Politique de confidentialité

JotMood (« nous » ou « l'application ») est exploité par DJUMP, MB, enregistrée au Šilutės pl. 35G-36, LT-94105 Klaipėda, Lituanie (numéro d'enregistrement 307521980). Cette politique explique quelles informations nous collectons, comment nous les utilisons et comment ton journal reste le tien.

1. Les informations que nous collectons

2. Les informations que nous ne collectons pas

• Nous ne collectons pas de données de paiement ou de carte. Tous les paiements sont traités par Apple, Google ou RevenueCat.
• Nous n'accédons pas à tes contacts, ta photothèque ou ta position.
• Nous ne lisons pas tes entrées de journal. L'accès est limité à des systèmes automatisés (stockage en base de données et pipeline d'aperçus IA).

3. Comment nous utilisons tes informations

• pour fournir les fonctions principales du journal (humeurs, gratitude, entrées libres) ;
• pour générer des aperçus IA sur tes tendances d'humeur et tes thèmes de gratitude ;
• pour authentifier ton compte et synchroniser tes données entre appareils ;
• pour envoyer le rappel quotidien, uniquement si tu l'actives ;
• pour analyser anonymement l'usage de l'application afin de l'améliorer.

4. Stockage et sécurité

Tes données sont stockées chez Supabase avec plusieurs couches de protection :

• sécurité au niveau des lignes (RLS) — chaque requête est limitée à ton identifiant authentifié ; un utilisateur ne peut pas atteindre les entrées d'un autre au niveau de la base.
• HTTPS / TLS — toutes les données en transit entre ton appareil et nos serveurs sont chiffrées.
• authentification JWT — chaque requête API exige un jeton valide ; l'accès anonyme aux données du journal est impossible.
• nous ne vendons, ne louons ni ne partageons jamais tes données personnelles avec des tiers.

5. Services tiers

• Supabase — authentification, hébergement de la base (avec RLS), edge functions.
• OpenAI — génération des aperçus IA, appelée côté serveur. Tes données ne servent pas à entraîner des modèles.
• RevenueCat — gestion des abonnements et paiements.
• PostHog — statistiques anonymes dans l'application mobile uniquement (aucun contenu de journal). Le site web ne charge pas PostHog.
• Vercel — statistiques du site sans cookies (pages vues uniquement). C'est la seule analytique du site.
• Apple / Google — fournisseurs de connexion et paiements des stores.
• Resend — e-mails transactionnels et du formulaire de contact (envoyés depuis djump.io).

6. Bases légales (RGPD)

Lorsque le RGPD s'applique, nous traitons tes données sur ces bases :

• contrat (art. 6.1.b) — compte, synchronisation et fonctions principales du journal ;
• consentement (art. 6.1.a) — rappels quotidiens facultatifs et statistiques facultatives dans l'application, révocables à tout moment dans les réglages ;
• intérêt légitime (art. 6.1.f) — sécurité du service et prévention des abus.

Tes entrées de journal, d'humeur et de gratitude peuvent révéler des informations sur ton bien-être émotionnel — le RGPD les traite comme des données de catégorie particulière (art. 9). Nous les traitons uniquement pour fournir le service de journal que tu demandes explicitement — stockage, synchronisation et les aperçus que tu sollicites — sur la base de ton consentement explicite (art. 9.2.a). Tu retires ce consentement en supprimant une entrée ou ton compte ; le traitement cesse avec la suppression.

7. Transferts internationaux de données

Certains prestataires de la section 5 traitent des données hors de l'Espace économique européen, principalement aux États-Unis : OpenAI (aperçus), RevenueCat (abonnements), Resend (e-mail) et Vercel (hébergement du site et sa statistique sans cookies). Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire est certifié, sur le cadre de protection des données UE–États-Unis (Data Privacy Framework). Les statistiques anonymes de l'application mobile (PostHog) utilisent la région UE de PostHog (eu.i.posthog.com) ; ces données ne sont pas transférées aux États-Unis.

8. Durées de conservation

• tes données de compte et entrées de journal sont conservées tant que ton compte existe ;
• supprimer une entrée, ou ton compte entier, retire les données de notre base de production immédiatement et irréversiblement ;
• les sauvegardes chiffrées d'infrastructure et les journaux serveur sont conservés brièvement pour la sécurité et la reprise après incident, puis expirent automatiquement ;
• le texte envoyé à OpenAI pour générer un aperçu ne sert qu'à produire cet aperçu et n'entraîne aucun modèle.

9. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition au traitement fondé sur l'intérêt légitime, et du droit de retirer ton consentement à tout moment. Tu peux supprimer ton compte et toutes les données associées directement dans l'application, dans les réglages — la suppression est immédiate et irréversible — ou écrire à start@djump.io. Tu peux aussi introduire une réclamation auprès d'une autorité de contrôle — pour nous, l'autorité lituanienne (vdai.lrv.lt) — ou auprès de la CNIL ou de l'autorité de ton pays.

10. Enfants

JotMood ne s'adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 13 ans. Si tu penses qu'un enfant nous a transmis des informations, contacte-nous et nous les supprimerons.

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les changements importants sont annoncés dans l'application et reflétés par la date en haut de cette page.

12. Contact

Questions sur cette politique ou sur le traitement de tes données : start@djump.io. Voir aussi : mentions légales · conditions d'utilisation · version anglaise.