Comment on protège tes données.

Authentification

Les comptes utilisateurs sont gérés par Supabase Auth — une couche d'authentification open-source et éprouvée. Les sessions utilisent des tokens JWT à courte durée de vie. Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés en clair. On supporte aussi Google OAuth comme alternative.

Paiements

Tous les paiements sont traités par Stripe, certifié PCI-DSS niveau 1. On ne voit jamais, ne stocke jamais et ne manipule jamais ton numéro de carte — il va directement chez Stripe. On ne stocke qu'un identifiant client Stripe dans notre base de données pour lier ton statut d'abonnement.

Stockage des données

Ton compte, ton historique de sessions, tes tâches, sessions de concentration, décharges mentales, objectifs, entrées de journal, routines, bilans et autres contenus enregistrés sont stockés dans une base Supabase (PostgreSQL) avec sécurité au niveau des lignes. Les données sont chiffrées au repos et en transit (TLS).

Traitement IA

Le texte que tu soumets est envoyé à l'API Claude d'Anthropic pour générer les réponses. Selon la politique d'Anthropic, les données API ne sont pas utilisées pour entraîner leurs modèles. Le texte est transmis de façon sécurisée via HTTPS et n'est pas stocké par Anthropic après traitement. On ne journalise pas le contenu de tes sessions au-delà de ce qui est nécessaire pour ton historique.

Stockage local

Si tu utilises Resistaa sans compte, ton compteur d'utilisation est suivi uniquement dans le localStorage de ton navigateur — il ne quitte jamais ton appareil. Avec ton consentement (via le bandeau de cookies), on utilise Google Analytics, Google Tag Manager et Plausible pour l'analyse d'utilisation — si tu refuses, aucun cookie analytique n'est déposé. Les seuls cookies déposés sans consentement sont les cookies de session Supabase (nécessaires pour que la connexion fonctionne).

Aucune publicité

On n'utilise aucun réseau publicitaire ni pixel de tracking, et on ne vend jamais tes données. Avec ton consentement, on utilise Google Analytics et Plausible pour des statistiques d'utilisation agrégées — jamais pour du ciblage publicitaire ou du profilage. On ne partage tes données avec personne, sauf les prestataires listés ci-dessus (Supabase, Anthropic, Stripe) et, si tu as consenti à l'analyse, Google et Plausible — uniquement dans la mesure nécessaire au fonctionnement et à l'amélioration du service.

Tes contrôles de données

Tu peux supprimer ton compte à tout moment depuis Paramètres → Zone de danger. Tes données sont définitivement supprimées dans les 24 heures. Tu peux aussi effacer ton historique de sessions à tout moment depuis Paramètres → Contrôle des données, sans supprimer ton compte.