Politique de confidentialité

Qui sommes-nous

Liyan est une application de coaching conjugal par IA éditée par H A R S VENTURES CO W.L.L, société à responsabilité limitée de droit bahreïni immatriculée sous le numéro 188858-1, dont le siège social est situé Office 39, Building 111, Road 385, Al Khalifa Avenue, Block 304, Capital Governorate, Manama, Al Asimah, Bahreïn (« nous », responsable du traitement).

L'application comporte deux espaces : l'un pour le mari, l'autre pour l'épouse. Vous choisissez le vôtre à l'inscription. Les deux espaces reposent sur la même infrastructure et relèvent de cette seule politique.

Données collectées

Compte : votre adresse e-mail, gérée par notre prestataire d'authentification, Supabase. À l'inscription par e-mail, un code envoyé à cette adresse confirme qu'elle est bien la vôtre. Vous pouvez vous connecter avec votre mot de passe, avec un code envoyé par e-mail, avec Apple (sur iPhone) ou avec Google.

Connexion avec Apple ou Google : nous recevons l'identifiant du compte et l'adresse e-mail que le fournisseur transmet. Apple peut vous proposer une adresse relais privée ; nous l'utilisons telle quelle, sans chercher à retrouver votre adresse réelle. Pour Apple, nous conservons aussi un jeton d'actualisation chiffré, uniquement pour révoquer votre autorisation auprès d'Apple lorsque vous supprimez votre compte.

Profil : vos réponses à l'onboarding (tempérament, langage de l'amour, façon de vivre les conflits, sujets sensibles, contexte culturel, durée du mariage, etc.) et ce que vous indiquez sur vos préférences et celles de votre conjoint, y compris vos réponses aux courtes questions posées au fil de l'usage.

Conversations avec le coach : vos messages, les réponses du coach, les titres et résumés des conversations, et une mémoire que le coach garde de ce qui compte pour vous.

Images (facultatif) : une image que vous joignez, par exemple une capture d'écran d'une conversation, est envoyée au modèle d'IA pour cette seule réponse. Elle n'est pas conservée ; nous gardons seulement l'indication que le message comportait une image.

Cycle : voir la section ci-dessous.

Humeur et relation : dans l'espace de l'épouse, une humeur quotidienne sur une échelle de 1 à 5 ; dans les deux espaces, une satisfaction conjugale hebdomadaire sur une échelle de 1 à 5 et, une fois par mois, un court retour sur le mois avec le coach.

Conseils du jour : les conseils rédigés pour vous, votre avis sur ces conseils et votre fuseau horaire, pour qu'ils arrivent à la bonne heure.

Abonnement : votre formule, les dates d'essai, l'identifiant client RevenueCat, les crédits IA restants et les événements de facturation (par exemple « essai démarré »).

Notifications : un jeton d'appareil (Apple Push Notification service sur iPhone, Firebase Cloud Messaging sur Android, ou un abonnement Web Push dans un navigateur), utilisé pour envoyer vos conseils.

Parrainage : le code partenaire saisi à l'inscription, le cas échéant. Quand quelqu'un ouvre le lien d'un partenaire, nous enregistrons le clic avec une empreinte irréversible de l'adresse IP, jamais l'adresse elle-même, pour rémunérer le partenaire.

Préférences : langue, thème d'affichage et icône de l'application.

Données techniques : un compteur d'usage de l'IA par compte et un compteur de requêtes servant à prévenir les abus.

Signalements et rapports de plantage : quand vous signalez un problème depuis les Réglages, nous recevons votre message, jusqu'à trois captures d'écran que vous choisissez de joindre, et un contexte technique (l'écran où vous étiez, la version de l'app, le type d'appareil et de navigateur, la langue, les erreurs récentes de l'app). Une capture peut montrer du contenu de l'app, y compris vos conversations : ne joignez que ce que vous voulez nous montrer. Quand un écran ne se charge pas, l'app envoie d'elle-même un rapport de plantage (l'erreur, sa trace technique et le même contexte) avec une empreinte irréversible de l'adresse IP, jamais l'adresse elle-même, pour limiter les abus, y compris avant la création d'un compte.

Dictée vocale (facultatif) : si vous dictez un message, l'audio est traité par la reconnaissance vocale de votre téléphone (Apple ou Google). Nous ne recevons jamais d'audio, seulement le texte, que vous pouvez relire avant l'envoi.

Suivi du cycle

Dans l'espace de l'épouse, vous pouvez suivre votre propre cycle : dates de début et de fin des règles, durée du cycle et des règles et, si vous activez le suivi avancé, vos observations de glaire cervicale et vos tests d'ovulation. Ce sont vos données de santé, traitées avec votre consentement explicite, donné lorsque vous activez le suivi.

Dans l'espace du mari, le mari peut activer une estimation du cycle de son épouse (la date de ses dernières règles et ses durées habituelles) pour adapter les conseils du coach. Ces données concernent son épouse, qui n'est pas titulaire du compte où elles sont enregistrées. Avant toute saisie, l'application demande au mari de confirmer que son épouse est informée de ce suivi et l'accepte, à la configuration comme lorsqu'il l'active dans les Réglages : sans cette confirmation, rien n'est enregistré. Toute personne qui pense que des données la concernant ont été saisies sans son accord peut écrire à privacy@liyan.app pour y accéder, les faire rectifier ou supprimer.

Dans les deux espaces, le suivi peut être désactivé à tout moment dans les Réglages.

Lier vos comptes

La liaison des comptes du mari et de l'épouse est facultative. L'un des conjoints génère un code dans les Réglages, valable 7 jours, et l'autre le saisit : rien n'est lié tant que les deux n'ont pas agi. Chacun peut délier les comptes à tout moment dans les Réglages, ce qui met fin immédiatement à tout ce qui est décrit dans cette section.

Une fois les comptes liés, et seulement si l'épouse suit son cycle dans son espace, l'espace du mari utilise son cycle réel au lieu de son estimation : il lui indique sa phase du moment et la date prévue de ses prochaines règles, et y adapte ses conseils. Il ne voit jamais ses saisies elles-mêmes (dates, observations, tests), ni son humeur, ni ses conversations.

Partager un aperçu : chaque conjoint peut aussi activer, dans les Réglages, le partage d'aperçus avec l'autre. Après certaines conversations, l'IA rédige alors un court résumé bienveillant, par exemple un besoin que vous avez exprimé. Il ne part jamais seul : vous le lisez, puis vous le partagez ou l'ignorez. S'il reste sans décision pendant 48 heures, il est supprimé. Un aperçu partagé est montré à votre conjoint, qui en est notifié. Le coach de votre conjoint en tient compte comme de votre point de vue, cité tel quel, tant que vos comptes restent liés ; il est aussi ajouté à la mémoire de votre propre coach. Votre conjoint ne voit que le texte que vous avez validé, jamais vos conversations. Délier vos comptes met fin à son usage dans l'espace de votre conjoint, et supprimer votre compte supprime vos aperçus.

Intelligence artificielle

Avant tout envoi à un modèle d'IA, l'application vous demande votre accord explicite : au premier écran de l'onboarding, et dans le chat pour qui y arrive sans être passé par cet écran. L'accord est conservé sur votre appareil ; un nouvel appareil le redemande.

Ce qui est transmis : vos messages et les images que vous joignez, vos réponses au profil, la mémoire du coach et, si le suivi est activé, la phase du cycle. Les modèles s'en servent pour rédiger les réponses du coach, vos conseils et les résumés de conversation.

Nos fournisseurs sont Google (Gemini), notre modèle principal, et Anthropic (Claude), un second modèle utilisé notamment quand Gemini est indisponible. Nous utilisons l'API payante de Gemini, dont les conditions excluent que Google se serve de vos données pour entraîner ses modèles. Vos données ne sont jamais vendues, ni utilisées à des fins publicitaires.

Finalités

Fournir le service de coaching et le personnaliser à partir de votre profil, de la phase du cycle et de la mémoire du coach ; partager avec votre conjoint ce que vous avez choisi de partager ; gérer votre abonnement et votre période d'essai ; envoyer vos conseils ; analyser et corriger les problèmes que vous signalez ou que l'app détecte ; prévenir les abus ; produire des statistiques d'usage agrégées.

Base légale

La plupart des traitements sont nécessaires à l'exécution du service auquel vous avez souscrit (RGPD, art. 6.1.b). L'envoi de vos données aux fournisseurs d'IA repose sur le consentement que vous donnez avant le premier échange. Les données de cycle sont des données de santé (RGPD, art. 9) : elles ne sont traitées qu'avec un consentement explicite, donné à l'activation du suivi, et retirable à tout moment en le désactivant. La prévention des abus, les rapports de plantage et les statistiques d'usage reposent sur notre intérêt légitime (art. 6.1.f).

Chiffrement et sécurité

Notre hébergeur de base de données chiffre l'ensemble des données stockées, et les échanges entre l'application et nos serveurs sont chiffrés en transit (TLS).

En plus, les contenus les plus personnels sont chiffrés en AES-256-GCM avec une clé propre à chaque utilisateur, dérivée et détenue sur nos serveurs : vos réponses au profil et vos préférences, vos messages, les titres et résumés de conversation, la mémoire du coach, vos réglages de cycle (dernières règles et durées habituelles, ou l'estimation du mari), l'historique de vos règles et de vos tests d'ovulation, vos observations de glaire, vos humeurs, vos retours mensuels, les aperçus en attente de votre décision et le jeton Apple.

Les autres données ne bénéficient pas de cette couche supplémentaire, seulement du chiffrement de l'hébergeur et de nos contrôles d'accès : la date associée à une humeur ou à une observation de glaire (pas sa valeur), les scores de satisfaction hebdomadaires, les conseils générés et votre avis sur ces conseils, les signalements et rapports de plantage, ainsi que les données d'abonnement et techniques.

Il ne s'agit pas d'un chiffrement de bout en bout : nos serveurs détiennent les clés et déchiffrent les contenus quand le service en a besoin, notamment pour transmettre vos messages au modèle d'IA qui rédige les réponses du coach.

Destinataires

Nous faisons appel aux prestataires suivants (sous-traitants au sens du RGPD) pour faire fonctionner le service :

• Supabase : base de données et authentification

• Vercel : hébergement de l'application

• Google : modèle d'IA Gemini, Firebase Cloud Messaging (notifications sur Android) et connexion avec Google

• Anthropic : modèle d'IA Claude

• RevenueCat : gestion des abonnements

• Resend : envoi des e-mails de l'application (codes d'inscription et de connexion)

• Apple : paiements App Store, Apple Push Notification service et Sign in with Apple

• Cloudflare : hébergement du site liyan.app

Nous ne vendons aucune donnée. Entre les deux espaces, seul ce qui est décrit dans « Lier vos comptes » est partagé, et seulement après que vous avez tous deux lié vos comptes.

Transferts hors de l'Union européenne

Plusieurs de ces prestataires sont établis aux États-Unis ou y traitent des données (notamment Google, Anthropic, RevenueCat, Resend, Vercel, Apple et Cloudflare). Ces transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur un mécanisme équivalent reconnu comme offrant un niveau de protection adéquat.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte et toutes vos données à tout moment depuis Réglages → « Supprimer toutes mes données ». Votre profil, vos conversations et messages, la mémoire du coach, les données de cycle, les scores d'humeur et de satisfaction, les conseils, les préférences, les aperçus, les jetons de notification, les signalements et l'éventuelle liaison avec votre conjoint sont alors définitivement supprimés, et votre autorisation auprès d'Apple est révoquée.

Les signalements et rapports de plantage sont conservés six mois, puis supprimés.

Ce qui subsiste : les données de facturation, que nous devons conserver pour nos obligations comptables et fiscales ; la trace de la commission d'un partenaire si vous êtes venu par son lien ; et les copies présentes dans nos sauvegardes, jusqu'à l'expiration de leur durée de conservation chez notre hébergeur.

Supprimer votre compte ne résilie pas votre abonnement : résiliez-le dans l'App Store ou Google Play, sinon la facturation continue. Un code d'invitation inutilisé expire au bout de 7 jours.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données, d'un droit de limitation et d'opposition au traitement, et du droit de retirer votre consentement à tout moment. Pour les exercer, écrivez à privacy@liyan.app. Vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (la CNIL en France).

Âge minimum

Liyan est destinée aux adultes mariés (18 ans et plus). Nous ne collectons pas sciemment de données concernant des mineurs.

Cookies et stockage local

Le site liyan.app n'utilise aucun cookie publicitaire ni traceur tiers. La seule connexion extérieure qu'il établit sert à charger les polices (Google Fonts).

Dans l'application, le stockage local de votre appareil conserve votre langue, votre thème et l'icône choisie, votre accord au traitement par l'IA, un brouillon de vos réponses d'onboarding jusqu'à leur enregistrement, et quelques indicateurs d'affichage (un bandeau fermé, un aperçu déjà vu). Ces données restent sur votre appareil et disparaissent avec l'application.

Modifications

Nous pouvons mettre à jour cette politique à mesure que le service ou la réglementation évoluent. La date de la dernière mise à jour figure en bas de cette page.

Contact

Pour toute question sur vos données personnelles ou sur cette politique, écrivez à privacy@liyan.app.