Politique de confidentialité
Cette page décrit comment Nelyva traite vos données, pourquoi elles sont utilisées, comment l'intelligence artificielle intervient, quels prestataires peuvent recevoir certaines données, et quels droits vous possédez. Elle reflète le fonctionnement réel du service.
Introduction
Nelyva est un espace personnel de journal, de réflexion et de suivi dans le temps. Vous y écrivez ou parlez de ce que vous vivez ; Nelyva vous aide à retrouver, relier et comprendre ces moments au fil des semaines et des mois.
Cette politique s'applique au service Nelyva accessible depuis nelyva.app. Elle ne constitue pas un avis juridique formel, mais elle expose de manière claire et vérifiable les pratiques actuelles du service.
Données traitées
Données de compte
- Authentification : adresse e-mail et identifiant technique gérés par le service d'authentification.
- Profil : prénom, langue, thème, préférences d'interface, état de l'onboarding et consentement à l'IA.
- Journal de consentement : date et nature de chaque accord ou retrait, version du texte accepté et empreinte de ce texte.
- Données d'usage IA : compteurs et verrous liés aux quotas de fonctionnalités IA.
Contenu créé par l'utilisateur
- Notes : texte, titres, catégories, humeurs et dates que vous saisissez.
- Objectifs et promesses : objectifs que vous définissez ou qui sont détectés, promesses, preuves associées et historique de progression.
- Conversations : messages échangés avec l'Assistant Nelyva.
Certaines notes ou conversations peuvent contenir des informations personnelles, voire sensibles, selon ce que vous choisissez d'y écrire. Nelyva n'est pas un service médical ; il ne fournit ni diagnostic ni conseil de santé.
Données dérivées
- Mémoire synthétique : résumés construits à partir de vos notes pour permettre à l'Assistant de prendre en compte votre contexte.
- Résumés de conversation : extraits des échanges avec l'Assistant.
- Thèmes sémantiques : regroupements de sujets émergents issus de l'analyse de vos notes.
- Embeddings / représentations vectorielles : représentations numériques utilisées pour la recherche sémantique et la liaison de contenus.
- Index et fragments liés aux objectifs ou promesses : extraits de notes servant de preuves ou d'ancrage.
- Historique de progression : événements et métriques liés aux objectifs et promesses.
Finalités
Vos données sont utilisées uniquement pour :
- Fournir le journal personnel et permettre de relire vos notes.
- Permettre la recherche sémantique et retrouver des contenus pertinents.
- Relier certains contenus dans le temps et afficher votre évolution.
- Gérer vos objectifs et promesses.
- Fournir l'Assistant Nelyva.
- Générer la réponse Nelyva affichée après une note.
- Transcrire la dictée vocale.
- Assurer la sécurité, le fonctionnement, le consentement, les quotas et la prévention des abus.
- Permettre l'export et la suppression de vos données.
- Envoyer les e-mails nécessaires au fonctionnement du compte.
Intelligence artificielle
Les fonctions d'intelligence artificielle ne sont activées qu'après votre consentement explicite. Vous pouvez retirer ce consentement à tout moment dans les Réglages. Le retrait est immédiat et peut s'accompagner, sur votre demande, de la suppression des éléments dérivés construits par l'IA.
Réponse Nelyva après une note
Lorsque vous enregistrez une note et que le consentement IA est actif, le texte de cette seule note peut être transmis à Google Gemini via le Lovable AI Gateway afin de produire une courte réponse affichée immédiatement. Aucun historique, aucune mémoire, aucune autre note ni donnée de profil n'accompagne cet envoi. La réponse est éphémère : elle n'est pas conservée comme mémoire et disparaît dès que vous fermez la feuille. Les notes trop courtes ou purement pratiques ne déclenchent aucun appel.
Assistant Nelyva
L'Assistant peut utiliser, lorsque le consentement est actif, des notes pertinentes, des notes récentes, la mémoire synthétique, le résumé de la conversation en cours, vos objectifs et promesses, ainsi que les messages récents de la conversation. Il ne s'agit pas d'une compréhension humaine : l'Assistant produit des réponses à partir de modèles statistiques, sans établir de vérités psychologiques ou médicales.
Évolution, mémoire, thèmes et recherche
Certaines fonctions d'analyse, de regroupement en thèmes et de recherche sémantique peuvent transformer des extraits de vos notes en embeddings ou résumés afin de fournir les fonctionnalités correspondantes. Ces traitements ne sont réalisés que si vous avez consenti à l'usage de l'IA.
Prestataires
- Lovable : hébergement et infrastructure applicative, Lovable Cloud et Lovable AI Gateway.
- Supabase : infrastructure de base de données et d'authentification utilisée via Lovable Cloud.
- Google : modèles Gemini utilisés pour certaines fonctions IA et les embeddings.
- OpenAI : modèle de transcription vocale utilisé pour la dictée.
- Service d'e-mail associé à Lovable / notify.nelyva.app : envoi des e-mails d'authentification et de service.
La localisation géographique exacte de chaque traitement dépend de l'infrastructure des prestataires au moment de l'appel. Elle n'est pas vérifiable depuis le seul code source de Nelyva.
Transferts internationaux
Certains prestataires techniques ou fournisseurs d'intelligence artificielle peuvent traiter des données depuis différents pays. Nelyva ne suppose pas que le siège d'un fournisseur correspond au lieu exact de traitement. Lorsque des données sont traitées hors de Suisse ou de l'Espace économique européen, les transferts sont soumis aux mécanismes et garanties prévus par les prestataires concernés et par le droit applicable.
Lovable peut faire intervenir des sous-traitants techniques. Google indique que certaines données peuvent être traitées ou temporairement mises en cache dans les pays où Google ou ses agents disposent d'installations. La localisation exacte peut dépendre de l'infrastructure et du fournisseur utilisé au moment du traitement.
Google Gemini
Certaines fonctions de Nelyva utilisent Google Gemini via le Lovable AI Gateway. Les données envoyées servent uniquement à produire la fonction demandée. Selon les conditions actuelles applicables aux services concernés, Google n'utilise pas ces prompts et réponses pour améliorer ses modèles.
Google peut conserver temporairement certaines requêtes et réponses pour des raisons de sécurité, de prévention des abus et d'obligations légales. La documentation actuelle de Google prévoit jusqu'à 55 jours pour certains journaux de surveillance des abus. Ce délai ne constitue pas la durée de conservation choisie par Nelyva elle-même.
Dictée vocale / OpenAI
La dictée vocale capture temporairement l'audio sur votre appareil. L'audio n'est envoyé pour transcription que lorsque vous déclenchez explicitement l'action. Il transite via le Lovable AI Gateway vers OpenAI, qui utilise le modèle gpt-4o-mini-transcribe.
Nelyva ne stocke pas le fichier audio dans sa base de données. Seul le texte transcrit peut devenir une note si vous choisissez de la valider. OpenAI indique actuellement que l'endpoint API de transcription audio utilisé ne conserve pas de contenu comme état applicatif ni dans les journaux standards de surveillance des abus. Nelyva ne contrôle pas l'intégralité de l'infrastructure intermédiaire ; il n'est donc pas possible de garantir qu'aucune trace temporaire ne subsiste en transit.
Conservation
- Compte, profil et contenu : conservés tant que votre compte existe ou jusqu'à suppression par vos soins.
- Notes, objectifs et promesses supprimés individuellement : supprimés du système actif.
- Suppression du compte : déclenche la suppression des données utilisateur associées dans les tables applicatives.
- Consentements et données techniques : conservés aussi longtemps qu'ils sont nécessaires au fonctionnement, à la sécurité ou à la démonstration du consentement, puis supprimés avec le compte selon le comportement actuel du service.
Les durées de sauvegardes techniques et les journaux d'infrastructure dépendent des prestataires. Certaines copies temporaires ou sauvegardes peuvent subsister pendant une durée limitée après une suppression. Nelyva ne promet pas une suppression instantanée de toutes les copies chez chaque sous-traitant.
Suppression du compte
Depuis les Réglages, vous pouvez supprimer votre compte. Cette suppression efface du système applicatif :
- votre profil ;
- vos notes ;
- vos objectifs et promesses ;
- les liens, mémoire, fragments et embeddings associés ;
- les thèmes sémantiques ;
- les messages de l'Assistant et les résumés de conversation ;
- l'historique de consentement et les données d'usage IA.
Des journaux techniques ou sauvegardes de prestataires peuvent subsister temporairement conformément à leurs propres politiques et obligations légales.
Export des données
Vous pouvez exporter depuis les Réglages une copie lisible de vos principales données personnelles et de votre contenu. L'export comprend notamment :
- votre profil ;
- vos notes ;
- vos objectifs et promesses ;
- votre mémoire synthétique ;
- vos conversations avec l'Assistant ;
- vos thèmes sémantiques ;
- votre historique de consentement ;
- les données d'usage pertinentes.
Certaines représentations purement techniques ou dérivées, telles que les vecteurs d'embedding, les verrous internes ou les métadonnées techniques, ne sont pas incluses dans l'export lisible.
Vos droits
Selon le droit applicable, vous pouvez notamment demander l'accès à vos données, leur rectification, leur suppression, un export, ou leur limitation ou opposition lorsque le droit le prévoit.
Vous pouvez retirer votre consentement à l'IA à tout moment dans les Réglages. Ce retrait n'affecte pas la licéité des traitements déjà réalisés avant son retrait.
Pour toute demande relative à vos données, contactez-nous à privacy@nelyva.app. Si vous estimez que vos droits ne sont pas respectés, vous pouvez également vous adresser à l'autorité de protection des données compétente de votre pays de résidence.
Sécurité
Nelyva met en œuvre les mesures suivantes pour protéger vos données : authentification des utilisateurs, Row Level Security sur les données utilisateur, communications chiffrées en transit, et accès aux données limité selon les besoins techniques.
Aucun système n'offre une sécurité absolue. Nelyva ne prétend pas être "100 % sécurisé" ni "impossible à pirater".
Enfants
Nelyva n'est pas spécialement conçu comme un service destiné aux enfants. Les obligations légales applicables aux mineurs restent réservées.
Modifications de cette politique
Cette politique peut être mise à jour si les fonctionnalités de Nelyva évoluent, si les fournisseurs changent ou si les obligations légales l'exigent. La date de dernière mise à jour est indiquée ci-dessous.
Responsable du traitement et contact
Responsable du traitement
Andréas Janin — Nelyva
Protection des données
privacy@nelyva.app