Politique de confidentialité

1. Aperçu et responsable du traitement

Kaiku (« Service », kaiku.live et l'application mobile Kaiku) est un mentor personnel de bien-être assisté par IA. Cette politique de confidentialité décrit, conformément aux articles 13 et 14 du RGPD (UE 2016/679), quelles données personnelles nous traitons, à quelles fins et sur quelle base juridique. Responsable du traitement : Tomi Ansamaa, Mannerheimintie 12 A, 00100 Helsinki, Finlande, tomi.ansamaa@gmail.com. Contact vie privée : team@kaiku.live. Le Service traite à grande échelle des catégories particulières de données personnelles relevant de l'article 9 du RGPD (données de santé, de santé mentale, données biométriques d'émotion), le traitement repose donc sur ton consentement explicite (Art. 9(2)(a)) et sur l'exécution du contrat (Art. 6(1)(b)). Le consentement est demandé séparément pour chaque finalité de traitement et peut être retiré à tout moment dans les Paramètres sans affecter le traitement effectué avant le retrait. Une analyse d'impact relative à la protection des données (AIPD, Art. 35 RGPD) a été réalisée et est disponible sur demande.

2. Catégories de données que nous collectons

Compte et authentification

Lors de ton inscription, nous collectons ton adresse e-mail, éventuellement un nom d'affichage, l'année de naissance (pour la vérification de l'âge), la préférence de langue et le fuseau horaire. Si tu te connectes avec Google ou Apple (OAuth), nous recevons du fournisseur ton nom, ton e-mail et un identifiant stable. Les mots de passe ne sont pas stockés — l'authentification est gérée par Supabase Auth. Base juridique : Art. 6(1)(b) exécution du contrat.

Conversations, entrée vocale et mémoires

Tous les messages du chat (texte et voix) sont stockés chiffrés en AES-256-GCM. Kaiku apprend de tes conversations et stocke 7 types de mémoires : schémas émotionnels, besoins, déclencheurs, dynamiques relationnelles, forces, objectifs et prises de conscience. En voix temps réel, ton entrée microphone est traitée en quasi temps réel (Voice Activity Detection) et convertie en texte — l'audio brut n'est pas conservé au-delà de la session à moins que tu ne l'enregistres explicitement dans Moments. Base juridique : Art. 6(1)(b) + Art. 9(2)(a) lorsque le contenu concerne des données de santé/santé mentale.

Check-ins, Life Wheel et auto-évaluations cliniques

Check-ins quotidiens : scores d'humeur, de connexion et de stress (1–10), texte libre de gratitude et d'inquiétudes. Le Life Wheel évalue 8 domaines de vie. Kaiku propose également des auto-évaluations basées sur des instruments cliniques validés : PHQ-9 (charge dépressive), GAD-7 (charge anxieuse), ECR-R (style d'attachement), dépistage de sécurité selon le protocole Columbia, et autres outils de réflexion guidée. Il ne s'agit pas de diagnostics et cela ne remplace pas l'évaluation d'un professionnel — voir Avertissements. Tout ceci relève des catégories particulières de l'Art. 9(2)(a), traité uniquement avec ton consentement explicite.

Données de santé, de fitness et de médication

Tu peux éventuellement connecter des appareils portables et des plateformes de santé : Apple Health, Google Health Connect, Oura, Whoop, Polar, Suunto, Withings, Strava. Les données synchronisées peuvent inclure : pas, fréquence cardiaque, HRV, durée/qualité du sommeil, poids, calories actives, entraînements (y compris les tracés GPS), cycle menstruel. Tu peux aussi consigner des médications, des rappels de médicaments, des douleurs et des données nutritionnelles. Les rappels de médicaments ne sont pas un dispositif médical ni un distributeur automatique — c'est toi qui décides de ta médication. Tu peux choisir les types de données à synchroniser et te déconnecter à tout moment. Base juridique : Art. 9(2)(a) consentement explicite.

Données techniques et télémétrie applicative

L'adresse IP n'est stockée que sous forme de hash SHA-256 dans les journaux d'audit à des fins de sécurité (conservation 12 mois). Nous traitons également : type d'appareil (mobile/desktop), version de l'OS, version de l'application, préférence de langue, identifiant de session, jeton push (si tu consens aux notifications) et rapports de plantage (Sentry, contenu pseudonymisé). Nous fournissons de l'analyse via PostHog (hébergé en UE) sur la base de ton consentement pour améliorer le produit — tu peux refuser sans que cela n'affecte l'utilisation du service. Base juridique : Art. 6(1)(f) intérêt légitime (sécurité), Art. 6(1)(a) consentement (analyse).

4. Finalités de traitement et bases juridiques

Nous utilisons tes données aux fins suivantes : (1) Fourniture du Service : conversations IA, mémoires, résumés quotidiens, mode Couple — Art. 6(1)(b) + 9(2)(a) ; (2) Personnalisation et construction du Knowledge Graph — Art. 9(2)(a) consentement ; (3) Notifications de bien-être (push, e-mail) — Art. 6(1)(a) consentement, retirable à tout moment ; (4) Sécurité et prévention des abus : détection de crise, limitation de débit, journaux d'audit — Art. 6(1)(f) intérêt légitime, qui prévaut sur ta vie privée car des vies peuvent être en jeu et l'intégrité du service doit être préservée ; (5) Obligations légales (comptabilité, demandes de l'autorité de contrôle) — Art. 6(1)(c). **Nous n'utilisons pas tes données à des fins publicitaires ou de profilage marketing, et nous ne les vendons pas à des tiers.** Les fournisseurs d'IA n'utilisent pas tes données pour entraîner leurs modèles— cela fait partie des conditions standard d'Anthropic, OpenAI et Groq sous lesquelles Kaiku opère (voir la section IA).

3. Catégories particulières de données personnelles (Art. 9 RGPD)

Nous traitons les catégories particulières suivantes de l'Art. 9 uniquement sur la base de ton consentement explicite (Art. 9(2)(a)) : (a) données de santé — zones de fréquence cardiaque, HRV, sommeil, poids, cycle menstruel, entraînements, journaux de douleur, médication ; (b) données relatives à la santé mentale — humeur, stress, entrées de journal, indicateurs de crise, bilans de charge (PHQ-9/GAD-7/ECR-R en tant qu'outils de réflexion) ; (c) données relatives à la vie sexuelle et à la relation intime en mode Couple — conversations sur la libido, réflexions intimes. Tu peux retirer ton consentement pour une catégorie individuelle ou pour toutes dans Paramètres → Consentements. Le retrait n'affecte pas le traitement effectué avant le retrait. **À venir dans une version ultérieure (Q4/2026 estimé) :** reconnaissance biométrique des émotions à partir de la voix (Hume AI). Cette fonctionnalité ne sera activée qu'avec un consentement opt-in distinct et ne sera pas utilisée dans un contexte professionnel ou éducatif, conformément à l'interdiction du EU AI Act.

4. Finalités de traitement et bases juridiques

Nous utilisons tes données aux fins suivantes : (1) Fourniture du Service : conversations IA, mémoires, résumés quotidiens, mode Couple — Art. 6(1)(b) + 9(2)(a) ; (2) Personnalisation et construction du Knowledge Graph — Art. 9(2)(a) consentement ; (3) Notifications de bien-être (push, e-mail) — Art. 6(1)(a) consentement, retirable à tout moment ; (4) Sécurité et prévention des abus : détection de crise, limitation de débit, journaux d'audit — Art. 6(1)(f) intérêt légitime, qui prévaut sur ta vie privée car des vies peuvent être en jeu et l'intégrité du service doit être préservée ; (5) Obligations légales (comptabilité, demandes de l'autorité de contrôle) — Art. 6(1)(c). **Nous n'utilisons pas tes données à des fins publicitaires ou de profilage marketing, et nous ne les vendons pas à des tiers.** Les fournisseurs d'IA n'utilisent pas tes données pour entraîner leurs modèles— cela fait partie des conditions standard d'Anthropic, OpenAI et Groq sous lesquelles Kaiku opère (voir la section IA).

5. Intelligence artificielle et transparence du traitement IA

**Tu interagis avec une intelligence artificielle.** Kaiku utilise des modèles d'IA générative (information Art. 50 du EU AI Act). Nous utilisons : (a) Anthropic Claude (Sonnet, Haiku) — conversations et analyses ; (b) OpenAI Whisper (parole vers texte), TTS (texte vers parole), Realtime API (conversation en temps réel) ; (c) Groq — reconnaissance vocale alternative ; (d) Anthropic Claude Vision — analyse d'images (nourriture, entraînements, Moments). Contractuellement, **aucun de ces fournisseurs n'utilise tes données pour entraîner ses modèles.** Anthropic et OpenAI conservent les données API pendant 30 jours maximum pour la surveillance des abus, après quoi elles sont supprimées. L'IA peut produire du contenu inexact ou trompeur (« hallucinations ») — ne te fie pas aux réponses de l'IA dans les situations médicales, juridiques ou critiques pour la sécurité. Kaiku n'est pas un dispositif médical et ne remplace pas un professionnel. Nous ne prenons pas à ton égard de décisions automatisées produisant des effets juridiques ou t'affectant de manière significative de façon similaire (Art. 22 RGPD) — l'IA suggère, tu décides. Les futures fonctionnalités (p. ex. reconnaissance biométrique des émotions dans la voix, Hume AI) ne seront pas activées sans ton consentement opt-in distinct et une politique de confidentialité mise à jour.

6. Décisions automatisées et profilage (Art. 22)

Kaiku ne prend pas à ton égard de décisions produisant des effets juridiques ou t'affectant significativement dans ta vie. Les modèles d'IA produisent des suggestions, des prises de conscience et des résumés — toutes les décisions (p. ex. contacter un thérapeute, modifier une médication, consulter un médecin, quitter un partenaire) t'appartiennent. Nous profilons tes données uniquement pour améliorer la qualité du coaching personnel (quels domaines de vie tu souhaites travailler, quoi rappeler dans la conversation) — jamais pour du marketing ou de la classification. L'analyse de la communication en mode Couple (détection des schémas de communication) identifie des schémas de communication et peut faire émerger un risque d'escalade — il s'agit d'**aide à la décision**, pas d'une intervention automatisée. Tu peux demander une revue humaine ou la limitation du traitement automatisé : team@kaiku.live.

7. Mode Couple — règles particulières

En mode Couple, deux utilisateurs adultes partagent des conversations, des questions quotidiennes et des analyses de communication. Important : (a) L'adhésion est toujours volontaire — la partie invitée donne un consentement distinct avant tout traitement de données partagées ; (b) Le contenu partagé est visible par les deux ; **tes conversations individuelles avec Kaiku ne sont pas partagées avec ton/ta partenaire** ; (c) Les analyses de communication (détection des schémas de communication nocifs, scorecard) sont des données dérivées des messages des deux partenaires — nous ne partageons pas les analyses brutes avec des tiers ; (d) Tu peux dissoudre le mode Couple unilatéralement à tout moment ; la dissolution arrête immédiatement le traitement partagé mais ne supprime pas automatiquement l'historique — tu peux demander la suppression séparément. **Sécurité dans le contexte de violences conjugales** : si tu sens que ton consentement n'est pas volontaire ou si tu as peur de ton/ta partenaire, tu peux (1) dissoudre le mode Couple sans notifier l'autre partie, (2) utiliser la « Suppression d'urgence » (Paramètres → Supprimer d'urgence le mode Couple) qui supprime entièrement les données partagées, (3) contacter Nollalinja au 080 005 005.

8. Partage de données et transferts à des tiers

Nous ne vendons ni ne louons tes données personnelles. Nous utilisons les sous-traitants suivants. État des Un accord de traitement des données au titre de l'art. 28 RGPD est en place avec chaque prestataire — soit en tant que contrat distinct (Supabase, Stripe, Apple, Google), soit dans le cadre de leurs conditions standard (Anthropic ToS, OpenAI Business Terms, Groq, Tavily, Expo, Vercel, Upstash, PostHog, Sentry). Liste à jour disponible sur team@kaiku.live. **Basés dans l'UE :** Supabase (base de données, UE/Irlande), PostHog EU (analyse), Upstash Redis (rate limit). **Aux États-Unis avec CCT + vérification du EU-US Data Privacy Framework :** Vercel (hébergement), Anthropic (Claude AI), OpenAI (voix et chat), Groq (STT), Tavily (recherche web — uniquement des requêtes de recherche, pas de données personnelles), Sentry (rapports de plantage, contenu nettoyé), Stripe (paiements, PCI DSS Level 1), Apple (App Store + IAP), Google (Play Store + Billing + Calendar OAuth), Expo (notifications push), fournisseurs Web Push (push navigateur, VAPID). **Intégrations wearable** (Oura, Whoop, Polar, Suunto, Withings, Strava, Apple Health, Google Health Connect, Spotify) — traitement uniquement à ta demande via des jetons OAuth par utilisateur ; tu peux les déconnecter à tout moment. Nous pouvons divulguer des données aux autorités sur demande officielle dans la mesure requise par la loi finlandaise — nous t'en informerons sauf si la loi l'interdit.

9. Transferts internationaux de données

Certains de nos sous-traitants sont situés aux États-Unis. Les transferts utilisent les Clauses Contractuelles Types (CCT) approuvées par la Commission européenne (décision d'exécution UE 2021/914) et, le cas échéant, des garanties supplémentaires (chiffrement at-rest et in-transit, principe du moindre privilège). Nous nous appuyons aussi sur le EU-US Data Privacy Framework lorsque le sous-traitant est certifié. Tu peux obtenir sur demande une copie des garanties utilisées pour les transferts : team@kaiku.live.

10. Durées de conservation

Nous conservons tes données par catégorie de la manière suivante : **Compte et mémoires :** pendant la durée du compte + 30 jours après la demande de suppression. **Messages de chat et sessions :** pendant la durée du compte, tu peux activer une suppression automatique après 90 jours ou 1 an. **Données wearable et de santé :** 24 mois ou jusqu'à retrait du consentement. **Journaux d'audit (hash IP, sans contenu) :** 12 mois. **Données de paiement Stripe :** 6 ans conformément à la loi finlandaise sur la comptabilité. **Cache API des fournisseurs d'IA :** Anthropic et OpenAI 30 jours, Groq pas de stockage persistant. **Jetons push :** uniquement pendant l'utilisation active de l'appareil. **Knowledge Graph :** jusqu'à ce que tu supprimes l'entité ou le compte. **Indicateurs de crise et Safety Plan :** pendant la durée du compte pour des raisons de sécurité, peuvent être supprimés sur demande.

11. Tes droits en vertu du RGPD

En tant qu'utilisateur de l'UE/EEE, tu as le droit de : (1) **Accéder à tes données (Art. 15)** — Paramètres → Exporter mes données, format JSON ; (2) **Rectifier tes données (Art. 16)** — vue Profil ; (3) **Demander l'effacement (Art. 17, « droit à l'oubli »)** — Paramètres → Supprimer mon compte, traitement sous 30 jours ; (4) **Limiter le traitement (Art. 18)** — écrire à team@kaiku.live ; (5) **Recevoir tes données dans un format portable (Art. 20)** — même export JSON ; (6) **T'opposer au traitement (Art. 21)** — tu peux désactiver les notifications, l'analyse, les suggestions IA ; (7) **Retirer ton consentement (Art. 7(3))** — Paramètres → Consentements, le retrait n'affecte pas le traitement effectué avant le retrait ; (8) **Demander une revue humaine des décisions automatisées (Art. 22)** — team@kaiku.live ; (9) **Introduire une réclamation auprès d'une autorité de contrôle** : le Bureau du Médiateur pour la protection des données, tietosuoja@om.fi, www.tietosuoja.fi. Nous répondons aux demandes sans retard injustifié, au plus tard dans les 30 jours (Art. 12(3)). Les réponses sont gratuites sauf en cas de demandes manifestement infondées ou excessives et répétées.

12. Violations de données

Si une violation de données personnelles est susceptible d'engendrer un risque pour tes droits, nous en informons le Bureau du Médiateur pour la protection des données sans retard injustifié et, si possible, dans les 72 heures suivant sa constatation (Art. 33), ainsi que toi-même sans retard injustifié si la violation est susceptible d'engendrer un risque élevé pour tes droits (Art. 34) — en langage clair, en décrivant la nature de la violation, les conséquences possibles, les mesures prises et une personne à contacter. Notre processus interne de gestion des incidents est documenté dans un Incident Response Playbook distinct.

13. Cookies

Sur le service web, nous utilisons des cookies strictement nécessaires (authentification, langue, protection CSRF) et, avec ton consentement, des cookies d'analyse et de fonctionnalité. Pour une liste détaillée, voir notre politique relative aux cookies distincte. L'application mobile n'utilise pas de cookies de navigateur ; un état local équivalent est stocké de manière sécurisée sur l'appareil (AsyncStorage/SecureStorage).

14. Utilisateurs de moins de 16 ans

Kaiku est destiné aux personnes **âgées de 16 ans ou plus** (âge de consentement de l'enfant selon le RGPD en Finlande). Nous ne collectons pas sciemment de données personnelles d'utilisateurs de moins de 16 ans. Le mode Couple et les fonctions sociales ne sont disponibles que pour les utilisateurs âgés de 18 ans et plus. Nous vérifions l'âge lors de l'inscription. Si nous détectons des comptes en dessous de la limite d'âge, nous les fermons et supprimons les données.

15. Pas un dispositif médical

Kaiku est une application de bien-être, pas un dispositif médical (Règlement sur les dispositifs médicaux UE 2017/745). L'application ne diagnostique, ne traite, ne soulage ni ne prévient aucune maladie, et ne remplace pas un médecin, un thérapeute, un kinésithérapeute, un nutritionniste ou un psychiatre. Les auto-évaluations incluses (PHQ-9, GAD-7, etc.) sont des outils de réflexion et non des diagnostics. En cas d'urgence de santé ou de santé mentale, contacte le numéro d'urgence 112, la ligne d'écoute MIELI au 09 2525 0111, le chat Sekasin ou Nollalinja au 080 005 005.

16. Modifications de la politique de confidentialité

Nous pouvons mettre à jour cette politique. Nous t'informerons des changements importants (p. ex. nouvelles finalités de traitement, nouveaux sous-traitants, allongement des durées de conservation) dans l'application et par e-mail au moins 30 jours à l'avance, et demanderons un nouveau consentement si nécessaire. Les versions antérieures sont disponibles sur demande. **Version 3.2 (25 avril 2026) :** terminologie alignée sur la voix de marque de Kaiku — aucun changement quant au contenu du traitement, aux bases juridiques ou aux durées de conservation.

17. Coordonnées et droit de réclamation

Responsable du traitement : Tomi Ansamaa, Mannerheimintie 12 A, 00100 Helsinki, Finlande, tomi.ansamaa@gmail.com. Contact vie privée : team@kaiku.live. Demandes des personnes concernées : team@kaiku.live (nous répondons sous 30 jours). Autorité de contrôle en Finlande : Bureau du Médiateur pour la protection des données, PL 800, 00531 Helsinki, tietosuoja@om.fi, www.tietosuoja.fi. Les utilisateurs de l'UE/EEE ont le droit d'introduire une réclamation auprès de l'autorité de contrôle désignée dans leur pays de résidence.