Politique de confidentialité
Dernière mise à jour : 3 août 2026
En bref. Vos données ne servent qu'à vous fournir Archea. Elles ne sont jamais vendues, jamais utilisées à des fins publicitaires, et jamais utilisées pour entraîner des modèles d'intelligence artificielle. Le contenu de vos échanges et de votre Carnet est chiffré au repos.
1. Qui traite vos données
Le responsable du traitement est Laurent Talnot-Botti, entrepreneur individuel,
immatriculé sous le numéro SIRET 804 202 653 00015, domicilié 103 rue Jean-Jacques Rousseau,
21000 Dijon, France.
Contact pour toute question relative à vos données : contact@archea.app.
2. Quelles données nous traitons
- Données d'identification : adresse email et prénom.
- Données de naissance : date, heure et lieu de naissance, nécessaires au calcul du thème et au coaching. Elles peuvent vous concerner, mais aussi une autre personne que vous choisissez d'ajouter (un proche, votre enfant). En ajoutant les données d'un tiers, vous confirmez être en droit de le faire : avoir l'accord de cette personne, ou exercer l'autorité parentale s'il s'agit de votre enfant mineur.
- Contenus de coaching : vos échanges avec Archea, votre Carnet, la mémoire de suivi de votre accompagnement.
- Données techniques : données de connexion et de fonctionnement du service.
- Données de paiement : gérées par Stripe. Nous n'avons pas accès à votre numéro de carte bancaire complet.
Données sensibles. Le contenu libre de vos échanges peut, selon ce que vous y écrivez, révéler des informations sensibles au sens de l'article 9 du RGPD (par exemple sur votre santé ou votre vie privée). Ces informations ne sont traitées que parce que vous choisissez de les partager, sur la base de votre consentement explicite (voir section 3).
3. Pourquoi, et sur quelle base
| Finalité | Base légale |
|---|---|
| Fournir le service (calcul du thème, séances, Carnet) | Exécution du contrat |
| Gérer votre compte, vos abonnements et la facturation | Exécution du contrat, obligation légale pour les pièces comptables |
| Traiter les informations sensibles que vous choisissez de partager | Votre consentement explicite |
| Vous adresser des emails liés au service | Exécution du contrat ; votre consentement pour les emails non essentiels |
| Assurer la sécurité du service et prévenir les abus | Notre intérêt légitime |
Vous pouvez retirer votre consentement à tout moment ; ce retrait ne remet pas en cause les traitements déjà effectués.
Ce que nous ne faisons jamais de vos données. Elles ne sont utilisées que pour vous fournir le service. Nous ne les utilisons pas à des fins publicitaires, nous ne les vendons ni ne les louons, et nous ne les utilisons pas pour entraîner des modèles d'intelligence artificielle. Les fournisseurs d'IA auxquels nous faisons appel sont tenus par leurs conditions de ne pas utiliser vos contenus pour entraîner leurs modèles.
4. Qui a accès à vos données (sous-traitants)
| Prestataire | Rôle | Localisation |
|---|---|---|
| Supabase | Hébergement de la base de données | Union européenne (AWS, Irlande) |
| Anthropic | Intelligence artificielle (génération du coaching) | États-Unis — transfert encadré par les clauses contractuelles types |
| Google (Gemini) | Intelligence artificielle | États-Unis — transfert encadré par les clauses contractuelles types |
| Stripe | Paiement | Union européenne (Irlande) et États-Unis — clauses contractuelles types |
| Brevo | Envoi d'emails | Union européenne (France) |
| Lovable | Hébergement de l'application web | Suède (Union européenne) |
| Netlify | Hébergement du site vitrine | États-Unis — clauses contractuelles types |
5. Transferts hors de l'Union européenne
Vos données sont hébergées dans l'Union européenne. Certains prestataires (fournisseurs d'IA, paiement) sont situés aux États-Unis : les transferts vers ces prestataires sont encadrés par des garanties appropriées, en pratique les clauses contractuelles types de la Commission européenne.
6. Combien de temps nous conservons vos données
| Donnée | Durée |
|---|---|
| Compte et données associées | Effacés dès que vous supprimez votre compte. La suppression du compte est totale et irréversible. |
| Conversations et messages | Conservés tant que vous les gardez. La suppression d'une conversation efface son contenu immédiatement. |
| Carnet et mémoire de suivi | Les pages de votre Carnet vous appartiennent : elles subsistent même si vous supprimez la conversation dont elles sont issues, jusqu'à leur suppression volontaire ou celle de votre compte. Il en va de même de la mémoire de suivi de votre accompagnement. |
| Email et données de contact | Effacés dès que vous fermez votre compte. Aucun message n'est envoyé à une personne sans compte actif. |
| Factures et pièces comptables | Conservées 10 ans (obligation légale française), via Stripe. Elles ne sont pas effacées par la suppression de votre compte. |
7. Sécurité et chiffrement
Le contenu de vos échanges et les pages de votre Carnet sont chiffrés au repos (AES-256-GCM). La clé de déchiffrement est détenue par Archea : l'hébergeur de la base de données ne stocke que des contenus chiffrés et ne peut pas les lire.
Pour générer votre coaching, le contenu de votre message est transmis aux fournisseurs d'intelligence artificielle (voir la liste des prestataires) uniquement le temps de produire la réponse. Ces fournisseurs ne conservent pas ce contenu pour leur propre usage et ne l'utilisent pas pour entraîner leurs modèles.
Point de transparence. Les titres de vos conversations sont stockés en clair. Évitez d'y inscrire une information que vous ne souhaitez pas voir apparaître en clair.
8. Recours à l'intelligence artificielle
Le coaching est généré à l'aide de modèles d'intelligence artificielle. Aucune décision produisant des effets juridiques à votre égard n'est prise de façon entièrement automatisée. Les contenus restent des propositions de réflexion.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition, et de retrait du consentement lorsque le traitement repose sur celui-ci. Pour les exercer, écrivez à contact@archea.app ; nous vous répondrons dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés).
10. Mineurs
L'utilisation d'Archea et la détention d'un compte sont réservées aux personnes majeures. Un utilisateur majeur peut toutefois saisir les données de naissance d'un enfant mineur, par exemple pour en établir le thème. C'est alors le titulaire de l'autorité parentale qui fournit ces données, sous sa responsabilité, et qui peut en demander la suppression à tout moment. L'enfant lui-même n'a pas de compte et n'interagit pas avec le service.
11. Modifications
Cette politique peut être mise à jour. La date en tête de page indique la dernière version.