Politique de confidentialité

Version du 30 septembre 2026.

Ce document explique quelles données Mentalizi traite, pourquoi, pendant combien de temps et avec qui. Il est écrit pour être lu, pas pour être subi.

1. Responsable du traitement

SCALERIA (SAS), 6 rue d’Armaillé, 75017 Paris.

Pour toute question ou demande relative à tes données : contact@mentalizi.com.

2. Le point important, d'abord

Ce que tu confies à ton coach, à la voix comme par écrit, peut révéler des informations sur ta santé, même quand ce n'est pas le sujet : la fatigue, une blessure, un moment difficile. Le RGPD range ces informations parmi les « données concernant la santé », l'une des catégories de données qu'il protège le plus (article 9). Comme personne ne peut trier à l'avance ce que tu vas dire ou écrire, nous appliquons cette protection à tout ce qui sert ton coaching (tes séances, tes messages, ton journal, ton questionnaire et tes retours sur les routines) : nous ne nous en servons qu'avec ton consentement explicite, recueilli avant ta première séance, sur un écran dédié. Tu peux le retirer à tout moment.

Le filet de sécurité. Pendant une séance, chacun de tes messages, écrit ou parlé, passe par un contrôle automatique, d'abord sur ton téléphone, puis chez OpenAI, qui repère les propos laissant penser que tu pourrais te faire du mal. Dans ce cas, l'application t'affiche aussitôt les numéros d'aide. Ton coach reçoit aussi le signal, à l'écrit comme en appel : il met l'exercice de côté et t'invite à appeler le 3114 ou à en parler à quelqu'un de confiance. Personne n'est alerté : ni l'équipe Mentalizi, ni ton entraîneur, ni tes proches. Ce contrôle peut se tromper ou passer à côté, et il ne remplace jamais un appel au 112 ou au 3114. Il fait partie du coaching auquel tu donnes ton accord. Ton texte n'est pas gardé pour ce contrôle. Restent seulement une ligne sans ton nom ni tes mots dans nos journaux techniques, effacée au bout de 30 jours, et, pour une séance vocale, un repère « signal de sécurité » : à la fin de l'appel, le contrôle relit l'ensemble de ce que tu as dit, et s'il y relève ces propos, la séance garde ce repère, conservé et effacé avec elle. Dans le Vestiaire, le même repérage se fait sur ton téléphone seulement, avant que ton message parte : il t'affiche les numéros d'aide et te demande de confirmer l'envoi, sans rien transmettre ni garder.

Retirer ton consentement ne t'oblige pas à supprimer ton compte : Profil → Retirer mon accord au coaching IA. Le retrait efface aussitôt la mémoire de ton coach et ses anciennes versions, ton questionnaire approfondi et tes objectifs, tes séances vocales et écrites avec leurs transcriptions et leurs comptes rendus, tes conversations écrites (avec les réponses que tu avais notées d'un pouce), les moments difficiles que tu as racontés, tes routines personnalisées et tes retours sur les routines, tes rituels, tes exercices pratiqués, tes cycles de travail et tes compétitions, et les remarques sur la façon de parler de ton coach tirées de tes séances. Restent ton compte et ton profil (prénom, âge, discipline, niveau), ta fiche publiée pour ton entraîneur et tes demandes d'entretien, tes publications dans le Vestiaire, les avis que tu nous as envoyés depuis « Donner mon avis », tes crédits et ton abonnement. Ton journal reste seulement si tu le choisis au moment du retrait : il est alors gardé pour toi seul, et tu peux le relire et en effacer les entrées quand tu veux. Tant que tu ne redonnes pas ton accord, ton coach ne le lit plus, et tu ne peux plus y ajouter d'entrée. Le coach ne peut plus être utilisé tant que tu ne redonnes pas ton accord ; le reste de l'application reste ouvert, sauf ce qui ne sert qu'à ton coaching (tes objectifs, ta fiche mentale, les questions de fin de routine, l'écriture dans ton journal). Retirer ton accord n'arrête pas ton abonnement : il continue de se reconduire tant que tu ne le résilies pas. Le retrait ne remet pas en cause ce qui a été fait avant lui.

3. Quelles données, pourquoi, sur quelle base

Le son de ta voix ne sert ni à t'identifier, ni à mesurer ton état. Pendant un appel, ta voix part en direct de ton téléphone vers OpenAI : le modèle vocal l'écoute pour comprendre ce que tu dis et te répondre, il entend donc ta façon de parler et pas seulement tes mots, et une transcription écrite en est tirée au passage. Nous ne gardons aucun enregistrement du son (seule la transcription est conservée, 90 jours) et nous n'en tirons aucune mesure : ni empreinte vocale, ni timbre, ni intonation, ni état émotionnel. L'estimation d'humeur de fin de séance et la mémoire de ton coach viennent de la transcription, c'est-à-dire de tes mots, jamais du son. En mode compatible, ta voix passe par nos serveurs, sans y être gardée, pour être transcrite par OpenAI, et seul le texte est envoyé au coach.

Tes données ne sont jamais vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle.

4. Qui d'autre y accède

Faire parler un coach nécessite des prestataires techniques. Chacun n'intervient que sur ce qui lui est strictement nécessaire, en qualité de sous-traitant, sans droit d'usage pour son propre compte :

• OpenAI · Conversation vocale temps réel, coach par écrit, transcription de la parole, comptes rendus de séance et mémoire de ton coach, écriture de tes routines personnalisées, contrôle automatique de sécurité de chacun de tes messages, et analyse quotidienne des retours sur le service. Données transmises : Ta voix pendant l’appel (envoyée en direct depuis ton téléphone, avec ton adresse IP ; en mode compatible, transmise par nos serveurs pour être transcrite), la transcription, tes messages écrits, les comptes rendus, et le contexte que le coach connaît de toi : profil, mémoire du coach, dernières entrées de journal, moments difficiles que tu as racontés, rituels, exercices pratiqués, cycles de travail, compétitions, retours sur tes routines. Pour l’analyse des retours : des extraits courts de tes retours (et, pour un pouce bas, un extrait de la réponse du coach concernée) et ta discipline, sans ton nom, ton e-mail ni ton identifiant. Traitement : États-Unis.
• ElevenLabs · Voix de synthèse du coach en mode compatible, et voix qui guide tes routines. Données transmises : Le texte à prononcer, qui peut contenir ton prénom et les mots que tu as confiés au coach pour personnaliser une routine. Traitement : États-Unis.
• RevenueCat · Gestion de l'abonnement acheté sur l'App Store ou Google Play : validation de l'achat et de son renouvellement. Données transmises : Identifiant de ton compte Mentalizi, identifiant du produit acheté, dates d'achat et d'expiration, ainsi que l'adresse IP et des informations techniques sur l'appareil (système, version de l'application, pays du magasin). Jamais ton nom, ni ton e-mail, ni le contenu de tes séances. Traitement : États-Unis.
• Expo (650 Industries) · Mises à jour de l'application à distance (EAS Update) : à chaque ouverture, l'application vérifie qu'une version corrigée existe et la télécharge. Données transmises : Un identifiant d'installation aléatoire créé par l'application, l'adresse IP, le système et la version de l'application. Aucune donnée de ton compte, ni ton nom, ni ton e-mail, ni le contenu de tes séances. Traitement : États-Unis.
• Resend · Envoi des e-mails du compte (confirmation d'adresse, lien de connexion, mot de passe), de l'e-mail qui confirme un achat et du rappel avant la reconduction de l'abonnement annuel. Données transmises : Ton adresse e-mail, ton prénom et le contenu de l'e-mail (pour la confirmation d'achat : le produit et la demande de démarrage immédiat que tu as cochée ; pour le rappel : la date de reconduction et le prix). Jamais le contenu de tes séances. Traitement : États-Unis.
• Supabase · Hébergement de la base de données, authentification, fonctions serveur. Données transmises : Ensemble des données du compte. Traitement : Union européenne.

Certains de ces prestataires traitent des données en dehors de l'Union européenne. Ces transferts sont encadrés par les mécanismes prévus au chapitre V du RGPD (clauses contractuelles types de la Commission européenne ou décision d'adéquation applicable).

L'analyse quotidienne des retours. Une fois par jour, les retours des dernières 48 heures (ce que tu envoies par « Donner mon avis », la raison d'un pouce bas avec la réponse du coach concernée, les corrections que tu fais au vocabulaire du coach, la raison d'arrêt d'une routine) sont envoyés à OpenAI avec ta seule discipline, sans ton nom, ton e-mail ni ton identifiant. Le but : distinguer un cas isolé d'un problème qui revient chez plusieurs personnes. Le rapport n'est lu que par l'équipe, et rien ne change dans le coach sans une décision humaine.

D'autres destinataires reçoivent des données, chacun pour une raison précise :

• Ton entraîneur, seulement si tu rejoins son équipe : ton prénom, ta discipline et ton niveau, les lignes de ta fiche que tu choisis de publier, et tes demandes d'entretien (un sujet pris dans une liste). Jamais le contenu de tes séances. Si ton club a pris un abonnement pour l'équipe, ton entraîneur voit combien de places sont prises, jamais lesquelles.
• Les membres du Vestiaire de ta discipline : ce que tu y publies, sous le nom qui s'affiche. Tes signalements, eux, ne sont lus que par l'équipe Mentalizi, pour la modération.
• Apple et Google, si tu te connectes avec eux ou si tu t'abonnes par l'App Store ou Google Play : ils gèrent la connexion et le paiement selon leurs propres politiques, en tant que responsables de traitement distincts. Ils ne reçoivent de nous aucun contenu de séance.
• L'équipe Mentalizi, dans deux cas seulement : relire une réponse du coach que tu as notée d'un pouce, avec ton message juste avant (un message te le dit au premier pouce), et lire les retours que tu nous envoies.

Personne ne lit tes conversations en temps réel, et personne ne les lit du tout, en dehors d'un échange que tu choisis de noter d'un pouce. L'accès aux données de production est limité aux besoins de maintenance et journalisé.

5. Combien de temps

• Transcriptions brutes de séance : supprimées automatiquement au bout de 90 jours.
• Résumés, thèmes, humeur et mémoire de ton coach : conservés tant que ton compte existe : c'est ce qui permet au coach de se souvenir d'une séance à l'autre. Les versions remplacées de la mémoire de ton coach sont archivées pour que rien d'important ne se perde quand elle se réécrit : au maximum les 30 dernières, supprimées au bout de 180 jours, et effacées immédiatement si tu retires ton consentement.
• Messages écrits du coach : supprimés automatiquement au bout de 90 jours, comme les transcriptions de séance : c'est la même chose, dite autrement.
• Réponses du coach notées d'un pouce : ton message qui les accompagne est effacé au bout de 90 jours, comme tous les messages écrits ; la réponse du coach, ton pouce et la note de l'équipe restent tant que ton compte existe.
• Repère de sécurité d'une séance vocale : conservé avec la séance, et effacé avec elle.
• Moments difficiles que tu as racontés, routines personnalisées, rituels, cycles de travail et compétitions : conservés tant que ton compte existe, et effacés si tu retires ton accord.
• Exercices pratiqués (l'exercice et tes deux notes sur dix) : 2 ans, puis effacés automatiquement, et plus tôt si tu retires ton accord.
• Retours sur tes routines (étoiles, « ça t'a aidé ? », ressentis, raison d'arrêt) : conservés tant que ton compte existe, et effacés si tu retires ton accord.
• Extraits de retours copiés dans le rapport d'analyse quotidienne : effacés du rapport au bout de 30 jours ; seuls restent les comptes et le rapport, qui ne citent personne.
• Tes retours envoyés (« Donner mon avis », signalements) : conservés tant que ton compte existe.
• Ta fiche publiée, tes demandes d'entretien, tes publications dans le Vestiaire : jusqu'à ce que tu les retires, ou que tu supprimes ton compte.
• Ton journal : conservé tant que ton compte existe. C'est toi qui l'écris, il t'appartient. Si tu retires ton accord, il est effacé, sauf si tu choisis à ce moment-là de le garder pour toi seul.
• Compte et profil : jusqu'à ta demande de suppression.
• Historique de tes crédits et de ton abonnement : tant que ton compte existe.
• Ta demande de démarrage immédiat (le texte coché, sa langue, la version des conditions, le produit et l'heure, avec le seul identifiant technique de ton compte, jamais ton nom ni ton e-mail) : 5 ans après l'achat, même si tu supprimes ton compte entre-temps, pour pouvoir prouver ce que tu as demandé si une rétractation est contestée. Si tu as coché la case sans aller au bout de l'achat, elle est effacée au bout de 30 jours.
• Trace de l'e-mail de confirmation d'achat (l'achat concerné et la date d'envoi, jamais l'e-mail lui-même) : tant que ton compte existe, et 5 ans au plus.
• Tes coordonnées bancaires, si tu nous les donnes pour être remboursé après une rétractation : effacées dès que le virement est fait.
• Autorisations d'appel (l'heure d'ouverture d'un appel payant et les crédits réservés pour lui) : 30 jours après leur règlement, et effacées avec ton compte.
• Statistiques d'usage de l'application : 180 jours.
• Remarques sur la façon de parler du coach, repérées dans tes séances : gardées dans la mémoire de ton coach jusqu'au retrait de ton accord, et 180 jours au plus dans nos statistiques d'usage.
• Trace des rappels avant reconduction (la date de l'échéance et celle de l'envoi, jamais l'e-mail lui-même) : tant que ton compte existe.
• Compteurs anti-abus (l'heure de chaque séance ou message, sans contenu) : 30 jours.
• Journaux techniques des serveurs : 30 jours.

Au retrait de ton consentement, les données de coaching listées au point 2 sont effacées immédiatement. À la suppression de ton compte, l'ensemble est effacé sans délai, sauf ta demande de démarrage immédiat, gardée comme dit plus haut. Des copies peuvent subsister au maximum 30 jours dans les sauvegardes chiffrées de notre hébergeur, sans possibilité d'exploitation.

6. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement à tout moment.

Directement dans l'application :

• Exporter toutes tes données dans un fichier lisible : Profil → Mes données.
• Supprimer une séance en particulier : Journal → Progrès, sur la séance concernée.
• Retirer ton consentement sans supprimer ton compte : Profil → Retirer mon accord au coaching IA.
• Supprimer ton compte et tout ce qui va avec : Profil → Supprimer mon compte.

Comment supprimer ton compte pas à pas, y compris sans l'application : https://mentalizi.com/legal/suppression-compte.html

Pour toute autre demande : contact@mentalizi.com. Réponse sous un mois.

Tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr, 3 place de Fontenoy, 75334 Paris Cedex 07).

7. Mineurs

Mentalizi est distribuée en France et réservée aux personnes de 15 ans et plus. C'est l'âge à partir duquel on peut consentir seul au traitement de ses données pour un service en ligne (article 45 de la loi Informatique et Libertés, qui fixe ce seuil en application de l'article 8 du RGPD). Nous ne collectons pas sciemment de données de personnes plus jeunes. Si tu es parent et que tu constates qu'un enfant de moins de 15 ans a créé un compte, écris à contact@mentalizi.com : le compte et ses données seront supprimés.

8. Décisions automatisées

Le coach génère ses réponses automatiquement. L'application calcule une estimation d'humeur et ta carte mentale, et elle réécrit après chaque séance la mémoire de ton coach. Un contrôle automatique repère aussi dans tes messages l'idée que tu pourrais te faire du mal, pour t'afficher les numéros d'aide. L'estimation d'humeur, la carte mentale et la mémoire de ton coach sont un profilage au sens du RGPD : elles décrivent où tu en es, à partir de ce que tu dis et de tes réponses. Rien de tout cela ne produit d'effet juridique te concernant ni ne fonde une décision qui t'affecte de manière significative au sens de l'article 22 du RGPD : rien ne te ferme un service, ne fixe un prix ou ne transmet quoi que ce soit à ton entraîneur. Les réponses du coach, l'estimation d'humeur, la carte mentale et la mémoire de ton coach servent à personnaliser ta préparation mentale, et tu restes libre de suivre ou d'ignorer ce que le coach te propose ; le contrôle de sécurité sert à te montrer où trouver de l'aide.

9. Sécurité

Les échanges sont chiffrés en transit. L'accès aux données est cloisonné par utilisateur au niveau de la base de données elle-même : techniquement, une personne ne peut pas lire les données d'une autre, en dehors des accès décrits au point 4. Les clés d'accès aux prestataires d'IA ne sont jamais présentes dans l'application installée sur ton téléphone.

10. Modifications

Toute modification substantielle de ce document te sera présentée dans l'application et devra être acceptée pour continuer à utiliser le service.