Politique de confidentialité

Dernière mise à jour : 13 octobre 2026

Cette politique décrit ce que l'application Reframe et ce site web font de tes données.

1. Qui est responsable

Le responsable du traitement est Claes Consultants BV, Boskant 32, 3945 Tessenderlo-Ham, Belgique, numéro d'entreprise BE 0685.540.174. Contact : robin@easystreet.be.

2. Les données qui restent sur ton téléphone

L'application conserve les éléments suivants dans une base de données sur ton appareil :

• les pensées que tu as écrites et les recadrages que tu as reçus (ton journal) ;
• les pensées alternatives que tu as enregistrées ;
• ton prénom, si tu en as saisi un. Il sert uniquement à te saluer ;
• ton réglage de langue et la trace de ton accord pour le traitement par IA décrit ci-dessous ;
• l'information indiquant si tu as activé ou désactivé les statistiques d'utilisation ;
• les moments où tu as reçu un recadrage au cours des 7 derniers jours, que l'application utilise pour compter tes recadrages gratuits, et l'information indiquant si Reframe Plus est actif ;
• des données techniques : le fait que tu as terminé l'introduction, le fait que l'offre Reframe Plus a été affichée une fois, sur iPhone la clé et le jeton de la vérification de l'appareil, l'identifiant et le statut d'achat que RevenueCat garde en cache, un rappel de fin d'essai programmé si tu l'as autorisé, ainsi que l'identifiant d'installation et les rapports non encore envoyés du suivi des erreurs décrit à la section 8.

Nous n'avons pas accès à ces données. Elles sont supprimées quand tu supprimes l'application. « Supprimer toutes mes données », dans l'onglet Profil, supprime ton journal, tes pensées enregistrées et ton prénom. Ta langue, la trace de ton accord et ces données techniques sont conservées. Cette action ne remet pas à zéro le compteur de recadrages gratuits et ne résilie pas un abonnement. Si tu sauvegardes ton iPhone, les données de l'application peuvent faire partie de cette sauvegarde, selon les conditions de ton fournisseur de sauvegarde. Sur Android, l'application est exclue de la sauvegarde de Google ; ses données ne font donc pas partie d'une sauvegarde de ton téléphone.

3. Les données envoyées quand tu demandes un recadrage

L'application te demande ton consentement avant d'envoyer quoi que ce soit. Quand tu demandes un recadrage, l'application envoie deux choses à notre serveur par une connexion chiffrée (HTTPS) : le texte de la pensée que tu as écrite et la langue de l'application (anglais, néerlandais, français, italien ou espagnol). Ton prénom, ton journal et tes pensées enregistrées ne sont pas envoyés.

Notre serveur ajoute nos instructions pour le modèle d'IA et les transmet, avec le texte, à une fonction serveur qui nous appartient, hébergée chez Supabase dans l'Union européenne (Irlande). Cette fonction envoie la requête à un service d'IA externe, reçoit le recadrage et le renvoie. Ni notre serveur ni cette fonction ne conservent le texte ou le recadrage, et ils ne les inscrivent pas dans leurs journaux. Pour chaque requête, notre serveur consigne l'heure, le résultat (par exemple « ok », un code d'erreur ou la catégorie indiquée par le service d'IA quand il a refusé un texte), la durée et le résultat de la vérification de l'appareil décrite à la section 4.

Le texte d'une pensée peut révéler des informations sur ta santé ou sur d'autres sujets sensibles. N'écris que ce que tu acceptes de voir traité de cette manière, et laisse de côté les noms et les détails qui permettent d'identifier d'autres personnes.

Signaler une réponse

Tu peux signaler une réponse depuis l'application, par exemple si elle est offensante, nuisible ou inexacte. Un signalement envoie uniquement à notre serveur le motif que tu as choisi, la langue de l'application, la version de l'application et la plateforme (iPhone ou Android). Il ne contient jamais ta pensée ni la réponse, et notre serveur n'enregistre que ces quatre informations.

Ce que le service d'IA fait de la requête

Le recadrage est rédigé par un modèle d'IA d'un fournisseur de services d'IA dont la société mère est établie aux États-Unis et qui agit sur nos instructions, en tant que sous-traitant, dans le cadre d'un accord de traitement des données. Comme nous sommes établis en Belgique, notre contrat est conclu avec la société irlandaise du fournisseur. Tu peux nous demander le nom du fournisseur. Les conditions et la documentation du fournisseur pour ses clients professionnels indiquent ce qui suit (version publiée le 12 octobre 2026) :

• Ce que le fournisseur reçoit : le texte de ta pensée, la langue de l'application et nos instructions pour le modèle. Il ne reçoit ni nom, ni compte, ni identifiant de toi ou de ton téléphone.
• Le fournisseur n'utilise ni le texte ni le recadrage pour entraîner des modèles d'IA.
• Le fournisseur supprime les entrées et les sorties de ses systèmes dans un délai de 30 jours.
• Si les systèmes de sécurité automatiques du fournisseur signalent une requête comme une violation de sa politique d'utilisation, le fournisseur conserve l'entrée et la sortie jusqu'à 2 ans et les scores de ces systèmes jusqu'à 7 ans.
• Le fournisseur peut conserver des données plus longtemps lorsque la loi l'exige.

Le fournisseur stocke les données aux États-Unis. Le modèle d'IA peut fonctionner sur l'infrastructure du fournisseur aux États-Unis ou dans une autre région où le fournisseur est présent. Ton texte est donc traité en dehors de l'Espace économique européen. Pour ce transfert, l'accord de traitement des données inclut les clauses contractuelles types de la Commission européenne (de responsable du traitement à sous-traitant).

4. Vérification de l'appareil

Sur iPhone, l'application utilise le service App Attest d'Apple pour empêcher que d'autres abusent de notre serveur. Apple confirme à notre serveur qu'une requête provient d'une copie authentique de l'application Reframe sur un véritable appareil Apple. L'attestation se compose d'une clé cryptographique créée sur ton appareil pour cette application et d'une déclaration signée par Apple. Elle ne contient ni nom ni compte Apple. Elle contient en revanche un identifiant de la clé, que l'application envoie avec chaque requête ; notre serveur le vérifie, ne le conserve pas et ne tient pas de liste d'appareils.

Sur Android, aucune vérification de l'appareil n'est effectuée pour le moment.

5. Hébergement

Notre serveur et ce site web fonctionnent sur EAS Hosting, un service d'Expo (650 Industries, Inc.) qui s'appuie sur le réseau de Cloudflare. Pour fournir le service, l'hébergeur traite des métadonnées de requête, comme ton adresse IP, l'heure de la requête et des détails techniques de la connexion. Voir la politique de confidentialité d'Expo.

6. Achats Reframe Plus

Reframe Plus est un abonnement facultatif. Tu n'as pas besoin d'un compte chez nous pour l'acheter.

• L'achat est traité par Apple (App Store) sur iPhone ou par Google (Google Play) sur Android, selon leurs propres conditions et politiques de confidentialité. Nous ne voyons jamais tes données de paiement.
• Pour savoir si Plus est actif, l'application utilise RevenueCat (Revenue Cat, Inc., États-Unis). RevenueCat reçoit de la boutique le statut de l'achat (le produit, les dates d'achat, de renouvellement et d'expiration, le prix et la devise), un identifiant d'utilisateur aléatoire créé sur ton téléphone pour cette application ; sur iPhone, également l'identifiant fournisseur d'Apple (« identifier for vendor »), un identifiant qui est le même pour toutes les applications de notre société sur ton téléphone ; et des détails techniques de la requête : la version de l'application, la plateforme, la version du système d'exploitation, le modèle de l'appareil, le pays de ton compte dans la boutique, tes langues préférées et ton adresse IP.
• Aucun nom et aucune adresse e-mail ne sont collectés. L'identifiant n'est relié ni à ton journal ni au texte de tes pensées, et le texte de tes pensées n'est jamais envoyé à RevenueCat.

RevenueCat traite ces données pour notre compte, aux États-Unis. Voir la politique de confidentialité de RevenueCat. Si tu commences un essai gratuit et que tu autorises les notifications, l'application affiche une notification de rappel deux jours avant la fin de l'essai. Le rappel est créé et stocké sur ton téléphone ; rien n'est envoyé à un serveur pour cela et aucun jeton de notification push n'est demandé. Même si tu n'ouvres jamais un achat et ne t'abonnes jamais, l'application contacte RevenueCat au démarrage pour vérifier s'il existe un abonnement ; cette requête contient l'identifiant aléatoire et les détails techniques ci-dessus.

7. Statistiques d'utilisation

L'application enregistre la manière dont elle est utilisée, pour que nous puissions voir ce qui fonctionne et l'améliorer. Un événement est enregistré, par exemple, quand l'application est ouverte, quand une étape de l'introduction est affichée, quand tu acceptes ou refuses sur l'écran de consentement à l'IA ou que tu retires cet accord, quand tu commences à écrire ou envoies une pensée, quand un recadrage arrive ou échoue, quand l'application répond que le texte ne ressemble pas à une pensée, quand un résultat, un onglet, les pensées enregistrées ou la bibliothèque des pièges de pensée sont ouverts, quand une pensée alternative est enregistrée ou retirée, quand une réponse est signalée (avec le motif que tu as choisi), quand l'écran Reframe Plus est affiché ou fermé, quand une formule est choisie, quand un achat est lancé, finalisé (avec la formule, son prix, sa devise et l'information indiquant s'il commence par un essai gratuit), annulé ou restauré, ou qu'il échoue, quand tu réponds à la question sur le rappel de fin d'essai, quand la langue est modifiée (et vers quelle langue), ou quand un recadrage ou toutes les données sont supprimés.

Certains événements contiennent un nombre, une tranche ou une valeur oui ou non, par exemple la longueur de la pensée sous forme de tranche (comme « de 51 à 150 caractères »), la durée de l'analyse (aussi quand l'application répond que le texte ne ressemble pas à une pensée), le nombre de pièges de pensée nommés par le recadrage, la raison technique de l'échec d'un recadrage (pas de connexion, délai dépassé, service indisponible ou erreur du serveur, et pour une erreur du serveur l'étape qui a échoué et son code d'erreur technique), le nombre de recadrages gratuits restants, une tranche pour le nombre d'entrées du journal ou de pensées enregistrées, le fait que ton journal contienne ou non des entrées et le fait que Reframe Plus soit actif ou non. Chaque événement contient son heure, la version de l'application, la plateforme (iPhone ou Android), la langue et le pays réglés sur ton téléphone et un identifiant de session.

L'identifiant de session est une valeur aléatoire que l'application crée en mémoire à chaque démarrage. Il n'est pas enregistré sur ton téléphone et il est remplacé au démarrage suivant. Nous n'avons aucun identifiant qui relie les événements de sessions différentes entre eux ou à ton téléphone, et nous ne cherchons pas à les relier. À l'intérieur d'une même session, il regroupe bien les événements. Ce n'est ni l'identifiant RevenueCat, ni la clé de la vérification de l'appareil, ni un identifiant publicitaire. L'application n'enregistre aucun événement d'utilisation sur ton téléphone ; elle enregistre seulement si tu as activé ou désactivé les statistiques.

Les événements ne contiennent jamais le texte d'une pensée, d'un recadrage ou d'une pensée alternative, ton prénom, les pièges de pensée trouvés ou ceux que tu as consultés, ni quoi que ce soit d'autre que tu saisis. Rien n'est enregistré au sujet des ressources d'aide et de crise : ni si elles ont été affichées, ni si tu les as utilisées. Nous ne conservons pas ton adresse IP avec les événements.

Les événements sont envoyés par une connexion chiffrée (HTTPS) à notre propre fonction serveur et stockés dans notre base de données chez Supabase (Supabase, Inc., États-Unis). La base de données se trouve dans l'Union européenne (Irlande), et l'application demande que la fonction serveur s'exécute dans cette même région. En tant qu'hébergeur, Supabase traite des métadonnées de requête, comme ton adresse IP, pour fournir le service. Nous n'utilisons aucun service de statistiques tiers pour l'utilisation de l'application. RevenueCat nous montre des totaux sur les achats. Les données ne sont ni vendues, ni partagées avec d'autres, ni utilisées pour la publicité, ni combinées avec des données d'autres entreprises.

Les statistiques d'utilisation sont activées par défaut. Tu peux les désactiver à tout moment : ouvre l'onglet Profil et désactive « Partager les données d'utilisation ». Ensuite, plus rien n'est enregistré ni envoyé. « Supprimer toutes mes données » ne change rien aux statistiques d'utilisation : l'application n'enregistre aucun identifiant pour elles sur ton téléphone, il n'y a donc rien à supprimer sur ton téléphone, et nous n'avons aucun identifiant permettant de retrouver les événements enregistrés auparavant. Les rapports de plantage et les mesures de performance de la section 8 sont distincts et ne dépendent pas de ce réglage.

8. Rapports de plantage et mesures de performance

Pour trouver et corriger les défauts, l'application utilise le service de suivi des erreurs Sentry (Functional Software, Inc., États-Unis), qui traite les données ci-dessous pour notre compte. Quand l'application plante ou qu'une erreur se produit dans son code, elle envoie un rapport. Pour environ une session sur cinq, elle envoie aussi des mesures de performance : le temps que l'application a mis à démarrer, le temps que chaque écran a mis à s'afficher et le nombre de fois où l'affichage s'est figé. L'application signale aussi chaque démarrage et indique si la session s'est terminée par un plantage, afin que nous voyions quelle part des sessions est touchée.

Un rapport ou une mesure contient le type de l'erreur et l'endroit du code de l'application où elle s'est produite, les noms des écrans ouverts et des éléments de l'interface touchés peu avant (le nom de l'élément dans le code, pas le texte qu'il affiche), des événements du système comme le passage de l'application à l'arrière-plan, l'heure, la version de l'application et des détails techniques sur ton téléphone et son état : le modèle, la version du système d'exploitation, la langue et le fuseau horaire réglés, la taille de l'écran, la mémoire et le stockage libres, le niveau de la batterie et le fait que le téléphone était connecté ou non à un réseau.

Il ne contient pas le texte d'une pensée, d'un recadrage ou d'une pensée de remplacement, ni ton nom, ni rien d'autre que tu saisis, et aucune capture ni aucun enregistrement de l'écran. L'application tient ses requêtes réseau à l'écart de ces rapports : ils ne montrent donc pas comment une demande de recadrage a été traitée.

Chaque rapport porte un identifiant d'installation aléatoire. Le logiciel de Sentry le crée et le conserve, avec les rapports non encore envoyés, dans le stockage de l'application sur ton téléphone ; les deux disparaissent quand tu supprimes l'application. Cet identifiant nous permet de voir combien d'installations un défaut touche. Il n'est lié ni à ton nom, ni à l'identifiant RevenueCat, ni aux statistiques d'utilisation, et ce n'est pas un identifiant publicitaire.

Les rapports sont envoyés par une connexion chiffrée (HTTPS) et conservés sur les serveurs de Sentry dans l'Union européenne (Allemagne). Sentry reçoit ton adresse IP dans le cadre de la connexion ; nous l'avons réglé pour que l'adresse ne soit pas conservée avec les rapports. Sentry est une société établie aux États-Unis et son personnel peut accéder aux données depuis ce pays quand c'est nécessaire pour l'assistance ou la sécurité ; pour ce cas, notre accord de traitement des données avec Sentry comprend les clauses contractuelles types de la Commission européenne. Voir la politique de confidentialité de Sentry. Les rapports et les mesures sont supprimés après 90 jours au plus.

Ce traitement repose sur notre intérêt légitime à maintenir l'application en état de marche et à corriger les défauts (RGPD, article 6, paragraphe 1, point f)). Le réglage « Partager les données d'utilisation » ne s'y applique pas. Comme les rapports ne portent aucun identifiant que nous pouvons relier à toi, nous ne pouvons pas rechercher, fournir ou supprimer les rapports d'une personne. Si tu t'opposes à ce traitement, écris-nous à l'adresse indiquée à la section 1.

9. Ce site web

Ce site web ne dépose aucun cookie et n'utilise aucun outil de statistiques. Il charge ses polices depuis Google Fonts : ton navigateur se connecte donc aux serveurs de Google, et Google reçoit ton adresse IP quand tu ouvres une page.

10. Ce que nous ne faisons pas

• Pas de compte et pas de connexion.
• Pas de service de statistiques tiers pour l'utilisation de l'application.
• Pas de publicité et pas d'identifiants publicitaires.
• Pas de suivi entre applications ou sites web.
• Pas de vente ni de partage de tes données à d'autres fins que celles décrites dans cette politique.

11. Base juridique

Nous traitons le texte de ta pensée sur la base de ton consentement (article 6, paragraphe 1, point a), du RGPD et, lorsque le texte révèle des données sur ta santé, article 9, paragraphe 2, point a)). Tu donnes ce consentement dans l'application avant le premier recadrage. Tu peux le retirer à tout moment : ouvre l'onglet Profil et choisis « Retirer mon accord pour l'IA ». Ensuite, l'application n'envoie plus aucune pensée tant que tu n'as pas de nouveau donné ton accord. L'application n'envoie rien non plus tant que tu ne demandes pas de recadrage. La vérification de l'appareil, le traitement des signalements et le traitement des métadonnées de requête par notre hébergeur reposent sur notre intérêt légitime à faire fonctionner le service de manière sûre et à prévenir les abus (article 6, paragraphe 1, point f)). Le traitement du statut d'achat de Reframe Plus est nécessaire pour fournir l'abonnement que tu as acheté (article 6, paragraphe 1, point b)). Pour les utilisateurs sans abonnement, la vérification au démarrage de l'existence d'un abonnement repose sur notre intérêt légitime à savoir quelles fonctions débloquer (article 6, paragraphe 1, point f)).

Les statistiques d'utilisation reposent sur notre intérêt légitime à comprendre comment l'application est utilisée afin de l'améliorer (article 6, paragraphe 1, point f)). Les événements ne contiennent aucun texte que tu as écrit, aucun nom et aucun identifiant enregistré, restent sur notre propre serveur et ne sont pas utilisés pour la publicité. Tu peux t'y opposer à tout moment en désactivant les statistiques d'utilisation dans l'application.

12. Conservation

Nous ne conservons ni le texte de tes pensées ni les recadrages. Les données présentes sur ton téléphone y restent jusqu'à ce que tu les supprimes. La section 3 décrit ce que le fournisseur du service d'IA conserve et pendant combien de temps. RevenueCat conserve le statut d'achat et l'identifiant aléatoire aussi longtemps que nous utilisons son service ; tu peux nous demander de les faire supprimer.

Les événements d'utilisation individuels sont supprimés après 24 mois.

13. Tes droits

Le RGPD te donne le droit d'accéder à tes données personnelles, de les faire rectifier et effacer, de limiter leur traitement ou de t'y opposer, de les recevoir dans un format portable et de retirer ton consentement. Comme ton journal est stocké uniquement sur ton téléphone et que nous ne gardons aucune copie de ton texte, tu exerces la plupart de ces droits dans l'application elle-même. Pour tout le reste, écris à robin@easystreet.be.

Les statistiques d'utilisation ne contiennent aucun identifiant enregistré sur ton téléphone ou lié à toi. Nous n'avons donc aucun moyen de rechercher les événements d'une personne ou d'un téléphone, ni de les fournir ou de les supprimer sur demande. Tu les arrêtes toi-même en les désactivant.

Tu peux introduire une réclamation auprès de l'autorité de contrôle. En Belgique, il s'agit de l'Autorité de protection des données, www.autoriteprotectiondonnees.be.

14. Pas un dispositif médical

Reframe est un outil d'auto-assistance. Ce n'est pas une thérapie ni un avis médical, il ne peut pas poser de diagnostic et ce n'est pas un dispositif médical. Les recadrages sont rédigés par un modèle d'IA et peuvent être erronés.

15. Âge

Reframe s'adresse aux personnes de 13 ans et plus. L'application ne s'adresse pas aux enfants de moins de 13 ans, et nous ne traitons pas sciemment leurs données. Si tu as moins de 13 ans, n'utilise pas l'application. Un parent ou un tuteur qui pense qu'un enfant de moins de 13 ans a utilisé l'application peut écrire à robin@easystreet.be.

16. Modifications

Quand cette politique change, la nouvelle version est publiée sur cette page avec une nouvelle date.