Politique de confidentialité

Qui sommes-nous

Loane est une application de coaching de vie par intelligence artificielle, éditée par Loane Coaching. Nous sommes responsables du traitement de vos données personnelles au sens du RGPD (Règlement Général sur la Protection des Données).

Données collectées

Nous collectons les données suivantes :

Identifiants : nom, email (création de compte via Firebase Authentication, email/mot de passe, Google ou Apple)
Profil d'accompagnement : réponses au questionnaire initial, bilan généré, axes de progression
Données de santé (Art. 9 RGPD) : humeur (check-in mood), entrées de journal, sessions de cohérence cardiaque et de grounding
Historique de conversation : messages échangés avec le coach IA, y compris ceux dictés à la voix (la dictée est transcrite par la reconnaissance vocale d'Apple sur iPhone)
Mémoire long terme : synthèse de votre fonctionnement, patterns, progrès (générée par IA)
Plans d'action : programmes, étapes complétées, ressentis, événements que vous choisissez d'ajouter
Abonnement : type d'offre, statut et historique d'achat (le paiement lui-même est traité par Apple ou Stripe, nous ne voyons jamais vos coordonnées bancaires)
Données techniques : jeton de notification push, rapports de plantage de l'app, événements d'utilisation (écrans ouverts, fonctionnalités utilisées) rattachés à votre identifiant de compte

Finalité du traitement

Vos données sont utilisées pour :

Personnaliser votre accompagnement de coaching
Générer un bilan et des plans d'action adaptés à votre situation
Permettre au coach IA de se souvenir de vos échanges et d'évoluer avec vous
Vous envoyer des emails de suivi et de réengagement (avec votre consentement)
Vous envoyer des notifications (rappels d'étape, check-in) si vous les avez autorisées
Gérer votre abonnement
Mesurer l'usage de l'app et corriger les bugs et plantages

Données de santé — Art. 9 RGPD

Vos données d'humeur, journal et sessions de bien-être sont des données de santé au sens de l'Article 9 du RGPD. Leur traitement nécessite votre consentement explicite, recueilli lors de votre inscription. Vous pouvez retirer ce consentement à tout moment en supprimant votre compte.

Base légale

Consentement (Art. 6 §1 a) : création de compte, données de santé, emails
Exécution du contrat (Art. 6 §1 b) : fourniture du service de coaching

Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, toutes vos données sont définitivement effacées de nos serveurs (Firebase Auth + Firestore) dans un délai de 30 jours maximum.

Vos droits

Accès : consulter vos données via l'onglet « Mon profil » de l'app
Rectification : modifier vos informations
Effacement : supprimer votre compte et toutes vos données depuis votre profil (Profil > Supprimer mon compte)
Portabilité : exporter vos données sur demande
Opposition : désactiver les emails depuis votre profil, et les notifications dans les réglages de votre téléphone

Pour exercer ces droits, contactez-nous à : contact@loane.ai. Vous pouvez aussi déposer une réclamation auprès de la CNIL (www.cnil.fr).

Nature de l'IA et transparence

Loane est une application de coaching de vie basée sur une intelligence artificielle (Google Gemini). Ses consignes s'appuient sur des approches reconnues issues :

Coaching de vie et coaching cognitif-comportemental
Psychologie (TCC, ACT, psychologie positive, thérapie d'acceptation)
Médecine comportementale et neurosciences

L'IA génère des réponses, bilans et plans d'action à titre indicatif. Ces contenus ne constituent pas un diagnostic médical, psychiatrique ou psychologique, ni un avis thérapeutique. Loane ne remplace pas un professionnel de santé.

Partage avec un service d'IA tiers (Google Gemini)

Pour générer les réponses du coach, les bilans et les plans d'action, Loane envoie certaines de vos données à Google (modèles Gemini, via Google Cloud Vertex AI). Ce partage n'a lieu qu'après votre accord explicite, demandé dans l'app avant tout envoi.

Données envoyées :

vos messages au coach et ce que vous écrivez dans les outils (journal, gratitude, recadrage) ;
votre prénom, votre âge et votre langue ;
votre humeur et vos entrées de journal ;
le résumé de votre parcours (profil de coaching, mémoire, programmes et étapes réalisées).

Usage et protection :

Google traite ces données uniquement pour produire la réponse demandée, en tant que sous-traitant de Loane ;
Google ne les utilise pas pour entraîner ses modèles (conditions Google Cloud pour l'IA générative) ;
Google Cloud s'engage contractuellement à un niveau de protection équivalent au nôtre (avenant de traitement des données Google Cloud, conforme au RGPD, avec clauses contractuelles types de la Commission européenne) ;
vos données ne sont jamais revendues ni utilisées pour de la publicité, et ne sont jamais partagées avec d'autres utilisateurs ;
les conversations sont ensuite stockées sur nos serveurs Firebase (Google Cloud) ; seul le personnel autorisé de Loane peut y accéder, pour la maintenance ou la sécurité.

Vous pouvez retirer votre accord à tout moment en supprimant votre compte depuis l'app (Profil → Supprimer mon compte) : toutes vos données sont alors effacées.

Hébergement

Vos données sont hébergées sur Google Cloud Platform (Firebase), en région europe-west1 (Belgique). Le traitement est conforme au RGPD.

Sous-traitants

Pour faire fonctionner Loane, nous faisons appel aux prestataires suivants, qui ne reçoivent que les données nécessaires à leur mission et ne peuvent pas les utiliser pour leur propre compte :

Google Cloud / Firebase (UE) : hébergement, base de données, authentification, notifications push, rapports de plantage (Crashlytics)
Google Gemini via Vertex AI (Google Cloud, sans réutilisation de vos données pour entraîner les modèles) : génération des réponses du coach, bilans et plans
Apple : connexion avec Apple, achats intégrés, notifications push et dictée vocale sur iPhone
PostHog (UE) : mesure de l'usage de l'app ; sur le site web, uniquement après votre consentement (bandeau cookies)
Resend (États-Unis) : envoi des emails, encadré par les clauses contractuelles types de la Commission européenne
Stripe : paiement des abonnements souscrits sur le web

Sécurité

L'accès à vos données est protégé par authentification Firebase. Les communications sont chiffrées (HTTPS/TLS). L'accès au back-office est restreint aux administrateurs autorisés.