Politique de confidentialité

La présente politique a pour objet de vous informer de manière claire sur la façon dont vos données personnelles sont collectées et traitées dans le cadre de l'utilisation de navimia.

1. Responsable du traitement

Le service navimia est exploité par l'entreprise Humanity Science Studio, joignable à l'adresse suivante : contact@kairos-clarity.com

2. Données collectées

Nous collectons les catégories de données suivantes, strictement nécessaires au fonctionnement du service :

• Données de compte : votre adresse e-mail, utilisée pour l'authentification et la communication liée au service.
• Profil déclaratif : les informations que vous choisissez de renseigner (situation professionnelle, contexte, préférences), utilisées pour personnaliser votre expérience.
• Profil inféré : à partir de vos échanges, navimia construit une compréhension évolutive de votre contexte professionnel, sans que vous l'ayez rédigée directement.
• Échanges, journal et synthèses : le contenu intégral de vos échanges de clarification, de votre journal personnel, de vos notes de module et des synthèses générées, conservés pour vous permettre de retrouver votre parcours.
• Données techniques : données de connexion nécessaires à la sécurité et à la stabilité du service.

Une partie de ces données relève de la catégorie particulière « données de santé » au sens de l'article 9 du RGPD — voir la section suivante.

3. Données de santé et consentement spécifique

navimia traite des données assimilables à des données de santé (article 9 RGPD) : votre check-in quotidien (énergie, stress/anxiété, qualité du sommeil, charge mentale), le contenu de votre journal et de vos échanges de clarification, ainsi qu'une classification de votre état émotionnel par message (par exemple anxiété, tristesse, honte, épuisement, hypervigilance) et des synthèses contenant une lecture psychologique générée par IA.

Ce traitement repose sur votre consentement explicite et spécifique, distinct de l'acceptation des Conditions générales d'utilisation, recueilli au moment de l'inscription par une case à cocher dédiée. La date et la version de ce consentement sont journalisées. Vous pouvez le retirer à tout moment depuis la page « Réglages ».

4. Confidentialité et sécurité des contenus

Vos contenus (échanges, journal, synthèses, profil) sont associés à votre compte et protégés par des règles de sécurité au niveau de la base de données (Row Level Security) : seul votre compte authentifié peut y accéder, à l'exclusion de tout autre utilisateur. Ces contenus ne sont ni pseudonymisés ni anonymisés au sens strict du RGPD — ils restent rattachés à votre identité pour vous permettre d'y accéder et de les gérer.

5. Finalités du traitement

Vos données sont utilisées exclusivement pour :

• vous permettre d'accéder à votre compte et de retrouver vos échanges et synthèses sauvegardés ;
• générer, via un modèle d'intelligence artificielle, les réponses et synthèses de clarification ;
• assurer le bon fonctionnement, la sécurité et la continuité du service ;
• répondre à vos demandes de contact ;
• respecter nos obligations légales.

Nous n'utilisons pas vos contenus à des fins d'analyse commerciale ou de ciblage publicitaire. Ils ne servent pas à entraîner des modèles d'IA pour le compte de nos sous-traitants (cf. section 7).

6. Base légale

Les traitements reposent, selon les cas, sur :

• l'exécution du service que vous demandez ;
• votre consentement explicite pour le traitement des données de santé (article 9(2)(a) RGPD, cf. section 3) ;
• notre intérêt légitime à sécuriser et améliorer le service ;
• le respect d'obligations légales.

7. Sous-traitants et transferts internationaux

Vos données sont traitées par les prestataires suivants, dans la stricte limite nécessaire au fonctionnement du service. Aucune donnée n'est vendue ni partagée à des fins commerciales.

• Supabase (hébergement de la base de données et de l'authentification) — Union européenne.
• OpenAI, Inc. (États-Unis) — traite le texte de vos échanges et de votre journal pour générer les réponses de l'assistant. Ce transfert hors Union européenne est encadré par les clauses contractuelles types prévues par OpenAI pour ses clients API.
• Vercel Inc. (États-Unis) — hébergement de l'application web.

8. Gestion de votre compte et conservation de vos écrits

L'ensemble de vos données personnelles sont conservées de manière sécurisée tant que votre compte reste actif.

En cas d'inactivité : si vous n'utilisez plus l'application, vos données sont conservées pendant une durée maximale de 12 mois à compter de votre dernière activité (connexion, écriture ou modification).

Alerte avant suppression : pour éviter toute perte de vos écrits par oubli, un e-mail de relance vous sera automatiquement envoyé 1 mois avant l'échéance (soit au bout de 11 mois d'inactivité) pour vous permettre de prolonger la conservation si vous le souhaitez.

Suppression définitive : sans action de votre part après ce délai de 12 mois, l'intégralité de vos données et de vos textes sera définitivement et irrémédiablement supprimée de nos serveurs et de nos sauvegardes.

Clôture du compte : vous pouvez également demander la suppression immédiate et définitive de votre compte et de l'ensemble de vos données à tout moment depuis les paramètres de votre profil ou en nous contactant à l'adresse suivante : contact@kairos-clarity.com.

9. Vos droits

Conformément à la réglementation applicable, vous disposez notamment des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données.

Vous pouvez télécharger l'ensemble de vos données (format JSON ou PDF) directement depuis la page « Réglages ». Pour toute autre demande, vous pouvez nous écrire à : contact@kairos-clarity.com

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL.

10. Sécurité

Nous mettons en œuvre des mesures raisonnables de sécurité technique et organisationnelle afin de protéger vos données contre les accès non autorisés, la perte, l'altération ou la divulgation.

11. Contact

Pour toute question relative à vos données personnelles, vous pouvez nous écrire à : contact@kairos-clarity.com