Politique de confidentialité — Bondroot

Dernière mise à jour : mars 2026

Bondroot (« l'application », « nous ») est une application mobile qui vous aide à garder le lien avec vos proches en vous rappelant des moments importants de leur vie et en vous suggérant des messages. Cette politique décrit les données que nous collectons et comment nous les utilisons.

1. Données que nous collectons

Nous ne vendons pas vos données. Nous ne les utilisons pas pour la publicité ciblée.

2. Utilisation des données

Les données sont utilisées pour : fournir et faire fonctionner l'application (compte, rappels, suggestions) ; envoyer des notifications pour vos rappels (si vous acceptez) ; améliorer le service dans le respect de la vie privée ; répondre à une obligation légale si la loi l'exige.

Nous pouvons également produire des statistiques agrégées et anonymisées (par exemple : distribution des types d'événements, nombre de check-ins réalisés, taux de rétention) à des fins d'amélioration du service. Ces statistiques ne permettent en aucun cas d'identifier un utilisateur individuel.

3. Traitement par intelligence artificielle

L'application utilise de l'intelligence artificielle pour extraire des informations à partir du texte que vous saisissez (personne, type d'événement, date) et pour suggérer des messages personnalisés. Ce traitement est réalisé exclusivement sur notre propre infrastructure auto-hébergée (serveur dédié exécutant Ollama, un moteur d'IA local). Votre texte n'est jamais envoyé à un service d'IA cloud tiers. Nous n'utilisons pas vos données pour entraîner des modèles d'IA.

4. Chiffrement des données sensibles

Les données sensibles (noms de vos proches, textes libres que vous saisissez, messages suggérés) sont chiffrées au repos à l'aide de l'algorithme AES-256-GCM avant d'être stockées en base de données. La clé de chiffrement est gérée séparément et n'est jamais stockée avec les données.

5. Hébergement et sous-traitants

Nous faisons appel aux prestataires suivants pour opérer le service :

Aucun de ces prestataires n'a accès à vos données applicatives chiffrées (noms, textes). Nous prenons des mesures techniques et organisationnelles pour protéger vos données (HTTPS, accès restreint, chiffrement au repos).

6. Durée de conservation

Nous conservons vos données tant que votre compte est actif. Si vous supprimez votre compte depuis l'application, toutes vos données personnelles (proches, événements, rappels, messages) sont supprimées immédiatement et définitivement de nos serveurs, sauf conservation imposée par une obligation légale.

7. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

Pour exercer ces droits ou pour toute question : contact@bondroot.app.

8. Modifications

Nous pouvons mettre à jour cette politique. La version en vigueur est celle publiée sur cette page avec la date de « dernière mise à jour » indiquée en tête. Nous vous encourageons à la consulter périodiquement.

9. Contact

Pour toute question relative à la confidentialité ou à vos données personnelles : contact@bondroot.app.