POLITIQUE DE CONFIDENTIALITÉ

1. Responsable du traitement des données

Le responsable du traitement de tes données personnelles est :

963 sp. z o.o.
ul. Aleksandra Gryglewskiego 6 lok. 8
80-303 Gdańsk
NIP: 5842878792 · REGON: 543615988 · KRS: 0001214277

Pour toute question relative à la protection des données personnelles, contacte-nous : olimpia@intuflow.pl.

2. Quelles données nous collectons

2.1. Données fournies lors de l'inscription :

• Adresse e-mail – requise pour la création du compte et la connexion
• Mot de passe – conservé uniquement sous forme chiffrée (hash) dans le système Supabase Auth
• Prénom – requis pour la personnalisation du compte
• Intention (facultatif) – champ de texte dans lequel tu peux décrire ton objectif ou ton intention liés au développement personnel

2.2. Données créées ou enregistrées lors de l'utilisation de l'application :

• Date de création du compte et identifiant de l'utilisateur (UUID) attribué par le système Supabase Auth
• Date et version des Conditions d'utilisation et de la Politique de confidentialité acceptées
• Réponses données dans le quiz d'onboarding, si tu décides de le remplir
• Contenu des conversations avec l'assistant Lumi, leurs enregistrements techniques abrégés ainsi que les résumés de la mémoire des conversations, si tu utilises cette fonction
• Contenus publiés dans la communauté – fils de discussion sur le forum et messages dans le chat public, visibles par les autres utilisateurs connectés à l'application. Les contenus publiés comportent ton prénom ou le pseudonyme visible dans ton profil
• Photo de profil (avatar) – si tu décides de la télécharger ; conservée dans le système Supabase Storage
• Progression dans les cours ainsi que les enregistrements des leçons et quiz terminés
• Jeton d'abonnement aux notifications push – si tu consens aux notifications dans le navigateur ; conservé uniquement jusqu'au retrait du consentement ou à la suppression du compte

2.3. Données techniques :

• Adresse IP – dans la mesure nécessaire pour assurer la sécurité du système
• Données de session et cookies – nécessaires au maintien de la session de connexion
• Journaux techniques liés au fonctionnement de l'application, à la sécurité et à la limite d'utilisation des fonctions
• Données analytiques – pages ouvertes, clics, informations sur l'appareil et le navigateur, ainsi qu'un identifiant analytique enregistré dans le stockage local de votre navigateur (et non dans des cookies)
• Enregistrements de session sans contenu – enregistrement de la disposition de l'écran, des clics, du défilement et des erreurs techniques. Tout le texte est masqué : nous n'enregistrons ni ce que vous saisissez, ni ce qui s'affiche à l'écran – à la place des mots apparaissent des astérisques. Détails à la section 6

2.4. Données sensibles :

Le champ « intention », le quiz d'onboarding ainsi que les conversations avec Lumi peuvent contenir des informations relatives à la santé, au bien-être émotionnel ou à d'autres données de catégorie particulière au sens de l'art. 9, § 1 RGPD. Si tu saisis volontairement de telles informations, nous ne les traitons que sur la base de ton consentement explicite (art. 9, § 2, a) RGPD). Tu peux à tout moment retirer ce consentement – par exemple en supprimant le contenu, en renonçant à la fonction concernée ou en supprimant ton compte.

3. Finalités et bases juridiques du traitement

4. Destinataires des données

4.1. Tes données peuvent être transmises aux catégories de destinataires suivantes :

• Supabase (Supabase Inc.) – plateforme backend gérant l'authentification et la base de données. Supabase peut stocker les données dans des centres de données situés sur le territoire de l'Union européenne ou en dehors, selon la configuration des services.
• Vercel (Vercel Inc.) – plateforme d'hébergement sur laquelle fonctionne l'application. Vercel peut traiter des données techniques, y compris l'adresse IP, dans le cadre des services d'hébergement fournis.
• Google – fournisseur des modèles d'IA utilisés par la fonction Lumi. Le contenu de la conversation ainsi qu'un contexte limité nécessaire à la génération de la réponse peuvent être transmis à Google.
• Anthropic – fournisseur des modèles d'IA utilisés par la fonction Lumi. Le contenu de la conversation ainsi qu'un contexte limité nécessaire à la génération de la réponse peuvent être transmis à Anthropic.
• Brevo (Sendinblue SAS) – plateforme d'envoi d'e-mails transactionnels (confirmation d'inscription, réinitialisation du mot de passe). L'adresse e-mail de l'utilisateur est transmise à Brevo afin de délivrer le message.
• Bunny.net (BunnyWay d.o.o.) – plateforme de streaming vidéo intégrée aux leçons des cours. Lors de la lecture des contenus vidéo, Bunny.net peut traiter des données techniques de connexion, y compris l'adresse IP.
• PostHog (PostHog, Inc.) – outil d'analyse de l'utilisation de l'application et d'enregistrement des sessions avec contenu masqué. Nous utilisons l'instance européenne du service, avec des serveurs à Francfort, de sorte que les données analytiques restent dans l'Union européenne. Sont transmis à PostHog : l'identifiant de l'utilisateur (UUID), les pages ouvertes, les clics, les données techniques du navigateur et les enregistrements de session sans aucun contenu textuel. Nous n'y transmettons ni votre adresse e-mail, ni votre prénom, ni les contenus que vous créez dans l'application.
• Prestataires de services comptables et juridiques – uniquement dans la mesure nécessaire à l'exécution des obligations du responsable du traitement.

4.2. Nous ne transmettons pas tes données à d'autres entités à des fins marketing et ne vendons pas de données personnelles.

5. Transfert de données en dehors de l'Espace économique européen (EEE)

5.1. Certains de nos prestataires, y compris les fournisseurs d'infrastructure ou de modèles d'IA, peuvent traiter ou stocker des données en dehors de l'Espace économique européen, notamment aux États-Unis.

5.2. Dans de tels cas, nous prenons des mesures garantissant un niveau adéquat de protection des données, en particulier :

• nous recourons aux Clauses contractuelles types (CCT) approuvées par la Commission européenne, lorsqu'elles sont requises,
• lorsque cela est disponible et applicable, nous recourons également à d'autres mécanismes de transfert conformes à la loi, y compris les décisions d'adéquation,
• nous vérifions que le prestataire offre des garanties techniques et organisationnelles appropriées,
• nous surveillons les évolutions des règles relatives au transfert transatlantique de données.

5.3. Depuis le 29 juillet 2026, les données analytiques et les enregistrements de session sont traités exclusivement dans l'instance européenne de PostHog, sur des serveurs situés à Francfort. Auparavant, ils étaient transmis aux serveurs de ce prestataire aux États-Unis ; après la migration, ces données ne quittent pas l'Espace économique européen.

6. Cookies et technologies similaires

6.1. L'application INTUflow utilise des cookies et des technologies similaires uniquement à des fins techniques nécessaires au bon fonctionnement de l'application :

• Cookies de session – servent à maintenir la session de connexion de l'utilisateur. Ils sont supprimés après la déconnexion ou la fermeture du navigateur.
• Cookies de fournisseurs tiers – Supabase et Vercel peuvent déposer leurs propres cookies techniques nécessaires au fonctionnement de leurs services.

6.2. Analyse et enregistrement des sessions. L'application utilise PostHog pour savoir quelles fonctionnalités sont utilisées et où des erreurs se produisent. Aucun cookie n'est déposé : l'identifiant analytique est conservé dans le stockage local de votre navigateur et n'est pas joint aux requêtes envoyées à notre serveur.

6.3. Les enregistrements de session ne contiennent aucun texte. Sont masqués à la fois ce que vous saisissez et ce qui s'affiche à l'écran : dans l'enregistrement, les mots sont remplacés par des astérisques. Cela signifie que l'enregistrement ne contient pas le contenu de votre journal, de vos conversations avec Lumi, des publications du forum ni des réponses aux quiz. Restent visibles : la disposition de la page, les clics, le défilement, les passages d'un écran à l'autre et les messages d'erreur techniques.

6.4. L'application n'utilise ni cookies ni autres technologies marketing, ne vous profile pas à des fins publicitaires et ne transmet pas de données à des réseaux publicitaires.

6.5. Tu peux gérer les paramètres des cookies dans ton navigateur. La désactivation des cookies peut toutefois empêcher la connexion et l'utilisation correctes de l'application.

7. Durée de conservation des données

• Données analytiques et enregistrements de session – les événements analytiques sont conservés au maximum 12 mois et les enregistrements de session environ 30 jours, après quoi ils sont automatiquement supprimés par le prestataire. Vous pouvez à tout moment vous opposer à ce traitement en écrivant à l'adresse indiquée à la section 1.
• Données du compte – nous les conservons pendant la durée d'utilisation de l'application. Après la suppression du compte, les données du compte, la photo de profil et le jeton de notifications push sont supprimés définitivement. Les contenus publiés dans la communauté (fils de forum, messages de chat) sont anonymisés – le nom de l'auteur est remplacé par la mention « Utilisateur supprimé », et le contenu reste visible afin de préserver la cohérence des conversations. Les données conservées uniquement aux fins de défense contre des réclamations sont supprimées à l'expiration du délai de prescription (en principe jusqu'à 6 ans conformément à l'art. 118 du Code civil polonais).
• Réponses d'onboarding, intention et données enregistrées pour la personnalisation des fonctions – en principe pendant la durée de maintien du compte ou jusqu'à leur suppression anticipée par tes soins, sous réserve des données nécessaires à la défense contre des réclamations.
• Journaux d'acceptation des documents juridiques – pendant la durée nécessaire pour démontrer quand et quelle version des documents a été acceptée, sans dépasser la durée de prescription des créances.
• Données liées à Lumi – pendant la durée nécessaire au fonctionnement de la fonction, à la personnalisation des réponses et à la conservation de l'historique technique, en principe pendant la durée du compte actif ou jusqu'à leur suppression anticipée conformément au processus en vigueur.
• Données techniques et journaux – pendant une durée n'excédant pas ce qui est nécessaire pour assurer la sécurité du système, sans dépasser 12 mois.
• Données sensibles saisies volontairement par l'utilisateur – jusqu'à la suppression du compte ou le retrait du consentement, sous réserve du délai de prescription des créances.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d'accès – tu peux obtenir des informations sur les données que nous traitons te concernant, ainsi qu'une copie de ces données.
• Droit de rectification – tu peux demander la rectification de données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») – tu peux demander la suppression de tes données s'il n'existe pas de base juridique pour poursuivre leur traitement.
• Droit à la limitation du traitement – tu peux demander la limitation temporaire du traitement des données dans certaines situations.
• Droit à la portabilité des données – tu peux recevoir tes données dans un format structuré et les transmettre à un autre responsable du traitement.
• Droit d'opposition – tu peux t'opposer au traitement fondé sur l'intérêt légitime du responsable du traitement.
• Droit de retirer le consentement – pour les données sensibles, tu peux retirer ton consentement à tout moment.
• Droit d'introduire une réclamation – si tu estimes que le traitement enfreint les dispositions du RGPD, tu peux déposer une réclamation auprès du Président de l'Office de protection des données personnelles de Pologne (UODO) (ul. Stawki 2, 00-193 Warszawa).

Pour exercer les droits ci-dessus, écris à l'adresse : olimpia@intuflow.pl. Nous répondons en principe dans un délai de 30 jours.

9. Contact

Pour toute question relative à la protection des données personnelles, à la présente Politique de confidentialité ou à l'exercice de tes droits, contacte-nous :

E-mail : olimpia@intuflow.pl
Coordonnées postales : 963 sp. z o.o., ul. Aleksandra Gryglewskiego 6 lok. 8, 80-303 Gdańsk.

10. Modifications de la Politique de confidentialité

10.1. La présente Politique de confidentialité peut être mise à jour en cas de modifications juridiques, techniques ou organisationnelles.

10.2. Nous informerons les utilisateurs de l'application des modifications importantes par une notification dans l'application ou par e-mail.

10.3. Nous te recommandons de consulter régulièrement la présente Politique.