Confidentialité

L'application EXALUNE est éditée par EXALUNE, qui constitue le vendeur légal (legal business name / registered company name) et le responsable de traitement des données personnelles collectées dans le cadre du service.

Marque commerciale : EXALUNE.

Contact : privacy@exalune.app

EXALUNE est le responsable de traitement au sens du RGPD pour toutes les données décrites ci-dessous. Cela signifie qu'EXALUNE détermine les finalités et les moyens du traitement de tes données personnelles.

Pour toute question relative à tes données, tu peux nous contacter à privacy@exalune.app.

Pour ton profil : nom, email, pays, langue, identifiants de connexion.

Pour ton parcours : date de rupture, déclencheur principal, dernier ressenti, jours sans contact, intensité du lien, objectif du moment, entrées de journal.

Pour ton compte : statut premium, abonnement, date de création.

Pour la sécurité et le fonctionnement : adresse IP, identifiants techniques d'appareil, journaux d'accès, messages envoyés au support.

Nous ne traitons tes données que sur une base légale valide, détaillée ci-dessous :

Exécution du contrat — créer et gérer ton compte, fournir l'accompagnement, suivre ta progression, gérer ton abonnement et le support.

Intérêt légitime — sécuriser le service, prévenir la fraude et les abus, améliorer l'application via des mesures d'usage agrégées.

Consentement — notifications, communications non essentielles et traitement de données sensibles liées à ton état émotionnel. Tu peux le retirer à tout moment.

Obligation légale — conservation des justificatifs comptables et fiscaux liés aux paiements.

Aucune donnée n'est utilisée à des fins commerciales externes.

Paddle.com Market Ltd — notre revendeur et Merchant of Record. Pour traiter tes paiements, gérer ton abonnement, établir tes factures, appliquer la TVA et gérer d'éventuels remboursements, Paddle reçoit des données de paiement (email, pays, identifiant de transaction, historique d'achat) en sa qualité de sous-traitant et destinataire des données de paiement. Voir la politique de confidentialité de Paddle ↗.

Prestataires techniques — hébergement, base de données, authentification, envoi d'emails, et traitement des échanges avec le compagnon IA, agissant comme sous-traitants sur nos instructions.

Conseils professionnels et autorités — avocats, comptables, ou autorités compétentes lorsque la loi l'exige.

Certains prestataires peuvent traiter des données hors UE/EEE ; ces transferts sont encadrés par des clauses contractuelles types ou une décision d'adéquation.

Nous conservons tes données personnelles uniquement le temps nécessaire aux finalités décrites ci-dessus :

Données de compte et de parcours : pendant toute la vie du compte, puis supprimées sous 30 jours après la demande de suppression.

Journaux techniques et de sécurité : 12 mois maximum.

Documents comptables et factures : 10 ans, conformément aux obligations légales françaises.

Au-delà de ces durées, les données sont supprimées ou anonymisées de façon irréversible.

Tes données sont chiffrées en transit et au repos. L'accès est strictement limité aux services et personnes nécessaires au fonctionnement de l'app, avec contrôle d'accès et cloisonnement par utilisateur.

EXALUNE n'utilise que des cookies et stockages locaux strictement nécessaires (session, préférences). Aucun cookie publicitaire ni de suivi tiers n'est déposé.

Tu peux à tout moment modifier ou supprimer tes données depuis Paramètres : réinitialiser ta mémoire émotionnelle, supprimer ton historique ou ton compte.

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité, d'opposition et de retrait du consentement. Nous répondons sous un mois.

Tu peux également introduire une réclamation auprès de l'autorité de contrôle compétente (en France, la CNIL).

Contact : privacy@exalune.app