Politique de confidentialité — Captaine
Dernière mise à jour : 22 octobre 2026.
Responsable du traitement : Leandre (leandre.io), éditeur de Captaine. Contact : contact@leandre.io.
Captaine est un coach d'intelligence artificielle : il te parle, te donne des missions, regarde les photos qui les prouvent et revient de lui-même. Pour cela, l'application doit traiter des informations sur toi. Voici lesquelles, pourquoi, chez qui, et comment tu peux les effacer.
1. Ce que nous collectons
| Donnée | Pourquoi | Quand |
|---|---|---|
| Adresse e-mail | Créer ton compte et t'envoyer le code de connexion (pas de mot de passe) | À la connexion |
| Messages échangés avec ton coach et réglages du coach (nom, voix, insistance, heures de silence, trêve) | Faire fonctionner la conversation et décider de ses retours | Quand tu écris |
| Missions (titre, échéance, statut) | Te les afficher et suivre ce que tu as prouvé | Créées par le coach ou par toi |
| Photos de preuve et résultat de leur analyse (verdict, repères, conseil) | Valider ou refuser une mission | Quand tu envoies une photo |
| Ce que le coach retient de toi (ex. « blessure au genou ») | Te parler juste ; tu peux tout voir et l'oublier | Pendant la conversation |
| Événements de ton agenda (titre, horaires) | Programmer un retour après un rendez-vous | Seulement si tu autorises l'agenda |
| Jeton de notification et nom de l'appareil (ex. « Android ») | T'envoyer les notifications de ton coach | Si tu autorises les notifications |
| Adresse IP et e-mail des demandes de code | Limiter les abus (anti-force brute) | À chaque demande de code |
| Préférences (notifications, contenu sur l'écran verrouillé, son) | Respecter tes choix | Quand tu les changes |
Nous ne collectons pas ta position, tes contacts, ni d'identifiant publicitaire. Nous n'utilisons aucun outil de publicité ni de mesure d'audience tiers.
2. Qui traite tes données
- Notre serveur (OVHcloud, serveur dédié à Gravelines, France) : compte, messages, missions, mémoire du coach.
- Stockage d'objets compatible S3 (Garage, sur ce même serveur OVHcloud en France) : tes photos de preuve.
- DeepSeek (API
api.deepseek.com) : le texte de tes messages, de tes missions, de ce que le coach retient et, si tu as autorisé l'agenda, le titre des événements, pour écrire les réponses, les retours et le résumé du jour. DeepSeek est une société établie en Chine : ces textes quittent donc l'Espace économique européen. La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne : ce transfert repose sur sa nécessité pour te fournir le service que tu demandes (article 49, paragraphe 1, point b, du RGPD). - OpenAI (API gpt-4o « vision ») : la photo que tu envoies pour une preuve, avec le titre de la mission, pour rendre le verdict. Seules les photos de preuve lui sont envoyées.
- Expo (Expo Push Service) et Google (Firebase Cloud Messaging) : acheminer les notifications. Elles contiennent le nom du coach et, sauf si tu choisis de le masquer dans Réglages, le début du message.
- Zoho Mail (Zoho Corporation), envoi d'e-mails : le code de connexion.
Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires. Les modèles d'IA sont utilisés pour produire les réponses et les verdicts . OpenAI n'utilise pas les données reçues par son API pour entraîner ses modèles ; pour DeepSeek, ce sont les conditions de sa plateforme API qui s'appliquent.
3. Combien de temps
- Compte, conversations, missions, photos, mémoire du coach : jusqu'à ce que tu supprimes ton compte ou le coach concerné.
- Codes de connexion : expirent après 10 minutes ; supprimés au bout de 7 jours.
- Adresse IP et e-mail des demandes de code : supprimés au bout de 30 jours, et immédiatement à la suppression du compte.
- Jetons de session : 1 heure (accès) et 30 jours (renouvellement) ; supprimés à la déconnexion.
4. Supprimer tes données
- Un coach : fiche du coach → « Supprimer » : sa conversation, ses missions, ses preuves, sa mémoire et ses retours prévus sont effacés.
- Tout ton compte : Réglages → Mon compte → « Supprimer mon compte », en écrivant ton e-mail. Tes coachs, conversations, missions, mémoire, appareils et photos sont effacés. Les photos sont retirées du stockage ; si le stockage est momentanément indisponible, la suppression est rejouée jusqu'à son terme.
- Ce que le coach retient : fiche du coach → « Ce qu'il garde en tête » → oublier, élément par élément.
- Par e-mail si tu ne peux plus ouvrir l'application : contact@leandre.io.
Aucune sauvegarde n'est conservée à ce jour. Si nous en mettons en place, elles seront effacées sous 30 jours.
5. Tes droits
Accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment (par exemple en refusant l'agenda ou les notifications dans les réglages du téléphone). Écris-nous à contact@leandre.io. Tu peux aussi saisir la CNIL (cnil.fr) ou l'autorité de protection des données de ton pays.
6. Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Les codes de connexion sont conservés hachés et limités en essais ; les jetons de session ne sont conservés que sous forme d'empreinte. Tes photos sont stockées sous une adresse contenant un identifiant aléatoire ; seules les personnes qui disposent de l'adresse exacte peuvent les voir (elles ne sont ni listées ni indexées).
7. Mineurs
Captaine s'adresse aux personnes de 16 ans et plus. Elle n'est pas destinée aux moins de 16 ans : si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, nous le supprimons, avec toutes ses données.
8. Ce que n'est pas Captaine
Captaine n'est pas un service médical ni un suivi psychologique. Les réponses du coach sont générées par une IA et peuvent être inexactes.
9. Modifications
Nous t'informerons dans l'application de tout changement important de cette politique.