Politique de confidentialité
PsyNotes est une application iOS de prise de notes vocale destinée aux psychologues. Cette page décrit quelles données sont collectées, comment elles sont traitées, et quels droits vous disposez.
PsyNotes est conçu selon un principe de sobriété des données : seules les données strictement nécessaires au fonctionnement de l'application sont collectées, et aucune donnée n'est vendue ni cédée à des tiers à des fins publicitaires.
1. Données collectées
| Donnée | Finalité | Stockage |
|---|---|---|
| Prénoms et noms des patients | Identification dans la liste de patients | Local sur l'appareil, cloud optionnel |
| Notes de séance (transcription, texte édité, résumé) | Prise de notes cliniques | Local sur l'appareil, cloud optionnel |
| Enregistrements audio | Transcription automatique | Temporaire uniquement — supprimé immédiatement après transcription |
| Adresse email | Authentification au compte (si activée) | Serveur d'authentification Supabase |
| Clé API Mistral | Accès aux services de transcription et de résumé | Keychain iOS — jamais transmise à PsyNotes |
Les données cliniques (notes, transcriptions) ne quittent jamais l'appareil sauf si vous activez explicitement la synchronisation cloud. Aucun profil de comportement n'est établi.
2. Enregistrements audio et intelligence artificielle
Les enregistrements audio sont envoyés à Mistral AI pour transcription et, si activé, à leur service de résumé. Cet envoi est nécessaire au fonctionnement de l'application.
Chaque enregistrement est transmis directement depuis votre appareil vers l'API Mistral (api.mistral.ai) au moment de la transcription. L'enregistrement est supprimé du stockage temporaire de l'appareil immédiatement après. PsyNotes ne conserve pas de copie des fichiers audio.
L'option "Data usage for model training" est désactivée sur le compte Mistral utilisé par PsyNotes : vos transcriptions ne sont pas utilisées pour entraîner des modèles. Les conditions d'utilisation de Mistral AI s'appliquent par ailleurs aux données transmises à leurs serveurs.
Vous utilisez votre propre clé API Mistral : PsyNotes n'a aucun accès à vos transcriptions ni à votre compte Mistral.
3. Synchronisation cloud
La synchronisation cloud est optionnelle et désactivée par défaut. Si vous choisissez de l'activer :
- Vos données sont stockées sur les serveurs de Supabase, hébergés en Europe.
- Vous pouvez activer un chiffrement de bout en bout avec un mot de passe personnel. Dans ce cas, vos données sont chiffrées sur l'appareil avant d'être envoyées, et PsyNotes ne peut pas y accéder — même en cas d'accès aux serveurs.
- Si vous n'activez pas le chiffrement de bout en bout, vos données sont protégées par les mesures de sécurité standard de Supabase, mais techniquement accessibles par les opérateurs du service.
- En cas d'oubli du mot de passe de chiffrement, les données cloud sont définitivement irrécupérables — il n'existe aucune procédure de réinitialisation.
4. Authentification
La création d'un compte est optionnelle. Si vous vous connectez :
- Par email : un code de vérification à usage unique est envoyé à votre adresse. L'email est stocké par Supabase pour l'authentification.
- Via Sign in with Apple : Apple peut vous fournir une adresse email relayée. PsyNotes reçoit uniquement un identifiant de compte et, le cas échéant, l'adresse email.
- Via Google : votre adresse Google est transmise à Supabase pour créer la session. Les conditions de Google s'appliquent pour la phase d'authentification.
Les actions sensibles (suppression de compte, suppression de toutes les données) sont protégées par une confirmation par code OTP envoyé à votre email.
5. Sécurité
| Mesure | Description |
|---|---|
| Chiffrement local | Les données sont chiffrées sur l'appareil avec AES-GCM |
| Chiffrement cloud E2E | Optionnel — clé dérivée avec PBKDF2 (600 000 itérations), inconnue de PsyNotes |
| Keychain iOS | Les données sensibles (clé API, clés de chiffrement) sont stockées dans le Keychain système |
| Verrouillage biométrique | Optionnel — Face ID, Touch ID ou Optic ID pour déverrouiller l'application |
| Suppression des audios | Les fichiers audio sont supprimés du stockage temporaire immédiatement après la transcription |
6. Liste d'attente (site psynotes.laure-japiot-gouesse.fr)
Si vous vous inscrivez sur la liste d'attente via le site, votre adresse email, votre prénom et votre nom sont collectés pour vous informer de l'ouverture de la bêta. Ces données sont stockées dans une base de données Supabase hébergée en Europe.
Vous pouvez vous désinscrire à tout moment via le lien présent dans l'email de confirmation, ou en utilisant la page de désinscription. La désinscription entraîne la suppression immédiate et définitive de vos données de la liste.
7. Vos droits
Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :
- Accès et portabilité — vos données cliniques sont stockées localement sur votre appareil et directement accessibles.
- Rectification — vous pouvez modifier vos données patients et notes à tout moment depuis l'application.
- Suppression des données cloud — depuis Paramètres du compte → "Supprimer toutes les données".
- Suppression du compte — depuis Paramètres du compte → "Supprimer le compte". Cette action est irréversible et supprime toutes les données associées.
- Modification de l'adresse email — depuis Paramètres du compte → "Adresse email".
- Désinscription de la liste d'attente — via le lien dans l'email de confirmation ou la page de désinscription du site.
8. Modifications de cette politique
Cette politique peut être mise à jour pour refléter les évolutions de l'application. La date de dernière modification est indiquée en haut de cette page. En cas de modification substantielle, les utilisateurs disposant d'un compte seront notifiés par email.