1. Introduction

Chez Aurum Sanctuary, nous pensons que la santé mentale nécessite une confidentialité absolue. Cette politique explique comment nous protégeons vos données grâce à une architecture "Privacy-by-Design".

2. Données Collectées

• Données de Compte : Email et informations de profil (stockées de manière sécurisée via Firebase).
• Entrées de Journal : Chiffrées sur votre appareil (Client-side Encryption). Nous n'avons pas accès au contenu en clair de manière persistante.
• Métadonnées : Fréquence des entrées, durée des sessions (utilisées pour les statistiques "Lite").

3. Comment nous utilisons vos données

Vos données sont utilisées exclusivement pour :

• Fournir et améliorer les fonctionnalités de l'Application.
• Générer des réflexions personnalisées via notre IA (traitement éphémère).
• Gérer votre abonnement et vos préférences.

4. Architecture de Sécurité

Notre système repose sur trois piliers :

1. Chiffrement Fort : Utilisation d'algorithmes standard de l'industrie (AES-256).
2. Admin-Blind : Les administrateurs système ne peuvent pas déchiffrer votre contenu. Les clés de déchiffrement sont gérées par des services de gestion de clés (KMS) avec des politiques d'accès strictes.
3. Traitement Éphémère : Lors de l'analyse par l'IA, le texte est déchiffré uniquement en mémoire vive (RAM) et n'est jamais écrit sur disque en clair.

5. Vos Droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :

• Droit d'accès : Vous pouvez consulter vos données à tout moment.
• Droit de rectification : Vous pouvez modifier vos informations.
• Droit à l'effacement : Vous pouvez supprimer votre compte et toutes les données associées instantanément.
• Portabilité : Vous pouvez exporter vos données dans un format structuré (Epic 7).

6. Conservation des données

Nous conservons vos données tant que votre compte est actif. En cas de suppression de compte, toutes les données chiffrées et métadonnées associées sont définitivement supprimées de nos bases de données actives sous 30 jours (sauvegardes comprises).