Dernière mise à jour : 2 septembre 2026
Votre journal est stocké chiffré sur votre appareil, et nulle part ailleurs.
Pour qu'un coach vous réponde, seul le strict nécessaire transite de façon éphémère vers un modèle de langage hébergé en Europe.
Rien n'est conservé, ni sur nos serveurs, ni par nous.
[Prénom NOM], [adresse].
Toute question ou demande relative à vos données : contact@oveliya.com
Réponse sous un mois maximum, conformément à l'article 12 du RGPD.
Journal, décisions, capsules temporelles, conversations, fils de vie, charge mentale, registre du travail invisible, saisons, réponses écrites à vous-même, météo émotionnelle, intensité, préférences, clé API, mot de passe.
Vos saisons — les rythmes que vous nommez vous-même, quels qu'ils soient — sont des données que vous décidez créez, que vous décidez marquez, et dont rien n'est déduit automatiquement. Elles ne sont jamais transmises à un modèle, ni incluses dans le contexte du coach. Les rapprochements entre vos saisons et votre vocabulaire sont calculés sur votre appareil et n'existent nulle part ailleurs.
Ces éléments sont chiffrés en AES-256-GCM avec une clé dérivée de votre mot de passe par PBKDF2, 600 000 itérations. Nous n'y avons aucun accès, et aucun moyen technique d'y accéder.
Un mot de passe perdu rend ces données définitivement illisibles, y compris pour nous. C'est la contrepartie d'un chiffrement réel.
Pour générer une réponse du coach, un contexte limité — au maximum 2 400 mots-jetons comprenant un résumé de vos thèmes récurrents, vos derniers échanges et votre message courant — est transmis en HTTPS à notre serveur relais, qui l'adresse à Mistral AI.
Ce n'est pas du chiffrement de bout en bout : le modèle lit ce qu'il reçoit, puis l'oublie. La conservation est contractuellement désactivée chez Mistral AI, et le contexte est détruit après génération de la réponse.
Notre serveur relais conserve uniquement, à des fins techniques : un identifiant de licence tronqué, un horodatage, un volume de jetons, un code de statut. Jamais le contenu.
Par défaut, enregistrer une entrée de journal ne déclenche aucun appel réseau. Le texte est chiffré et rangé sur votre appareil, et l'application se tait. C'est vérifiable dans l'onglet réseau de votre navigateur.
Avant chaque entrée, vous choisissez ce qui suit : rien, une phrase d'accusé de lecture, une seule question, ou une lecture complète. Seules les deux dernières options transmettent quelque chose, et uniquement au moment où vous les choisissez.
Les recherches, les rapprochements « déjà vécu », les fils de vie, les statistiques et les échos temporels sont calculés entièrement sur votre appareil, sans aucune intelligence artificielle et sans connexion.
revealsme vous permet de brancher votre propre clé API — Mistral, OpenAI, Claude, Gemini, Groq ou OpenRouter. Dans ce mode, nos serveurs ne voient rien du tout : l'appel part directement de votre appareil vers le fournisseur que vous avez choisi.
En contrepartie, ce que vous envoyez relève alors de la politique de confidentialité de ce fournisseur, pas de la nôtre. Nous n'avons aucun contrôle sur sa durée de conservation ni sur l'usage qu'il fait des contenus reçus. Certains fournisseurs conservent les requêtes par défaut, et certains sont hébergés hors de l'Union européenne.
Votre clé API est chiffrée avec votre mot de passe et stockée sur votre appareil. Elle est volontairement exclue des exports .revealsme afin de ne pas transformer une sauvegarde de votre journal en sauvegarde de votre secret API. Vous pouvez la retirer à tout moment depuis les Réglages.
Si vous êtes abonnée, uniquement votre licence. Si vous utilisez votre propre clé, rien du tout : aucun compte, aucune licence, aucune trace.
| Donnée | Conservée | Finalité |
|---|---|---|
| Identifiant de licence | Oui | Identifier l'abonnement |
| Statut et expiration | Oui | Vérifier la validité |
| Identifiant Stripe | Oui | Synchronisation des paiements |
| Empreinte hachée de l'email | Oui | Restauration d'achat |
| Empreintes d'appareils | Oui | Limite de 3 appareils |
| Compteur de jetons | Oui | Prévention des abus |
| Contenu du journal | Non | — |
| Conversations | Non | — |
| Mot de passe | Non | — |
Votre adresse email n'est jamais stockée en clair.
La combinaison de votre météo émotionnelle, de votre curseur d'intensité et de vos écrits permet d'inférer des informations relatives à votre santé mentale. Ces données relèvent de l'article 9 du RGPD et ne sont traitées qu'avec votre consentement explicite, recueilli séparément à votre première utilisation.
Ce consentement est retirable à tout moment depuis les Réglages. Son retrait suspend immédiatement les fonctions d'analyse et vous propose l'effacement de vos données.
Base légale : article 9.2.a du RGPD — consentement explicite.
Durée de conservation : aussi longtemps que vous conservez l'application, exclusivement sur votre appareil.
revealsme utilise un système d'intelligence artificielle qui analyse vos écrits et en infère un état émotionnel. Ces inférences sont statistiques et peuvent se tromper. Cette information vous est délivrée en application de l'article 50 du règlement européen sur l'intelligence artificielle.
Une capsule temporelle est chiffrée comme le reste et conservée sur votre appareil jusqu'à la date et l'heure que vous avez choisies. Son contenu reste verrouillé dans l'interface jusqu'à son ouverture.
Une entrée supprimée passe en corbeille, récupérable trente jours, puis effacée automatiquement. Le bouton « Détruire » supprime immédiatement et définitivement, sans passer par la corbeille.
Vous pouvez renseigner un prénom et quelques lignes vous concernant, afin que le coach vous connaisse. Ces informations sont chiffrées sur votre appareil au même titre que votre journal, et transmises au modèle uniquement au moment de générer une réponse. Elles sont modifiables et effaçables à tout moment depuis les Réglages.
Accès, rectification, effacement, portabilité, limitation, opposition, retrait du consentement.
Vos données étant stockées sur votre seul appareil, vous les exercez directement : Exporter mon profil réalise votre droit à la portabilité, Effacer toutes mes données votre droit à l'effacement. Pour toute demande relative à votre licence : contact@oveliya.com.
Réclamation possible auprès de la CNIL — www.cnil.fr — 3 place de Fontenoy, 75334 Paris Cedex 07.
revealsme est réservé aux personnes majeures, âgées de 18 ans ou plus.
Ce seuil dépasse volontairement le minimum légal français, fixé à 15 ans pour le consentement numérique autonome. Le traitement de données de santé inférées chez un mineur appellerait des garanties que nous ne sommes pas en mesure d'apporter.
Lors d’un achat, Stripe traite les données nécessaires au paiement et à la facturation. revealsme conserve côté serveur uniquement un registre technique de licence, un hash de l’adresse e-mail utilisée pour la récupération et des compteurs de quota. Le contenu du journal n’est pas stocké dans Supabase.
Pour la récupération d’un achat, un code temporaire peut être envoyé à l’adresse e-mail utilisée lors du paiement. Les codes sont stockés uniquement sous forme hachée et expirent rapidement.
revealsme n'utilise aucun cookie de mesure d'audience, aucun traceur publicitaire, aucun outil d'analyse tiers. Seul un stockage technique local, nécessaire au fonctionnement de l'application, est utilisé. Aucune bannière de consentement n'est donc requise.