Politique de confidentialité — Ancre.
Dernière mise à jour : 2 octobre 2026
1. Objet
Cette politique explique quels renseignements personnels Ancre recueille, pourquoi, avec qui ils sont partagés, combien de temps ils sont conservés, et quels droits tu peux exercer. Elle s’applique à toute personne qui utilise l’application Ancre, offerte par Coaching Millénium.
2. Responsable de tes renseignements personnels
Coaching Millénium
978, rue Frontenac, Trois-Rivières (Québec) G8V 1G5
Responsable de la protection des renseignements personnels : Sébastien Boyer
3. Ce qu’Ancre est, et ce qu’Ancre n’est pas
Ancre est un outil de réflexion personnelle et d’introspection enrichi par l’intelligence artificielle. Ancre n’est pas un service de coaching — l’intelligence artificielle n’y exerce aucune activité de coaching — et ne remplace pas l’accompagnement d’un coach professionnel certifié, ni aucun soin de santé, ni aucune intervention en situation de crise.
4. Renseignements que nous recueillons
| Catégorie | Description |
|---|---|
| Contenu que tu crées | Réponses aux séquences de réflexion, journal, objectifs et suivis, prénom facultatif |
| Identifiants techniques | Un identifiant d’installation, et — si tu es abonné — ton identifiant Google associé, demandé au moment de t’abonner |
| Données d’usage | Statistiques d’interaction avec l’application (fonctionnalités utilisées, progression dans les séquences) |
| Données d’abonnement | Statut de ton abonnement et historique d’achat, gérés par nos partenaires de facturation |
| Localisation approximative | Uniquement lorsque l’application t’oriente vers des ressources d’aide, et seulement avec ta permission |
| Adresse IP | Reçue techniquement lors des communications avec nos serveurs. Nous ne conservons pas l’adresse IP brute ; une empreinte pseudonymisée peut être conservée le temps de la période de comptage, généralement moins de 24 heures, afin de prévenir les abus |
Nous ne diffusons aucune publicité et ne vendons ni ne louons tes renseignements personnels à qui que ce soit. Google Analytics for Firebase recueille certaines données d’utilisation et certains identifiants techniques à des fins de mesure d’audience et d’analyse démographique — Google classe lui-même ces données parmi les signaux liés à ses fonctionnalités publicitaires, et ces renseignements peuvent être communiqués aux services publicitaires de Google. Dans l’Espace économique européen et au Royaume-Uni, cette collecte n’a lieu qu’avec ton consentement, demandé au premier lancement de l’application. Ailleurs, elle est active par défaut et repose sur notre intérêt légitime à améliorer Ancre. Dans tous les cas, tu peux l’activer ou la désactiver en tout temps dans les Paramètres de l’application, section « Mesure d’usage » — et l’application fonctionne exactement pareil dans les deux cas.
5. Pourquoi nous recueillons ces renseignements, et sur quelle base légale
| Finalité | Base légale |
|---|---|
| Fournir les fonctionnalités de réflexion guidée enrichie par l’IA | Exécution du service que tu demandes |
| Assurer ta sécurité en t’orientant vers des ressources appropriées | Exécution du service, et notre intérêt légitime à protéger les personnes qui utilisent Ancre |
| Traiter ton abonnement | Exécution du contrat d’abonnement |
| Sauvegarder ton contenu si tu es abonné, pour que tu le retrouves sur un nouvel appareil | Exécution du service, à ta demande |
| Mesurer l’usage de l’application pour l’améliorer | Ton consentement (Espace économique européen et Royaume-Uni) ou notre intérêt légitime (ailleurs), selon ta juridiction |
6. Comment nous protégeons tes renseignements
Ton contenu reste sur ton appareil par défaut, protégé par le cloisonnement que ton système d’exploitation applique entre applications. Nous limitons au strict nécessaire ce qui est transmis à nos partenaires techniques, et nous concevons nos intégrations pour minimiser les renseignements identifiants qui en sortent — par exemple, le prénom que tu choisis n’accompagne pas les requêtes envoyées à nos partenaires d’intelligence artificielle.
Si tu es abonné, ce que tu écris dans Ancre (tes réponses, ton journal, tes objectifs, leurs suivis et ton prénom) est chiffré sur ton téléphone avant d’être sauvegardé en ligne. La clé ne quitte ton appareil que chiffrée : dans le coffre de ton compte Google, chiffré de bout en bout par Google quand ton téléphone a un verrouillage d’écran, et en ligne, protégée par ta clé de récupération. Ni Coaching Millénium ni nos fournisseurs ne peuvent lire ta sauvegarde. En contrepartie, si tu perds à la fois ton téléphone et ta clé de récupération, personne ne peut la récupérer. Les dates et les identifiants techniques des éléments restent lisibles, pour synchroniser tes appareils. Ce que tu écris est transmis en clair à nos partenaires d’intelligence artificielle et de modération au moment où tu écris : ils ne pourraient pas l’analyser autrement.
7. À qui nous communiquons tes renseignements
Nous ne partageons tes renseignements qu’avec les catégories de destinataires suivantes, dans la seule mesure nécessaire à la fourniture du service :
- Notre fournisseur d’hébergement technique (actuellement Netlify) — assure le transit sécurisé de tes demandes vers nos partenaires d’intelligence artificielle. Lors de ce transit, il reçoit le contenu soumis et certaines données techniques, notamment ton adresse IP.
- Nos partenaires d’intelligence artificielle (actuellement Anthropic et OpenAI) — pour générer les rebonds de réflexion et assurer un premier niveau de détection des situations à risque.
- Notre partenaire d’infrastructure infonuagique (actuellement Google, via Firebase) — pour l’authentification, la sauvegarde du contenu des personnes abonnées, et la mesure d’usage.
- Nos partenaires de facturation (actuellement RevenueCat et Google Play) — pour le traitement de ton abonnement, s’il y a lieu.
- Des fournisseurs techniques additionnels qui soutiennent le fonctionnement de l’application (par exemple, la livraison de mises à jour ou la vérification de l’authenticité de l’application) — sans accès au contenu de tes réflexions.
Une liste à jour de nos sous-traitants, avec leur rôle précis, est disponible sur demande à l’adresse indiquée à la section 2.
8. Transferts hors Québec
Certains de nos partenaires sont situés à l’extérieur du Québec, notamment aux États-Unis. Ces transferts sont encadrés par des ententes contractuelles qui prévoient des mesures de protection reconnues, incluant des clauses contractuelles types lorsque applicable.
Le contenu des personnes abonnées à Ancre+, sauvegardé pour la récupération sur un nouvel appareil, est hébergé au Québec et n’en sort pas.
9. Combien de temps nous conservons tes renseignements
| Donnée | Durée de conservation |
|---|---|
| Contenu sur ton appareil | Jusqu’à suppression par toi, ou désinstallation de l’application |
| Sauvegarde en ligne (abonnés) | Pendant l’abonnement, puis 180 jours après sa fin. Tu peux la supprimer à tout moment depuis les Paramètres. |
| Compte de connexion (abonnés : ton adresse, ton nom et ta photo Google) | Pendant l’abonnement, puis 180 jours après sa fin, ou 30 jours après sa fin si ta sauvegarde est vide. Un compte créé sans que l’abonnement soit pris est supprimé 30 jours après sa création. |
| Renseignements transmis à nos partenaires d’intelligence artificielle | Selon les politiques de conservation de chaque partenaire, pour la durée limitée nécessaire à la prévention des abus. Ces renseignements ne servent pas à l’entraînement de leurs modèles. |
| Données d’usage | Selon les paramètres de conservation de notre fournisseur d’analytique |
10. Tes droits
Tu as le droit d’accéder à tes renseignements personnels, de les faire rectifier, de les faire effacer, d’en obtenir une copie dans un format structuré, et de retirer ton consentement lorsque le traitement en dépend.
Tu peux exercer l’accès, l’exportation et la suppression directement depuis les Paramètres de l’application. La suppression efface le contenu conservé sur ton appareil et la sauvegarde en ligne s’il y en a une. Le compte de connexion qui y est associé est supprimé automatiquement 30 jours après la fin de ton abonnement ; si tu veux qu’il le soit plus tôt, écris-nous à l’adresse ci-dessous. Supprimer tes données ne résilie pas ton abonnement : la résiliation se fait dans Google Play. Si tu n’as plus accès à l’application, tu peux demander la suppression de ton compte et de ta sauvegarde en ligne en écrivant à depuis l’adresse du compte Google relié ; nous l’effectuons dans un délai de 30 jours.
Le retrait de ton consentement à la mesure d’usage se fait au même endroit, section « Mesure d’usage » : un interrupteur que tu peux désactiver en tout temps, aussi simplement que tu l’as accordé.
Pour toute autre demande, écris à l’adresse indiquée à la section 2 — nous répondons dans un délai de 30 jours.
Si tu estimes que tes droits n’ont pas été respectés, tu peux porter plainte :
- au Québec, auprès de la Commission d’accès à l’information ;
- dans l’Espace économique européen ou au Royaume-Uni, auprès de l’autorité de protection des données de ton pays.
11. Traitement automatisé
Certaines fonctionnalités d’Ancre, notamment celles liées à ta sécurité, s’appuient sur une analyse automatisée du contenu que tu écris. Cette analyse ne mène jamais à une décision automatique qui te serait imposée — elle te présente une question, et c’est toujours ton choix explicite qui détermine la suite.
Le résultat de cette analyse n’est pas conservé : il est utilisé uniquement pendant l’interaction en cours et n’est enregistré ni dans ton journal ni dans nos systèmes. Le texte que tu choisis d’enregistrer dans ton journal demeure toutefois accessible dans ton journal, comme tout autre contenu que tu y inscris.
12. Âge minimum
Ancre est destinée aux personnes de 18 ans et plus. Nous ne cherchons pas à recueillir sciemment les renseignements de personnes n’ayant pas atteint cet âge.
13. Modifications de cette politique
Nous pouvons modifier cette politique. Toute modification importante te sera communiquée dans l’application avant son entrée en vigueur, et la date de mise à jour en tête de ce document sera actualisée.
14. Nous joindre
Coaching Millénium — 978, rue Frontenac, Trois-Rivières (Québec) G8V 1G5
