Dernière mise à jour : octobre 2026
Votre adresse e-mail et votre mot de passe (stocké sous forme d'empreinte, jamais en clair), votre prénom si vous le donnez, et les données de bien-être que vous saisissez : valeurs de vos champs (humeur, sommeil, habitudes…), notes libres et réglages.
Si vous activez les rappels, l'adresse technique d'abonnement aux notifications de votre navigateur. Si vous connectez Apple Santé, les mesures envoyées par votre raccourci.
Vos notes, les valeurs de vos champs, votre e-mail et votre prénom sont chiffrés en AES-256 avant d'être enregistrés dans notre base de données. Les échanges entre l'application et nos serveurs sont chiffrés (HTTPS).
Il s'agit d'un chiffrement côté serveur : nos serveurs détiennent la clé et déchiffrent vos données pour vous les afficher, calculer vos analyses et, si vous l'avez activé, les transmettre à l'assistant IA. Ce n'est pas un chiffrement de bout en bout.
Les données de bien-être sont des données de santé au sens de l'article 9 du RGPD. Nous les traitons sur la base de votre consentement explicite, recueilli séparément à l'inscription et horodaté.
L'assistant IA est désactivé par défaut. Son activation demande un second consentement, distinct, lui aussi horodaté. Vous pouvez retirer l'un ou l'autre à tout moment : désactiver l'IA depuis l'espace IA ou les paramètres (Assistant IA), ou supprimer votre compte depuis votre profil.
Quand l'IA est activée, nous envoyons à OpenAI (OpenAI, L.L.C., États-Unis) les valeurs de vos 30 à 60 derniers jours, le nom de vos champs et, uniquement si vous l'avez accepté, vos notes libres. Votre e-mail et votre prénom ne sont jamais envoyés.
Ce transfert hors de l'Union européenne repose sur les clauses contractuelles types de la Commission européenne prévues dans l'accord de traitement des données d'OpenAI. Les données servent uniquement à générer votre réponse.
Si vous activez l'analyse avancée du journal, vos notes sont envoyées à OpenAI pour être reformulées, puis à TypeSafe AI (modèle Jev) pour en extraire des repères (événements, thèmes, tonalité). Avant tout envoi, les noms de personnes que vous avez listés dans « Mon entourage » sont remplacés par leurs alias. Votre e-mail et votre prénom ne sont jamais envoyés.
Si vous utilisez « Raconter ma journée », l'enregistrement audio est envoyé à OpenAI pour être transcrit en texte ; nous ne le conservons pas, il reste en mémoire le temps de la transcription puis disparaît de nos serveurs. Le texte obtenu devient votre note. Pour pré-remplir certains champs, ce texte est aussi envoyé à OpenAI, qui ne relève que des faits que vous énoncez explicitement (durée de sommeil, nombre de cafés, minutes de sport, etc.), sans jamais déduire votre humeur. Ces valeurs ne sont que des propositions : rien n'est enregistré sans que vous les validiez.
Nous ne vendons ni ne louons vos données, et nous ne les utilisons pas à des fins publicitaires.
Vos données sont conservées tant que votre compte existe. La suppression du compte efface définitivement et immédiatement votre profil, vos journaux, vos champs, vos bilans IA et vos abonnements aux notifications.
Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. Depuis les paramètres (Mes données), vous pouvez exporter toutes vos données dans un fichier JSON lisible ; depuis votre profil, supprimer votre compte.
Pour toute question, écrivez-nous via la page Contact. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).
VaultedMind est un outil d'auto-observation. Il ne pose pas de diagnostic et ne remplace pas un professionnel de santé. En cas de détresse, appelez le 3114 (prévention du suicide, gratuit, 24 h/24) ou le 15 / 112 en cas d'urgence.