Le responsable du traitement des données à caractère personnel collectées via l'application CrushWise est :
Cette politique de confidentialité s'applique exclusivement à l'application mobile iOS CrushWise.
Lors de votre premier accès à l'application, vous êtes invité à renseigner les informations suivantes, qui sont stockées uniquement sur votre appareil :
Finalité : personnaliser les suggestions IA et le coach conversationnel en fonction de votre profil.
Les données suivantes sont également stockées localement sur votre appareil :
Finalité : gestion du service, contrôle des accès et suivi de l'état de l'abonnement.
Afin de vous fournir les analyses et suggestions, les données suivantes sont transmises via notre infrastructure technique à Anthropic (Claude API) :
Finalité : génération des réponses, suggestions et conseils par intelligence artificielle.
CrushWise n'est pas conçu pour traiter des données sensibles au sens de l'article 9 du RGPD, telles que des données relatives à la santé, aux opinions politiques, aux convictions religieuses ou philosophiques, à l'orientation sexuelle, à la vie sexuelle, à l'origine raciale ou ethnique, ou à toute autre catégorie particulière de données.
Nous vous demandons de ne pas soumettre ce type d'informations dans les conversations analysées. Lorsque cela est possible, vous devez supprimer ou anonymiser toute information sensible avant de soumettre un contenu à CrushWise. Si une conversation contient malgré tout de telles informations, celles-ci seront traitées uniquement de manière incidente, à votre initiative, et dans le seul but de générer l'analyse ou la suggestion demandée.
La gestion des abonnements est confiée à Apple Inc. et à RevenueCat, Inc.. Ces services traitent :
L'éditeur ne reçoit ni ne traite aucun moyen de paiement. Toute transaction financière est gérée exclusivement par Apple.
Notre hébergeur Railway conserve des journaux techniques limités incluant les adresses IP, horodatages, codes de statut HTTP et traces d'erreurs. Ces données servent exclusivement à des fins de sécurité et de monitoring de l'infrastructure.
| Traitement | Base légale (art. 6 RGPD) |
|---|---|
| Personnalisation du service et analyse des conversations via IA | Exécution du contrat — art. 6.1.b : le traitement est nécessaire à la fourniture du service auquel vous avez souscrit |
| Gestion du profil et des préférences locales | Exécution du contrat — art. 6.1.b |
| Gestion de l'abonnement et de la facturation | Exécution du contrat — art. 6.1.b |
| Journaux techniques de sécurité (hébergeur) | Intérêt légitime — art. 6.1.f : sécurité et fiabilité de l'infrastructure |
CrushWise fait appel aux sous-traitants suivants pour vous fournir le service. Certains sont établis hors de l'Union européenne. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (CCT) adoptées par la Commission européenne conformément à l'article 46 du RGPD.
Les données nécessaires au fonctionnement du service transitent exclusivement par l'infrastructure backend (Railway) pour être transmises à Anthropic afin de générer les réponses IA. Ce transit ne donne lieu à aucun stockage applicatif persistant de la part de l'éditeur.
Les sous-traitants peuvent en revanche conserver certaines données selon leurs propres politiques :
L'éditeur n'utilise pas les contenus soumis par les utilisateurs pour entraîner des modèles d'intelligence artificielle.
À la date de dernière mise à jour de cette politique, conformément aux conditions commerciales standards de l'API Anthropic, les données transmises via notre infrastructure ne sont pas non plus utilisées par Anthropic pour l'entraînement de ses modèles.
Cette garantie s'applique à l'ensemble des contenus textuels, images et préférences utilisateur soumis dans le cadre du service CrushWise.
CrushWise fournit des suggestions de réponses et des analyses indicatives.
L'application ne prend aucune décision automatisée produisant des effets juridiques ou significatifs à votre égard au sens de l'article 22 du RGPD. Vous restez seul responsable de l'utilisation que vous faites des conseils, analyses et messages proposés par le service.
Les fonctionnalités d'analyse et de coach conversationnel ne sont activées que lorsque vous choisissez volontairement de soumettre un contenu via l'application.
| Données | Lieu de conservation | Durée |
|---|---|---|
| Profil utilisateur et préférences | Appareil local (AsyncStorage) | Jusqu'à désinstallation de l'application ou suppression manuelle |
| Conversations et images soumises | Éditeur / backend Railway | Non conservées — transit uniquement |
| Conversations et images soumises | Anthropic | Jusqu'à 30 jours (abuse monitoring), plus longtemps si requis par la loi |
| Journaux techniques | Railway | Durée définie par Railway dans ses conditions |
| Données d'abonnement | RevenueCat | Durée définie par RevenueCat dans ses conditions |
| Données de transaction | Apple | Durée définie par Apple dans ses conditions |
CrushWise utilise le mécanisme AsyncStorage de React Native pour stocker votre profil et vos préférences directement sur votre appareil iOS. Ces données ne sont pas synchronisées ni sauvegardées sur des serveurs de l'éditeur. Certaines préférences strictement nécessaires à la personnalisation des réponses peuvent toutefois être transmises ponctuellement au service d'IA lorsque vous utilisez les fonctionnalités d'analyse ou de coach conversationnel.
Protection : les données stockées via AsyncStorage bénéficient des mécanismes de sécurité natifs fournis par iOS. Elles ne font pas l'objet d'un chiffrement supplémentaire au niveau applicatif.
Suppression : la désinstallation de l'application supprime l'ensemble de ces données locales. Vous pouvez également réinitialiser votre profil depuis les paramètres de l'application.
Les conversations que vous soumettez à l'analyse via CrushWise peuvent contenir des messages envoyés par d'autres personnes.
En utilisant CrushWise, vous reconnaissez :
CrushWise vous recommande de limiter le contenu partagé au strict nécessaire pour obtenir l'analyse souhaitée.
L'accès au service est conditionné à la déclaration d'une tranche d'âge lors de l'onboarding. L'utilisation des tranches proposées (16-20 ans, 21-29 ans, 30-39 ans, 40+) implique que l'utilisateur confirme avoir au moins 16 ans.
Si nous avons connaissance qu'un mineur de moins de 16 ans utilise l'application, nous prendrons les mesures nécessaires pour mettre fin à son accès. Si vous êtes le parent ou tuteur d'un mineur qui aurait utilisé CrushWise, veuillez nous contacter à crushwiseapp@gmail.com.
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
Vous pouvez demander confirmation du traitement de vos données personnelles et en obtenir une copie.
Vous pouvez demander la correction de données inexactes ou incomplètes. Pour les données stockées localement, vous pouvez les modifier directement dans l'application.
Vous pouvez demander la suppression de vos données personnelles. La désinstallation de l'application supprime l'intégralité des données locales. Pour les données traitées par les sous-traitants, nous transmettrons votre demande dans les meilleurs délais.
Vous pouvez demander la suspension du traitement de vos données dans certaines circonstances (contestation de l'exactitude, opposition en cours, etc.).
Vous pouvez vous opposer au traitement de vos données fondé sur l'intérêt légitime. En cas d'opposition au traitement nécessaire à l'exécution du service, cela entraînera l'impossibilité de vous fournir les fonctionnalités concernées.
Vous pouvez demander à recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, pour les traitements fondés sur l'exécution du contrat.
Dans les cas où un traitement serait fondé sur votre consentement, vous pouvez le retirer à tout moment sans que cela affecte la licéité du traitement antérieur au retrait.
Vous pouvez définir des directives relatives au sort de vos données après votre décès, en nous contactant par e-mail.
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, vous serez notifié dans l'application avec un préavis d'au moins 30 jours avant l'entrée en vigueur de la nouvelle version.
La date de dernière mise à jour affichée en haut de cette page reflète toujours la version en vigueur.
Si vous n'acceptez pas les traitements décrits dans la nouvelle version lorsqu'ils sont nécessaires au fonctionnement du service, vous pouvez cesser d'utiliser l'application et demander la suppression de vos données dans les conditions prévues ci-dessus.
Pour toute question relative à vos données personnelles ou pour exercer vos droits :
Si vous estimez que le traitement de vos données personnelles constitue une violation du RGPD, vous disposez du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente :
Vous pouvez saisir la CNIL directement via le formulaire disponible sur www.cnil.fr/fr/plaintes, sans avoir à exercer préalablement vos droits auprès de l'éditeur.