Politique de confidentialité

Ma Peine (« nous », « l'équipe », « le service ») accorde une attention particulière à la protection de tes données personnelles, en particulier parce que le service traite des confidences pouvant relever de ta vie privée et de ta santé mentale. Cette politique explique, de façon aussi précise et honnête que possible, quelles données sont collectées, pourquoi, combien de temps elles sont conservées, qui peut y accéder, et quels sont tes droits.

Ce document est rédigé conformément au Règlement général sur la protection des données (RGPD — règlement UE 2016/679) et à la loi n°78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »). Il constitue l'information prévue aux articles 12 à 14 du RGPD.

1. Qui est responsable du traitement de tes données ?

Le responsable du traitement au sens de l'article 4.7 du RGPD est :

[NOM DE LA SOCIÉTÉ / STRUCTURE ÉDITRICE], [FORME JURIDIQUE], immatriculée au RCS de [VILLE] sous le numéro [SIRET/SIREN], dont le siège social est situé [ADRESSE COMPLÈTE], représentée par [NOM DU REPRÉSENTANT LÉGAL].

Pour toute question relative à cette politique ou à l'exercice de tes droits, tu peux nous contacter à l'adresse : [ADRESSE E-MAIL DE CONTACT / DPO]. Si un délégué à la protection des données (DPO) a été désigné, ses coordonnées figurent à la même adresse.

2. Le principe : une identité anonyme, pas une identité civile

Ma Peine n'exige ni nom, ni prénom, ni photo, ni date de naissance pour être utilisé. Dès ta première visite, un cookie technique nommé mp_sid est déposé dans ton navigateur : il contient un identifiant aléatoire (un UUID) qui ne dérive d'aucune donnée personnelle et ne permet pas, à lui seul, de t'identifier civilement. Ce cookie est conservé 24 mois et sert uniquement à faire le lien entre tes visites et ton compte anonyme (« Anonyme-XXXX », pseudonyme généré aléatoirement).

Nous ne journalisons jamais ton adresse IP en clair dans notre base de données. Lorsqu'une protection technique anti-abus a besoin de limiter le nombre de tentatives sur une action sensible (connexion administrateur, publication, envoi de message), l'identifiant utilisé (IP ou identifiant de session) est transformé de façon irréversible par une fonction de hachage cryptographique (HMAC-SHA256) avant d'être stocké temporairement : il ne peut pas être retransformé en adresse IP d'origine.

En conséquence, dans l'immense majorité des cas, nous ne disposons d'aucun moyen technique de relier ton compte à ton identité réelle — sauf si tu choisis toi-même de la révéler dans le contenu de ton témoignage, ou si tu nous laisses un moyen de contact pour un rendez-vous (voir section 6).

3. Quelles données nous collectons, et pourquoi

3.1 Données liées à ton compte anonyme

• Pseudonyme (ex. « Lueur-1722 ») — généré automatiquement, affiché publiquement.
• Identifiant de session (contenu du cookie mp_sid) — valeur opaque, jamais affichée, sert uniquement à te reconnaître d'une visite à l'autre.
• Solde de crédits et historique des mouvements — pour le fonctionnement du modèle de publication au-delà du quota gratuit.
• Préférences (autoriser les demandes d'ami, autoriser les messages, thème de mise en lien avec des pairs si tu l'actives) — facultatives, modifiables à tout moment.
• Date de création du compte.

3.2 Contenu que tu publies ou nous confies

• Le texte de ton témoignage (titre, contenu final que tu as relu et validé, catégorie, sous-catégorie) — c'est une donnée que tu choisis explicitement de rendre publique. Elle peut, par nature, révéler des informations sur ta santé mentale : il s'agit d'une catégorie particulière de données au sens de l'article 9 du RGPD, traitée uniquement sur la base de ton consentement explicite au moment de la publication.
• La transcription brute de ton enregistrement vocal, si tu racontes ton histoire à l'oral, est conservée en interne à des fins d'audit technique (vérifier que la reformulation automatique n'a pas dénaturé ton propos), avant anonymisation par l'outil de reformulation. Cette transcription brute n'est jamais publiée, jamais affichée dans notre interface d'équipe, et n'est accessible que par un accès direct et exceptionnel à la base de données.
• Ta voix elle-même n'est jamais conservée ni publiée. L'enregistrement audio que tu effectues pour raconter ton histoire est envoyé à notre prestataire de transcription (voir section 5) le temps strictement nécessaire à la conversion en texte, puis n'est ni stocké sur nos serveurs, ni écouté par un être humain. Seule une narration de synthèse, générée à partir du texte final que tu as validé et lue par une voix préenregistrée non liée à toi, est publiée et rendue publique.
• Couverture d'illustration — générée automatiquement par intelligence artificielle à partir du thème de ton texte, ou, si tu choisis d'en importer une toi-même, l'image que tu fournis (nous te recommandons alors d'éviter toute photo permettant de t'identifier, celle-ci étant rendue publique).
• Réactions, commentaires, citations sauvegardées que tu publies ou enregistres, liés à ton pseudonyme.
• Messages privés (texte, audio, image, vidéo) échangés avec d'autres membres via la messagerie — voir section 3.4 sur leur régime particulier de conservation.

3.3 Modération et sécurité

Chaque témoignage soumis est analysé automatiquement par un outil de modération avant d'être transmis à notre équipe pour validation. Cette analyse peut signaler un contenu comme potentiellement problématique (violence, haine, contenu à caractère sexuel...) ou comme traduisant un risque immédiat pour toi (idées suicidaires, automutilation). Dans ce dernier cas, ton témoignage est traité en priorité par notre équipe humaine, qui peut te proposer des ressources d'aide — jamais dans un but de jugement ou de signalement à des tiers, sauf obligation légale.

Le résultat de cette analyse (indicateur de contenu signalé, catégories concernées, indicateur d'urgence) est associé à ton témoignage et n'est consultable que par notre équipe, dans le cadre strict de la modération.

3.4 Messagerie privée

Les messages échangés entre membres (texte, audio, image, vidéo) sont conservés le temps de la conversation. Une fois qu'un message a été lu par l'ensemble des participants à la conversation, il est automatiquement effacé de nos serveurs après un court délai (60 secondes) — nous ne conservons pas d'historique permanent de tes échanges privés au-delà de ce délai technique.

3.5 Demandes de rendez-vous

Voir section 6, dédiée à ce traitement particulier.

3.6 Paiement

Si tu achètes des crédits, le paiement est intégralement géré par notre prestataire de paiement (Stripe) : nous ne recevons, ne voyons et ne stockons jamais ton numéro de carte bancaire ni aucune donnée bancaire. Nous conservons uniquement la trace du montant payé, la date, un identifiant de transaction technique et le nombre de crédits correspondant, à des fins de comptabilité et de résolution d'éventuels litiges.

4. Sur quelle base légale traitons-nous ces données ?

• Ton consentement (art. 6.1.a et 9.2.a RGPD) pour la publication de ton témoignage, le partage éventuel d'une catégorie de mise en lien avec des pairs, et pour les cookies non strictement nécessaires (aucun cookie publicitaire tiers n'est déposé à ce jour, voir section 8).
• L'exécution du service que tu nous demandes (art. 6.1.b RGPD) pour la création de ton compte anonyme, la génération de narration audio, la gestion de tes crédits et le traitement de tes demandes de rendez-vous.
• Notre intérêt légitime (art. 6.1.f RGPD) pour la modération des contenus, la prévention des abus et de la fraude, et la sécurité technique du service — mis en balance avec le respect de ta vie privée à chaque étape.
• Une obligation légale (art. 6.1.c RGPD) le cas échéant, par exemple en matière de conservation de données de facturation.

5. Qui reçoit tes données (sous-traitants) ?

Pour fonctionner, Ma Peine fait appel à des prestataires techniques, qui agissent comme sous-traitants au sens de l'article 28 du RGPD et n'utilisent tes données que pour exécuter la prestation que nous leur confions, jamais pour leur propre compte :

• OpenAI (traitement du langage et de l'image) — reçoit temporairement le texte de ton témoignage pour : transcrire un enregistrement vocal en texte, proposer une reformulation anonymisée, vérifier automatiquement l'absence de contenu interdit (modération), et générer la description puis l'illustration de la couverture. OpenAI LLC est une société américaine ; les transferts de données hors Union européenne vers les États-Unis reposent sur les clauses contractuelles types de la Commission européenne.
• ElevenLabs (synthèse vocale) — reçoit le texte final de ton témoignage (jamais ta voix) pour générer la narration audio publiée, ainsi qu'un court prompt textuel pour composer un fond musical adaptatif. Société basée aux États-Unis ; mêmes garanties de transfert que ci-dessus.
• Stripe (paiement) — reçoit les informations nécessaires au traitement de ton paiement (montant, devise) lorsque tu achètes des crédits ; les données bancaires sont saisies directement sur l'interface sécurisée de Stripe et ne transitent jamais par nos serveurs. Stripe agit en partie comme responsable de traitement autonome pour ses obligations légales propres (lutte contre la fraude et le blanchiment).
• Hébergement et stockage (base de données et fichiers) — [NOM DE L'HÉBERGEUR ET PAYS D'HÉBERGEMENT, par ex. Vercel / Neon / Supabase, région UE ou US]. Les narrations audio et couvertures publiées sont stockées de façon accessible publiquement (elles sont, par nature, destinées à être écoutées et vues par la communauté) ; les pièces jointes échangées en messagerie privée sont stockées de façon non accessible publiquement.
• Publicité récompensée (crédits gratuits contre visionnage d'une publicité) — si tu utilises cette fonctionnalité, un identifiant technique peut être partagé avec le réseau publicitaire concerné ; ton consentement est demandé au préalable et ta préférence est mémorisée localement dans ton navigateur.

Nous ne vendons jamais tes données. Nous ne les partageons avec aucun autre tiers à des fins commerciales ou publicitaires (hors publicité récompensée explicitement consentie ci-dessus).

6. Demandes de rendez-vous avec l'équipe

Si tu demandes à échanger directement avec un membre de notre équipe, tu peux, de façon facultative :

• Laisser une adresse e-mail de contact, chiffrée avant stockage (chiffrement AES) et déchiffrée uniquement au moment où l'équipe traite ta demande. Elle n'est jamais affichée publiquement ni associée à tes publications.
• Rédiger un message texte libre pour préparer l'échange.
• Ou enregistrer un message vocal (3 minutes maximum). Contrairement à l'enregistrement utilisé pour raconter une histoire, ce message vocal est conservé tel quel (sans transcription ni anonymisation) car il constitue directement ta demande à l'équipe. Il n'est écoutable que par les membres authentifiés de notre équipe, dans le cadre strict du traitement de ta demande de rendez-vous, et n'est jamais rendu public ni transmis à un tiers.

Ces informations sont conservées le temps nécessaire au traitement de ta demande et, au-delà, pendant la durée nécessaire au suivi de la relation (voir durées en section 7).

7. Combien de temps conservons-nous tes données ?

• Compte anonyme et cookie de session : jusqu'à 24 mois d'inactivité, puis suppression ou anonymisation.
• Témoignages publiés : conservés tant que tu ne demandes pas leur suppression, ou tant que ton compte existe.
• Transcription brute pré-anonymisation : conservée à des fins d'audit technique, pour une durée limitée à ce qui est nécessaire à cette finalité.
• Messages privés : effacés automatiquement environ 60 secondes après lecture par l'ensemble des participants.
• Demandes de rendez-vous (contact, message, audio) : conservées le temps du traitement de la demande puis, au maximum, 3 ans à compter du dernier contact, conformément aux recommandations de la CNIL en matière de prospection et de suivi de relation.
• Données de paiement : les pièces comptables sont conservées 10 ans conformément à nos obligations légales (code de commerce) ; les autres données liées au paiement sont supprimées après ce délai.
• Journal de sécurité (rate-limiting anonymisé) : quelques minutes à quelques heures, purge automatique.

8. Cookies et traceurs

Nous utilisons également le stockage local de ton navigateur (« localStorage », qui n'est pas un cookie transmis au serveur) pour retenir ta préférence sur la publicité récompensée et ta progression d'écoute en cours — ces informations restent uniquement sur ton appareil et ne sont jamais envoyées à nos serveurs.

Ma Peine ne dépose aucun cookie de mesure d'audience ni cookie publicitaire tiers à ce jour.

9. Tes droits

Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants :

• Droit d'accès : obtenir la confirmation que tes données sont traitées et en obtenir une copie.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de ton compte et de tes données. À ce jour, cette suppression se fait sur simple demande auprès de notre équipe (voir contact ci-dessous) plutôt que par un bouton automatisé dans l'application ; nous nous engageons à y répondre dans un délai maximal d'un mois.
• Droit à la limitation du traitement dans les cas prévus par la loi.
• Droit à la portabilité des données que tu nous as fournies.
• Droit d'opposition, notamment pour les traitements fondés sur notre intérêt légitime.
• Droit de retirer ton consentement à tout moment, sans que cela remette en cause la licéité des traitements effectués avant ce retrait.
• Droit de définir des directives relatives au sort de tes données après ton décès.

Pour exercer l'un de ces droits, écris-nous à [ADRESSE E-MAIL DE CONTACT]. Comme ton compte est anonyme, nous pourrons te demander de prouver, dans la mesure du possible, que la demande émane bien du titulaire du compte concerné (par exemple en confirmant des éléments propres à ton compte que toi seul·e peux connaître).

Tu as également le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente, en France la Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles proportionnées au risque : chiffrement des données de contact sensibles, hachage irréversible des identifiants utilisés pour la protection anti-abus, authentification à deux facteurs disponible pour les comptes de notre équipe, restriction stricte des accès administrateur, journalisation des actions de modération. Aucun système n'étant infaillible, nous t'invitons à ne jamais inclure d'informations que tu ne souhaiterais pas voir un jour associées à ton témoignage, même anonymisé.

11. Mineurs

Ma Peine ne procède actuellement à aucune vérification d'âge. Le service n'est toutefois pas conçu pour, ni destiné à, un public de moins de 15 ans (âge du consentement numérique autonome prévu par l'article 8 du RGPD tel que transposé en droit français). Si tu as moins de 15 ans, l'usage du service doit se faire avec l'accord d'un titulaire de l'autorité parentale.

12. Modifications de cette politique

Nous pouvons amender cette politique pour refléter une évolution du service, de la réglementation, ou de nos prestataires. Toute modification substantielle te sera signalée par un message visible dans l'application. La date de dernière mise à jour figure en haut de cette page.

13. Contact

Pour toute question sur cette politique ou sur le traitement de tes données : [ADRESSE E-MAIL DE CONTACT / DPO].