Politique de Confidentialité

Dernière mise à jour : 4 Juin 2026

1. Responsable du Traitement

Le responsable du traitement des données personnelles collectées via l'application et le site web ImAlive est David Smith. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez le contacter via : https://imalive.app ou contact@imalive.app

2. Données collectées et Base Légale

Dans le cadre de l'exécution du contrat qui nous lie (nos Conditions Générales d'Utilisation), nous collectons uniquement les données strictement nécessaires au fonctionnement du Service :

• Données de compte (Utilisateur) : Nom complet/pseudonyme, adresse e-mail, mot de passe chiffré (ou identifiant de connexion sécurisé fourni par Google, Apple ou Facebook), et statut de l'abonnement (Gratuit ou Premium).
• Données de notification (Proches) : Adresse e-mail des bénéficiaires (Proches) que vous choisissez de désigner.
• Contenus de l'application (Médias & Messages) : Textes de vos messages, photos, fichiers audio, vidéos, croquis/dessins et documents importés (PDF/images du coffre-fort).
  Note importante : Par défaut, ces données sont stockées exclusivement et localement sur votre propre appareil. Elles ne sont transférées de manière sécurisée (chiffrement en transit via protocole HTTPS/TLS) vers notre base de données et stockage cloud que si vous activez activement le service ImAlive (Bouton "Activer").
• Données techniques de fonctionnement : Jeton de notification push (Push Token), système d'exploitation de l'appareil (iOS/Android) et sa version. Ces données sont requises pour envoyer des notifications à votre appareil et assurer la compatibilité technique de l'application.

3. Sécurité Absolue & Chiffrement de Bout en Bout (Zero-Knowledge)

ImAlive intègre une architecture de sécurité ultra-robuste de type "Zero-Knowledge" (connaissance zéro), garantissant la confidentialité absolue de vos données les plus intimes (textes, photos, fichiers audios, vidéos, croquis et documents) :

• Chiffrement local avant transfert (AES-256) : Avant même de quitter votre appareil pour être transférées vers nos serveurs de stockage, l'intégralité de vos données intimes est chiffrée localement sur votre propre téléphone à l'aide de l'algorithme standard de chiffrement militaire AES-256. La clé de chiffrement est générée de manière unique et aléatoire directement sur votre appareil.
• Impossible à lire pour nous : Les données stockées dans nos bases de données et nos espaces de stockage cloud (Supabase) sont entièrement cryptées et illisibles. L'Éditeur d'ImAlive et les sous-traitants d'hébergement sont techniquement et matériellement dans l'incapacité totale de déchiffrer, lire ou consulter vos messages et fichiers personnels, n'ayant jamais accès aux clés de chiffrement.
• Accès exclusif pour vos proches : Les clés de chiffrement requises pour ouvrir vos messages et coffres-forts sont transmises à vos bénéficiaires (Proches) désignés uniquement si le protocole d'alerte finale est déclenché. Vos proches recevront alors un e-mail contenant un lien sécurisé et confidentiel unique. Ce lien permet de rapatrier les données cryptées depuis les serveurs et de procéder au déchiffrement directement dans leur navigateur, garantissant qu'aucun tiers n'ait pu intercepter le contenu.

4. Finalité des Traitements

Vos données sont collectées exclusivement pour les finalités suivantes :

• Permettre la création, la sécurisation, l'authentification et la gestion de votre compte utilisateur.
• Assurer le fonctionnement du mécanisme de "signe de vie" et l'envoi automatisé de vos messages et fichiers à vos Proches en cas d'absence prolongée ou de décès.
• Gérer les abonnements payants et les accès aux fonctionnalités premium de l'application.
• Garantir la sécurité technique de l'application, surveiller le bon fonctionnement des serveurs et prévenir les fraudes.

L'Éditeur s'interdit formellement : toute revente ou échange de vos données personnelles, toute analyse de vos textes ou médias à des fins commerciales, marketing ou publicitaires, et tout partage avec des tiers non indispensables à la délivrabilité technique du service.

5. Sous-traitants, Sécurité et Localisation des Données

Pour assurer un service ultra-sécurisé et conforme au Règlement Général sur la Protection des Données (RGPD), nous faisons appel à des prestataires de confiance soumis à de strictes obligations contractuelles de confidentialité :

• Supabase, Inc. (Hébergement) : Vos données de profil et vos fichiers médias sont hébergés sur des infrastructures cloud localisées dans l'Union Européenne (Région de Dublin, Irlande). Supabase respecte les normes de sécurité les plus strictes (certifications SOC 2 Type II, ISO 27001). Les bases de données et fichiers de stockage (Storage) sont chiffrés au repos (sur disque) et protégés par un système strict de cloisonnement basé sur l'authentification (Row Level Security - RLS). Bien que l'Éditeur dispose d'accès d'administration technique pour la maintenance du système, il s'engage formellement à n'effectuer aucune lecture ni consultation humaine de vos messages et fichiers personnels.
• Brevo (Routage E-mail) : Les adresses e-mail de vos bénéficiaires et les e-mails contenant les liens d'accès sécurisés à vos coffres-forts sont traités et acheminés par Brevo (société française certifiée RGPD).
• RevenueCat, Inc. (Abonnements) : La gestion, la synchronisation et la validation de votre statut d'abonnement Premium sont traitées de manière pseudonymisée par RevenueCat. Aucune donnée personnelle intime (messages, contacts) ne leur est transmise.
• Expo (650 Industries, Inc.) (Notifications Push) : L'envoi des rappels quotidiens "Je suis vivant" utilise les serveurs de routage d'Expo. Seuls le jeton technique de notification de votre appareil (Push Token) et le texte générique du rappel de sécurité transitent par ce service.

6. Durée de conservation (Le principe de la "Boîte Noire")

La philosophie d'ImAlive est de ne jamais retenir vos données plus longtemps que strictement nécessaire au fonctionnement de votre protocole de sécurité :

• En phase de préparation (Mode Inactif) : Vos contenus médias et vos messages restent stockés en local sur la mémoire physique de votre téléphone. Aucune donnée personnelle intime n'est présente sur nos serveurs.
• Lors de la période d'activation d'ImAlive (Compte à rebours lancé) :
  • Si vous donnez signe de vie en cliquant sur le bouton "Je suis vivant" : les fichiers et messages temporairement mis en attente sur nos serveurs de stockage sont immédiatement, définitivement et irréversiblement détruits.
  • Si le délai expire et que vos Proches sont alertés : vos messages et fichiers sont mis à disposition de vos proches sur un portail de téléchargement sécurisé pendant une durée stricte de 90 jours maximum. Passé ce délai de 90 jours, l'intégralité de vos fichiers et de vos messages est purgée automatiquement et définitivement de nos serveurs, sans aucune possibilité technique de restauration.
• Suppression de compte Utilisateur : Si vous décidez de supprimer votre compte via les paramètres de l'application, toutes vos données (profil, emails de proches, jetons et fichiers en attente éventuels) sont instantanément et définitivement supprimées de nos bases de données.

7. Vos Droits Fondamentaux (RGPD)

Conformément à la réglementation européenne (RGPD), vous disposez du plein contrôle sur vos informations personnelles :

• Droit d'accès et de portabilité : Vous pouvez exporter et télécharger l'ensemble de vos données stockées localement directement depuis les outils d'exportation de l'application.
• Droit de rectification : Vous pouvez modifier vos informations personnelles (pseudonyme), les adresses de vos proches, ainsi que votre mot de passe (si vous vous êtes inscrit par e-mail) instantanément depuis les paramètres de l'application ou l'interface de réinitialisation.
• Droit à l'effacement (Droit à l'oubli) : Vous pouvez supprimer à tout moment un média spécifique, un proche désigné, ou l'intégralité de votre compte.
• Retrait du consentement : Vous pouvez à tout moment désactiver le service ImAlive pour couper l'envoi de données vers nos serveurs.

8. Gestion des Cookies et Statistiques

Le site vitrine (imalive.app) utilise des cookies strictement nécessaires au fonctionnement technique (sécurisation, routage et maintien de la session) ainsi que l'outil Google Analytics à des fins exclusives de mesure d'audience.

Statistiques de visite : Google Analytics nous permet d'analyser le trafic du site vitrine afin d'améliorer la présentation de l'application. Ces cookies analytiques ne sont déposés qu'avec votre consentement explicite via le bandeau cookies. Vous pouvez modifier vos choix à tout moment depuis le site.

Absence de traceurs publicitaires : Aucune donnée n'est collectée pour profiler les utilisateurs ou afficher des publicités ciblées. Aucun outil de pistage publicitaire ou analytique (tel que Google Analytics) n'est intégré au sein de l'application mobile ImAlive.