Notice d'information et consentement : beta fermée Journalea

Information du testeur

Qui utilise tes données ?

Le responsable du traitement est JOURNALEA, SAS au capital de 1 000 €, dont le siège est situé 142 rue de Rivoli, 75001 Paris, SIREN 102 825 312. Pour toute question ou demande relative à tes données, tu peux écrire à contact@journalea.fr.

La beta est réservée aux personnes de 18 ans et plus.

Pourquoi et sur quelles bases ?

Journalea utilise les données de ton compte pour t'authentifier et te fournir la beta demandée. Cette partie repose sur l'exécution du service, article 6(1)(b) du RGPD.

Tes réponses, ton texte libre, les objectifs que tu choisis à l'inscription et les analyses qui en résultent peuvent révéler des informations sur ta santé physique ou mentale. Journalea les traite pour te permettre de tenir ton journal émotionnel, de suivre ta progression et de consulter ton historique. La progression compte ce que tu écris : le nombre de mots de tes réponses fait avancer ta jauge et détermine quand ton résumé hebdomadaire est disponible. Ce traitement repose sur l'exécution du service au titre de l'article 6(1)(b) et sur ton consentement explicite au titre de l'article 9(2)(a).

Si tu actives le rapport hebdomadaire par intelligence artificielle, Journalea utilise tes réponses pour générer automatiquement un rapport à la fin de chaque période éligible. Pour assurer la continuité d'une période à l'autre, le rapport relit aussi tes rapports précédents et peut revenir sur tes réponses passées. Dans le programme « Découverte - Bien-être Général », Journalea génère aussi, à la fin des deux premières étapes, une relecture intermédiaire de ton parcours que l'application ne t'affiche pas : elle sert uniquement à préparer l'analyse de fin de programme, elle est conservée comme tes rapports et figure dans l'export de tes données. Cette finalité facultative repose sur ton consentement au titre des articles 6(1)(a) et 9(2)(a). Sans elle, aucun rapport IA n'est généré, mais tu peux utiliser le journal.

Si tu choisis le profil de personnalité, Journalea collecte tes 20 réponses au questionnaire Mini-IPIP, calcule cinq scores et les utilise pour personnaliser tes rapports. En fin de parcours, un questionnaire approfondi facultatif de 120 questions peut compléter ce profil. Le profil sert à tes prochains rapports, qui s'appuient aussi sur ce que tu as déjà écrit dans ton journal. Cette finalité est distincte et facultative. Par précaution, JOURNALEA la fonde sur ton consentement au titre des articles 6(1)(a) et 9(2)(a), car le profil est utilisé avec des données pouvant révéler la santé mentale. Tu peux refuser le profil tout en utilisant le journal et en recevant tes rapports sans la partie personnalité.

Si tu choisis de discuter avec Brume (offre premium, proposée après ta première semaine), Brume, une intelligence artificielle, s'appuie sur ce que tu as écrit dans Journalea pour te répondre : tes dernières entrées du journal, tes notes d'humeur des derniers jours, le nom et les dates de ton programme et, si tu as choisi le profil de personnalité, tes réponses et tes scores à ce questionnaire. Pendant la discussion, Brume peut aussi relire le détail d'une de tes journées des deux derniers mois et, si tu as activé le rapport hebdomadaire par IA, tes rapports précédents. Si tu ouvres la discussion depuis un de tes bilans, Brume a ce bilan sous les yeux pendant toute cette conversation. Tes messages et ses réponses sont conservés pour que tu retrouves tes conversations. Cette finalité facultative repose sur ton consentement au titre des articles 6(1)(a) et 9(2)(a). Sans elle, la discussion reste fermée et le reste de l'application fonctionne. Retirer cet accord efface tes conversations.

Le calcul des scores constitue un profilage au sens de l'article 4(4). Sur le périmètre de la beta, il ne décide d'aucun droit, prix, accès, contrat, soin ou classement à ton égard et ne produit pas d'effet juridique ou similaire significatif. L'article 22 vise les décisions exclusivement automatisées produisant de tels effets ; profilage et décision de l'article 22 sont des notions distinctes. Références : CNIL, profilage et décision entièrement automatisée, RGPD, article 22.

Si tu acceptes d'aider à améliorer l'application, Journalea enregistre, pour chaque questionnaire que tu remplis, des informations d'usage : quand tu l'as rempli, de quel questionnaire il s'agit, s'il répondait à une notification ou venait de toi, avec quel délai, sur quelle plateforme, et ce que ta progression en a compté. Ce flux ne contient aucune réponse, émotion, note, texte libre, score de personnalité, résumé ou contenu de rapport. Il porte ton identifiant de compte : c'est une donnée personnelle pseudonymisée, pas anonyme. Elle est stockée dans l'Union européenne et repose sur ton consentement au titre de l'article 6(1)(a).

Si tu actives les diagnostics de panne, Firebase Crashlytics reçoit des informations techniques utiles à la compréhension d'un plantage : un identifiant d'installation, la version de l'application et du système, le modèle d'appareil, une trace de crash et un message d'exception. Journalea interdit d'y ajouter ton identifiant de compte, tes réponses, tes textes ou le contenu d'un rapport. Ce choix est désactivé par défaut et se règle dans « Confidentialité et données ».

Les notifications sont facultatives. Elles te préviennent quand un questionnaire est disponible. Sans elles, tu n'es pas prévenu, mais tu peux répondre en ouvrant l'application pendant la fenêtre du questionnaire ; le résumé hebdomadaire suit alors la même règle que pour tous. Le contenu d'une notification ne révèle ni ton humeur ni une information de santé sur l'écran verrouillé.

Si tu dictes une réponse, ta voix est transcrite directement sur ton téléphone : ni le son ni la transcription ne le quittent. Seul le texte que tu envoies est enregistré, comme si tu l'avais tapé. Si ton téléphone ne sait pas le faire sans Internet, la dictée n'est pas proposée.

Tes données réelles ne servent pas à tester ou à améliorer les prompts de l'intelligence artificielle pendant la beta.

Références : RGPD, articles 6, 7 et 9, CNIL, CNIL, le consentement.

Quelles données ?

Journalea peut traiter :

• ton identifiant de compte, ton email, ton nom, ton âge, ton genre, ta plateforme, ta langue, ton fuseau horaire, les objectifs que tu choisis et ton planning de la semaine ;
• tes réponses, notes d'humeur et d'énergie, textes libres et horaires d'activité ;
• les événements techniques nécessaires aux questionnaires et, si tu les actives, aux notifications ;
• si tu l'actives, tes rapports IA, les rapports précédents relus et les mémos ou portraits de continuité nécessaires à leur production ;
• si tu l'actives, tes réponses au questionnaire de personnalité, tes scores et les parties personnalisées de tes rapports ;
• si tu l'actives, les informations d'usage pseudonymisées de chaque questionnaire rempli ;
• si tu l'actives, les identifiants d'installation, traces et informations techniques des diagnostics de panne ;
• si tu l'actives, tes conversations avec Brume (tes messages et ses réponses) ;
• les demandes de support, d'exercice de droits ou de suppression que tu adresses.

Ne saisis pas le nom complet, l'email, le téléphone, l'adresse ou tout autre identifiant direct d'une autre personne. Si ton récit concerne un proche, utilise un terme générique ou des initiales lorsque cela suffit.

Qui peut y accéder ?

Les données ne sont pas publiques et ne sont pas vendues. Elles sont traitées par JOURNALEA et par les prestataires techniques nécessaires : Google Cloud, Firebase, Vertex AI, Firebase Cloud Messaging et, sur iPhone, Apple Push Notification service et les services de distribution du build beta. BigQuery intervient pour les informations d'usage si tu acceptes d'aider à améliorer l'application, Firebase Crashlytics pour les diagnostics de panne si tu les actives. Une personne habilitée de l'équipe peut accéder à un compte lorsqu'un support ou un incident le nécessite. Cet accès doit être justifié, limité et tracé.

Ton journal, tes réponses et tes rapports sont hébergés dans l'Union européenne. Ton compte de connexion (adresse email et identifiant de compte) est traité par Firebase Authentication exclusivement aux États-Unis. Ce transfert est encadré par la certification de Google au cadre de protection des données UE–États-Unis (Data Privacy Framework) et par les clauses contractuelles types de la Commission européenne. Les notifications transitent par les services de Google et d'Apple.

La liste et les garanties sont tenues dans le dossier des sous-traitants.

Références : RGPD, articles 13, 28 et chapitre V, CNIL, Google Cloud Data Processing Addendum, Firebase, confidentialité et sécurité.

Pendant combien de temps ?

Ton compte beta et les données qui en dépendent expirent trois mois après ton inscription, suivis d'un délai de grâce de sept jours. Tu peux demander une suppression plus tôt, à tout moment, depuis l'application. Quelques jours avant l'échéance, JOURNALEA peut te proposer de poursuivre le service sous des conditions mises à jour. Sans acceptation, ton compte et l'ensemble de tes données sont supprimés à l'échéance.

Tes conversations avec Brume suivent la durée de ton compte. Tu peux les effacer à tout moment depuis la discussion.

Lorsqu'une demande d'accès, de correction ou de suppression est terminée, JOURNALEA conserve pendant cinq ans une preuve minimale et à accès restreint de son traitement : identifiant du dossier, droit exercé, dates, résultat et preuve d'envoi. Le contenu de santé n'est pas conservé dans cette preuve.

Pour prouver que tes données sont protégées, JOURNALEA garde une trace des consultations de ton compte par l'équipe : qui, quand, pourquoi, jamais ton contenu. Cette trace est conservée sous un pseudonyme, 12 mois au plus, y compris après la suppression de ton compte. Elle repose sur l'intérêt légitime de JOURNALEA à démontrer la sécurité de tes données (article 6(1)(f)), et tu la retrouves dans l'export de tes données.

Certaines copies techniques suivent le délai propre du prestataire : Firebase annonce notamment 90 jours pour les traces de crash avant le début de leur suppression, et les journaux techniques sont conservés 30 jours. Une demande de suppression déclenche leur traitement selon les possibilités et délais documentés.

Le principe de limitation de la conservation figure à l'article 5 du RGPD.

Tes choix et tes droits

Tu peux :

• accéder à tes données et les exporter depuis l'application ;
• rectifier les données de ton profil et contester une analyse ou inférence inexacte ;
• retirer chacun de tes choix facultatifs aussi simplement que tu l'as donné, depuis « Confidentialité et données » ;
• retirer l'autorisation du profil de personnalité : cela arrête toute nouvelle utilisation du profil, et tes réponses au questionnaire, tes scores et les rapports qui s'appuient dessus sont supprimés dans les 7 jours ; tes rapports suivants sont générés sans la partie personnalité ;
• retirer l'accord de discussion avec Brume : tes conversations sont effacées ;
• demander la limitation du traitement dans les cas prévus par le RGPD ;
• retirer ton consentement au traitement de tes données de santé : le journal ne pouvant pas fonctionner sans, ce retrait entraîne la suppression de ton compte ;
• demander l'effacement de tes données ;
• introduire une réclamation auprès de la CNIL.

Pendant le délai de grâce qui précède la suppression de ton compte, tu peux toujours exporter tes données et gérer tes consentements.

Le retrait n'affecte pas la licéité des traitements déjà réalisés. Pour une finalité reposant uniquement sur ton consentement, JOURNALEA arrête les nouveaux traitements et supprime les données concernées dans les 7 jours lorsqu'aucune autre base ne justifie leur conservation. JOURNALEA ne change pas silencieusement de base après ton retrait.

Une demande est traitée en principe sous un mois. Une pièce d'identité supplémentaire n'est demandée qu'en cas de doute raisonnable et elle est transmise par un canal adapté. Références : RGPD, articles 12 à 22, CNIL, CNIL, droit d'accès.

Ce que l'intelligence artificielle ne fait pas

Le rapport est généré par une intelligence artificielle et peut être incomplet ou inexact. Il ne constitue ni un diagnostic, ni un traitement, ni un avis médical. Aucun résultat de la beta ne produit à lui seul un effet juridique ou un effet similaire significatif à ton égard. Tu peux signaler une erreur et demander sa rectification ou son effacement. Il en va de même pour Brume : elle ne remplace ni un professionnel de santé ni un service d'urgence. En cas de danger, appelle le 15 ou le 112 ; le 3114 répond 24 h/24 si tu as des idées suicidaires.

Décisions recueillies

Toutes les cases sont décochées par défaut. Aucun bouton ne fusionne deux finalités facultatives. Les cases 1 à 3 sont présentées à l'inscription et sont requises ; les autres sont proposées au moment où elles deviennent utiles et restent modifiables dans « Confidentialité et données ».

1. Conditions d'utilisation (inscription, requise)

J'ai lu et j'accepte les Conditions générales d'utilisation de Journalea.

Cette acceptation contractuelle n'est pas présentée comme le consentement au traitement de données de santé.

2. Prise de connaissance de l'information (inscription, requise)

Je confirme avoir pu lire la politique de confidentialité et la notice de la bêta.

Cette confirmation prouve la présentation de l'information. Elle n'est pas utilisée comme base légale.

3. Consentement explicite au traitement des données de santé (inscription, requise)

Je consens explicitement à ce que Journalea traite les informations sur ma santé que révèle mon journal, pour me fournir mon journal, ma progression (ce que j'écris y est compté) et mes résumés.

Sous la case, un lien « Lire comment tes données de santé sont utilisées » renvoie à la section correspondante de la politique de confidentialité. Cette case est dédiée, non précochée et requise pour utiliser le cœur de la beta. La CNIL cite la case dédiée comme exemple de manifestation explicite pour des données sensibles : CNIL, le consentement.

4. Rapport hebdomadaire par IA (facultatif)

Rapport hebdomadaire par IA — Analyser mes réponses pour générer mon rapport hebdomadaire. Pour tenir le fil d'une semaine à l'autre, l'IA relit aussi mes rapports précédents et peut revenir sur mes réponses passées. Sans cet accord, aucun rapport n'est généré, et le profil de personnalité reste indisponible — il en dépend. Je peux retirer ce choix à tout moment.

5. Notifications (facultatives)

J'accepte de recevoir des rappels neutres sur mon appareil quand un questionnaire est disponible. Sans eux, je peux toujours répondre en ouvrant l'application. Je peux les désactiver à tout moment.

6. Profil de personnalité (facultatif)

Profil de personnalité — Répondre une fois à un court questionnaire de personnalité pour que tes rapports soient personnalisés ; il sert à tes prochains rapports, qui s'appuient aussi sur ce que tu as déjà écrit. Facultatif : sans lui, tu reçois tes rapports normalement, simplement sans la partie personnalité. Tu peux retirer ce choix à tout moment.

L'interface propose aussi « Continuer sans profil ». Le refus ne bloque ni le journal ni le rapport standard.

7. Améliorer l'application (facultatif)

Améliorer l'app — Aider à améliorer l'app avec mes données d'usage pseudonymisées, sans le contenu de mes réponses.

8. Diagnostics de panne (facultatif)

Diagnostics de panne — J'accepte l'envoi à Firebase Crashlytics d'informations techniques sur les plantages afin d'aider JOURNALEA à corriger l'application. Ces rapports peuvent contenir un identifiant d'installation, la version de l'application et de l'appareil, une trace et un message d'erreur, mais JOURNALEA n'y ajoute ni mon identifiant de compte, ni mes réponses, ni mes textes, ni mes rapports. Je peux retirer ce choix à tout moment.

La collecte automatique reste coupée avant ce choix : Firebase, opt-in Crashlytics, CNIL, SDK mobiles.

9. Discuter avec Brume (facultatif)

Discuter avec Brume — Autoriser Brume à s'appuyer sur ton journal, tes notes d'humeur, tes bilans et, si tu l'as rempli, ton questionnaire de personnalité pour te répondre dans la discussion (offre premium). Facultatif : sans cet accord, la discussion reste fermée. Tu peux le retirer à tout moment : le retirer efface tes conversations.

Messages externes après inscription

Aucun rapport ni donnée personnelle n'est envoyé par email ou messagerie. Les rapports restent consultables uniquement dans l'application authentifiée.

Message WhatsApp proposé

Salut, on prépare une petite bêta de Journalea avec quelques proches. Est-ce que ça te dirait que je t'envoie les informations pour voir si tu veux tester ? Aucun souci si non.

Le lien d'information et la notice sont envoyés uniquement après une réponse positive. Ce cadre vaut pour des contacts individuels de personnes déjà connues, sans diffusion en masse, automatisation, fichier acheté ou relance après un refus. La CNIL indique que la qualification dépend de l'objectif réel du message ; une campagne promotionnelle devrait donc être réexaminée séparément ( CNIL, communication électronique).