Politique de confidentialité

Votre confiance est au cœur de ThérapIA. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et quels sont vos droits. Elle est établie conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Maison Sassi, entrepreneur individuel (SIREN 989 429 857) — contact@maison-sassi.com.

Données traitées

• Données de compte : email, prénom (facultatif), mot de passe (haché).
• Données de séance : vos échanges vocaux et écrits avec l'IA, les comptes-rendus de séance et l'approche choisie. Ces échanges peuvent contenir des informations que vous choisissez de partager sur votre état émotionnel : ce sont des données sensibles au sens de l'article 9 du RGPD.
• Données de facturation : historique d'achats (le paiement lui-même est traité par Stripe ; nous ne stockons aucune donnée bancaire).
• Données techniques : journaux de connexion nécessaires à la sécurité du service.

Base légale et consentement explicite

Le traitement de vos données de séance repose sur votre consentement explicite (article 9.2.a du RGPD), recueilli lors de votre inscription par une case à cocher dédiée. Vous pouvez retirer ce consentement à tout moment en nous écrivant ; le retrait entraîne la suppression de vos données de séance et met fin à l'utilisation du service. Les données de compte et de facturation sont traitées sur la base de l'exécution du contrat et de nos obligations légales.

Finalités

• Conduire vos séances et en générer les comptes-rendus.
• Assurer la continuité de votre accompagnement (historique dans votre espace).
• Gérer votre compte, vos crédits et vos paiements.
• Garantir la sécurité du service.

Vos données ne sont jamais vendues ni louées, et ne servent à aucune publicité ciblée.

Durées de conservation

• Données de séance et comptes-rendus : pendant la vie du compte, supprimés au plus tard 3 ans après votre dernière activité.
• Données de compte : jusqu'à la suppression du compte, puis 30 jours (sauvegardes).
• Données de facturation : 10 ans (obligation comptable légale).

Sous-traitants techniques

Pour fonctionner, ThérapIA s'appuie sur les prestataires suivants :

• Hostinger International Ltd. — hébergement du site et de la base de données (Union européenne).
• Anthropic (États-Unis) — modèle d'IA conversationnelle qui anime les séances.
• Google Cloud (Text-to-Speech) — synthèse de la voix de ThérapIA.
• ElevenLabs — synthèse vocale premium.
• Stripe — traitement sécurisé des paiements.
• Resend — envoi des emails transactionnels.

Les transferts hors Union européenne sont encadrés par des clauses contractuelles types et les mécanismes reconnus par la Commission européenne.

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives post-mortem. Pour les exercer : contact@maison-sassi.com. Vous pouvez également saisir la CNIL (cnil.fr).

Sécurité

Vos données sont chiffrées en transit (HTTPS), les mots de passe sont hachés, et l'accès aux données de séance est strictement limité au fonctionnement du service.