Bienvenue dans Idéation (« l'Application »), développée par Simplibot. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégons vos informations lorsque vous utilisez notre application mobile disponible sur iOS (App Store) et Android (Google Play Store).
Nous nous engageons à protéger votre vie privée et à être transparents sur nos pratiques en matière de données. En utilisant Idéation, vous acceptez les pratiques décrites dans cette politique.
Introduction
Idéation analyse vos idées de projet à l'aide de modèles d'intelligence artificielle. Ce fonctionnement implique que le contenu que vous saisissez soit lu par nos serveurs et transmis aux prestataires d'IA qui réalisent l'analyse. Cette page décrit précisément quelles données partent, chez qui, et pourquoi.
Données que nous collectons
2.1 · Compte et authentification
L'application crée une session anonyme dès le premier lancement : aucun identifiant ne vous est demandé pour l'utiliser. Un compte n'est nécessaire que pour un achat ou pour utiliser un code cadeau.
| Donnée | Finalité | Source |
|---|---|---|
| Identifiant de compte (UID) | Rattacher vos données à vous — créé dès le 1er lancement, même sans compte | Firebase Auth |
| Adresse e-mail | Identification du compte (facultatif) | Google / Apple Sign-In, ou inscription par e-mail |
| Nom d'affichage | Vous identifier auprès des membres d'un projet partagé, et dans les notifications qui leur sont envoyées | Google / Apple — à défaut, la partie de votre e-mail située avant le @ |
| Photo de profil (opt.) | Affichage dans l'application | Google / Apple |
2.2 · Données de contenu (vos idées et projets)
Lorsque vous enregistrez vos idées et projets, nous stockons :
| Donnée | Description | Où c'est stocké |
|---|---|---|
| Titre et description de l'idée | Le texte que vous saisissez ou dictez | Firestore · UE |
| Réponses au questionnaire | Questionnaire guidé et questions posées par l'IA | Firestore · UE |
| Analyses IA | Score, cartes d'analyse, concurrence, rapport | Firestore + Storage · UE |
| Projets actifs | Tâches, journal de bord, dépenses, catégories | Firestore · UE |
| Documents et images | PDF, Word, photos, scans, images de couverture, pièces jointes de tâche | Firestore + Storage · UE |
| Dictée vocale | L'enregistrement audio, transmis pour transcription | Jamais stocké |
| Métadonnées | Date, catégorie, langue, avancement des analyses | Firestore · UE |
L'audio de la dictée est une exception : il est transmis au service de transcription, converti en texte, et n'est écrit nulle part — ni sur nos serveurs, ni dans votre projet. Seul le texte obtenu est conservé.
2.3 · Données d'utilisation
Les seules « traces d'activité » enregistrées sont fonctionnelles : votre profil de questionnaire d'accueil, votre langue préférée, l'état d'avancement de vos analyses, et — uniquement si vous partagez un projet avec quelqu'un — un fil d'activité qui indique aux autres membres qui a modifié quoi.
S'y ajoute, côté serveur, une fiche technique par analyse complète : l'identifiant de l'analyse, du projet et du compte, la durée, le modèle d'IA employé, le nombre de cartes produites et le score obtenu. Elle ne contient pas le texte de votre idée. Elle nous sert à surveiller la qualité et le coût du service, et elle survit à la suppression du compte (voir « Conservation et suppression »).
2.4 · Données de paiement
Les achats sont encaissés par Apple et Google, et gérés via RevenueCat. Nous ne voyons ni ne stockons jamais vos numéros de carte bancaire ou coordonnées bancaires. Nous conservons uniquement l'état de vos droits (abonnement actif ou non, date d'échéance, solde de jetons d'analyse) et les identifiants de transaction du store, pour éviter qu'un même achat soit crédité deux fois.
2.5 · Notifications
Si vous acceptez les notifications, un jeton de notification propre à votre installation est enregistré, afin de vous prévenir quand une analyse est terminée ou qu'un membre modifie un projet partagé.
Comment nous protégeons vos données
3.1 · Chiffrement en transit et au repos
Idéation s'appuie sur l'infrastructure Google Cloud / Firebase pour le chiffrement, à deux niveaux :
- En transit : la totalité des échanges entre l'application, nos serveurs et nos sous-traitants passe en HTTPS / TLS. Aucune connexion en clair n'est autorisée.
- Au repos : les données stockées dans Firestore et Cloud Storage sont chiffrées par Google Cloud, en AES-256, avec des clés gérées par Google.
L'accès à vos données est restreint par les règles de sécurité Firestore et Storage : un utilisateur ne peut lire et écrire que ses propres projets et ceux auxquels il a été explicitement invité. Ces règles sont appliquées par le serveur, pas par l'application.
3.2 · Où vivent vos données
| Lieu | Données | Protection |
|---|---|---|
| Firestore (multi-région Europe) | Idées, projets, tâches, journal, dépenses, analyses | TLS en transit · AES-256 au repos · règles de sécurité |
| Cloud Storage (Europe) | Documents, pièces jointes, rapports d'analyse | TLS en transit · AES-256 au repos · règles de sécurité |
| Cloud Functions (europe-west1) | Transcription de la dictée, relecture du texte de l'idée, aperçu Flash, questions de l'IA, conversion des documents, collaboration, code cadeau, suppression de compte | Appels authentifiés uniquement |
| Cloud Functions (us-central1) | Moteur de l'analyse complète, envoi des notifications d'un projet partagé, surveillance des analyses bloquées, réception des achats | Serveurs Google Cloud aux États-Unis, qui lisent et écrivent la base européenne |
| Appareil local | Cache des projets, file de synchronisation, préférences | Stockage privé de l'application (sandbox iOS / Android) |
Services tiers (sous-traitants)
Voici la liste complète des prestataires qui reçoivent une partie de vos données, ce qui leur est transmis, et à quel moment. Tous agissent comme sous-traitants : ils traitent pour notre compte, dans le seul but de faire fonctionner le service. Les appels aux moteurs d'analyse, de transcription et de recherche sont effectués par nos serveurs : votre appareil ne s'y connecte jamais. En revanche, l'application dialogue directement avec Firebase (compte et données), Expo (notifications et mises à jour) et RevenueCat (achats) — la colonne « Transmis » ci-dessous précise, pour chacun, ce qui part.
| Prestataire | Ce qui lui est transmis | Pourquoi | Pays |
|---|---|---|---|
| Google Firebase / Google Cloud | L'ensemble de vos données de compte et de contenu | Authentification, base de données, stockage de fichiers, exécution des traitements | UE |
| DeepSeek | Le texte de votre idée, vos réponses au questionnaire et aux questions de l'IA | Modèle d'IA qui rédige l'analyse Flash et les cartes de l'analyse complète | Chine |
| Google Gemini | Le contenu des documents et photos que vous ajoutez ; le texte de votre idée lorsque ce modèle est utilisé | Lecture et conversion des documents (OCR), et modèle d'analyse de secours | États-Unis |
| Groq | L'enregistrement audio de votre dictée ; le texte de votre idée | Transcription vocale (Whisper), génération du titre et mise au propre du texte | États-Unis |
| Serper | Des requêtes de recherche dérivées de votre idée (pas le texte intégral) | Recherche web réelle pour sourcer l'étude de marché | États-Unis |
| Jina AI | Les adresses web publiques à lire, et l'URL que vous fournissez si vous ajoutez un document de type « lien » | Lecture des pages trouvées et classement des sources par pertinence | États-Unis |
| Expo | Votre jeton de notification et le texte complet du message : pour un projet partagé, il contient le titre du projet, le nom d'affichage du membre qui vient d'agir et le libellé de l'élément concerné (tâche, entrée de journal, dépense, document) ; un identifiant d'installation, la plateforme et la version lors de la vérification des mises à jour | Envoi des notifications push et livraison des mises à jour de l'application | États-Unis |
| RevenueCat | Votre identifiant de compte et le reçu d'achat du store | Gestion des abonnements et des achats intégrés | États-Unis |
Votre adresse e-mail et votre photo de profil ne quittent jamais Firebase, qui héberge votre compte. Votre nom d'affichage, lui, part chez Expo : dès qu'un membre agit dans un projet partagé, il est écrit dans le corps de la notification envoyée aux autres (« Untel a ajouté une tâche… »). Si vous n'avez lié ni compte Google ni compte Apple, ce nom d'affichage est la partie de votre adresse e-mail située avant le @. Aucun autre prestataire du tableau ne reçoit votre nom, votre e-mail ou votre photo.
4.1 · Transferts hors Union européenne
Vos données sont stockées en Union européenne, comme détaillé dans le tableau « Où vivent vos données » plus haut. Deux mouvements distincts les en font néanmoins sortir.
Le traitement, d'abord. Une partie de nos propres serveurs Google Cloud est située aux États-Unis (région us-central1) : le moteur de l'analyse complète, l'envoi des notifications d'un projet partagé, la surveillance des analyses bloquées et la réception des achats. Ils lisent et écrivent la base européenne, mais le calcul — donc la lecture du texte de votre idée pendant l'analyse — a lieu aux États-Unis. Le reste de nos traitements s'exécute en europe-west1.
Les prestataires, ensuite, comme indiqué dans le tableau ci-dessus : DeepSeek (Chine) et Google Gemini, Groq, Serper, Jina AI, Expo et RevenueCat (États-Unis). Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par les garanties équivalentes prévues aux conditions de service de chaque prestataire.
4.2 · Ce que nous ne faisons pas
Nous ne vendons pas vos données. Nous ne les partageons avec aucun annonceur, courtier en données ou réseau publicitaire. L'application ne contient aucune publicité et aucun identifiant publicitaire n'est utilisé.
Conservation et suppression
Vos données sont conservées tant que votre compte existe. Vous pouvez supprimer une idée, un projet, un document ou une analyse à tout moment depuis l'application.
La suppression de votre compte, elle, déclenche une purge immédiate côté serveur : les projets que vous avez créés et toutes leurs sous-collections, leurs documents et fichiers, leurs analyses et rapports, puis vos demandes d'analyse, vos notifications, vos jetons de notification, vos droits d'achat, votre profil utilisateur, et enfin le compte d'authentification lui-même. L'application efface en parallèle le cache, les brouillons d'analyse et la session sur votre appareil. Aucun délai de rétention n'est appliqué.
Tout ne disparaît pas pour autant. Voici la liste exacte de ce qui subsiste :
- Ce que vous avez ajouté dans un projet que vous n'avez pas créé. La suppression vous retire de la liste de ses membres, mais ne touche pas le projet, qui appartient à son créateur : les tâches, entrées de journal, dépenses et documents que vous y avez ajoutés — y compris leurs fichiers — continuent d'y vivre, et son fil d'activité conserve votre nom d'affichage ainsi que le libellé des éléments que vous avez touchés. Pour les faire disparaître, supprimez-les depuis l'application avant de supprimer votre compte, ou demandez-le nous.
- Les notifications déjà reçues par les autres membres. Elles peuvent citer votre nom d'affichage et le titre d'un projet ; elles appartiennent au compte de leur destinataire et restent dans son fil.
- La fiche technique de chaque analyse complète (identifiants, durée, modèle d'IA, nombre de cartes, score). Elle porte l'identifiant du compte supprimé, mais pas le texte de votre idée.
- Le compteur d'usage d'un code cadeau, qui conserve l'identifiant technique du compte supprimé : l'usage a réellement été consommé, et cet identifiant ne correspond plus à aucun compte.
- Les journaux techniques de nos serveurs, conservés selon la rétention par défaut de Google Cloud Logging (30 jours). Ils ne contiennent pas le contenu de vos idées.
- Les pièces comptables liées à vos achats, détenues par Apple et Google qui encaissent les paiements, conformément à leurs propres politiques et à nos obligations légales.
La marche à suivre détaillée se trouve sur la page Supprimer mon compte.
Vos droits (RGPD)
Vous disposez d'un contrôle total sur vos données :
- Accès et rectification : vos idées, projets et analyses sont consultables et modifiables directement dans l'application.
- Suppression : depuis l'application, Options (l'engrenage en haut de l'accueil) → Supprimer mon compte. L'action est irréversible et la purge est immédiate.
- Portabilité : il n'existe pas encore de fonction d'export dans l'application. Écrivez-nous à [email protected] depuis l'adresse associée à votre compte : nous vous transmettons une copie de vos données dans un format lisible par machine, sous un mois au plus.
- Opposition et limitation : les traitements qui font intervenir un prestataire d'IA sont la saisie d'une idée (relecture du texte), la dictée, l'import de documents et l'analyse. Aucun ne démarre sans une action de votre part, mais aucun ne se désactive séparément : y renoncer, c'est renoncer à la fonction correspondante. Pour toute demande d'opposition particulière, écrivez-nous.
- Réclamation : vous pouvez saisir la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Contact
Pour toute question ou exercice de vos droits :