Chez Keep Secret, la confidentialité n'est pas une option : c'est le cœur du produit. Cette politique explique clairement quelles données nous traitons, pourquoi, avec qui, combien de temps, et quels sont tes droits. Nous cherchons à comprendre, pas à contrôler — et cela vaut aussi pour tes données.
Le responsable du traitement est :
Nous appliquons le principe de minimisation : nous ne collectons que ce qui est nécessaire au fonctionnement de Keep Secret.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Compte | Adresse email, mot de passe (chiffré/haché), statut de vérification | Toi, à l'inscription |
| Contenu que tu crées | Notes, entrées de journal, éléments de ton coffre (« Secret Cases »), messages soumis à l'analyse IA, mémoire du coach | Toi, pendant l'usage |
| Abonnements & achats | Statut d'abonnement, entitlements, historique d'achat (identifiants de transaction) | Apple & RevenueCat |
| Usage technique | Données de fonctionnement, journaux d'erreurs (sans le contenu de tes textes), langue de l'appareil, jetons de session | Automatique |
Ce que nous ne faisons pas : nous ne vendons pas tes données, nous ne les louons pas, et nous ne les utilisons pas à des fins publicitaires. Keep Secret n'affiche aucune publicité.
| Finalité | Base légale (RGPD) |
|---|---|
| Créer et gérer ton compte, activer ton coffre | Exécution du contrat (art. 6.1.b) |
| Fournir les fonctionnalités (journal, analyses IA, coach, outils) | Exécution du contrat (art. 6.1.b) |
| Gérer les abonnements et achats | Exécution du contrat (art. 6.1.b) |
| Sécuriser le service, prévenir la fraude et les abus | Intérêt légitime (art. 6.1.f) |
| Répondre à tes demandes de support | Intérêt légitime (art. 6.1.f) |
| Respecter nos obligations légales et comptables | Obligation légale (art. 6.1.c) |
Certaines fonctionnalités de Keep Secret utilisent un modèle d'intelligence artificielle fourni par Anthropic (Claude). Lorsque tu utilises une fonction d'analyse ou de coaching, le texte que tu soumets est transmis à Anthropic uniquement pour générer la réponse qui t'est retournée.
Nous faisons appel à des prestataires techniques (sous-traitants au sens du RGPD) qui traitent des données pour notre compte, uniquement pour faire fonctionner le service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Anthropic | Modèle d'IA (analyses, coaching) | États-Unis |
| MongoDB Atlas | Base de données (hébergement de tes données) | Union européenne (Paris) |
| Render | Hébergement du serveur applicatif | Union européenne / États-Unis |
| RevenueCat | Gestion des abonnements et achats | États-Unis |
| Apple | Traitement des paiements (App Store) | États-Unis / international |
| Resend | Envoi des emails transactionnels (vérification, support) | États-Unis |
Lorsqu'un transfert de données a lieu hors de l'Union européenne, il est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne ou mécanismes équivalents).
Conformément au RGPD, tu disposes des droits suivants :
Pour exercer ces droits, écris-nous à contact@velm.tech. Tu as aussi le droit d'introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), l'autorité de contrôle française : www.cnil.fr.
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger tes données : chiffrement des communications (HTTPS), hachage des mots de passe, authentification par jetons, accès restreint aux données. Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous efforçons de suivre les bonnes pratiques du secteur.
Keep Secret est destiné aux personnes âgées d'au moins 16 ans. Nous ne collectons pas sciemment de données concernant des personnes plus jeunes. Si tu penses qu'un mineur nous a communiqué des données, contacte-nous pour que nous les supprimions.
Nous pouvons faire évoluer cette politique. En cas de changement important, nous t'en informerons par un moyen approprié (dans l'app ou par email). La date de dernière mise à jour figure en haut de cette page.
VELM (SASU)
229 rue Saint-Honoré, 75001 Paris, France
Email : contact@velm.tech