Transparence et confiance

Politique de confidentialité

Cette page explique les données traitées par SentiAct, pourquoi elles le sont, avec quels services et comment demander leur suppression.

Dernière mise à jour : 13 octobre 2026

1. Responsable du traitement

SentiAct est éditée par JB Interactive, nom commercial de Jérémie Boucard, entrepreneur individuel (SIRET 109 954 172 00010), domicilié au 16 rue des Troubadours, 31270 Cugnaux, France. Contact : contact@jbinteractive.fr.

2. Données traitées

• Adresse e-mail et identifiants techniques nécessaires à la connexion par lien sécurisé.
• Thème d’activité que vous saisissez (300 caractères maximum), proposition générée, date, état d’accomplissement et compteur de demandes d’IA.
• Vos choix séparés concernant l’envoi du thème à l’IA et la personnalisation du parcours, avec la version de l’information acceptée et la date de mise à jour. Ils sont conservés dans votre compte Supabase et supprimés avec celui-ci.
• Votre ressenti facultatif sur le minimum accompli (« trop facile », « adapté » ou « difficile »), conservé chiffré sur l’appareil puis transmis avec le thème à Supabase et OpenAI uniquement si vous avez activé le consentement IA et demandez une nouvelle proposition.
• Si vous l’autorisez dans Health Connect, les nombres de pas disponibles sur les 14 derniers jours. L’historique et le total du parcours sont conservés chiffrés sur l’appareil.
• Si vous cochez séparément l’option de personnalisation du parcours, un résumé agrégé de ces pas et des minimums accomplis est transmis à SentiAct et à OpenAI pour calculer la destination. La destination retenue est conservée chiffrée sur l’appareil.
• Données techniques de connexion et de sécurité traitées par les services d’hébergement.
• Lors de la consultation du site vitrine, Cloudflare peut traiter des données de requête (notamment l’adresse IP, les données de routage et la configuration système) pour délivrer et sécuriser les pages.

La lecture des pas via Health Connect est facultative et révocable dans ses réglages. Le résumé d’activité de l’itinéraire n’est transmis qu’après votre accord séparé sur cet écran. Le thème et, s’il existe, le dernier ressenti d’effort sont transmis à l’IA uniquement après activation du consentement IA dans l’application et lorsque vous demandez une proposition. Chaque consentement peut être retiré dans l’application. Les jours sans données ne sont pas interprétés comme zéro pas. SentiAct ne demande pas la localisation ni l’accès aux contacts. Si vous utilisez la saisie vocale, la reconnaissance est fournie par le service vocal Android choisi sur l’appareil ; SentiAct reçoit le texte reconnu. Si vous lancez le compteur de mouvements, les images de la caméra sont analysées sur l’appareil uniquement pendant la séance ; elles ne sont ni enregistrées ni transmises, et le compteur n’est pas conservé après fermeture. N’inscrivez aucune information personnelle ou médicale dans le thème envoyé à l’IA.

3. Finalités et bases de traitement

Les données du compte et les propositions servent à fournir les fonctions que vous demandez : connexion, enregistrement du minimum du jour et affichage de votre progression. Le nombre de pas sert à faire avancer le repère local. Si vous donnez votre accord distinct, un résumé agrégé des pas observés et des minimums accomplis est transmis à l’IA afin de choisir et réajuster la destination du parcours. Le thème saisi est transmis uniquement lorsque vous demandez une proposition. Les traitements fondés sur le consentement cessent lorsque vous le retirez ; les contrôles de quota et données techniques servent à sécuriser le service. La consultation du site vitrine implique le traitement de données techniques nécessaires à sa délivrance et à sa sécurité.

4. Services destinataires

• Supabase : authentification, base de données et fonctions serveur. Le projet est hébergé dans la région West EU (Paris). Les accès à la base sont limités au compte concerné par des règles de sécurité.
• OpenAI : le thème saisi et, si vous l’avez renseigné, le dernier ressenti facultatif sont envoyés avec une demande de proposition lorsque le consentement IA est activé. Si vous l’autorisez séparément sur l’écran du parcours, un résumé agrégé des pas observés et des minimums accomplis est aussi transmis pour personnaliser la destination (modèle gpt-6-luna, stockage des réponses désactivé). Les données envoyées à l’API ne servent pas à entraîner les modèles par défaut. Les journaux de surveillance des abus peuvent contenir les requêtes et réponses et être conservés jusqu’à 30 jours par défaut. Certains traitements peuvent avoir lieu hors de l’Espace économique européen.
• Google Play : distribution de l’application et gestion des installations et mises à jour. La version actuelle ne propose ni achat intégré ni abonnement.
• Cloudflare : hébergement et sécurité du site vitrine. Cloudflare peut traiter les données de requête décrites dans sa politique de confidentialité. Son réseau étant mondial, certains traitements peuvent avoir lieu hors de l’Espace économique européen.

Le thème est transmis à un prestataire d’IA. N’y indiquez pas de nom, de coordonnées, de diagnostic, de traitement ou d’autre information confidentielle. Les propositions sont générales et ne constituent pas un avis médical.

5. Conservation

Les données du compte, les propositions enregistrées, les choix de consentement et le compteur associé sont conservés tant que le compte existe. L’historique des pas et la destination du parcours restent chiffrés localement sur l’appareil, jusqu’à la suppression du compte dans l’application ou l’effacement des données de l’application. SentiAct ne conserve pas le résumé agrégé envoyé pour calculer la destination ; les journaux techniques des prestataires suivent leurs propres durées de conservation. OpenAI indique une conservation pouvant aller jusqu’à 30 jours par défaut pour ses journaux de surveillance des abus.

6. Vos droits

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité, vous opposer à certains traitements et retirer votre consentement lorsqu’il constitue leur base. Écrivez à contact@jbinteractive.fr. Vous pouvez également déposer une réclamation auprès de la CNIL.

7. Suppression du compte

Dans l’application, ouvrez Moi, puis Supprimer mon compte et mes données. La suppression efface le compte d’authentification et les données SentiAct qui lui sont associées. Si vous ne pouvez plus accéder à l’application, écrivez à contact@jbinteractive.fr depuis l’adresse associée au compte et demandez sa suppression. Les journaux techniques conservés par les prestataires peuvent subsister jusqu’à la fin de leur durée applicable.

8. Sécurité et évolution

Les échanges avec les services SentiAct utilisent HTTPS. Les données du compte sont protégées par des contrôles d’accès par compte. L’historique local du parcours est chiffré avec une clé Android Keystore propre à l’appareil. La présente politique sera mise à jour si les fonctions, données ou prestataires évoluent ; la date en haut de page indiquera la dernière révision.