Politique de confidentialité

1. Responsable du traitement

4TheChase est un projet independant base a Lausanne, en Suisse. Pour toute demande, y compris l'identite complete de l'editeur, ecris a contact@4thechase.com : nous repondons sous 30 jours.

Contact pour toute question relative aux données : contact@4thechase.com.

2. Ce que couvre cette politique

Le site web 4thechase.com et la liste d'accès anticipé. L'application mobile n'est pas encore publiée : cette politique sera complétée au lancement, et tu en seras informé.

Principe directeur de l'application, à retenir dès maintenant : tes fiches sont stockées sur ton téléphone. Si tu crées un compte (facultatif), elles sont copiées sur notre serveur hébergé par Supabase à Zurich (Suisse), sous ton identifiant, pour être retrouvées sur un autre appareil ; la suppression du compte, depuis l'application, efface cette copie. Sans compte, la seule donnée qui quitte ton appareil est ce que tu donnes à lire à l'assistant : le texte d'une fiche quand tu poses une question, une capture ou une note vocale quand tu lui en confies une. Ces contenus transitent par notre serveur, qui les relaie à Google Gemini sans les enregistrer, et ne sert qu'à cela.

3. Données que nous traitons

• Accès anticipé : ton adresse email, ton prénom si tu le donnes (il est facultatif, et il ne sert qu'à personnaliser l'email de lancement), la langue du site et la date de ton inscription. Rien d'autre : pas de nom de famille, pas d'âge, pas de mot de passe, pas de compte. Il n'y a rien à se connecter.
• Données techniques : adresse IP et journaux serveur, conservés par notre hébergeur pour la sécurité et le bon fonctionnement du site (30 jours maximum).
• Mesure d'audience : statistiques agrégées et anonymes (pages vues, pays, type d'appareil) via Vercel Analytics, sans cookie et sans identifiant personnel.
• Démo en direct : si tu poses une question au chat de démonstration, son texte est transmis à notre serveur puis à l'API Google Gemini pour générer la réponse. Nous ne le conservons pas. Nos appels partent d'un compte établi en Suisse : les conditions de Google y appliquent son régime le plus protecteur, qui exclut la revue humaine et l'entraînement de ses modèles. Nous te demandons quand même de n'y mettre aucune donnée personnelle : c'est une démonstration publique.

Nous ne collectons aucune donnée sur d'autres personnes que toi via le site. Les fiches que tu crées dans l'application décrivent des tiers : elles restent sur ton appareil, sous ta seule responsabilité. Avec un compte, la copie sur notre serveur n'est jamais consultée pour elle-même : seule une demande documentée d'une personne qui y figure (accès ou effacement) peut nous amener à y chercher une fiche.

4. Finalités et bases légales

• T'écrire au lancement de l'application : ton consentement, donné sur le formulaire et horodaté, que tu peux retirer à tout moment (RGPD art. 6 §1 a). C'est la seule raison pour laquelle nous gardons ton adresse.
• Sécuriser le site, prévenir les abus : intérêt légitime (art. 6 §1 f).
• Poser une question à l'assistant, générer un brief, faire lire une capture ou une note vocale : ton consentement, demandé dans l'application avant le premier envoi et horodaté (RGPD art. 6 §1 a). Ces contenus passent par notre serveur, qui les relaie à l'API Google Gemini. ⚠️ Nous ne les enregistrons ni ne les consultons : le relais transporte et ne conserve rien. Il existe pour que la clé d'accès ne soit pas embarquée dans l'application, où elle serait extractible. Les conditions de Google excluent la revue humaine et l'utilisation de ces données pour entraîner ses modèles ; il les conserve au plus 55 jours, uniquement pour détecter et prévenir les abus, puis les efface.

Tu peux retirer cette autorisation à tout moment, depuis l'application : Réglages, section Autorisation, interrupteur « Laisser Noa lire tes fiches ». Le retrait prend effet immédiatement et ne demande aucune confirmation. Tout le reste de l'application continue de fonctionner sans elle : les fiches, la chronologie et la recherche n'envoient rien à personne.

5. Où sont tes données, et qui y accède

• Liste d'accès anticipé : Supabase, base de données hébergée à Zurich, Suisse.
• Site web : Vercel Inc. (États-Unis), réseau de diffusion mondial. Vercel agit comme sous-traitant, encadré par des clauses contractuelles types.
• Relais vers l'IA : Vercel Inc. (États-Unis), qui héberge le serveur par lequel transitent ces contenus sans les conserver. - Génération des réponses : Google LLC (Gemini API), établie aux États-Unis. ⚠️ Google ne s'engage sur aucune région : il peut traiter ces contenus dans n'importe quel pays où il exploite des installations. Transfert encadré par le Data Privacy Framework et des clauses contractuelles types.

Nous ne vendons ni ne louons aucune donnée. Aucun tiers ne reçoit tes données à des fins publicitaires.

6. Durée de conservation

Ton adresse est conservée jusqu'au lancement de l'application, ou jusqu'à ce que tu nous demandes de l'effacer. Les journaux techniques sont effacés après 30 jours au plus. Les statistiques d'audience sont anonymes dès la collecte.

Ce que tu donnes à lire à l'assistant : rien chez nous, le relais ne conserve rien. Chez Google, 55 jours au plus, uniquement pour détecter et prévenir les abus.

Ton autorisation d'envoi à l'IA : la date et la version du texte que tu as accepté restent sur ton téléphone tant que l'autorisation est active. Les retirer les efface.

7. Tes droits

Tu peux à tout moment : accéder à tes données, les corriger, les supprimer, en demander une copie portable, t'opposer à un traitement fondé sur l'intérêt légitime, et retirer un consentement.

Pour effacer ton adresse, retirer ce consentement-là ou exercer tout autre droit, écris à contact@4thechase.com : nous répondons sous 30 jours.

L'autorisation d'envoi à l'IA, elle, se retire depuis l'application, sans nous écrire : Réglages, section Autorisation, interrupteur « Laisser Noa lire tes fiches ». Tes fiches aussi se gèrent depuis l'application, section Données : « Exporter mes données » produit un fichier ZIP avec tes fiches, tes souvenirs, tes rendez-vous, tes conversations avec l'assistant et tes photos, en JSON et en texte lisible (c'est ta copie portable, RGPD art. 20 et LPD art. 28) ; « Effacer toutes les données » supprime tout du téléphone et, si un compte est connecté, la copie sur notre serveur.

Tu peux aussi saisir une autorité de contrôle : en Suisse, le Préposé fédéral à la protection des données et à la transparence (PFPDT) ; dans l'Union européenne, l'autorité de ton pays de résidence.

8. Cookies

Le site n'utilise aucun cookie de suivi ni publicitaire, c'est pourquoi il n'affiche pas de bandeau. Il n'y a plus de cookie de session non plus, puisqu'il n'y a rien à connecter. La mesure d'audience fonctionne sans cookie.

9. Sécurité

Chiffrement TLS de bout en bout, règles d'accès au niveau de la base (row level security) qui rendent la liste d'accès anticipé illisible depuis un navigateur, accès administrateur limité au strict nécessaire, en-têtes de sécurité stricts sur le site. Aucun système n'est infaillible : en cas d'incident touchant tes données, nous te préviendrons sans délai indu.

10. Âge minimum

4TheChase s'adresse aux personnes majeures. Nous n'inscrivons pas sciemment de mineur sur la liste d'accès anticipé.

11. Modifications

Si cette politique change de manière substantielle, notamment au lancement de l'application, tu en seras informé par email ou dans l'application avant l'entrée en vigueur.