Politique de confidentialité
Dernière mise à jour : 20 octobre 2026
Cette politique concerne l'application ONDAYA et explique les données utilisées, leurs destinataires et vos droits.
1. Responsable du traitement et contact
Mathieu Razel EI, entrepreneur individuel exerçant sous le nom commercial Agenterie, éditeur d'ONDAYA. SIREN : 109 831 925. Adresse : 888 route de la Caille, 74350 Allonzier-la-Caille, France.
Pour la protection de vos données et l'exercice de vos droits : privacy@ondaya.app. Pour les autres demandes : contact@ondaya.app.
2. Données utilisées
Compte : adresse e-mail, pseudonyme, paramètres, informations d'authentification et preuve de vos choix de consentement. L'accès est réservé aux personnes de 16 ans ou plus, sur attestation ; aucune date de naissance n'est demandée dans cette attestation.
Fonctions de bien-être : messages, transcriptions, réponses de l'IA, journal, humeur déclarée, résumés, éléments de mémoire et rapports associés. Ces contenus peuvent révéler des données de santé ou d'autres informations sensibles, y compris lorsque vous ne mentionnez pas de diagnostic.
Mode vocal : le son et le texte nécessaire à la transcription et à la synthèse de la réponse sont traités par les services vocaux utilisés. Le microphone n'est pas nécessaire pour utiliser les échanges écrits. Évitez de communiquer les informations identifiantes de tiers.
Données techniques : événements de connexion, erreurs, informations de navigateur et de sécurité. La mesure d'usage facultative enregistre des événements et identifiants techniques dans la base Supabase selon vos choix. Aucun outil tiers de publicité, de mesure d'audience ou d'enregistrement de session n'est chargé dans l'application. La politique des cookies et stockages locaux précise ces usages.
3. Finalités et fondements juridiques
| Finalité | Base juridique |
|---|---|
| Création du compte et accès au service | Exécution du contrat, article 6(1)(b) du RGPD. |
| Conversation personnalisée, journal, mémoire et analyse des échanges, y compris repérage d'indices de détresse | Consentement, article 6(1)(a), et consentement explicite pour les données de santé, article 9(2)(a). |
| Mesure d'audience facultative | Consentement, article 6(1)(a), et consentement aux traceurs concernés. |
| Protection des accès et résolution des incidents techniques | Intérêt légitime à la sécurité du service, article 6(1)(f), dans la limite des données nécessaires. |
| Gestion des demandes de droits et obligations légales | Obligation légale, article 6(1)(c). |
Une base juridique de l'article 6 ne suffit pas à autoriser le traitement des données de santé : une condition de l'article 9 est également nécessaire. L'intérêt légitime de sécurité n'autorise pas, à lui seul, l'analyse de vos conversations sensibles.
Le consentement aux données de santé est distinct de l'acceptation des CGU et de votre choix de cookies. Vous pouvez le retirer à tout moment dans les réglages de confidentialité ou en nous écrivant. Le retrait empêche les nouveaux traitements qui en dépendent ; il ne rend pas illicites les traitements antérieurs et ne constitue pas automatiquement une demande de suppression du compte.
Les contenus ne font pas l'objet d'une licence générale permettant à ONDAYA d'entraîner ses modèles à partir de vos conversations. Les traitements nécessaires à une réponse et les conditions propres aux fournisseurs sont distincts d'un entraînement de modèle.
4. Destinataires, hébergement et transferts
L'application est hébergée sur une infrastructure OVHcloud en France. Le site vitrine et la diffusion de contenu passent par Cloudflare. La base Supabase est configurée dans l'Union européenne. Cela ne signifie pas que tous les traitements et accès des fournisseurs ont lieu exclusivement en Europe.
| Fournisseur | Usage et données concernées |
|---|---|
| OVHcloud, Cloudflare | Hébergement, diffusion et protection des accès : requêtes et données techniques ; OVHcloud héberge les traitements applicatifs. |
| Supabase | Authentification, stockage des données du compte, conversations et fichiers associés ; base configurée en UE. |
| OpenAI | Génération des réponses et fonctions vocales selon le parcours : texte des échanges, contexte et, pour la transcription, audio. Le texte peut contenir les informations personnelles que vous y avez saisies. |
| ElevenLabs, Cartesia, Fish Audio selon le moteur activé | Synthèse vocale selon la voix : texte à prononcer, susceptible de contenir des informations sensibles. |
| Deepgram, Mistral AI | Reconnaissance vocale selon le moteur activé : audio à transcrire. Deepgram dispose d'un point d'accès européen dans la configuration du service. |
| LiveKit | Transport en temps réel lorsque ce mode vocal est activé : flux audio et métadonnées de connexion. |
| Slack, Discord selon les canaux configurés | Notifications techniques et de sécurité adressées à l'équipe habilitée. Les alertes externes liées à une situation de détresse nécessitent votre consentement distinct au partage de crise et sont limitées aux informations nécessaires. Elles ne constituent pas une prise en charge d'urgence ni une surveillance humaine en temps réel. |
| Redis auto-hébergé sur l'infrastructure OVHcloud | Cache applicatif et compteurs techniques, exploités sur notre infrastructure. |
| Resend | Envoi des notifications par e-mail : adresse du destinataire et message neutre renvoyant vers l'espace connecté. Aucun contenu de conversation, profil émotionnel, score, rapport ou pièce jointe n'est inclus dans ces notifications. |
| Sentry | Diagnostic des erreurs techniques minimisées, sans contenu de conversation ni identifiant utilisateur. |
| Google, selon le parcours choisi | Authentification via votre compte Google : profil et connexion nécessaires. Vous pouvez vous connecter par e-mail. Lorsque le moteur Google Vertex AI est activé pour la voix, le contexte textuel nécessaire à la réponse lui est transmis. |
Selon les fonctions activées, les entités contractantes et leurs sous-traitants, des données peuvent être traitées ou accessibles hors de l'Espace économique européen, notamment aux États-Unis. Le pays du siège d'un fournisseur ne détermine pas à lui seul le lieu de traitement.
Resend indique effectuer ses traitements principalement aux États-Unis. Son accord de traitement des données prévoit des clauses contractuelles types pour les transferts qui ne sont pas couverts par une décision d'adéquation. Ces dispositions ne signifient pas que les données sont traitées exclusivement dans l'Union européenne.
Les transferts doivent reposer sur un mécanisme applicable des articles 44 à 49 du RGPD, par exemple une décision d'adéquation ou des clauses contractuelles types assorties des garanties nécessaires. Vous pouvez demander à privacy@ondaya.app les informations sur le destinataire, les lieux de traitement et les garanties applicables à votre parcours, ainsi qu'une copie de ces garanties sous réserve des informations confidentielles.
Les accès internes doivent être limités aux personnes habilitées pour l'exploitation et le traitement de vos demandes. Aucune vente des conversations n'est prévue par le service.
5. Conservation et suppression
Les durées de la politique de conservation sont les suivantes ; vous pouvez demander une suppression anticipée, sous réserve des obligations de conservation applicables.
- Compte : pendant son utilisation, jusqu'à sa suppression.
- Sessions et messages : 90 jours à compter de leur création, selon la purge de conservation.
- Entrées du journal : 365 jours à compter de leur création, selon la purge de conservation.
- Audio : traitement pour les fonctions vocales. Ces durées de conversation et de journal ne garantissent pas une suppression des copies techniques chez les fournisseurs dans les cinq minutes.
- Rapports, résumés et mémoire : rattachés au compte et concernés par une demande d'effacement. Les copies que vous exportez sur votre appareil restent sous votre contrôle.
- Preuves de consentement, incidents, journaux techniques et sauvegardes : conservation distincte, limitée à leur finalité de preuve, de sécurité ou de restauration ; les délais dépendent du traitement et des paramètres du fournisseur. Vous pouvez demander les délais applicables à vos données au contact indiqué ci-dessus.
La suppression de compte est disponible dans les réglages. Elle déclenche la suppression des données applicatives et du compte d'authentification. Une suppression en base active ne garantit pas la disparition simultanée de toutes les sauvegardes et copies chez les fournisseurs. Les données soumises à une obligation légale de conservation doivent être isolées et limitées à cette finalité.
6. Sécurité et limites
Les échanges réseau utilisent HTTPS. Les contenus sensibles pris en charge par le mécanisme de chiffrement applicatif sont chiffrés côté serveur avec AES-256-GCM, avec des contrôles d'accès par utilisateur.
Il ne s'agit pas d'un chiffrement de bout en bout : les serveurs et fournisseurs nécessaires à la réponse peuvent traiter les contenus en clair. Aucune sécurité technique ne permet de promettre une confidentialité absolue.
En cas de violation susceptible de présenter un risque pour vos droits et libertés, la notification à la CNIL relève de l'article 33 : dans les meilleurs délais et, si possible, sous 72 heures après en avoir pris connaissance. En cas de risque élevé, les personnes concernées sont informées dans les meilleurs délais selon l'article 34, sauf exception légale applicable.
7. Vos droits
Selon les conditions prévues par le RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition aux traitements fondés sur l'intérêt légitime. Vous pouvez retirer votre consentement et définir des directives relatives au sort de vos données après votre décès.
Utilisez les réglages de confidentialité ou écrivez à privacy@ondaya.app. Une vérification proportionnée de votre identité peut être nécessaire. Nous répondons en principe sous un mois ; une prolongation de deux mois peut s'appliquer en cas de complexité ou de nombreuses demandes, avec information motivée dans le premier mois.
Vous pouvez déposer une réclamation auprès de la CNIL. Les réponses de l'IA peuvent être erronées ; elles ne doivent pas déterminer seules une décision médicale, professionnelle ou juridique vous concernant. Consultez aussi la note de transparence IA.