Politique de confidentialité — Mentor

Dernière mise à jour : 25 juillet 2026

Mentor est un service de coaching par IA fondé sur une idée simple : vos mots vous appartiennent. Cette politique explique comment nous collectons, utilisons, protégeons et supprimons vos données. Elle est écrite pour être lue, pas pour se protéger juridiquement — si un passage n'est pas clair, écrivez-nous.

1. Ce que nous collectons

1.1 Informations de compte

Email (obligatoire, sert d'identifiant)
Prénom (optionnel, saisi à l'onboarding)
Mot de passe hashé avec bcrypt (jamais stocké en clair) OU identifiant OAuth Google / Apple si vous vous connectez via ces fournisseurs
Langue préférée, fuseau horaire (utile pour les rappels)

1.2 Contenu conversationnel

Vos messages échangés avec le coach, stockés verbatim (mot à mot).
Les réponses du coach IA.
Des extractions structurées produites par notre modèle Haiku à partir de vos messages : engagements que vous avez formulés, tensions entre deux affirmations que vous avez faites, moments-clés (« breakthroughs ») que vous avez nommés vous-même.

Principe verbatim. Mentor ne stocke pas d'inférences sur qui vous êtes (personnalité, hypothèses psychologiques, jugements). Il stocke les mots exacts que vous avez utilisés. Le coach recompose sa lecture à chaque tour à partir de ce verbatim — il ne consulte pas une « fiche » construite à votre insu. Cette règle est un invariant du produit ; nous nous engageons à ne pas la contourner.

1.3 Métadonnées d'usage

Dates et durées de session, nombre d'échanges par session (pour la mesure d'impact interne).
Type d'appareil, version d'OS, version d'app (pour corriger les bugs).
Token Google Play Integrity vérifié à l'inscription pour empêcher les comptes automatisés (voir section 5). Le token n'identifie pas votre appareil au-delà de la vérification.

1.4 Ce que nous ne collectons pas

Aucune donnée de géolocalisation.
Aucun accès aux contacts, photos, calendrier, micro, capteurs santé de l'appareil.
Aucun tracker publicitaire (pas de Google Analytics, pas de Facebook Pixel, aucun SDK marketing tiers dans l'app).
Aucun cookie côté application mobile ; seuls des jetons JWT stockés localement pour la session.

2. À quoi servent vos données — et à quoi elles ne servent pas

2.1 Finalité principale : le coaching

Vos messages sont transmis en temps réel à notre fournisseur d'IA pour générer la réponse du coach, et sont conservés dans notre base pour maintenir la continuité de la mémoire conversationnelle (le coach se souvient de vos engagements, tensions, moments-clés). C'est le cœur du service et la base contractuelle de la relation (RGPD art. 6.1.b).

2.2 Finalité secondaire : amélioration produit

Nous pouvons souhaiter lire des conversations pour améliorer le coach (identifier des failles doctrinales, corriger des bugs de conversation, ajuster nos garde-fous). Cette finalité est séparée de la première et nécessite un consentement distinct (RGPD art. 6.1.a + EU AI Act art. 50).

Ce consentement est demandé après l'onboarding, sur un écran dédié. Vous pouvez le refuser sans dégrader l'expérience de coaching. Vous pouvez le retirer à tout moment depuis l'app (Profil → Confidentialité). Le retrait est effectif immédiatement et empêche toute lecture future des nouveaux messages ; les analyses déjà produites sur des périodes couvertes par le consentement restent valides.

2.3 Anonymisation avant lecture équipe — engagement et limites

Même quand vous consentez à la finalité secondaire, nous nous engageons à ce que toute lecture d'une conversation par un humain de l'équipe Mentor à des fins d'amélioration produit passe par notre pipeline d'anonymisation : les identifiants directs (email, nom, prénom, numéros, adresses, entités professionnelles nommées, membres de famille nommés) sont substitués par des placeholders génériques avant lecture.

Nous préférons être précis sur ce que cet engagement est — et ce qu'il n'est pas :

C'est un engagement de discipline (et une règle inscrite dans nos consignes internes), pas un verrou technique qui rendrait mécaniquement impossible une lecture directe du verbatim brut. Aujourd'hui l'équipe est réduite (Guillaume Galdrat) ; à mesure qu'elle s'élargira, cet engagement sera renforcé par des mécanismes d'accès plus restrictifs.
Les traitements automatisés qui produisent des synthèses régulières (par exemple le récapitulatif quotidien interne) sont, eux, câblés sur le pipeline d'anonymisation par construction — ils ne peuvent pas lire de verbatim non anonymisé.
L'anonymisation retire les identifiants explicites. Elle ne peut pas garantir l'anonymat absolu si vous décrivez une situation très singulière (métier rare, événement public, combinaison unique de faits reconnaissable). Nous préférons vous le dire plutôt que promettre un résultat que la technique ne permet pas de tenir.

2.4 Ce à quoi vos données ne serviront jamais

Nous ne vendons pas vos données. Ni maintenant, ni en cas de rachat.
Nous ne les utilisons pas pour cibler de la publicité. Il n'y a aucune publicité dans Mentor.
Nous ne les partageons pas à des courtiers de données, assureurs, employeurs, autorités administratives, sauf réquisition judiciaire formelle à laquelle nous sommes légalement tenus de répondre.
Nous n'entraînons pas de modèle d'IA sur vos conversations. Anthropic (notre fournisseur IA principal) s'engage contractuellement à ne pas utiliser vos données pour entraîner ses modèles.

3. Avec qui vos données sont partagées (sous-traitants)

Sous-traitant	Rôle	Localisation	Données transmises
Anthropic (Claude)	Génération des réponses du coach en production (Sonnet + Haiku)	États-Unis (clauses contractuelles types RGPD)	Messages de la conversation en cours, contexte mémoire structuré
OpenRouter	Passerelle utilisée occasionnellement pour évaluer des modèles alternatifs. Non impliqué dans le flux de coaching en production ; peut être ponctuellement engagé lors de tests internes.	États-Unis (clauses contractuelles types RGPD)	Messages transmis uniquement dans le cadre d'un test explicite, sinon aucune donnée
IONOS (hébergement)	Serveur backend + base de données SQLite	Allemagne (UE)	Ensemble des données de l'application
Hetzner Storage Box	Sauvegardes nightly chiffrées de la base	Finlande (UE)	Snapshot chiffré (clé jamais transmise au sous-traitant)
RevenueCat	Gestion des abonnements Play Store	États-Unis (clauses contractuelles types RGPD)	Identifiant d'abonnement, statut d'abonnement
Google Play (Google LLC)	Distribution de l'app, paiements, Play Integrity anti-scrap	États-Unis (clauses contractuelles types RGPD)	Token d'intégrité à l'inscription, données de facturation gérées par Google
Expo / EAS	Build et distribution des versions de l'app mobile	États-Unis (clauses contractuelles types RGPD)	Aucune donnée utilisateur (build de l'app uniquement)

4. Rétention et suppression

4.1 Durée de conservation

Compte et données de coaching : tant que votre compte est actif.
Sauvegardes chiffrées : rotation glissante sur 30 jours puis destruction.
Logs techniques (erreurs, requêtes) : 14 jours puis destruction.

4.2 Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application (Profil → Supprimer mon compte) ou par email à contact@get-mentor.com. La suppression est immédiate en base ; les sauvegardes sont purgées sous 30 jours maximum. Détails complets : Page de suppression de compte.

5. Sécurité

Communications chiffrées HTTPS/TLS de bout en bout entre l'app et notre serveur.
Mots de passe hashés avec bcrypt (jamais stockés en clair, jamais transmis en clair).
Authentification par JWT court terme + refresh token avec rotation.
Rate limiting sur les endpoints d'authentification (anti-bruteforce).
Google Play Integrity API : vérification que votre client mobile est un vrai binaire signé et non un script automatisé lors de la création de compte.
Sauvegardes chiffrées avec Borg 1.2 avant transfert vers le stockage off-site.
Accès serveur restreint (clé SSH, pas de mot de passe).

6. Vos droits (RGPD)

Sur simple demande à contact@get-mentor.com, vous pouvez exercer :

Droit d'accès — obtenir une copie de toutes les données que nous détenons sur vous (y compris le verbatim brut de vos conversations).
Droit de rectification — corriger vos données de compte inexactes.
Droit à l'effacement — supprimer votre compte (voir section 4.2).
Droit à la portabilité — recevoir vos données dans un format lisible (JSON).
Droit d'opposition et retrait du consentement — retirer à tout moment le consentement à la finalité secondaire d'amélioration produit (section 2.2), sans dégradation du service de coaching.
Droit d'introduire une réclamation auprès d'une autorité de contrôle — la CNIL en France : cnil.fr/fr/plaintes.

Nous répondons dans un délai maximum de 30 jours (généralement bien moins).

7. Ce que le coach n'est pas

Mentor est un outil de coaching réflexif. Ce n'est pas un professionnel de santé, ni un thérapeute, ni un service d'urgence. Si vous traversez une crise ou avez des pensées de vous faire du mal, contactez immédiatement les urgences (15 ou 112 en France) ou le numéro national de prévention du suicide (3114 en France, gratuit et confidentiel 24/7). Cette information vous est aussi rappelée dans l'application lorsque nous détectons des signaux le nécessitant.

8. Base légale par finalité (RGPD art. 6)

Finalité	Base légale
Fournir le service de coaching	Exécution du contrat (art. 6.1.b)
Amélioration produit (lecture équipe)	Consentement explicite (art. 6.1.a)
Sécurité (Play Integrity, rate limit, logs)	Intérêt légitime (art. 6.1.f)
Facturation / obligations comptables	Obligation légale (art. 6.1.c)

9. EU AI Act et transparence IA

Conformément à l'article 50 du règlement européen sur l'IA, nous vous informons de manière explicite : Mentor utilise un système d'IA générative (Claude, développé par Anthropic) pour formuler les réponses du coach. Cette information vous est rappelée dès la première interaction et disponible en permanence dans l'application. Vous conservez la latitude d'arrêter à tout moment ou de désinstaller.

10. Modifications de cette politique

Toute modification substantielle sera signalée dans l'application (bannière ou email) au moins 30 jours avant sa prise d'effet. La date en haut de cette page indique la dernière révision.

11. Contact et responsable de traitement

Mentor est édité par Guillaume Galdrat, micro-entrepreneur immatriculé en France.
Contact pour toute question relative à cette politique ou à vos données : contact@get-mentor.com

L'adresse postale du responsable de traitement est communiquée sur demande écrite au même email.