Vie privée

Politique de confidentialité

Dernière mise à jour : 17 août 2026

La présente politique décrit comment Romain Mathieu (« nous », « le responsable du traitement »), éditeur de JoliQ (joliq.fr), traite les données à caractère personnel conformément au Règlement (UE) 2016/679 (RGPD) et à la loi belge du 30 juillet 2018.

Contact vie privée : contact@joliq.fr. Identité complète : voir les mentions légales.

1. Principes — privacy by design

JoliQ (« Joliq ») est un assistant de conversation pour des fils de texto / applications de rencontre. Le contenu d’une discussion est sensible par défaut. Conception du produit :

le contenu des conversations n’est jamais attaché aux événements d’analytics, ni écrit dans les journaux techniques de l’application ;
le texte importé est stocké dans le coffre sécurisé de l’appareil (Keychain / Android Keystore) ; le magasin de clés non sensibles ne contient que des données dérivées (score, quota, préférences) ;
vous contrôlez la conservation depuis les réglages : une analyse, tout l’historique, le profil, ou tout ;
lancer une analyse envoie le texte de la conversation à un prestataire d’IA (OpenAI) pour produire le score, les insights et la réplique — voir § 3.3 ;
l’OCR d’une capture d’écran s’exécute sur l’appareil ; seul le texte extrait suit ensuite le même chemin que le collage.

2. Responsable du traitement

Romain Mathieu, personne physique, BCE 1036.553.777, TVA BE1036553777, Rue du Marais 80, 6150 Anderlues, Belgique.

Aucun délégué à la protection des données (DPO) n’est désigné à ce stade (non obligatoire pour cette structure). Le point de contact RGPD est contact@joliq.fr.

3. Données traitées

3.1 Données que nous ne collectons pas

Publicité ciblée / identifiants publicitaires / trackers publicitaires tiers
Localisation précise
Création de compte obligatoire pour utiliser l’offre gratuite
Le texte brut des conversations dans les analytics

3.2 Données stockées sur votre appareil

L’application peut enregistrer localement : conversations importées (coffre sécurisé), analyses et insights dérivés, réponses d’onboarding (objectif, style, friction), profil conversationnel, historique, préférences, indicateurs de quota et d’abonnement, identifiant d’installation anonyme. Ces données restent sur l’appareil, sauf le transcript envoyé à OpenAI lorsque vous lancez une analyse, les données d’achat in-app, ou un message de support. Base légale : exécution du contrat / intérêt légitime (art. 6.1.b et 6.1.f RGPD), sous votre contrôle.

La reconnaissance de texte sur capture d’écran (OCR) s’effectue sur l’appareil via les API du système (ML Kit / frameworks Apple).

3.3 Analyse IA (OpenAI)

Quand vous lancez une analyse (collage, message isolé ou capture), JoliQ envoie en HTTPS vers OpenAI (API Chat Completions, api.openai.com) : le transcript de la conversation (tours « vous » / « eux ») et, le cas échéant, vos réponses d’onboarding (objectif, friction, style). OpenAI renvoie le score, les insights, la réplique suggérée et l’explication. Nous ne conservons pas ce transcript sur nos propres serveurs : le résultat est enregistré dans le coffre local de l’appareil.

Si le modèle cloud n’est pas configuré ou indisponible, un moteur local (heuristique, sur l’appareil) peut produire une analyse sans transmettre la conversation.

Base légale : exécution du contrat (art. 6.1.b RGPD) — vous demandez l’analyse — et consentement (art. 6.1.a) enregistré au premier lancement d’une analyse. Pour cesser ce traitement : n’envoyez plus de conversations, et supprimez les données depuis les réglages (historique, profil, ou tout) ou désinstallez l’app. Écrivez à contact@joliq.fr pour toute demande RGPD.

Politique OpenAI : openai.com/policies/privacy-policy. N’importez pas de contenus dont la transmission à un prestataire d’IA serait interdite (secret professionnel, données de santé, conversations de mineurs, secrets bancaires, etc.).

3.4 Données lors d’un contact support

Si vous nous écrivez (contact@joliq.fr) : identité, e-mail, contenu du message, pièces jointes que vous choisissez d’envoyer. Base : intérêt légitime (support) et/ou mesures précontractuelles (art. 6.1.b/f).

3.5 Abonnements et paiements

Les paiements Premium sont traités par Apple (App Store) et/ou Google (Google Play), via RevenueCat comme intermédiaire technique d’entitlements. Un identifiant d’installation anonyme (UUID généré sur l’appareil, distinct d’un identifiant publicitaire) peut être transmis à RevenueCat pour rattacher l’abonnement à l’install. Nous ne stockons pas les numéros complets de carte bancaire. Nous pouvons recevoir un identifiant d’achat, le statut d’abonnement et le type de plan pour activer Premium.

Politiques : Apple, Google, RevenueCat.

3.6 Données techniques d’hébergement du site

L’hébergeur du site (Hostinger International Limited) peut traiter des logs techniques (adresse IP, date, URL, user-agent) pour sécurité, continuité et bon fonctionnement. Base : intérêt légitime (art. 6.1.f) — sécurité. Politique Hostinger : hostinger.com/legal/privacy-policy.

3.7 Analytics produit (application)

L’application peut mesurer le funnel (ouverture, onboarding, analyse lancée, paywall, achat) pour comprendre où il fuit. Par défaut, ce traitement est désactivé (opt-in). Sans consentement, seuls des événements essentiels peuvent être enregistrés localement (app_opened, consent_changed).

Un événement peut porter un identifiant d’installation anonyme (UUID, pas d’IDFA / GAID), un identifiant de session, la version de l’app, la plateforme, et des métriques dérivées non réversibles (nombre de messages, bucket de longueur, score, libellé de ton, code langue). Sont filtrés avant toute conservation : texte de conversation, noms, poignées, téléphones, e-mails, localisation précise, identifiants publicitaires, tout champ libre saisi par vous.

À la date de cette politique, aucun prestataire analytics tiers n’est branché : les événements restent sur l’appareil. Si un prestataire est ajouté, cette page sera mise à jour. Base : consentement (art. 6.1.a) pour le funnel optionnel ; intérêt légitime (art. 6.1.f) pour les événements essentiels de diagnostic.

4. Finalités

Fournir l’assistant de conversation (analyse, score, insights, répliques)
Construire et afficher le profil conversationnel sur l’appareil
Gérer les quotas gratuits et l’abonnement Premium
Assurer le support et répondre aux demandes RGPD
Respecter les obligations légales (comptabilité, fiscalité)
Sécuriser l’infrastructure du site
Mesurer le funnel produit sans contenu conversationnel

5. Destinataires

Destinataires : OpenAI (analyse et répliques, lorsque vous lancez une analyse), Apple et Google (boutiques / paiement), RevenueCat (entitlements d’abonnement), Hostinger (hébergement du site joliq.fr), messagerie pour le support, autorités si obligation légale. Pas de vente de données personnelles.

6. Transferts hors EEE

OpenAI, Apple, Google et RevenueCat peuvent traiter des données hors EEE, notamment aux États-Unis. Des garanties appropriées s’appliquent (clauses contractuelles types, Data Privacy Framework le cas échéant). Détail sur demande à contact@joliq.fr. Politique OpenAI : openai.com/policies/privacy-policy.

7. Durées de conservation

Données locales de l’app : jusqu’à suppression par vous ou désinstallation
E-mails support : jusqu’à 3 ans après le dernier contact utile
Données de transaction / facturation : délais légaux comptables (souvent 7 ans en Belgique) via Apple, Google et/ou nous
Logs techniques d’hébergement : en principe jusqu’à 90 jours, sauf besoin de sécurité ou obligation légale plus longue
Événements analytics (sans contenu) : jusqu’à 13 mois

8. Vos droits

Vous disposez des droits d’accès, rectification, effacement, limitation, opposition, portabilité (lorsque applicable), et du droit de retirer un consentement. Pour les exercer : contact@joliq.fr. Vous pouvez aussi introduire une réclamation auprès de l’Autorité de protection des données (APD) belge : autoriteprotectiondonnees.be.

Pour les données sur l’appareil, exercez vos droits depuis les réglages JoliQ (suppression d’une analyse, de l’historique, du profil, ou de toutes les données) ou en désinstallant l’app. Les données déjà transmises à OpenAI pour une analyse suivent la politique de conservation d’OpenAI.

9. Sécurité

Nous mettons en œuvre des mesures appropriées (HTTPS vers OpenAI, minimisation, coffre sécurisé local, rédaction des analytics, pas d’identifiant publicitaire). Aucun système n’est infaillible : protégez votre appareil (code, biométrie) et n’importez pas de secrets inutiles (mots de passe, codes bancaires, données de santé).

10. Mineurs

Le Service n’est pas destiné aux personnes de moins de 18 ans. Il n’est pas un réseau social ni une app de rencontres, mais il analyse des conversations pouvant porter sur la séduction. Les abonnements payants sont réservés aux personnes capables de contracter.

11. Modifications

Cette politique peut être mise à jour. La date en tête de page fait foi. En cas de changement substantiel, une information pourra être affichée sur le site et/ou dans l’application.

12. Contact

contact@joliq.fr — Romain Mathieu, Rue du Marais 80, 6150 Anderlues, Belgique.