Politique de confidentialité

Dernière mise à jour : 18 octobre 2026

1. Qui sommes-nous ?

Journalea est une application mobile de suivi émotionnel et d'introspection guidée, développée en France et actuellement en bêta fermée, réservée aux personnes de 18 ans et plus.

Le responsable du traitement est JOURNALEA, société par actions simplifiée au capital de 1 000 €, dont le siège est situé 142 rue de Rivoli, 75001 Paris, immatriculée sous le numéro SIREN 102 825 312. Pour toute question ou demande relative à vos données : contact@journalea.fr.

2. Données collectées

  • À l'inscription : adresse e-mail, nom, genre (l'option « Ne pas dire » est proposée), date de naissance (elle ne sert qu'à vérifier votre âge à l'inscription, 18 ans minimum ; elle n'est pas conservée), plateforme, langue, fuseau horaire, objectifs et planning de la semaine. Le nom peut être un pseudonyme et l'adresse e-mail un alias, à condition que vous puissiez y recevoir des messages.
  • Votre journal : vos réponses aux questionnaires, vos notes d'humeur et d'énergie, vos textes libres et leurs horaires. Votre progression compte le nombre de mots que vous écrivez.
  • Si vous l'activez : vos rapports hebdomadaires générés par intelligence artificielle, ainsi que les éléments de continuité nécessaires à leur production ; vos réponses au questionnaire de personnalité et vos scores ; les informations d'usage de chaque questionnaire rempli ; les informations techniques des diagnostics de panne.
  • Pour acheminer les notifications que vous activez : le jeton d'enregistrement du service de notifications (FCM/APNs) et un identifiant technique de l'appareil qui sert à gérer son inscription.
  • Vos demandes de support, d'exercice de vos droits ou de suppression.

Ne saisissez pas dans votre journal l'identité complète d'une autre personne (nom, e-mail, téléphone, adresse) : un prénom, des initiales ou un terme générique suffisent.

3. Données de santé, consentements et bases légales

Ce que vous écrivez dans votre journal, comme les objectifs que vous choisissez à l'inscription (« réduire le stress », « mieux dormir »…), peut révéler des informations sur votre santé physique ou mentale. Journalea ne les traite qu'avec votre consentement explicite.

Requis à l'inscription :

  • les conditions générales d'utilisation ;
  • la confirmation que vous avez pu lire cette politique et la notice de la bêta (elle prouve que l'information vous a été présentée ; ce n'est pas une base légale) ;
  • le consentement explicite au traitement des données de santé (article 9(2)(a) du RGPD) : « Je consens explicitement à ce que Journalea traite les informations sur ma santé que révèle mon journal, pour me fournir mon journal, ma progression (ce que j'écris y est compté) et mes résumés. »

Votre compte et le service du journal reposent sur l'exécution du service (article 6(1)(b)), et sur ce consentement explicite pour les données de santé.

Facultatifs, décochés par défaut :

  • Rapport hebdomadaire par IA : analyse de vos réponses pour générer votre rapport ; pour tenir le fil d'une semaine à l'autre, il relit vos rapports précédents et peut revenir sur vos réponses passées (consentement, articles 6(1)(a) et 9(2)(a)) ;
  • Notifications : des rappels neutres quand un questionnaire est disponible ; sans elles, vous pouvez toujours répondre en ouvrant l'application ;
  • Profil de personnalité : un court questionnaire (Mini-IPIP, 20 questions), éventuellement complété en fin de parcours par un questionnaire de 120 questions, dont les scores personnalisent vos rapports (consentement, articles 6(1)(a) et 9(2)(a)). Le calcul des scores est un profilage ; il ne prend aucune décision produisant un effet juridique ou similaire à votre égard ;
  • Améliorer l'application : pour chaque questionnaire rempli, des informations d'usage (moment, questionnaire concerné, délai de réponse, plateforme), sans aucune réponse, humeur, texte, score ni contenu de rapport. Elles portent votre identifiant de compte : ce sont des données pseudonymisées, pas anonymes (consentement, article 6(1)(a)) ;
  • Diagnostics de panne : des rapports de plantage envoyés à Firebase Crashlytics, sans votre identifiant de compte ni votre contenu (consentement, article 6(1)(a)).

Les consentements facultatifs se retirent à tout moment depuis « Confidentialité et données » dans l'application, aussi simplement qu'ils ont été donnés. Les notifications se désactivent depuis l'écran « Notifications ». Le consentement aux données de santé ne s'y retire pas séparément : le journal ne pouvant pas fonctionner sans lui, son retrait passe par la suppression de votre compte, possible à tout moment depuis l'application. Quand vous retirez un choix facultatif, les données qui en dépendent sont supprimées dans les 7 jours : par exemple, pour le profil de personnalité, vos réponses, vos scores et les rapports qui s'appuient dessus. Seuls les rapports de plantage, qui ne portent pas votre identifiant, suivent le délai du prestataire.

4. Hébergement, destinataires et transferts

Le contenu de votre journal (réponses, textes, rapports) est hébergé et traité dans l'Union européenne, sur Google Cloud (bases de données, serveurs, entrepôt d'analyse et modèle d'IA sur un point d'accès européen).

Vos données ne sont ni publiques ni vendues. Elles sont traitées par JOURNALEA et par les prestataires techniques nécessaires au service : Google Cloud et Firebase ; Firebase Cloud Messaging et, sur iPhone, Apple Push Notification service, pour acheminer les notifications ; Firebase Crashlytics, si vous activez les diagnostics de panne ; Expo, pour la distribution et les mises à jour de l'application de test. Un membre habilité de l'équipe peut accéder à un compte quand un support ou un incident l'exige ; cet accès est justifié, limité et tracé.

Transfert hors de l'Union européenne : votre adresse e-mail et votre identifiant de compte sont traités par Google (Firebase Authentication) aux États-Unis. Ce transfert repose sur la certification de Google au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la décision d'adéquation de la Commission européenne du 10 juillet 2023, et sur les clauses contractuelles types de la Commission européenne intégrées aux conditions de traitement des données de Google.

Sécurité : chiffrement en transit (TLS) et au repos ; dans les journaux de l'application, votre identifiant de compte est pseudonymisé (haché).

5. Durée de conservation

  • Pendant la bêta, votre compte expire trois mois après votre inscription, puis votre compte est supprimé sept jours plus tard. Pendant ces sept jours, vous pouvez encore exporter vos données.
  • Vous pouvez supprimer votre compte à tout moment depuis l'application : la suppression devient définitive après un délai de grâce de sept jours, pendant lequel vous pouvez l'annuler ou exporter vos données. Lors de la suppression de votre compte, les lignes d'analyse sont anonymisées.
  • Les journaux techniques sont conservés 30 jours ; les traces de plantage suivent le délai du prestataire (90 jours annoncés par Firebase).
  • Pour démontrer la protection de vos données, les lectures de vos données de santé par l'équipe sont tracées. La trace ne copie pas les données consultées ; le motif saisi par l'équipe y est conservé après masquage automatique des identifiants. Cette trace d'audit pseudonyme est marquée pour suppression 12 mois après son écriture, puis supprimée automatiquement, y compris après la suppression de votre compte (intérêt légitime, article 6(1)(f)). Vous la retrouvez dans l'export de vos données.
  • Lorsqu'une demande d'exercice de vos droits est traitée, une preuve minimale de son traitement (dates, droit exercé, résultat), sans aucun contenu de santé, est conservée cinq ans.

6. Vos droits

Conformément au RGPD, vous pouvez :

  • accéder à vos données et les exporter dans un format structuré depuis l'application (droit d'accès et de portabilité) ;
  • rectifier vos informations et contester une analyse que vous jugez inexacte ;
  • supprimer votre compte et vos données (droit à l'effacement) ;
  • retirer chacun de vos consentements à tout moment, sans remettre en cause les traitements déjà réalisés ;
  • demander la limitation du traitement dans les cas prévus par le RGPD ;
  • introduire une réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : contact@journalea.fr. Nous répondons en principe sous un mois. Un justificatif d'identité n'est demandé qu'en cas de doute raisonnable.

7. Intelligence artificielle

Les rapports sont générés par Vertex AI Gemini (Google Cloud), sur un point d'accès européen, uniquement si vous avez activé le rapport hebdomadaire.

  • Un rapport est généré par une intelligence artificielle : il peut être incomplet ou inexact, et il ne constitue ni un diagnostic, ni un traitement, ni un avis médical.
  • Google s'engage contractuellement à ne pas utiliser vos données pour entraîner ses modèles.
  • Pendant la bêta, vos données réelles ne servent pas à tester ou à améliorer nos prompts.
  • Le retrait du consentement au rapport hebdomadaire arrête toute nouvelle génération.

8. Aucune revente de données

Vos données ne sont jamais vendues, louées ou partagées à des tiers à des fins commerciales.

9. Liste d'attente

Si vous vous inscrivez sur la liste d'attente de la bêta depuis journalea.fr :

  • Données : votre adresse e-mail, la page depuis laquelle vous vous êtes inscrit, votre réponse facultative à la question « Tu nous as découverts où ? », ainsi que les dates de votre inscription et de sa confirmation.
  • Finalité : vous prévenir quand une place est prête pour vous dans la bêta, et compter les inscriptions par page d'origine, en totaux seulement.
  • Base légale : votre consentement (article 6(1)(a) du RGPD), donné par une case non cochée par défaut, puis confirmé par un lien envoyé par e-mail. Vous pouvez le retirer à tout moment par le lien de désinscription présent dans chaque e-mail, ou en écrivant à contact@journalea.fr.
  • Destinataire : la liste est gérée par notre prestataire Brevo, société française, qui héberge ces données dans l'Union européenne.
  • Durée : jusqu'à ce que votre place soit prête, et au plus 12 mois après votre inscription.

Aucune donnée de santé n'est demandée sur cette page. Ces données ne sont jamais vendues.

10. Discussion avec Brume

La discussion avec Brume est une fonction premium. Si elle vous est proposée et que vous la choisissez, Brume utilise vos dernières entrées du journal, vos notes d'humeur, le nom et les dates de votre programme en cours et, si vous avez choisi le profil de personnalité, vos réponses et vos scores. Pendant la discussion, elle peut aussi relire le détail d'une journée des deux derniers mois et, si vous avez activé le rapport hebdomadaire par IA, vos rapports précédents, pour vous répondre. Vos messages et ses réponses sont conservés pour que vous retrouviez vos conversations. Pour vous répondre, Brume utilise le même modèle que les rapports : Vertex AI Gemini (Google Cloud), sur un point d'accès européen (voir §7 ; l'hébergement et les transferts sont décrits au §4).

  • Base légale : cette fonction facultative repose sur votre consentement à la discussion (articles 6(1)(a) et 9(2)(a)) et nécessite aussi le consentement explicite aux données de santé décrit au §3. Sans votre accord à la discussion, elle reste fermée.
  • Conservation : vos conversations suivent les durées de conservation de votre compte indiquées au §5. Vous pouvez aussi les effacer depuis la discussion.
  • Retrait : vous pouvez retirer votre accord depuis « Confidentialité et données » dans l'application ; ce retrait efface vos conversations.

11. Dictée vocale

Si vous dictez une réponse, la reconnaissance se fait sur votre téléphone lorsqu'il peut la faire sans Internet ; sinon la dictée n'est pas proposée. Ni le son ni la transcription ne quittent votre téléphone. Seul le texte que vous envoyez est enregistré, comme si vous l'aviez tapé.

  • Finalité et base légale : la dictée sert à rédiger une réponse à votre journal. Le texte envoyé est traité comme les autres réponses du journal : pour fournir le service demandé (article 6(1)(b)) et avec votre consentement explicite pour les données de santé (article 9(2)(a), décrit au §3).
  • Conservation et lieu : aucun son ni transcription n'est envoyé hors de l'appareil ou conservé séparément. Si vous envoyez le texte, il suit les durées de conservation du journal indiquées au §5 et son hébergement en Union européenne décrit au §4.
  • Retrait : vous pouvez arrêter la dictée ou ne pas l'utiliser ; elle ne comporte pas de consentement distinct. Le consentement aux données de santé applicable au texte se retire comme indiqué au §3.

12. Mesure d'audience du site

Pour savoir combien de personnes visitent journalea.fr et par quelles pages elles passent, nous utilisons Plausible Analytics :

  • Données : la page consultée, le site d'où vous venez (par exemple TikTok), votre pays, le type d'appareil, de système et de navigateur, utilisés en totaux seulement.
  • Aucun cookie ni traceur n'est déposé sur votre appareil. Votre adresse IP n'est pas conservée : elle sert seulement, le jour de votre visite, à ne pas compter deux fois la même personne, au moyen d'un identifiant renouvelé chaque jour.
  • Finalité : mesurer la fréquentation du site et savoir quelles publications y mènent.
  • Base légale : notre intérêt légitime à mesurer l'audience de notre site (article 6(1)(f) du RGPD).
  • Destinataire : Plausible Insights OÜ (Estonie), qui héberge ces statistiques dans l'Union européenne.
  • Durée : les statistiques sont conservées au plus 25 mois.