Application mobile L’Écrin Couple (Android et iPhone)
Version du 12 octobre 2026
L’Écrin Couple est un espace à deux : deux personnes s’y relient, s’envoient des attentions et avancent ensemble. Cette politique explique quelles données sont utilisées, pourquoi, avec qui elles sont partagées, combien de temps elles sont gardées, et comment exercer vos droits.
L’essentiel
Nous ne vendons aucune donnée et n’affichons aucune publicité.
Ce que vous partagez avec votre partenaire n’est visible que de vous deux.
Vous pouvez télécharger vos données et supprimer votre compte à tout moment, depuis l’application.
Vos paiements sont traités par Apple ou par Google : nous ne recevons ni votre numéro de carte ni vos coordonnées bancaires.
Votre adresse e-mail et votre mot de passe (celui-ci est chiffré : nous ne pouvons pas le lire).
Un identifiant technique attribué à votre compte, et votre fuseau horaire.
Votre prénom, que vous saisissez dans l’application : votre partenaire le voit, et vous voyez le sien.
Si vous vous connectez avec Apple ou Google : l’identifiant de votre compte chez ce fournisseur et, s’il le transmet, votre adresse e-mail (Apple peut la masquer : l’application fonctionne sans). Nous ne recevons jamais votre mot de passe Apple ou Google.
2.2 Votre lien de couple
Le statut de votre couple (invitation en attente, actif, en pause, fermé) et ses dates.
L’invitation est un code à usage unique : il n’est jamais conservé en clair.
2.3 Ce que vous envoyez et partagez
Vos Pongs : l’intention choisie, un éventuel message et une photo facultative.
Votre météo intérieure quand vous la partagez, et les réactions de votre partenaire.
L’avancement de vos parcours : quelles cartes ont été vues ou terminées. Vos réponses aux questions, dites à voix haute, ne sont pas enregistrées.
2.4 Votre appareil et les notifications
Le type de téléphone (Android ou iPhone) et l’identifiant qui permet d’envoyer des notifications à cet appareil : celui de Firebase Cloud Messaging sur Android, celui du service de notifications d’Apple (APNs) sur iPhone.
Les rappels programmés sur votre téléphone.
2.5 Sécurité
Un journal technique des actions importantes (création, suppression…). Il ne contient jamais le contenu de vos envois.
2.6 Ce que nous ne collectons pas
Aucune donnée de localisation, aucun accès à vos contacts ni à votre microphone, aucune publicité, aucun traceur publicitaire, aucune revente de données. L’appareil photo et vos photos ne sont utilisés qu’au moment où vous choisissez d’en joindre une à un Pong, ou de créer un rendu avec l’une d’elles.
2.7 Vos abonnements et achats
L’état de votre abonnement (en essai, actif, résilié, expiré), le produit souscrit, les dates de période, le prix et la devise, la boutique (App Store ou Google Play).
Vos achats de packs, et les créations accordées, utilisées et conservées sur votre compte.
La version des Conditions qui vous était présentée au moment d’un achat, avec la date : elle disparaît avec votre compte.
Un journal de vos paiements et de leurs suites (renouvellement, résiliation, remboursement), tenu pour nos obligations comptables. Il ne contient ni votre nom ni votre adresse e-mail ; il subsiste, sous forme pseudonymisée, après la suppression de votre compte (voir la section 6.1).
Nous ne recevons ni votre numéro de carte ni vos coordonnées bancaires : le paiement est traité par Apple ou par Google.
Pour relier vos achats à votre compte, nous utilisons le service RevenueCat. Il reçoit l’identifiant technique de votre compte (jamais votre adresse e-mail ni votre nom) et l’historique de vos achats, ainsi que les informations techniques inhérentes à toute connexion, comme l’adresse IP et le type d’appareil.
Si vous utilisez un code du Tarif Couple Fondateur : la réservation de votre place (le code, la boutique et les dates) et vos tentatives de saisie du code (voir la section 6.1).
Votre partenaire voit que Premium est actif grâce à vous et jusqu’à quelle date. Il ne voit jamais votre moyen de paiement, ni vos montants, ni l’historique de vos paiements.
2.8 L’Accompagnatrice
Vos messages et ses réponses sont conservés 30 jours, puis effacés automatiquement ; vous pouvez les effacer plus tôt (« Effacer cet échange »). Votre partenaire ne les voit jamais.
Pour appliquer une limite quotidienne, nous comptons vos messages sans en garder le texte ; ce compteur est supprimé après 48 heures.
Nous tenons un journal technique de chaque appel au service qui la fait fonctionner : date, durée, volume traité, coût et écran d’où vous parlez, sans le texte de vos messages ni de ses réponses. Il est conservé 100 jours et figure dans l’export de vos données. Il ne garde aucune trace de la nature de vos échanges : un message de sécurité ou un refus du service n’y laisse aucune ligne à votre nom.
Pour répondre, l’Accompagnatrice fait appel à un service d’intelligence artificielle fourni par Anthropic. Sont transmis à ce service, au moment de l’échange et par connexion sécurisée (HTTPS) : le texte de vos messages, avec un contexte limité à l’écran d’où vous parlez ; votre prénom, celui de votre partenaire si votre couple est actif ou en pause, le prénom que vous avez éventuellement donné à l’Accompagnatrice, la façon dont vous souhaitez qu’elle s’adresse à vous et le style de ses réponses ; et, quand c’est utile à la conversation, le titre et l’état de vos projets communs non terminés (cinq au plus) et vos prochaines dates importantes partagées (cinq au plus, dans les 120 jours). Jamais vos dates privées, vos Moments, vos brouillons, vos Pongs ni vos confidences.
La mémoire de l’Accompagnatrice n’existe que si vous l’autorisez, dans l’écran « Votre accompagnatrice ». Elle ne retient que ce que vous avez accepté qu’elle retienne, un souvenir à la fois (200 caractères au plus, 40 souvenirs au plus). Ces souvenirs sont transmis à Anthropic, comme le reste, quand l’Accompagnatrice vous répond. Ils sont privés : votre partenaire n’en voit rien. Vous pouvez les consulter, les confirmer, les déclarer périmés ou les effacer ; au bout de 180 jours sans confirmation, un souvenir passe « à reconfirmer » et l’Accompagnatrice ne s’en sert plus comme d’un fait acquis. « Tout supprimer » les efface, ils figurent dans l’export de vos données, et la suppression de votre compte les emporte.
2.9 Vos photos et vos créations visuelles
Pour créer un rendu, nous utilisons la photo que vous choisissez, votre description libre (200 caractères au plus), l’ambiance retenue, et nous conservons le rendu obtenu. Un rendu que vous n’avez pas gardé est supprimé au bout de 7 jours ; un rendu gardé reste dans votre espace « Mes rendus » tant que votre compte existe.
La photo et la description sont transmises à notre fournisseur de création d’images, Runway, uniquement au moment de la création et par connexion sécurisée (HTTPS). Il ne reçoit ni votre adresse e-mail, ni votre identifiant, ni l’existence de votre couple. Votre description est transmise telle que vous l’écrivez : n’y inscrivez pas ce que vous ne voulez pas transmettre.
La photo n’est utilisée que pour créer le rendu demandé. Nous ne faisons aucune reconnaissance faciale et nous ne déduisons rien de vos photos : ni personnalité, ni santé, ni humeur, ni état de votre relation.
La photo de votre partenaire n’est utilisée qu’avec son accord, donné pour une seule création et valable 7 jours ; il peut le refuser sans avoir à se justifier. Vous ne recevez jamais sa photo, seulement le rendu. Nous conservons le journal de cet accord (qui, à quoi, quand) tant que la demande existe ; la copie de sa photo est supprimée dès que le rendu est enregistré, ou en cas de refus, de retrait ou d’expiration.
La conservation des images par notre fournisseur relève de ses propres conditions.
3. Pourquoi, et sur quelle base
Finalité
Base légale (RGPD)
Créer votre compte, relier votre couple, faire fonctionner l’application
Exécution du contrat (art. 6.1.b)
Gérer votre abonnement et vos achats, vous fournir les créations et l’Accompagnatrice
Exécution du contrat (art. 6.1.b)
Tenir notre comptabilité et conserver les pièces de vos paiements
Obligation légale (art. 6.1.c)
Vous envoyer les notifications que vous avez autorisées
Consentement (art. 6.1.a), que vous retirez à tout moment dans les réglages du téléphone
Utiliser votre photo pour créer un rendu, et celle de votre partenaire avec son accord
Consentement (art. 6.1.a), spécifique et retirable avant le lancement de la création
Sécurité, prévention des abus, journal technique, mesure du coût du service
Intérêt légitime (art. 6.1.f)
Répondre à vos demandes et exercer vos droits
Obligation légale (art. 6.1.c)
4. Un espace partagé à deux
Ce que vous envoyez à votre partenaire (un Pong, une météo partagée) est visible de votre partenaire et de vous.
En pause, les envois sont suspendus : vous gardez tout et reprenez quand vous voulez.
Si l’un de vous supprime son compte, le couple est fermé : l’autre personne garde son compte mais perd l’accès à votre espace commun.
5. Avec qui les données sont partagées
Prestataire
Rôle
Lieu
Supabase
Base de données, authentification, stockage des fichiers
Union européenne (Paris)
Vercel Inc.
Hébergement des services de l’application
États-Unis
Google (Firebase Cloud Messaging)
Envoi des notifications sur Android
États-Unis / UE
Apple (APNs)
Envoi des notifications sur iPhone
Selon les conditions d’Apple
Apple et Google
Distribution de l’application, notifications du système, paiement des abonnements et des achats, et connexion avec Apple ou Google si vous la choisissez (nous ne recevons ni votre numéro de carte ni vos coordonnées bancaires)
Selon les conditions d’Apple et de Google
RevenueCat, Inc.
Gestion des abonnements et des achats : identifiant technique de votre compte et historique de vos achats
États-Unis
Runway
Création des images : photo et description transmises au moment de la création
États-Unis
Brevo
Envoi des e-mails de confirmation d’inscription et de réinitialisation du mot de passe
Selon les conditions de Brevo
Anthropic
Fonctionnement de l’Accompagnatrice : messages, prénoms, contexte et souvenirs transmis au moment de l’échange
États-Unis
Les transferts de données vers Vercel, Google, Apple, RevenueCat, Runway et Anthropic hors de l’Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework. Chacun de ces prestataires est lié à nous par des engagements écrits qui lui imposent d’assurer à vos données une protection équivalente à celle décrite dans cette politique. Nous ne transmettons vos données à personne d’autre, sauf obligation légale. Deux services d’intelligence artificielle interviennent, uniquement quand vous utilisez les fonctions concernées : Runway pour la création d’images (section 2.9) et Anthropic pour l’Accompagnatrice (section 2.8). De notre côté, ils ne servent qu’à fournir la fonction que vous demandez : aucune publicité, aucune revente, aucune analyse psychologique de vos photos.
6. Combien de temps
Vos données sont conservées tant que votre compte existe.
À la suppression du compte, elles sont effacées (voir Supprimer mon compte). Les sauvegardes techniques les font disparaître au plus tard sous 30 jours.
Si vous vous connectiez avec Apple, nous révoquons aussi, à la suppression, le lien « Se connecter avec Apple » auprès d’Apple : l’application disparaît de la liste des applications autorisées dans les réglages de votre compte Apple.
Vos échanges avec l’Accompagnatrice sont conservés 30 jours, et leur journal technique 100 jours (section 2.8).
Un rendu que vous n’avez pas gardé est supprimé au bout de 7 jours (section 2.9).
6.1 Ce qui subsiste après la suppression de votre compte
Le journal pseudonymisé de vos paiements, conservé 10 ans pour nos obligations comptables. Le lien avec votre compte et l’identifiant de la transaction d’origine en sont retirés, et toutes ses dates sont ramenées au jour, la date de réception comprise. Il conserve : l’identifiant de l’événement, son type, le jour, le produit (et le nouveau produit en cas de changement), la boutique, l’environnement (réel ou test), le type de période, le prix et la devise, les taux de taxe et de commission estimés, le code d’offre, l’identifiant de la transaction, le numéro de renouvellement, l’indicateur de conversion d’un essai en abonnement payant, les motifs de résiliation et d’expiration, les alertes de contrôle, et l’issue du traitement. L’identifiant de la transaction permet de retrouver l’achat chez Apple, Google et RevenueCat : ce journal est donc pseudonymisé, et non dépourvu de tout lien avec les achats.
Votre identifiant technique, conservé jusqu’à la confirmation de l’effacement de votre dossier chez RevenueCat (normalement sous 24 heures), puis effacé dans les deux jours ; au plus tard 30 jours dans tous les cas.
Votre place du Tarif Couple Fondateur, si vous en avez réservé une : le code utilisé, la boutique et les dates (ramenées au jour, sans lien avec vous) sont conservés 10 ans après la fin de l’offre, pour tenir le compte des places vendues. Vos tentatives de saisie du code sont effacées sous 24 heures.
Ce que conservent Apple, Google et RevenueCat de leur côté, selon leurs propres obligations et leurs propres conditions.
La disparition sous 30 jours dans les sauvegardes techniques vaut pour les données de votre compte ; elle ne s’applique pas au journal pseudonymisé des paiements, qui suit la durée indiquée ci-dessus.
7. Sécurité
Les échanges sont chiffrés (HTTPS). Les mots de passe sont chiffrés. L’accès aux données est protégé ligne par ligne : chaque personne ne peut lire que ce qui la concerne, elle et son couple. Les fichiers sont stockés en accès privé.
8. Vos droits
Accès et portabilité : « Télécharger les données que j’ai créées » (Nous → Paramètres → Mon compte). Cet export contient ce que vous avez saisi, envoyé et partagé, sans les contenus que votre partenaire vous a envoyés. Il contient aussi l’état de votre abonnement, le journal de vos achats, vos créations accordées et utilisées, et le journal technique de l’Accompagnatrice.
Effacement : « Supprimer mon compte » (même endroit).