Politique de confidentialité

1. Responsable et contact

Restlane est éditée par Hugo CRENEAU, responsable du traitement des données personnelles. Pour toute question sur vos données personnelles : [email protected]. Pour une question générale : [email protected].

2. Ce que fait Restlane

Restlane vous aide à mieux comprendre vos nuits grâce à des check-ins quotidiens (le matin et le soir), à la voix ou par écrit. Un coach IA répond avec des conseils simples. L’application affiche aussi un historique, des tendances et un bilan de la semaine.

Restlane n’est pas un dispositif médical. Elle ne pose aucun diagnostic, ne propose aucun traitement et ne mesure pas votre sommeil de façon clinique.

3. Données traitées

• Compte : adresse email et méthode de connexion (email, Google ou Apple), gérées par notre fournisseur d’authentification.
• Réponses d’onboarding : objectif, horaires habituels, énergie du matin, principal obstacle au sommeil.
• Check-ins : texte que vous écrivez, ou transcription de vos messages vocaux, et réponses du coach.
• Repères extraits des check-ins : niveau d’énergie, qualité du sommeil, heures de coucher et de lever, facteurs (stress, écrans, caféine, etc.).
• Bilans de la semaine et tendances calculées à partir de ces repères.
• Résumé santé facultatif (voir section 5), uniquement si vous l’autorisez.
• Statut d’abonnement, transmis par Superwall et les stores.
• Mesures d’usage de l’application (Amplitude), sans le contenu de vos check-ins.
• Identifiants techniques hachés, utilisés pour la sécurité et pour limiter les abus.

4. Messages vocaux et IA

Quand vous enregistrez un check-in vocal, l’audio est envoyé à notre serveur puis à OpenAI uniquement pour être transcrit. Restlane ne conserve pas l’audio : seule la transcription est gardée.

Pour générer les réponses du coach et le bilan de la semaine, le texte de vos check-ins et le contexte utile (profil, repères récents) sont envoyés à OpenAI. Ces demandes sont faites avec l’option qui demande à OpenAI de ne pas conserver la réponse générée (« store: false »). Vos données ne servent pas à faire de la publicité et ne sont pas vendues.

Les réponses du coach sont générales et non médicales. En cas de problème de santé, consultez un professionnel.

5. Apple Santé et Health Connect

L’import santé est facultatif. Si vous l’autorisez, l’application lit sur votre téléphone le sommeil, les pas et les entraînements des 14 derniers jours. Les données brutes ne quittent pas votre téléphone.

Seul un résumé est envoyé : pour chaque catégorie, une tranche de nombre de jours avec des données (aucun, 1 à 3, 4 à 7, 8 à 14). Ce résumé sert uniquement à adapter les conseils. Plus de détails sur la page Données de santé.

6. Finalités

• Créer et sécuriser votre compte.
• Transcrire vos check-ins vocaux.
• Générer les réponses du coach, l’historique, les tendances et le bilan de la semaine.
• Gérer votre abonnement.
• Protéger le service contre les abus et limiter les coûts (quotas).
• Comprendre l’usage global de l’application pour l’améliorer, sans contenu de check-in.

7. Hébergement et sous-traitants

Restlane ne vend pas vos données. Elles sont traitées par les prestataires suivants, uniquement pour faire fonctionner le service :

• Hetzner (Allemagne, Union européenne) : serveur qui héberge l’API Restlane et sa base de données.
• Supabase (région de Zurich, Suisse) : authentification et compte de connexion. La Suisse bénéficie d’une décision d’adéquation de l’Union européenne.
• OpenAI (États-Unis) : transcription des messages vocaux et génération des réponses du coach.
• Superwall, Apple App Store et Google Play : affichage des offres, achats et abonnements. Restlane n’a pas accès à vos informations de paiement.
• Amplitude : mesure d’usage de l’application (écrans vus, étapes franchies), sans contenu de check-in, sans adresse IP ni localisation.
• Cloudflare (R2) : stockage de copies chiffrées des sauvegardes.

Lorsque des données sont transférées hors de l’Union européenne, notamment vers les États-Unis, ces transferts s’appuient sur des garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne.

8. Sécurité et sauvegardes

Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). La base de données est sauvegardée deux fois par jour. Les sauvegardes sont gardées 14 jours sur le serveur, avec un accès restreint, et une copie chiffrée est envoyée dans Cloudflare R2, où elle est gardée 30 jours.

9. Durée de conservation

• Vos données sont gardées tant que votre compte existe.
• Quand vous supprimez votre compte, elles sont effacées de la base de données de Restlane, et votre compte de connexion est supprimé.
• Les sauvegardes déjà faites contiennent encore ces données : les sauvegardes du serveur sont effacées après 14 jours. Des copies chiffrées hors serveur sont stockées dans Cloudflare R2 et effacées après 30 jours.
• Essai gratuit sans compte. Pour préparer l’essai, l’app envoie vos réponses au questionnaire d’accueil (objectif, horaires de coucher et de lever, niveau d’énergie, principal obstacle au sommeil) et, si vous l’avez autorisé, un résumé grossier de vos données Santé (nombre de jours avec des données de sommeil, de pas et d’entraînement sur 14 jours), ainsi qu’un identifiant d’installation que nous enregistrons uniquement sous forme hachée (irréversible). Ces réponses et ce résumé sont supprimés automatiquement au plus tard 31 jours après l’expiration de la session d’essai. Si l’essai n’a pas été utilisé, la session entière est supprimée dans le même délai. S’il a été utilisé, nous conservons seulement l’identifiant d’installation haché, le statut de l’essai, la plateforme, la version de l’app et les dates, aussi longtemps que nécessaire pour appliquer la règle d’un seul essai gratuit par appareil. Les sauvegardes peuvent contenir ces données jusqu’à leur expiration (14 jours sur le serveur, 30 jours pour les copies chiffrées dans Cloudflare R2).
• L’audio des check-ins vocaux n’est pas conservé.
• Les données brutes d’Apple Santé ou Health Connect ne sont jamais stockées par Restlane.

10. Vos droits : export et suppression

Depuis l’onglet Compte de l’application, vous pouvez :

• exporter vos données (fichier JSON avec votre profil, vos messages, vos repères et vos bilans) ;
• supprimer votre compte et vos données. La suppression ne résilie pas votre abonnement : celui-ci se gère dans les réglages d’abonnement de l’App Store ou de Google Play.

Vous pouvez aussi exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité en écrivant à [email protected]. Vous pouvez également adresser une réclamation à la CNIL (www.cnil.fr) ou à l’autorité de protection des données de votre pays.

11. Mineurs

Restlane n’est pas destinée aux enfants. Si un mineur nous a transmis des données par erreur, écrivez à [email protected] pour les faire supprimer.

12. Modifications

Cette politique peut évoluer avec le service ou la loi. La date de mise à jour en haut de la page indique la version en vigueur.