Politique de confidentialité de SmokeFree AI

Dernière mise à jour : 6 novembre 2026

Cette Politique de confidentialité explique comment SmokeFree AI (« SmokeFree AI », « nous », « notre » ou « nos ») collecte, utilise, divulgue, conserve, transfère et protège tes informations personnelles lorsque tu accèdes au Service ou que tu l’utilises. Le « Service » comprend l’application mobile, le site web, les fonctionnalités d’accompagnement par IA, les systèmes d’administration, les communications et les services associés de SmokeFree AI.

SmokeFree AI est un service de bien-être et d’aide à l’arrêt du tabac et de la vape. Ce n’est pas un prestataire médical, un établissement de soins de santé, un service de psychothérapie, un service de crise, un service d’urgence ni un dispositif médical.

En utilisant le Service, tu reconnais avoir lu et compris cette Politique de confidentialité. Si tu n’es pas d’accord avec celle-ci, tu ne dois pas utiliser le Service.

1. Champ d’application et responsable du traitement

Aux fins de la législation applicable en matière de protection des données, SmokeFree AI est exploitée par Nir Malek, faisant affaire sous le nom de SmokeFree AI, en Israël, qui agit en qualité de responsable du traitement des informations personnelles traitées via le Service. Contact : [email protected].

Cette Politique de confidentialité s’applique aux personnes utilisatrices du monde entier. Des informations complémentaires propres à certaines juridictions figurent à la section 17.

2. Informations que nous collectons

Nous collectons les informations que tu nous fournis directement, les informations générées par ton utilisation du Service et les informations provenant de prestataires tiers qui soutiennent le Service.

Informations de compte et d’authentification

• Nom, pseudonyme ou nom d’affichage.
• Adresse e-mail.
• Identifiants d’authentification, jetons de session, statut de vérification et métadonnées de sécurité.
• Identifiants de connexion Google ou Apple lorsque tu choisis un fournisseur de connexion tiers.
• Préférences de langue, de région, de fuseau horaire et d’application.

Informations sur le bien-être et l’arrêt du tabac ou de la vape

• Statut tabagique ou de vapotage, type de produit consommé, date d’arrêt, cigarettes ou consommation par jour, années de consommation, prix par paquet ou par unité, devise et estimations d’économies.
• Réponses au questionnaire initial, motivations, déclencheurs d’envies, stratégies d’adaptation, mantra personnel, situations à haut risque, réseau de soutien, préférences d’accompagnatrice et objectifs de progression.
• Journaux d’envies, journaux d’humeur, journaux d’écarts ou de rechutes, informations sur tes nouveaux engagements, réussites et statistiques de progression.
• Champs de profil physique facultatifs, tels que l’âge, le sexe, la taille et le poids, si tu choisis de les renseigner.
• Plans de réduction progressive, journaux quotidiens et enregistrements d’étapes franchies.

Informations d’accompagnement par IA et d’interaction

• Messages, instructions et réponses échangés avec l’accompagnatrice IA.
• Transcriptions ou entrées vocales lorsque tu utilises la dictée ou les fonctionnalités vocales.
• Résumés d’accompagnement, souvenirs de coaching, schémas de déclencheurs, notes d’avancement et contexte de personnalisation générés à partir de ton utilisation du Service.
• Indicateurs de sécurité et de crise générés lorsque les messages contiennent des signes potentiels d’automutilation, d’urgence médicale ou de détresse aiguë.

Informations sociales et communautaires

• Adhésion à un groupe ou à un Cercle, codes d’invitation, messages de groupe, réactions, étapes partagées et interactions avec des partenaires de soutien.
• Contenu des cartes cadeaux ou de soutien, noms des destinataires et messages que tu choisis de créer ou de partager.
• Signalements, blocages ou demandes de modération que tu soumets.

Informations d’abonnement et de transaction

• Statut d’abonnement, droits d’accès, statut d’essai, identifiants de produit, historique de renouvellement et état de validation des reçus.
• Métadonnées de transaction fournies par Apple App Store, Google Play, RevenueCat ou les prestataires de paiement concernés.
• Nous ne recevons ni ne stockons le numéro complet de ta carte bancaire lorsque les achats sont traités par Apple ou Google.

Informations sur l’appareil, les journaux et l’utilisation

• Type d’appareil, système d’exploitation, version de l’application, identifiants d’appareil ou d’installation, langue et paramètres réseau.
• Adresse IP, horodatages des requêtes, journaux d’accès à l’API, journaux d’erreurs, diagnostics de plantage et données de performance.
• Jetons de notifications push et état des préférences de notification.
• Événements d’utilisation des fonctionnalités, interactions avec les écrans et données analytiques, sous réserve de tes choix de consentement lorsque la loi l’exige.

Rappel de lancement et formulaires du site web

• Adresse e-mail, confirmation de consentement, préférence tabac/vape, horodatage d’inscription, jetons de confirmation et de désinscription, et état d’envoi lorsque tu demandes un e-mail de rappel sur le site web.
• Jetons de vérification anti-abus et métadonnées de requête traités via Cloudflare Pages, D1, Turnstile et Email Service.

3. Données sensibles et liées à la santé

Certaines informations que tu fournis peuvent révéler ou concerner ta santé, tes habitudes de consommation de nicotine, tes symptômes de sevrage, ton humeur, tes envies, tes facteurs de stress ou tes objectifs de bien-être. Nous traitons ces informations avec un niveau de soin renforcé.

Lorsque la loi applicable l’exige, nous traitons les informations relatives à la santé et les données de conversation d’accompagnement par IA sur la base de ton consentement explicite ou d’une autre base légale autorisée. Tu peux retirer ton consentement à tout moment en modifiant tes paramètres lorsqu’ils sont disponibles, en demandant la suppression de ton compte ou en nous contactant à [email protected]. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait, mais certaines fonctionnalités du Service peuvent ne plus être disponibles sans ces données.

4. Comment nous utilisons tes informations

Nous utilisons les informations personnelles pour :

• Créer, authentifier, sécuriser et gérer ton compte.
• Fournir un accompagnement personnalisé pour arrêter de fumer ou de vapoter, des plans, des rappels, des cartes d’étapes, des estimations d’économies et un suivi de progression.
• Générer des réponses d’accompagnement par IA, retenir le contexte pertinent et personnaliser l’expérience de coaching.
• Fournir des outils de gestion des envies, des exercices de respiration, un soutien en cas d’écart ou de rechute, ainsi que des fonctionnalités de groupe ou de Cercle.
• Traiter et vérifier les abonnements, les essais, les achats, les restaurations d’achats et le statut d’accès.
• Envoyer des messages transactionnels, tels que des codes de vérification, des alertes de sécurité, des confirmations de suppression de compte et des avis importants relatifs au Service.
• Envoyer des rappels et des notifications push lorsque tu les as activés.
• Détecter, prévenir et traiter la fraude, les abus, les incidents de sécurité, les pannes techniques et les violations de nos Conditions d’utilisation.
• Appliquer des garde-fous de sécurité, notamment en affichant des ressources d’aide en cas de crise lorsque des messages suggèrent un risque d’automutilation ou une urgence médicale.
• Analyser la fiabilité, l’accessibilité et la qualité du produit afin d’améliorer le Service.
• Respecter nos obligations légales, fiscales, comptables, réglementaires et de tenue de registres, et faire valoir nos droits légaux.

5. Fonctionnalités d’IA et traitement automatisé

SmokeFree AI utilise des systèmes d’intelligence artificielle pour générer des réponses d’accompagnement, des résumés, des suggestions et du contenu personnalisé. Lorsque tu interagis avec l’accompagnatrice IA, le texte de ton message ainsi que le contexte pertinent de ton profil et de ton parcours peuvent être envoyés à des fournisseurs de modèles d’IA tiers agissant en tant que sous-traitants pour générer une réponse.

Les réponses de l’IA sont générées automatiquement par un logiciel et peuvent être inexactes, incomplètes ou inadaptées à ta situation personnelle. Elles sont fournies uniquement à des fins d’information générale et de soutien au bien-être, et ne constituent pas un avis médical, psychologique ou professionnel.

Nous n’utilisons pas de prise de décision exclusivement automatisée produisant des effets juridiques ou des effets significatifs similaires à ton égard.

Nous ne vendons pas tes conversations personnelles de coaching. Nous n’utilisons pas tes conversations privées identifiables pour entraîner des modèles d’IA publics tiers, sauf si nous t’en informons séparément et obtenons tout consentement requis par la loi.

Nous pouvons utiliser des informations agrégées, désidentifiées, anonymisées ou statistiques pour améliorer le Service, mesurer sa qualité, corriger des bogues, développer des fonctions de sécurité et comprendre les performances du produit.

6. Mémoire et personnalisation de l’IA

Le Service peut créer et conserver des souvenirs de coaching, des résumés, des schémas comportementaux, des notes de session, des préférences et des instantanés de contexte afin de personnaliser tes interactions futures.

Lorsque les commandes de mémoire sont disponibles, tu peux désactiver ou réinitialiser la mémoire de l’IA. La désactiver empêche le Service de créer de nouveaux souvenirs de coaching, mais ne supprime pas ceux qui sont déjà enregistrés : ton historique est conservé jusqu’à ce que tu réinitialises la mémoire de coaching ou que tu supprimes ton compte. La réinitialisation efface les souvenirs stockés dans les systèmes actifs, sous réserve des délais de conservation liés aux sauvegardes, aux obligations légales, à la sécurité et à l’audit décrits dans cette Politique. La suppression de ton compte supprime également les données personnelles d’accompagnement associées, comme expliqué à la section 10.

7. Fonctionnalités sociales et visibilité par d’autres personnes

Si tu crées ou rejoins un groupe, un Cercle, un défi partagé ou un espace de soutien, les informations que tu publies ou choisis de partager dans cet espace — comme ton nom d’affichage, tes messages, tes réactions et tes étapes partagées — seront visibles par les autres membres de cet espace.

Si tu crées ou partages une carte cadeau ou un lien d’invitation, toute personne disposant de ce lien ou de cette carte pourra voir les informations que tu y as incluses.

Ne publie pas d’informations personnelles ou médicales sensibles dans les espaces partagés, sauf si tu acceptes que les autres participantes et participants puissent les voir.

8. Bases légales du traitement (EEE, Royaume-Uni et juridictions similaires)

Si tu te trouves dans l’Espace économique européen (« EEE »), au Royaume-Uni ou dans une autre juridiction exigeant une base légale pour le traitement des données personnelles, nous nous appuyons sur les bases suivantes :

• Exécution d’un contrat : pour créer et gérer ton compte, fournir les fonctionnalités du Service que tu demandes, traiter les abonnements et assurer l’assistance client.
• Consentement : pour le traitement facultatif de données liées à la santé, le traitement des conversations par l’IA lorsque cela est requis, les notifications facultatives, les e-mails de rappel marketing ou de lancement, et les cookies ou technologies analytiques non essentiels.
• Intérêts légitimes : pour sécuriser le Service, prévenir la fraude et les abus, maintenir la fiabilité technique, appliquer nos Conditions d’utilisation et comprendre les performances agrégées du produit, lorsque ces intérêts ne sont pas supplantés par tes droits et libertés.
• Obligations légales : pour respecter les lois applicables en matière de fiscalité, de comptabilité, de protection des consommateurs, de sécurité des données et les demandes légitimes des autorités.
• Intérêts vitaux : dans de rares cas, lorsque le traitement est nécessaire pour protéger la vie ou l’intégrité physique d’une personne en situation d’urgence.

9. Comment nous partageons les informations

Nous ne vendons pas tes informations personnelles à des courtiers en données ni à des annonceurs tiers. Nous pouvons partager des informations personnelles dans les cas suivants :

• Fournisseurs de services et sous-traitants : avec des prestataires qui nous aident à exploiter le Service, notamment l’hébergement cloud, les bases de données, l’authentification, les modèles d’IA, la gestion des abonnements, l’envoi d’e-mails, la sécurité, les diagnostics et l’analyse (par exemple Google Cloud / Firebase / Gemini, OpenAI ou Anthropic le cas échéant, RevenueCat, Google Play, Apple, Resend et Cloudflare).
• Interactions choisies par toi : avec d’autres membres d’un Cercle ou d’un groupe que tu rejoins, ou avec les destinataires d’invitations ou de cartes que tu partages.
• Obligations légales et sécurité : lorsque nous estimons de bonne foi que la divulgation est nécessaire pour respecter la loi, une procédure judiciaire ou une demande réglementaire, pour faire appliquer nos accords, ou pour protéger les droits, la propriété ou la sécurité des personnes utilisatrices, de SmokeFree AI ou du public.
• Transferts d’entreprise : dans le cadre d’une fusion, d’une acquisition, d’un financement, d’une réorganisation ou d’une cession de tout ou partie de nos activités, sous réserve d’obligations de confidentialité appropriées.

10. Conservation des données et suppression du compte

Nous conservons les informations personnelles aussi longtemps que nécessaire pour fournir le Service, atteindre les objectifs décrits dans cette Politique, respecter nos obligations légales, résoudre les litiges et faire appliquer nos accords.

• Données de compte actif : conservées tant que ton compte reste actif.
• Suppression du compte : tu peux demander la suppression de ton compte depuis l’application ou via https://www.smokefreeai.com/fr/delete-account/. Après confirmation, nous supprimons ou anonymisons tes données personnelles dans nos systèmes actifs dans un délai raisonnable, généralement sous 30 jours, sauf lorsque la conservation est requise pour des raisons légales, fiscales, comptables, de prévention de la fraude ou de sécurité.
• Rappel de lancement : nous supprimons les demandes de rappel non confirmées au bout de 30 jours. Les adresses confirmées sont conservées jusqu’à l’envoi du rappel ou jusqu’à ta désinscription.
• Sauvegardes et journaux : les copies résiduelles présentes dans les sauvegardes chiffrées et les journaux de sécurité sont écrasées ou supprimées selon nos cycles automatisés habituels.

11. Transferts internationaux de données

SmokeFree AI est exploitée depuis Israël, et nos prestataires de services peuvent traiter des informations dans l’Union européenne, aux États-Unis, en Israël et dans d’autres pays où eux ou leurs sous-traitants exercent leurs activités. Ces pays peuvent avoir des lois sur la protection des données différentes de celles de ton pays de résidence.

Lorsque nous transférons des données personnelles depuis l’EEE, le Royaume-Uni, la Suisse ou Israël vers d’autres juridictions, nous nous appuyons, selon le cas, sur les décisions d’adéquation de la Commission européenne (notamment pour Israël), les Clauses Contractuelles Types (CCT), les avenants britanniques ou suisses applicables, les engagements contractuels des destinataires et ton consentement lorsque la loi le permet.

12. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les informations personnelles contre l’accès non autorisé, la perte, l’utilisation abusive, l’altération ou la divulgation, notamment le chiffrement en transit (HTTPS/TLS), le contrôle d’accès, le hachage des jetons sensibles et la journalisation de sécurité. Aucun système de transmission ou de stockage électronique n’étant totalement infaillible, nous ne pouvons toutefois pas garantir une sécurité absolue.

13. Cookies, stockage local et choix analytiques

Sur notre site web, nous utilisons le stockage local du navigateur (localStorage) pour mémoriser ta préférence de langue et ton choix en matière de cookies, ainsi que des outils de sécurité essentiels comme Cloudflare Turnstile lorsque tu soumets un formulaire.

Nous utilisons Google Analytics 4 avec le Consent Mode v2 : par défaut, le stockage analytique et publicitaire est refusé (denied). Les cookies analytiques ne sont activés que si tu cliques sur « Accepter » dans la bannière de consentement. Tu peux refuser sans que cela n’affecte ton accès aux guides, aux calculateurs ou à l’application.

14. Tes droits en matière de confidentialité

Selon ton lieu de résidence, tu peux disposer des droits suivants concernant tes informations personnelles :

• Accéder aux informations personnelles que nous détenons à ton sujet et en recevoir une copie.
• Demander la rectification d’informations inexactes ou incomplètes.
• Demander l’effacement (« droit à l’oubli ») de tes informations personnelles.
• Demander la limitation du traitement ou t’opposer à certains traitements.
• Demander la portabilité de tes données dans un format structuré et couramment utilisé.
• Retirer ton consentement à tout moment lorsque le traitement repose sur le consentement.
• Introduire une réclamation auprès de l’autorité de protection des données compétente (par exemple la CNIL en France, l’APD en Belgique, le PFPDT en Suisse, la CAI au Québec ou la Privacy Protection Authority en Israël).

Pour exercer tes droits, écris-nous à [email protected] ou utilise notre page de suppression de compte. Nous pouvons te demander de vérifier ton identité avant de traiter ta demande.

15. Protection des mineurs

Le Service s’adresse aux adultes âgés d’au moins 18 ans (ou ayant atteint l’âge de la majorité légale dans leur juridiction) et n’est pas destiné aux enfants. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants via les comptes de l’application. Si tu penses qu’un mineur a créé un compte, contacte-nous à [email protected] afin que nous puissions supprimer le compte et les données associées.

16. Modifications de cette Politique de confidentialité

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. En cas de modification importante, nous mettrons à jour la date de « Dernière mise à jour » en haut de cette page et, le cas échéant, t’en informerons dans l’application ou par e-mail.

17. Informations complémentaires selon la juridiction

• Espace économique européen (EEE), Royaume-Uni et Suisse : tu disposes des droits prévus par le RGPD, le UK GDPR et la Loi fédérale suisse sur la protection des données (LPD). Tu peux contacter le responsable du traitement à [email protected].
• États-Unis (Californie et autres États) : nous ne « vendons » pas et ne « partageons » pas tes informations personnelles à des fins de publicité comportementale intercontextuelle au sens du CCPA/CPRA. Tu peux demander l’accès ou la suppression de tes données à [email protected] sans subir de discrimination.
• Israël : tu n’as aucune obligation légale de nous fournir des informations personnelles ; leur communication repose sur ton libre choix et ton consentement, mais sans certaines informations nous ne pouvons pas créer ton compte ni fournir les fonctionnalités personnalisées ou liées à la santé. Le traitement des conversations par l’IA nécessite un consentement distinct. Conformément à la loi israélienne sur la protection de la vie privée (5741-1981), tu as le droit de consulter les informations te concernant enregistrées dans notre base de données et de demander la correction ou la suppression d’informations inexactes, incomplètes, peu claires ou obsolètes en écrivant à [email protected].

18. Nous contacter

Pour toute question ou demande relative à cette Politique de confidentialité ou à tes données personnelles, contacte Nir Malek (SmokeFree AI) à : [email protected].