← Retour

Politique de confidentialité

Dernière mise à jour : 28 février 2026

Responsable du traitement

Sophie IA — contact@sophiepsy.com

Données collectées

• Données de compte : adresse e-mail, prénom (facultatif), mot de passe hashé (bcrypt)
• Données de santé : journaux d'humeur, transcriptions de séances, questionnaires
• Données de paiement : gérées exclusivement par PayPal — nous ne stockons aucune donnée bancaire
• Données de navigation : logs serveur anonymisés, Google Analytics (IP anonymisée)

Base légale (RGPD)

• Exécution du contrat (art. 6.1.b) pour les données de compte et paiement
• Consentement explicite (art. 6.1.a + art. 9.2.a) pour les données de santé
• Intérêt légitime (art. 6.1.f) pour les logs de sécurité

Durée de conservation

• Données de compte et santé : jusqu'à suppression du compte + 30 jours
• Logs : 90 jours
• Données de facturation : 10 ans (obligation légale)

Vos droits

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, portabilité et opposition. Exercez-les via : contact@sophiepsy.com
Vous pouvez également introduire une réclamation auprès de la CNIL.

Transferts hors UE

Les données sont traitées par Anthropic (USA) via l'API Claude, couvert par les clauses contractuelles types de la Commission européenne. Aucune donnée identifiante n'est envoyée aux LLM — seul le contenu des échanges est transmis de façon pseudonymisée.

Cookies

Nous utilisons un cookie de session (JWT, strictement nécessaire) et Google Analytics (analytics, soumis à consentement). Aucun cookie publicitaire tiers.