Politique de confidentialité

1. Qui nous sommes

Mentulis est publiée par Mentulis Inc., 678 Atwood Crescent, Pickering, Ontario L1W 3W4, Canada (« nous »). Nous sommes responsables de tes renseignements personnels au titre de cette politique. Questions ou demandes : info@mentulis.com.

Notre responsable de la protection des renseignements personnels, Sheheryar Masood, veille à la protection de tes renseignements et répond à tes questions et demandes. Tu peux la ou le joindre à info@mentulis.com ou par la poste : Mentulis Inc., à l’attention de la personne responsable de la protection des renseignements personnels, 678 Atwood Crescent, Pickering, Ontario L1W 3W4, Canada.

2. Ce qui reste sur ton téléphone

Tes points humeur, ton journal, tes résultats d’outils et de bilans, tes réponses sur ton état récent et tes objectifs, ainsi que tes conversations avec Pip sont enregistrés uniquement sur ton appareil, dans une base de données chiffrée. Nous ne pouvons pas les voir, et ils ne font jamais partie de la sauvegarde de ton compte.

Supprimer l’application, ou utiliser « Effacer mes données » dans le Profil, efface ces informations. « Exporter mes données » t’en donne une copie à tout moment.

3. Ce que nous traitons, et pourquoi

Nous recueillons uniquement ce qui est nécessaire aux fonctions que tu choisis d’utiliser :

• Ton compte : tu te connectes avec Google (ou Apple sur iPhone). Nous conservons ton adresse courriel, ton prénom, ton pays, ton genre (tu peux choisir « Je préfère ne pas répondre »), la langue de l’application et un identifiant de compte, pour gérer ton compte, adapter l’application (par exemple les lignes d’écoute et les prix de ton pays) et produire des statistiques anonymes et globales. Nous t’envoyons seulement des courriels de service liés à ton compte ; nous ne t’enverrons d’autres nouvelles qu’avec ton accord.
• Sauvegarde de ta progression : pour que tu retrouves ta pousse sur un nouveau téléphone, nous gardons une copie de ta pousse (nom, apparence, croissance), de tes graines, de tes objets de la boutique, de tes séries et de tes réglages, comme ta tranche d’âge et l’heure de ton rappel. Elle ne contient jamais ton journal, tes humeurs, tes résultats de bilans ni tes conversations.
• Parler avec Pip (compagnon IA) : pour rédiger une réponse, tes messages les plus récents (jusqu’à 20) sont envoyés par une connexion chiffrée à notre serveur et à notre fournisseur d’IA, Anthropic. Nous ne conservons pas le contenu de tes conversations sur nos serveurs. Nous gardons un compteur quotidien de messages lié à ton identifiant de compte, ainsi qu’une version brouillée (hachée) de ton adresse réseau, pour appliquer la limite quotidienne et prévenir les abus. Anthropic traite les messages uniquement pour produire la réponse, ne les utilise pas pour entraîner ses modèles et peut les conserver brièvement (30 jours au plus) pour la sécurité et la prévention des abus avant de les supprimer.
• Abonnements : les paiements sont gérés par Google Play ou l’App Store. Pour t’accorder Premium, notre serveur vérifie ton achat auprès de la boutique et conserve, pour ton compte, ton forfait et sa date de fin. Nous ne recevons jamais les données de ta carte.
• Séances avec un psychologue (adultes en Ontario, bientôt offertes) : si tu t’inscris sur la liste d’attente dans l’application, nous conservons ton adresse courriel et ta langue pour te prévenir de l’ouverture des réservations. Une fois les réservations ouvertes, lors d’une réservation, nous transmettons ton nom, ton adresse courriel, le ou la psychologue choisi et l’heure de la séance à ce professionnel, et le paiement est traité par Stripe. Ce qui se dit en séance est détenu par ta ou ton psychologue, dépositaire de ces renseignements de santé en vertu de la Loi sur la protection des renseignements personnels sur la santé de l’Ontario (LPRPS).
• Liste d’attente (ce site) : si tu t’inscris, nous conservons ton adresse courriel, ta langue, ton type de téléphone, ton consentement et la date, uniquement pour t’annoncer le lancement. Chaque courriel contient un lien de désabonnement.
• Assistance : si tu nous écris, nous utilisons ce que tu nous envoies pour t’aider.

4. Renseignements de santé et consentement

L’humeur, les émotions et tout ce que tu écris sur ta santé mentale sont sensibles. Nous te demandons ton consentement explicite lors de la configuration, avant d’utiliser Mentulis, et tu peux le retirer à tout moment en réinitialisant tes données ou en supprimant l’application. Lorsque la loi exige un fondement juridique (par exemple le RGPD en Europe et au Royaume-Uni), nous nous appuyons sur ton consentement explicite pour les données de santé et sur notre contrat avec toi pour fournir l’application.

5. Ce que nous ne faisons jamais

• Nous ne vendons ni ne louons jamais tes renseignements personnels.
• Nous n’affichons aucune publicité et ne partageons rien avec des annonceurs.
• Ce site n’utilise aucun témoin (cookie) de suivi ou publicitaire.

6. Où tes données sont traitées

Ton compte et ta sauvegarde sont conservés sur Google Cloud (Firebase) à Montréal, au Canada. Notre serveur Pip fonctionne sur le réseau de Cloudflare, qui peut traiter les requêtes dans le centre de données le plus proche de toi. Notre fournisseur d’IA, Anthropic, traite les messages aux États-Unis, et Google, Apple (et, à l’ouverture des séances, Stripe) peuvent traiter des informations de paiement dans d’autres pays. Ces fournisseurs sont tenus par contrat de protéger tes renseignements. Lorsque des renseignements quittent le Canada, l’Espace économique européen ou le Royaume-Uni, ils sont protégés par des garanties appropriées, comme des clauses contractuelles types.

7. Combien de temps nous les conservons

• Contenu des conversations : non conservé par nous ; les compteurs quotidiens et les adresses réseau hachées sont supprimés après 30 jours.
• Compte et sauvegarde de ta progression : jusqu’à la suppression de ton compte (Profil › Supprimer mon compte), qui les efface immédiatement.
• Statut Premium : jusqu’à 30 jours après la fin de ton abonnement.
• Réservations et paiements : aussi longtemps que l’exigent les règles fiscales et professionnelles (en général jusqu’à 7 ans).
• Listes d’attente : jusqu’à 12 mois après le lancement (ou l’ouverture des réservations), ou jusqu’à ce que tu demandes ton retrait.

8. Tes droits

Selon l’endroit où tu vis (notamment la LPRPDE au Canada, la Loi 25 au Québec, le RGPD de l’UE et du Royaume-Uni et les lois des États américains), tu peux demander à accéder à tes renseignements, à les corriger, à les supprimer ou à en recevoir une copie, retirer ton consentement, ou t’opposer à un traitement ou le limiter. Tu peux faire une bonne partie de ces démarches toi-même dans l’application (Exporter mes données, Effacer mes données, Supprimer mon compte) ou sur mentulis.com/fr/delete-account. Pour le reste, écris à info@mentulis.com : nous répondrons sous 30 jours. Tu peux aussi porter plainte auprès d’une autorité de protection des renseignements, comme le Commissariat à la protection de la vie privée du Canada, la Commission d’accès à l’information du Québec ou l’autorité de protection des données de ton pays.

9. Âge

Mentulis s’adresse aux personnes de 16 ans et plus. Les séances avec un psychologue sont réservées aux adultes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements sur des enfants de moins de 16 ans ; si tu penses qu’un enfant a utilisé Mentulis, contacte-nous et nous supprimerons ses renseignements.

10. Sécurité

Les données de ton téléphone sont chiffrées, avec une clé gardée dans le stockage sécurisé de ton appareil. Tu peux ajouter un verrou par code ou empreinte. La fiche de ton compte n’est lisible qu’à partir de ta propre session, et les données que nous conservons sont chiffrées au repos par nos fournisseurs infonuagiques. Les données en transit sont chiffrées (HTTPS/TLS) et l’accès à nos systèmes est limité aux personnes qui en ont besoin. Aucun système n’est parfaitement sûr ; si une atteinte te concerne, nous t’en informerons, ainsi que les autorités compétentes, comme la loi l’exige.

11. Modifications

Si nous modifions cette politique de façon importante, nous te préviendrons dans l’application avant que le changement prenne effet.