, non pré-cochée, sur le formulaire de candidature) ; pour les clientes, l'exception de l'article L.34-5 du Code des postes et des communications électroniques (tu en es informée au moment de la commande, la lettre porte sur des services analogues, et tu peux t'y opposer sans frais).
• Désinscription : lien en bas de chaque lettre, ou un mail. Effet immédiat.
• Accès : Brevo.

2.7 Formulaires (candidature, questionnaire, avis, arrêt)

• Données : candidature : prénom, email, WhatsApp, Instagram (facultatif), le récit de ta situation, tes réponses ; questionnaire et avis : prénom ou code, réponses aux questions ; arrêt : prénom ou code, raisons et détails.
• But : sélectionner les bêta-testeuses, te recontacter, comprendre ton retour et améliorer le service.
• Base légale : consentement (candidature) ; intérêt légitime (avis, questionnaire, arrêt).
• Accès : Maxime Fort ; Netlify (réception des formulaires) ; Supabase (archivage) ; Brevo (mail d'accusé) ; pour la candidature, Anthropic (première lecture par l'IA, annoncée sur la page).

2.8 Journaux techniques

• Données : journaux d'exécution des fonctions serveur chez Netlify (dont l'extrait des notifications de paiement envoyées par Whop, qui contient ton email), adresse IP et navigateur dans les journaux de l'hébergeur.
• But : sécurité, détection des pannes, preuve des transactions.
• Base légale : intérêt légitime.
• Accès : Maxime Fort ; Netlify.

3. Les prestataires, et ce qui sort de l'Union européenne

Ils agissent tous sur instruction, dans le cadre d'un contrat de sous-traitance (article 28 du RGPD). Aucun n'utilise tes données pour son propre compte. Lorsque le prestataire est établi hors de l'Union européenne, le transfert est encadré par les garanties du chapitre V du RGPD : clauses contractuelles types de la Commission européenne intégrées à son contrat et, lorsqu'il y est certifié, le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Tes données ne sont jamais vendues, louées ni cédées. Elles peuvent être communiquées à une autorité si la loi l'exige.

4. Combien de temps

5. Tes droits, et comment les exercer

Tu disposes des droits d'accès (obtenir une copie de tout ce qui te concerne, conversations comprises), de rectification, d'effacement, de limitation, d'opposition (notamment à la newsletter et à la lecture anonymisée de départ), de portabilité (tes conversations dans un fichier lisible), du droit de retirer ton consentement à tout moment sans effet sur ce qui a été fait avant, et du droit de définir des directives sur le sort de tes données après ton décès.

Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL : cnil.fr/fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, 01 53 73 22 22.

6. Cookies et stockage local

Les sites ne déposent aucun cookie de traçage, aucun pixel publicitaire, aucun outil de mesure d'audience. C'est pourquoi il n'y a pas de bandeau de consentement : il n'y a rien à accepter ou refuser. Ce qui existe est strictement nécessaire au fonctionnement et exempté de consentement (article 82 de la loi Informatique et Libertés) :

Netlify, l'hébergeur, ne dépose pas de cookie sur ces sites. Si un traceur devait être ajouté un jour (mesure d'audience, publicité), un bandeau avec un bouton « Tout refuser » aussi visible que « Tout accepter » serait mis en place avant tout chargement, et cette page mise à jour.

7. Sécurité

Connexions chiffrées (HTTPS) partout ; clés d'accès aux prestataires stockées côté serveur uniquement, jamais dans les pages ; accès à la base de données restreint aux fonctions serveur ; le cerveau du coach n'est jamais transmis au navigateur ; signature vérifiée de chaque notification de paiement ; pas de mot de passe (l'accès se fait par un code personnel, qu'il ne faut pas partager). En cas de violation de données susceptible de te concerner, tu en es informée directement, et la CNIL dans les 72 heures.

8. Majorité

Le service est réservé aux personnes majeures. Si tu apprends qu'une mineure a ouvert un accès, écris-nous : le code est fermé et les données effacées.

9. Modifications

Cette politique peut évoluer avec le service. La date en haut de page fait foi ; une modification importante t'est signalée par mail ou dans l'application.