Qui est responsable
Moonfig est une application d’Innerside Inc., une entreprise québécoise. Cette politique vise l’application Moonfig, notre site, l’accès anticipé et le soutien. Innerside Inc. désigne l’entreprise derrière Moonfig, et non une autre application.
La personne fondatrice d’Innerside Inc. est responsable de la protection des renseignements personnels. Pour une question, une demande ou une plainte, écrivez à privacy@moonfig.app ou à l’adresse postale ci-dessous.
Votre compte et vos achats
La création d’un compte fournit une adresse courriel, des renseignements de connexion et votre prénom si vous l’indiquez. Supabase gère l’authentification et les renseignements du compte. Nous ne conservons pas les mots de passe sous une forme lisible. Si une connexion par un tiers est offerte et que vous la choisissez, le fournisseur partage les renseignements indiqués dans son écran d’autorisation, par exemple votre nom et votre courriel.
Nous utilisons l’identifiant du compte, l’état de l’abonnement, les dates d’achat et les droits d’accès anticipé pour fournir l’accès choisi. RevenueCat gère les droits d’abonnement. La boutique d’applications traite les paiements selon ses propres conditions et sa politique; nous ne recevons pas votre numéro complet de carte de paiement.
Vos écrits, le Guide et sa mémoire
Votre journal, vos conversations et les éléments sauvegardés dans le Keep sont conservés sur votre appareil. Nous ne téléversons pas systématiquement les historiques complets de journal ou de conversation dans notre base de données. Le stockage local ne signifie pas que le Guide fonctionne sans transmettre de renseignements : produire une réflexion ou une réponse nécessite le traitement par IA décrit ci-dessous.
Lorsque vous demandez une réponse au Guide, votre texte et le contexte pertinent passent par notre serveur vers un fournisseur d’IA. Ce contexte peut inclure votre humeur, la conversation récente, quelques extraits de réflexions, votre prénom, le programme, la pratique et les résumés autorisés par votre forfait. Il peut révéler des renseignements sensibles sur votre bien-être. Ne partagez que ce que vous souhaitez faire traiter et évitez d’identifier inutilement d’autres personnes.
Le Guide peut créer de courts résumés quotidiens, avec le contexte d’humeur et de pratique, conservés dans notre base de données pour assurer une continuité. Ils visent à décrire des thèmes plutôt qu’à répéter des détails identifiants, mais cette protection est imparfaite. Nous les traitons comme sensibles. La limite de mémoire d’un forfait détermine ce que le Guide utilise; elle ne supprime pas à elle seule les anciens résumés.
Nos services d’IA comprennent Anthropic et OpenAI, avec un fournisseur de secours au besoin. Leurs services commerciaux/API n’utilisent pas par défaut le contenu soumis pour l’entraînement général des modèles. La surveillance de sécurité, les journaux et les obligations légales des fournisseurs peuvent entraîner une conservation temporaire. Nous ne promettons pas une conservation nulle ni une suppression immédiate chez tous les fournisseurs. Les réponses sont automatisées, peuvent être erronées et ne sont pas relues par une personne avant de vous parvenir.
Voix, sauvegarde et rappels
- La saisie vocale demande l’accès au microphone. Un enregistrement est transmis pour transcription; le texte obtenu est utilisé comme un texte saisi. Nous ne conservons pas cet enregistrement comme partie du journal sur nos serveurs; le traitement et les journaux du fournisseur peuvent néanmoins s’appliquer.
- La sauvegarde infonuagique est facultative. Elle peut conserver la progression du programme et des séances, les réponses aux questions sur les tendances et des notes dans notre base de données. Elle ne sauvegarde pas le journal complet ni les conversations. La désactiver demande le retrait de cette sauvegarde. Les paramètres de sauvegarde du système de votre appareil peuvent aussi s’appliquer aux données locales.
- Les rappels nécessitent l’autorisation des notifications et sont programmés localement sur votre appareil. Ils ne contiennent pas vos écrits du journal. Vous pouvez modifier les autorisations du microphone et des notifications dans les réglages de l’appareil.
Signalements, soutien et accès anticipé
Lors d’un signalement de contenu d’IA, nous recevons la réponse ou l’extrait signalé, le motif, votre note éventuelle et un contexte technique comme la version de l’application. Une réponse peut répéter des renseignements personnels de votre conversation; le signalement peut donc contenir des renseignements sensibles. Nous le lisons pour traiter le problème. Les messages de soutien, commentaires volontaires, invitations et réponses de recherche que vous soumettez servent à fournir le soutien ou à réaliser l’activité décrite.
Les formulaires d’accès anticipé Moonfig transmettent votre courriel, la plateforme de téléphone choisie, le texte du consentement, le contexte de la page ou du formulaire et les paramètres de campagne présents dans le lien à notre service d’inscription. Supabase conserve la demande. Loops gère les courriels de bienvenue et d’accès anticipé. L’inscription après un quiz complet sauvegarde automatiquement vos réponses et votre résultat pour les retrouver dans l’application. Une inscription sans quiz n’a aucun résultat à sauvegarder. Sans inscription, aucun résultat n’est sauvegardé pour être restauré dans l’application. Le programme choisi, cinq réponses sur vos habitudes et les mots sélectionnés, tentatives passées ou textes personnels fournis sont alors conservés dans un dossier Supabase distinct associé à votre courriel. L’âge, le genre, les initiales et les paramètres de campagne en sont exclus. Les données du quiz ne sont pas envoyées à Loops ni incluses dans les événements statistiques. Les résultats non réclamés expirent après 30 jours. Pour restaurer un résultat, connectez-vous à l’application avec le même courriel et vérifiez-en la possession si demandé; un programme déjà établi dans l’application est conservé. Les dossiers réclamés sont liés au compte et supprimés avec celui-ci. Un jeton aléatoire temporaire conservé uniquement dans la mémoire de la page permet les nouvelles tentatives sans exposer les réponses sauvegardées ni remplacer le dossier d’une autre session. L’envoi du formulaire vous inscrit immédiatement à la liste; aucun clic de confirmation par courriel n’est requis. Désabonnez-vous par le lien du courriel ou contactez le soutien. Les messages de service sur un compte, un achat ou une demande de soutien sont distincts.
Résultat du quiz par courriel (facultatif)
Si vous choisissez le courriel après la question sur l’âge, nous conservons votre courriel et votre consentement dans Supabase pour votre résultat et votre invitation d’accès anticipé. À la fin, les cinq réponses notées et le sujet choisi sont transmis à notre serveur pour calculer votre résumé. Loops reçoit votre courriel et le résumé généré pour vous envoyer le résultat, mais pas vos réponses brutes, votre âge, votre genre ni vos textes personnels. Ce parcours ne sauvegarde pas les réponses pour les retrouver dans l’application. Un jeton chiffré reste dans la mémoire de la page pendant deux heures au maximum pour permettre l’envoi et ses nouvelles tentatives. Aucun résultat n’est envoyé si vous ne terminez pas le quiz. Nous conservons votre courriel avec votre consentement pour vous envoyer l’invitation au lancement et le code pour un mois gratuit lorsque l’application sera disponible, même si vous ne terminez pas le quiz. Vous pouvez continuer sans courriel et voir votre résultat. Les réponses arrivent au soutien Moonfig à support@moonfig.app; répondre Android ou iPhone est facultatif. Pour ne plus recevoir d’invitations, répondez au courriel ou utilisez son lien de contact.
Statistiques du site et de l’application
À partir du 13 octobre 2026, la mesure du site sans cookies d’analyse commence au chargement d’une page, sauf si vous avez refusé. PostHog reçoit les pages consultées et les numéros d’étapes du quiz, ainsi que le navigateur, le type d’appareil, les chemins sans paramètres et des renseignements réseau pour mesurer l’audience. Aucun profil individuel, identifiant statistique persistant ou capture automatique des clics. Les courriels, textes saisis, réponses, sujets et résultats du quiz sont exclus des propriétés des événements statistiques. Seuls les libellés publics vérifiés de source, campagne et création publicitaire sont conservés; les autres paramètres d’URL et identifiants de clic sont supprimés. Le rejeu de session masqué commence aussi automatiquement sur notre accueil et les pages du quiz dans le même réglage statistique; les choix du quiz, résultats et écrans d’inscription sont visibles; courriels, mots de passe et textes libres sont masqués. La mesure facultative des inscriptions par Meta est décrite séparément ci-dessous. Désactivez la mesure par Privacy dans le quiz ou les préférences dans le pied de page.
L’application possède une configuration distincte. Lorsqu’elle est activée, PostHog reçoit des événements d’utilisation et des erreurs techniques filtrées; les événements après connexion peuvent être liés à un identifiant de compte, au forfait et au programme. L’application actuelle ne possède pas le contrôle de consentement statistique du site. Les textes des réflexions, conversations et commentaires libres sont exclus des événements typés, et l’enregistrement de session est désactivé. Pour une question ou une demande concernant ces statistiques, écrivez à privacy@moonfig.app.
Fournisseurs et lieux de traitement
Nous ne vendons pas vos renseignements personnels et n’utilisons pas vos écrits privés à des fins publicitaires. Les renseignements sont partagés au besoin pour fournir le service, répondre à vos demandes, protéger le service ou respecter les obligations légales. Des fournisseurs peuvent les traiter hors Québec et hors Canada, où des lois différentes et l’accès légal par les autorités peuvent s’appliquer. Le déploiement actuel de la base de données est aux États-Unis; un transfert à Montréal est prévu, sans être présenté comme réalisé.
| Fournisseur | Utilisation et renseignements |
|---|---|
| Supabase | Authentification, comptes, résumés, sauvegarde facultative, signalements et liste d’attente. Projet actuellement consigné : États-Unis (Ohio). |
| Anthropic / OpenAI | Réponses d’IA, résumés et transcription; contenu soumis et contexte pertinent. Traitement aux États-Unis. |
| PostHog | Statistiques facultatives du site; événements et erreurs filtrées de l’application, configurés séparément. Projet américain. |
| RevenueCat / boutiques | Droits d’abonnement, identifiant et achats. Traitement possible hors Canada. |
| Expo (EAS) | Compilation et mises à jour; renseignements techniques sur l’application et l’appareil. Traitement possible hors Canada. |
| Hébergeur du site (Vercel) | Diffusion, sécurité et journaux techniques, dont les adresses IP. Vercel héberge le site public. |
| Resend / Loops | Soutien, courriels de service, infolettres et messages de suivi; courriel, contenu et renseignements limités de suivi. Services américains. |
Conservation et suppression
Les renseignements du compte, résumés et sauvegardes activées restent conservés tant que le compte existe, sauf demande applicable de suppression plus tôt. La suppression du compte retire ses données associées de notre base de données, y compris les signalements et dossiers d’accès anticipé liés. Les fournisseurs, sauvegardes, échanges de soutien et preuves obligatoires d’achat ou de consentement peuvent avoir des durées différentes. Une demande de suppression permet aussi de demander le retrait des dossiers de fournisseurs ou d’autres renseignements identifiants non retirés par le parcours dans l’application.
Les autres dossiers sont conservés pour leur finalité de collecte, pour traiter vos demandes ou pour respecter les obligations légales. Des preuves de consentement et de désabonnement peuvent être conservées afin de respecter votre choix et documenter nos obligations. Les durées des sauvegardes et journaux de sécurité suivent les conditions des fournisseurs et la loi. Nous ne promettons pas actuellement une suppression automatique après un nombre fixe de mois d’inactivité ni un délai universel de 90 jours pour les copies des fournisseurs.
La suppression dans l’application efface aussi les données locales gérées par l’application sur cet appareil. Une demande par courriel ne peut effacer à distance les autres appareils ni les sauvegardes de leur système. Consultez la page de suppression pour les étapes et le rappel concernant l’abonnement.
Supprimer un compteVos choix et vos droits
- Demandez l’accès, une copie, la correction de renseignements inexacts, le retrait du consentement ou la suppression à privacy@moonfig.app. Lorsque la loi le prévoit, vous pouvez demander les renseignements informatisés dans un format structuré et couramment utilisé. Nous vérifions l’identité de façon proportionnée, répondons dans les délais légaux et expliquons toute restriction permise.
- Exportez les données locales ou supprimez le compte dans Réglages → Vos données. Vous pouvez désactiver la sauvegarde, modifier les autorisations de l’appareil, vous désabonner des courriels et modifier séparément les statistiques du site. Retirer un consentement peut empêcher une fonction qui en dépend; cela n’annule pas les traitements déjà réalisés.
- Moonfig s’adresse aux adultes de 18 ans et plus. Nous n’offrons pas sciemment de comptes aux enfants. Contactez-nous si vous pensez que des renseignements d’un enfant ont été fournis. Si un problème reste non résolu, vous pouvez contacter la Commission d’accès à l’information du Québec ou l’autorité compétente.
Sécurité et modifications
Les contrôles d’accès, l’authentification, les connexions réseau chiffrées et les protections des fournisseurs contribuent à la sécurité. Aucun système n’est parfaitement sûr. Protégez votre appareil et votre mot de passe et signalez un accès suspect à support@moonfig.app. Nous évaluons les incidents de confidentialité et avisons les personnes et autorités lorsque la loi l’exige.
Cette politique est distincte de l’acceptation des conditions d’utilisation. Nous expliquons les traitements pertinents lors de l’utilisation et demandons les autorisations ou consentements requis. Les changements importants seront décrits avant leur application, avec un nouveau consentement au besoin. Cette version de révision est datée du 7 octobre 2026; sa date d’entrée en vigueur sera indiquée à sa publication.
Mesure facultative des inscriptions par Meta
Le formulaire propose un choix distinct, décoché par défaut, pour aider à mesurer nos publicités. Uniquement si vous l’activez et que votre inscription réussit, nous chargeons le logiciel publicitaire Meta et envoyons un événement Lead pendant cette visite de page. Il ne contient pas votre courriel, vos réponses, votre sujet, votre résultat ni vos écrits privés. Meta reçoit toutefois l’adresse de la page, les paramètres publics de campagne et des renseignements sur le navigateur et le réseau. Meta peut utiliser des cookies publicitaires et un identifiant de clic pour relier l’inscription à une publicité. Le traitement peut avoir lieu hors Canada, notamment aux États-Unis, selon la politique de confidentialité Meta. Nous n’activons ni les événements automatiques de consultation, ni la détection automatique d’événements, ni la correspondance avancée, ni l’API Conversions côté serveur. Un refus statistique enregistré ou Global Privacy Control empêche cette mesure. Ce choix n’est pas mémorisé pour une autre visite et ne change ni l’inscription ni l’accès aux résultats. Désactiver les statistiques arrête les nouvelles mesures dans cette page, sans rappeler les données déjà envoyées ni supprimer les cookies Meta. Utilisez les réglages de votre navigateur pour supprimer ces cookies et les contrôles Meta pour son utilisation des données. Une inscription acceptée peut utiliser un courriel déjà inscrit; cet événement ne représente ni un achat ni un nombre de nouveaux clients.
Politique de confidentialité MetaUne question?
Nous sommes là pour vous lire.
Innerside Inc.
BP Québec Haute-Ville, 5 rue du Fort, Box 25, Québec, QC G1R 2J0, Canada
+1 418-704-6818 · Messagerie vocale