Juridique
Politique de confidentialité
Dernière mise à jour : 31 mars 2026
La Sphère s'engage à protéger la vie privée et les données personnelles de ses utilisateurs. La présente politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos informations dans le respect du Règlement Général sur la Protection des Données (RGPD).
1. Responsable du traitement
Le responsable du traitement des données est La Sphère.
Contact : contact@lasphere.co
2. Données collectées
Dans le cadre de notre service, nous collectons les données suivantes :
- Profil utilisateur : nom, adresse e-mail
- Conversations avec l'IA : historique des échanges avec le coach Iris et les agents spécialisés
- Scores et résultats d'auto-coaching : données issues des parcours guidés
- Préférences et paramètres : choix de thème, langue, notifications
3. Base légale du traitement
Le traitement de vos données repose sur :
- Le consentement de l'utilisateur (Art. 6.1.a RGPD) : vous acceptez le traitement de vos données lors de votre inscription
- L'exécution du contrat (Art. 6.1.b RGPD) : le traitement est nécessaire à la fourniture du service de coaching IA
4. Finalités du traitement
- Personnalisation du coaching IA en fonction de votre profil psychologique
- Amélioration continue du service et de ses algorithmes
- Production de statistiques anonymisées pour la recherche et le développement
5. Durée de conservation
- Données actives : conservées pendant toute la durée d'utilisation du service
- Après suppression du compte : les données sont conservées pendant 3 ans maximum, conformément aux obligations légales
- Logs techniques : conservés pendant 12 mois
6. Sous-traitants
Nous faisons appel aux sous-traitants suivants pour assurer le fonctionnement du service :
| Sous-traitant | Fonction | Localisation | Garanties |
|---|---|---|---|
| Convex Inc. | Base de données | USA | Clauses contractuelles types |
| Clerk Inc. | Authentification | USA | Clauses contractuelles types |
| Stripe Inc. | Paiements | USA | Certifié PCI-DSS |
| Anthropic PBC | Intelligence artificielle | USA | Données non utilisées pour l'entraînement |
7. Transferts hors UE
Certaines données sont transférées vers les États-Unis dans le cadre de nos services. Ces transferts sont encadrés par des clauses contractuelles types conformément à l'article 46 du RGPD, garantissant un niveau de protection adéquat de vos données.
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles
- Droit de rectification : corriger des données inexactes
- Droit de suppression : demander l'effacement de vos données
- Droit à la portabilité : récupérer vos données dans un format structuré
- Droit d'opposition : vous opposer au traitement de vos données
- Droit à la limitation : restreindre le traitement de vos données
Pour exercer ces droits, contactez notre Délégué à la Protection des Données : dpo@lasphere.co
9. Cookies
Pour en savoir plus sur notre utilisation des cookies, consultez notre politique cookies dédiée.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour assurer la sécurité de vos données :
- Chiffrement des données en transit et au repos
- Accès restreint aux données selon le principe du moindre privilège
- Audits de sécurité réguliers
11. Contact DPO
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre Délégué à la Protection des Données :