AuraZenQui sommes-nous ?
AuraZen est proposé par Lucas De Marchi Dreger, exerçant sous le nom Brasa Solutions, Fritz-Reuter-Weg 1a, 27607 Geestland, Allemagne, responsable du traitement des données de l’app et de ce site. Confidentialité : [email protected]. Assistance : [email protected]. AuraZen accompagne le bien-être ; ce n’est pas un dispositif médical.
Données traitées
Selon vos choix, nous traitons des données de compte comme votre adresse e-mail et prénom, des bilans de ressenti, notes, journal, sommeil et observations facultatives, des données de rétablissement, consentements et informations techniques nécessaires. Les notes sont conservées dans le stockage local protégé. Un envoi n’a lieu que si la fonction l’annonce expressément et que le consentement nécessaire est donné.
Les observations descriptives sont calculées de façon déterministe sur l’appareil à partir des bilans, du sommeil et des types Apple Santé autorisés. Ni notes ni échantillons bruts de Santé ne sont envoyés à une IA pour produire ces observations. Vous confirmez, surveillez ou rejetez la suggestion.
Les statistiques facultatives ne contiennent que des événements prédéfinis de fin d’action, liés au compte : heure de l’événement et de réception, nom, version, numéro de build et plateforme. Aucun contenu, émotion, intensité, action de crise, localisation, donnée Santé, contact, voix ou champ libre. Pour Plus, nous vérifions et conservons produit, transaction, achat, expiration et révocation de l’abonnement. Les données de carte et de paiement du compte Apple restent chez Apple.
La transcription standard se fait sur l’appareil. Avec un consentement distinct à la transcription cloud facultative, l’audio passe par OpenRouter pendant la requête, avec exigence de rétention nulle et interdiction de collecte par le fournisseur. Le serveur ne conserve ni audio ni transcription ; l’app supprime l’enregistrement temporaire après la requête. Des métadonnées limitées (compte, fournisseur, modèle, heure et résultat) peuvent être conservées sans contenu. Le consentement explicite aux données de santé est demandé lorsque nécessaire.
Le résumé facultatif par IA utilise uniquement le texte du bilan que vous avez relu, après consentement distinct. Le texte transite par OpenRouter pour la requête active, avec rétention nulle demandée et collecte interdite. Le serveur ne conserve ni le texte envoyé ni la réponse, mais peut conserver des métadonnées limitées sans contenu.
Le nom et le numéro du contact de confiance choisi restent sur l’appareil. Le sélecteur du système ne donne pas accès à tout votre carnet d’adresses. Pour sélectionner une région de crise, une localisation ponctuelle peut être demandée, transformée en pays, puis les coordonnées sont abandonnées. Le lien de localisation d’un message relu est approximatif par défaut ; la précision exige un choix distinct. Le destinataire et les services de messagerie ou cartographie ne reçoivent le lien qu’à l’envoi et peuvent le conserver ou le transférer. AuraZen ne suit pas votre localisation en arrière-plan.
Les ressources de crise Apple Watch sont accessibles sans compte. Les données personnelles de la montre rejoignent l’iPhone jumelé après configuration, selon les mêmes règles de stockage, consentement, export et suppression. Santé n’est lu que localement après autorisation ; nous affichons des agrégats de la période choisie, sans téléverser d’échantillons bruts ni les ajouter au bilan.
Si un accompagnement avec thérapeute est proposé et que vous activez une relation, sont conservés la relation, les exercices, réponses et uniquement les instantanés que vous partagez expressément. Aucun accès général au compte. Éléments et relation sont révocables. Un profil professionnel n’est présenté comme vérifié qu’après une vérification spécifique.
Finalités
Créer et protéger votre compte, fournir l’app, les bilans et exercices demandés, la récupération du compte et l’assistance, prévenir la fraude, assurer la sécurité, respecter les obligations légales et gérer les achats. Les améliorations fondées sur des statistiques limitées nécessitent votre consentement.
Bases juridiques
Lorsque le RGPD s’applique : exécution du contrat (art. 6.1.b), obligation légale (art. 6.1.c), intérêts légitimes de sécurité et de fiabilité (art. 6.1.f) ou consentement (art. 6.1.a). Pour les données de santé de catégorie particulière, consentement explicite lorsque requis par l’art. 9.2.a.
Destinataires et prestataires
Supabase fournit authentification, base de données et fonctions serveur, y compris le stockage limité à une relation le cas échéant. Apple et Google fournissent la connexion choisie. Apple traite Santé, Watch, Siri, Messages, Plans et achats selon ses conditions quand vous utilisez ces fonctions. OpenRouter oriente les requêtes facultatives de voix et de résumé vers des fournisseurs configurés sans rétention ni collecte ; le fournisseur admissible peut changer.
Les prestataires traitent les données pour fournir la fonction demandée sous les garanties contractuelles et de transfert applicables. Nous ne vendons pas de données, n’utilisons pas le bien-être pour la publicité et ne le communiquons pas aux employeurs ou assureurs. Un thérapeute voit uniquement les éléments partagés dans une relation active. Voix et bilans ne servent pas à entraîner un modèle partagé. Google Workspace traite la correspondance de nos boîtes e-mail.
Conservation et suppression
Les données uniquement locales, dont les contacts, restent jusqu’à leur suppression, réinitialisation locale ou désinstallation de l’app. Localisations ponctuelles, audio cloud, transcriptions, textes de résumé et réponses ne sont pas conservés côté serveur. Les métadonnées de voix et de résumé expirent après 30 jours ; les compteurs quotidiens anti-abus après 35 jours ; les événements statistiques consentis après 180 jours. Les exports temporaires sont supprimés après partage ; les fichiers anciens après une heure.
Les données du compte, consentements et abonnements vérifiés restent pendant l’activité du compte et sont supprimés à la fin de sa suppression. Seul le minimum nécessaire pour les obligations légales, facturation, fraude, sécurité ou réclamations reste avec accès restreint jusqu’au terme légal ou de prescription, puis est supprimé ou anonymisé irréversiblement. Demandez accès, export, correction ou suppression dans l’app ou à [email protected]. Nous répondons en principe sous un mois, sous réserve des prolongations autorisées et conservations obligatoires.
Vos droits
Selon le droit applicable : accès, rectification, portabilité, limitation, opposition, retrait du consentement et suppression. Gérez vos consentements dans l’app ou à [email protected]. Le retrait des statistiques arrête la collecte future ; la suppression du compte retire les événements associés existants. Modifiez les permissions de microphone, Santé et localisation dans iOS. Vous pouvez saisir votre autorité locale ; en Basse-Saxe il s’agit du Landesbeauftragte für den Datenschutz Niedersachsen (LfD Niedersachsen).
Sécurité
AuraZen n’est pas un service d’urgence et ne vous surveille pas. Aucun appel, message ou partage de localisation automatique. En cas de danger immédiat, contactez les urgences locales ou une aide de crise qualifiée.
Mineurs
AuraZen n’est pas destiné aux moins de 16 ans, ou à l’âge minimal applicable dans votre juridiction. Nous ne collectons pas sciemment les données personnelles d’enfants.
Modifications
Nous publions les mises à jour ici et, si approprié, vous informons dans l’app ou par e-mail.
Site et correspondance
Complément du 28 septembre 2026, sans modification de la version de consentement de l’app. Notre serveur et Cloudflare traitent adresse IP, URL demandée, heure, informations du navigateur et statut de réponse pour fournir et sécuriser le site (art. 6.1.f RGPD). Les journaux techniques restent uniquement le temps nécessaire à l’exploitation, aux incidents et aux obligations applicables.
La langue choisie expressément reste dans le localStorage du navigateur, sous aurazen-lang, jusqu’à l’effacement des données du site ou un autre choix. Sans choix, la langue du navigateur est utilisée. Aucun usage publicitaire. Pays de crise et valeurs de démonstration restent dans la mémoire de la page, sans envoi à un compte. Le pays n’est pas déduit de la langue. Polices et vidéos sont auto-hébergées ; les vidéos chargent lorsque vous demandez leur lecture.
Google Workspace traite adresse e-mail, messages, pièces jointes et métadonnées d’acheminement pour [email protected], [email protected] et [email protected] afin de répondre, résoudre les demandes et conserver les justificatifs nécessaires : art. 6.1.b pour les questions contractuelles, art. 6.1.c pour les obligations légales, sinon art. 6.1.f. N’envoyez pas de dossiers médicaux, mots de passe ou clés de récupération. Les échanges restent jusqu’à résolution et expiration des délais légaux ou de réclamation ; l’accès est restreint en cas de seule conservation obligatoire.
Google Workspace est un prestataire e-mail distinct d’OpenRouter : son utilisation ne signifie pas que les messages sont générés par IA. Google et Cloudflare peuvent traiter hors EEE, notamment aux États-Unis. Lorsque requis, les transferts nécessitent une décision d’adéquation ou des garanties telles que les clauses contractuelles types de la Commission européenne (arts. 44–46 RGPD). Demandez informations et copies des garanties applicables à [email protected]. Les droits et réclamations ci-dessus s’appliquent aussi.