Politique de confidentialité

Date d'entrée en vigueur : 12 octobre 2026

Lifeline conserve les grands moments de votre vie. Cette politique explique, avec des mots simples, quelles données l'application collecte, où elles vont, combien de temps elles sont conservées et ce que vous pouvez faire à ce sujet. Nous l'avons rédigée pour qu'elle corresponde à ce que fait réellement l'application ; lorsqu'une donnée n'est pas chiffrée ou qu'elle est partagée avec une autre entreprise, nous le disons.

1. Qui est responsable

Lifeline est développée par Konstantin Tikhaev, développeur indépendant établi en Israël (« nous »). Il est le responsable du traitement de vos données personnelles.

Contact : founder@theplacewelive.org. Nous répondons aux questions et demandes relatives à la vie privée dans un délai de 30 jours, généralement bien plus tôt.

2. En bref

Vos souvenirs sont enregistrés dans votre compte afin que vous puissiez les voir sur tous vos appareils. Nous ne vendons pas vos données et n'affichons pas de publicité.
Vous pouvez chiffrer n'importe quel souvenir avec un mot de passe principal. Ses mots (le texte, vos réflexions, les questions de l'IA et vos réponses) sont alors chiffrés sur votre téléphone avant d'atteindre nos serveurs, et nous ne pouvons pas les lire. Le titre, la date, les émotions, la chanson, les photos, les vidéos et les notes vocales ne sont pas chiffrés.
Les fonctions d'IA sont facultatives et réservées aux personnes âgées de 18 ans et plus. Rien n'est envoyé à l'IA tant que vous n'avez pas confirmé votre âge et donné votre accord dans l'application. Lorsque vous les utilisez, les parties de vos souvenirs dont elles ont besoin sont envoyées au modèle Gemini de Google via notre serveur.
Les statistiques d'utilisation, les rapports de plantage et la mesure publicitaire avec Meta sont désactivés tant que vous ne les autorisez pas : l'application vous le demande une fois, et le SDK de Meta n'est même pas démarré avant que vous l'autorisiez. Vous pouvez modifier votre réponse dans Profil > Confidentialité > Statistiques d'utilisation. Sur iPhone, Meta a également besoin que vous choisissiez « Autoriser » dans la demande de suivi d'Apple.
Vous pouvez exporter gratuitement tous vos souvenirs et supprimer votre compte depuis l'application.

3. Ce que nous collectons, et pourquoi

3.1 Votre compte

Adresse e-mail et nom, fournis par vous ou par Google ou Apple lorsque vous vous connectez avec eux, pour identifier votre compte et vous écrire à son sujet (par exemple pour le code de vérification).
Un identifiant utilisateur créé par Firebase Authentication.
Le lien vers votre photo de profil Google, si vous vous connectez avec Google.
La langue et vos réglages (notifications, sons, interrupteurs de l'IA, affichage).
Mode invité : vous pouvez essayer Lifeline sans adresse e-mail. Un compte invité est anonyme et conserve jusqu'à 5 souvenirs ; comme tout compte, il est enregistré dans notre cloud sous son identifiant anonyme. Lorsqu'un invité se déconnecte, le compte invité et ses souvenirs sont supprimés, sur le téléphone et dans notre cloud.

Nous ne recevons jamais votre mot de passe Google ou Apple.

3.2 Vos souvenirs

Chaque souvenir peut contenir un titre, une date, un texte, vos réflexions, une émotion accompagnée d'un mot à vous et de son intensité, des photos, une vidéo, des notes vocales, une chanson de Spotify (son identifiant Spotify), un son d'ambiance, ainsi que les questions de l'IA et vos réponses. Nous les conservons pour afficher votre frise chronologique, synchroniser vos appareils et vous faire revivre des souvenirs avec « Ce jour-là ».

Les souvenirs sont d'abord enregistrés sur votre téléphone (pour que l'application fonctionne hors ligne), puis synchronisés avec votre compte dans le cloud de Google (Firebase). Les photos sont réencodées avant l'envoi, ce qui supprime leurs données de localisation (EXIF). Les vidéos et l'audio sont envoyés tels quels ; si un fichier vidéo contient des données de localisation, elles restent dans le fichier.

3.3 Souvenirs chiffrés

Lorsque vous définissez un mot de passe principal, vous pouvez chiffrer n'importe quel souvenir (« Chiffrer ce souvenir » lorsque vous l'écrivez ou le modifiez) :

Son texte, ses réflexions ainsi que les questions et réponses de l'IA sont chiffrés sur votre appareil avec AES-256-GCM, à l'aide d'une clé aléatoire. Nos serveurs ne conservent cette clé que sous forme enveloppée : avec une clé dérivée de votre mot de passe (PBKDF2) et, si vous en créez une dans Profil, avec votre clé de récupération. Nous ne pouvons pas la désenvelopper.
Le titre, la date, les émotions (y compris votre propre mot), la chanson, les photos, les vidéos, les notes vocales et leurs noms ne sont pas chiffrés, afin que la frise chronologique, la recherche et « Ce jour-là » puissent fonctionner.
Avec une clé de récupération, vous pouvez définir un nouveau mot de passe et tout conserver. Sans le mot de passe ni la clé de récupération, personne ne peut ouvrir les souvenirs chiffrés, pas même nous.
Si vous activez le déverrouillage par Face ID, par empreinte digitale ou par le code de votre téléphone, une clé est conservée à cet effet dans le stockage sécurisé de votre téléphone. Les données biométriques ne quittent jamais votre téléphone.
Les notifications et le widget de l'écran d'accueil n'affichent jamais le titre ni les mots d'un souvenir chiffré.

Les souvenirs que vous ne chiffrez pas sont protégés pendant leur transmission (TLS) et au repos sur les serveurs de Google, mais ils ne sont pas chiffrés avec votre propre clé.

3.4 Fonctions d'IA

L'IA dans Lifeline est facultative et réservée aux personnes âgées de 18 ans et plus. Rien n'est envoyé à l'IA tant que vous n'avez pas confirmé votre âge et donné votre accord dans l'application ; vous pouvez désactiver l'IA à tout moment dans Profil, ce qui retire aussi votre consentement. Outre l'interrupteur principal, il existe des interrupteurs distincts pour les questions, pour les motifs mensuels et pour la Boussole de vie avec « Ce qui a suivi des moments semblables ».

Lorsqu'une fonction d'IA s'exécute, notre serveur n'envoie au modèle Gemini de Google que ce dont cette fonction a besoin :

Questions lors de l'enregistrement d'un souvenir (si « Questions sur les souvenirs » est activé) : le titre, le texte, la date, l'émotion et vos réflexions « Impact » et « Leçon apprise » de chaque nouveau souvenir que vous ne chiffrez pas.
Questions sur un souvenir : son titre, sa date, son texte et son émotion avec votre propre mot pour la décrire, ainsi que les questions que vous avez demandé à remplacer ; pour le deuxième tour, vos réponses au premier ; avec Premium, les dates, les titres, les émotions et les premières lignes de trois souvenirs antérieurs au maximum ayant le même sentiment ou les mêmes mots.
Motif du mois : les dates, les titres et les émotions des souvenirs de ce mois, le début de leur texte et vos réflexions « Impact » et « Leçon apprise » ; avec Premium, il est en outre actualisé chaque semaine.
Boussole de vie : les dates, les titres, les émotions et les premières lignes de vos souvenirs.
Ce qui a suivi des moments semblables : le souvenir et jusqu'à cinq souvenirs antérieurs ayant la même émotion (titres, premières lignes, courts extraits des réflexions).
Note vocale en texte : l'enregistrement de cette seule note.
Traduction des résultats de l'IA enregistrés, ou des actualités de « Dans le monde », dans votre langue.

Les souvenirs chiffrés et les souvenirs que vous avez demandé à ne plus voir réapparaître ne sont jamais envoyés automatiquement : ni lors de l'enregistrement, ni dans les motifs ou la « Boussole de vie », ni comme souvenirs antérieurs à côté d'un autre. Ils ne sont envoyés que lorsque vous demandez vous-même des questions ou « Ce qui a suivi des moments semblables » pour ce souvenir ; un souvenir chiffré seulement après votre confirmation pour ce souvenir, et son texte est déchiffré sur votre téléphone pour cette seule demande.

Nous utilisons Gemini en tant que service payant. Selon les conditions de Google applicables aux services payants, Google n'utilise pas vos requêtes (prompts) ni les réponses pour améliorer ses produits ; il conserve des journaux pendant une durée limitée pour détecter les abus et pour des raisons légales. Les résultats de l'IA (questions, motifs, la boussole, prédictions) sont enregistrés dans votre compte afin que vous puissiez les revoir. Lorsque vous supprimez ou chiffrez un souvenir, les questions et prédictions qui le concernent sont supprimées et il est retiré des autres prédictions ; un motif mensuel ou une Boussole de vie qui l'incluait reste en place jusqu'à ce qu'il soit régénéré ou que vous le supprimiez.

L'écran « Ce que voit l'IA » décrit tout cela dans l'application.

3.5 Voix

Les notes vocales enregistrées sont conservées avec le souvenir, comme les photos (non chiffrées).
La dictée en direct utilise la reconnaissance vocale de votre téléphone (Apple ou Google). Sur Android, Lifeline demande la reconnaissance sur le téléphone lui-même lorsqu'elle est disponible ; sinon, ainsi que sur iPhone, Apple ou Google peuvent traiter l'audio sur leurs serveurs selon leurs propres conditions. Lifeline elle-même n'envoie cet audio nulle part.
« En texte » envoie un enregistrement à Gemini (voir 3.4). Notre serveur supprime sa copie temporaire immédiatement après.

3.6 Musique et « Dans le monde »

Spotify : lorsque vous recherchez une chanson, le texte de la recherche passe par notre serveur jusqu'à Spotify. Nous ne conservons dans le souvenir que l'identifiant du morceau. Si vous connectez l'application Spotify pour écouter des chansons, cette connexion s'établit entre votre téléphone et Spotify, selon les conditions de Spotify.
« Dans le monde » (Premium) : pour afficher les actualités et les chansons de la date d'un souvenir, votre téléphone interroge Wikipedia et les classements Billboard pour cette date. Seule la date est envoyée ; comme pour tout site web, ces services voient l'adresse IP de votre appareil.

3.7 Achats

Les paiements sont gérés par Apple (App Store) ou Google (Google Play) ; nous ne voyons jamais votre carte. Pour débloquer Premium, notre serveur vérifie votre achat auprès d'Apple ou de Google et enregistre dans votre compte le produit, le jeton de transaction ou d'achat et la date d'expiration. Un enregistrement de chaque reçu utilisé (avec votre identifiant utilisateur) est conservé pendant 90 jours à compter de la première utilisation de l'achat, afin que le même achat ne puisse pas débloquer un autre compte.

3.8 Statistiques d'utilisation et rapports de plantage

Si vous autorisez les statistiques d'utilisation (l'application vous le demande une fois ; rien n'est envoyé avant votre réponse), l'application envoie, pour comprendre quelles fonctions sont utilisées et corriger les bugs :

Des événements Firebase Analytics (par exemple : un souvenir a été créé, combien de mots il contient, un média a été ajouté, un écran a été ouvert, un achat, l'IA a été utilisée), avec un identifiant d'instance de l'application et, sur Android, l'identifiant publicitaire de votre appareil (sur iPhone, Firebase ne collecte pas l'identifiant publicitaire). Google estime votre pays et votre ville à partir de votre adresse IP. Jamais le contenu de vos souvenirs.
Des rapports de plantage et journaux d'erreurs Firebase Crashlytics (modèle de l'appareil, version du système, version de l'application, ce qui s'est mal passé).

Vous pouvez modifier votre réponse à tout moment dans Profil > Confidentialité > Statistiques d'utilisation. Ce choix s'applique au téléphone sur lequel vous le faites.

3.9 Mesure publicitaire avec Meta

Nous utilisons Meta App Events pour savoir lesquelles de nos publicités mènent à des installations et à des achats. Ce service reçoit des événements tels que l'inscription, le début d'un essai, l'achat de Premium (avec le montant et la devise) et l'ouverture de l'application (avec la version de l'application), accompagnés d'informations sur l'appareil et, lorsque c'est autorisé, de l'identifiant publicitaire de votre appareil (sur iPhone, seulement si vous autorisez le suivi). Jamais rien de ce que vous écrivez.

Le SDK de Meta n'est démarré qu'après que vous avez autorisé les statistiques d'utilisation lorsque l'application vous le demande (sur iPhone, seulement après que vous avez aussi autorisé le suivi) ; avant cela, l'application ne contacte pas du tout Meta. Cela s'arrête lorsque vous désactivez les statistiques d'utilisation.
Sur iPhone, il faut également que vous choisissiez « Autoriser » dans la demande de suivi d'Apple (App Tracking Transparency), affichée juste après. Vous pouvez modifier ce choix dans Réglages iOS > Confidentialité et sécurité > Suivi.
Sur Android, vous pouvez aussi réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres d'Android.

3.10 Notifications

« Ce jour-là », les rappels d'une étape que vous avez prévue et « Un regard en arrière tous les quelques mois » sont programmés sur votre téléphone. Ils affichent le titre d'un souvenir (jamais celui d'un souvenir chiffré) ou une phrase neutre. « Un regard en arrière tous les quelques mois » ne nomme ni un souvenir ni un sentiment.
Les notifications push (par exemple au sujet de votre essai, ou un rappel si vous n'avez pas ouvert l'application depuis un moment ; ce dernier se désactive avec « De temps en temps, un petit rappel pour écrire ») nécessitent un jeton push, que nous enregistrons dans votre compte. Elles ne contiennent jamais vos souvenirs.

3.11 Contrôles de sécurité

Firebase App Check (Google Play Integrity sur Android, App Attest sur iPhone) confirme que les requêtes proviennent de l'application authentique. Notre serveur conserve également des compteurs de courte durée pour limiter les abus (par exemple la fréquence à laquelle un e-mail contenant un code peut être envoyé).

3.12 Souvenirs partagés

Vous pouvez inviter des personnes à garder un souvenir ensemble. Partager est toujours votre choix ; rien n'est partagé tant que vous n'invitez personne ou n'acceptez pas d'invitation.

Ce que voient les autres : le titre et la date du souvenir, les photos et vidéos que chacun ajoute, la musique de la personne qui l'a commencé (ses titres Spotify), la discussion, ainsi que le nom et la photo de profil de chaque membre (venant de Google ou choisie dans votre profil). Ce qu'ils ne voient pas : votre texte, vos émotions, vos réflexions, les questions de l'IA et vos réponses. Chacun garde les siens.
La première fois que vous invitez quelqu'un : les photos et vidéos que le souvenir contient à ce moment-là (sans ses notes vocales) sont copiées dans le souvenir partagé, où les autres les voient.
Ce que nous conservons : le souvenir partagé et ses membres, les photos, vidéos et messages ajoutés, et les invitations. Les photos et messages partagés ne sont pas chiffrés avec votre mot de passe principal.
Invitations : quand vous invitez quelqu'un par e-mail, nous envoyons l'invitation à cette adresse par notre prestataire d'e-mail, Resend, qui reçoit l'adresse, le titre du souvenir et votre nom. Si l'adresse correspond à un compte Lifeline, l'invitation apparaît aussi dans l'app de cette personne. Sinon, nous ne gardons qu'une forme chiffrée (hachée) de l'adresse pendant 7 jours, pour que l'invitation retrouve le compte s'il est créé avec elle. Une invitation dans l'app d'une personne l'attend 60 jours ; les liens d'invitation sont valables 7 jours.
Signalements et blocage : vous pouvez signaler un message ou une photo ; le signalement, avec le texte du message, nous parvient par e-mail (via Resend). Nous examinons les signalements et retirons ce qui enfreint nos règles. Vous pouvez bloquer une personne : ses invitations ne vous parviennent plus et vous ne voyez plus ses messages ni ses photos.
Quitter : vous pouvez quitter un souvenir partagé à tout moment ; supprimer votre copie vous le fait quitter aussi. Vos photos, vidéos et messages restent pour les autres, sauf si vous choisissez de les retirer. Si vous supprimez votre compte, ils sont supprimés. Un souvenir partagé est supprimé quand son dernier membre le quitte.

4. Qui reçoit les données

Nous ne vendons ni ne louons vos données.

Prestataires qui traitent des données pour notre compte, liés par des conditions de traitement des données qui exigent une protection de vos données identique ou équivalente à celle de cette politique :

Google (Firebase et Google Cloud) : connexion, base de données, stockage de fichiers, fonctions serveur, notifications push, statistiques, rapports de plantage, App Check.
Google (API Gemini) : fonctions d'IA, uniquement après votre consentement.
Resend : envoie nos e-mails (par exemple votre code de vérification et vos invitations) ; reçoit votre adresse e-mail et, pour une invitation, l'adresse de la personne invitée, le titre du souvenir et votre nom ; les signalements de contenus partagés nous parviennent par son intermédiaire.

Entreprises qui reçoivent des données selon leurs propres conditions, lorsque vous utilisez la fonction qui en a besoin :

Meta Platforms : mesure publicitaire, comme décrit au point 3.9.
Spotify : recherche et lecture de chansons.
Apple et Google : connexion avec Apple ou Google, paiements et services de la plateforme de votre téléphone (dictée, notifications).
Wikipedia (Wikimedia Foundation) et Billboard : la date d'un souvenir, pour « Dans le monde ».

Nous pouvons communiquer des données si la loi l'exige, pour protéger la sécurité d'une personne ou dans le cadre de la cession de l'application à un nouveau propriétaire (nous vous en informerions au préalable).

5. Où les données sont stockées

Notre base de données, nos fichiers et nos fonctions serveur sont hébergés sur Google Cloud aux États-Unis. Les services de statistiques et d'IA de Google ainsi que nos autres prestataires peuvent traiter des données dans d'autres pays. Si vous vivez en dehors des États-Unis, vos données y sont transférées. Nos prestataires utilisent les clauses contractuelles types de la Commission européenne ou des garanties équivalentes pour ces transferts ; écrivez-nous pour obtenir une copie des garanties applicables.

6. Durée de conservation des données

Votre compte et vos souvenirs : jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
Souvenirs supprimés : effacés immédiatement de notre base de données et de notre stockage de fichiers, avec les questions et prédictions qui les concernent. Les copies de restauration et les sauvegardes sont supprimées dans un délai de 40 jours.
Photos, vidéos et notes vocales que vous retirez d'un souvenir : effacées de notre stockage de fichiers dans un délai de 30 jours ; leurs copies dans un souvenir partagé y restent pour les autres (voir 3.12).
Après la suppression de votre compte : votre profil, vos souvenirs, vos fichiers, les résultats de l'IA et les enregistrements du service sont supprimés immédiatement. Les copies de restauration et les sauvegardes sont supprimées dans un délai de 40 jours ; les journaux de notre serveur expirent dans un délai de 30 jours ; les enregistrements de reçus utilisés, au plus tard 90 jours après la première utilisation de l'achat.
Statistiques et rapports de plantage : conservés par Google pendant la durée fixée dans nos paramètres Firebase (environ 90 jours pour les rapports de plantage ; 14 mois au maximum pour les événements de statistiques).
Journaux des requêtes d'IA chez Google : pendant une durée limitée, selon les conditions de Google applicables à l'API Gemini.
E-mails que nous avons envoyés et données chez Meta : selon les règles de conservation propres à Resend et à Meta.

7. Vos choix et vos droits

Exporter : Profil > Mes données > Archive complète vous fournit un seul fichier ZIP contenant chaque souvenir sous forme de texte, vos photos, vidéos et notes vocales, gratuitement. Les souvenirs chiffrés sont inclus après la saisie de votre mot de passe ; dans le ZIP, ils ne sont pas chiffrés : conservez donc ce fichier en lieu sûr. Pour obtenir une copie de toute autre donnée que nous détenons (par exemple les résultats de l'IA ou vos réglages), écrivez-nous.
Rectifier : modifiez à tout moment n'importe quel souvenir ou votre profil.
Supprimer : supprimez n'importe quel souvenir, ou l'intégralité de votre compte dans Profil > Supprimer le compte. Vous pouvez aussi nous écrire depuis l'adresse e-mail de votre compte et nous le supprimerons pour vous. La suppression du compte n'annule pas un abonnement : annulez-le dans l'App Store ou sur Google Play.
Retirer votre consentement : désactivez l'IA dans Profil ; désactivez les statistiques d'utilisation ; modifiez le suivi dans les Réglages iOS ; désactivez les notifications dans l'application ou dans les réglages de votre téléphone. Vous pouvez également retirer à tout moment votre consentement à la conservation de vos souvenirs, donné lorsque vous commencez à utiliser Lifeline, en supprimant votre compte ou en nous écrivant ; comme Lifeline ne peut pas fonctionner sans conserver vos souvenirs, nous supprimons alors votre compte et vos souvenirs.

Selon votre lieu de résidence (par exemple en vertu du GDPR dans l'UE et au Royaume-Uni, du CCPA en Californie ou de la loi israélienne sur la protection de la vie privée), vous avez le droit d'accéder à vos données, de les rectifier, de les effacer, de les recevoir dans un format portable, d'en limiter le traitement ou de vous y opposer, et de retirer votre consentement. Pour exercer l'un de ces droits, écrivez à founder@theplacewelive.org. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

Bases juridiques (UE/Royaume-Uni) : nous conservons et synchronisons vos souvenirs pour vous fournir le service que vous avez demandé (contrat) et, comme les souvenirs peuvent révéler des informations sensibles, par exemple sur votre santé, sur la base de votre consentement explicite, donné lorsque vous commencez à utiliser Lifeline. Les fonctions d'IA, les statistiques d'utilisation, les rapports de plantage et la mesure publicitaire reposent sur votre consentement, que vous pouvez retirer à tout moment. La sécurité et la prévention des abus reposent sur notre intérêt légitime à assurer la sécurité du service.

Californie : nous ne vendons pas d'informations personnelles. Le partage d'événements avec Meta pour la mesure publicitaire peut constituer un « partage » (sharing) au sens du CCPA ; il n'a lieu que si vous autorisez les statistiques d'utilisation, et les désactiver vaut opposition (opt-out).

8. Enfants

Vous devez avoir au moins 16 ans pour utiliser Lifeline. Si vous avez entre 13 et 15 ans, vous ne pouvez l'utiliser qu'avec l'autorisation d'un parent ou d'un tuteur, qui donne également pour vous le consentement à la conservation de vos souvenirs ; vous le confirmez lorsque vous commencez à utiliser l'application. Les fonctions d'IA sont réservées aux personnes âgées de 18 ans et plus, car les conditions de notre fournisseur d'IA l'exigent : l'application vous demande de confirmer votre âge avant toute utilisation de l'IA. Si nous apprenons qu'une personne de moins de 16 ans utilise Lifeline sans l'autorisation d'un parent ou d'un tuteur, nous supprimerons le compte ; si nous apprenons qu'une personne de moins de 18 ans utilise l'IA, nous désactiverons l'IA.

9. Sécurité

Les données circulent via des connexions chiffrées (TLS) et sont chiffrées au repos sur les serveurs de Google. Nos règles de sécurité limitent l'accès à vos données à votre compte ; le code de notre serveur ne les lit que pour exécuter les fonctions que vous utilisez. Les souvenirs chiffrés bénéficient en plus d'un chiffrement avec votre propre clé. Aucun système n'est parfaitement sûr ; si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l'exige.

10. Notre site web

Lorsque vous consultez notre site web, Firebase Hosting (Google) conserve des journaux de serveur standard (adresse IP, navigateur, page demandée) à des fins de sécurité. Le site ne charge rien depuis d'autres services : ses polices, ses scripts et ses images proviennent de notre propre site. Il ne dépose aucun cookie et ne comporte ni outil de statistiques, ni comptes, ni formulaires.

11. Modifications

Lorsque nous modifierons cette politique, nous mettrons à jour la date ci-dessus et afficherons la nouvelle version dans l'application. Si une modification est importante, nous vous en informerons dans l'application avant son entrée en vigueur.