Politique de confidentialité
Dernière mise à jour : 5 août 2026
Parler de son anxiété demande de la confiance. Cette politique explique, sans jargon, quels renseignements personnels Serein collecte, pourquoi, où ils vont, combien de temps ils sont conservés et quels sont tes droits.
Qui est responsable de tes renseignements
Serein (serein.chat) est exploité depuis le Québec, Canada. La personne responsable de la protection des renseignements personnels, au sens de la Loi 25 (Québec), est :
Jessey Deraiche, responsable de la protection des renseignements personnels
Courriel : bonjour@serein.chat
Ce qu'on collecte, et pourquoi
Ton compte
Prénom, courriel et mot de passe (haché avec bcrypt — nous ne pouvons pas le lire). Base : nécessaire à l'exécution du contrat (fournir le service auquel tu t'inscris).
Tes conversations
Le contenu de tes échanges avec Serein, conservé uniquement pour te le restituer d'une session à l'autre. Base : exécution du contrat. Nous t'encourageons à ne pas inclure de noms complets, d'adresses ou de renseignements permettant d'identifier une autre personne.
Ton usage
Un compteur de messages par jour (pour appliquer les limites du plan Découverte et la limite anti-abus). Base : exécution du contrat et intérêt légitime (prévenir les abus).
Paiement
Les paiements sont traités par Stripe. Nous ne voyons ni ne stockons jamais ton numéro de carte ; nous conservons les identifiants Stripe de ton abonnement et l'historique de facturation. Base : exécution du contrat et obligations légales (comptabilité, taxes).
Carte-cadeau
Si tu offres Serein : ton nom, le prénom et le courriel de la personne destinataire, et ton message personnel. Ces renseignements servent uniquement à créer et livrer la carte-cadeau, et sont visibles de la personne destinataire. Base : exécution du contrat. Si tu reçois une carte-cadeau, ces renseignements nous ont été fournis par la personne qui te l'offre.
Journaux techniques
Comme tout site, notre hébergeur (Vercel) produit des journaux techniques contenant notamment ton adresse IP, utilisés pour la sécurité et le diagnostic de pannes. Ils sont conservés environ 30 jours. La mesure d'audience (Vercel Analytics) fonctionne sans témoins (cookies) et sans identifiant permanent. Base : intérêt légitime (sécurité et fiabilité du service).
Témoins (cookies)
Un témoin strictement nécessaire te garde connecté·e pendant 30 jours. Un témoin optionnel de mesure publicitaire (Pixel Meta) n'est déposé que si tu l'acceptes via la bannière de consentement : il nous permet de savoir si nos publicités mènent à des visites et des inscriptions. Il ne reçoit jamais le contenu de tes conversations. Tu peux refuser sans aucune conséquence, et changer d'avis en supprimant les témoins de ton navigateur. Détails : facebook.com/privacy/policy. Aucun autre traceur tiers.
Traitement par l'IA
Pour générer chaque réponse, le texte de ta conversation est transmis à OpenRouter, qui le relaie au fournisseur du modèle (Google Gemini). Chaque requête exige la politique « Zero Data Retention » d'OpenRouter : elle n'est routée que vers des fournisseurs qui ne conservent pas tes messages et ne les utilisent pas pour entraîner leurs modèles. Nous n'entraînons aucun modèle avec tes conversations. Détails : openrouter.ai/privacy.
Ce qu'on ne fait jamais
Nous ne vendons pas tes données. Nous n'affichons aucune publicité et ne partageons pas tes conversations avec des annonceurs. Aucune décision automatisée produisant des effets juridiques n'est prise à ton sujet.
Combien de temps on conserve tes renseignements
- Compte et conversations : tant que ton compte existe. Si tu supprimes ton compte, ils sont effacés immédiatement de notre base de données.
- Jetons de réinitialisation de mot de passe : 1 heure, à usage unique.
- Données de facturation (chez Stripe): 7 ans, comme l'exigent les lois fiscales canadiennes.
- Cartes-cadeaux: jusqu'à leur activation, puis tant que le compte bénéficiaire existe.
- Journaux techniques de l'hébergeur : environ 30 jours.
- Courriels que tu nous envoies : le temps de traiter ta demande, puis au plus 2 ans.
Où vont tes renseignements (sous-traitants et transferts)
Tes renseignements sont traités par un petit nombre de fournisseurs, chacun pour une tâche précise, principalement sur des serveurs situés aux États-Unis :
- Vercel (États-Unis) — hébergement du site et journaux techniques ;
- Turso (États-Unis) — base de données (compte, conversations, cartes-cadeaux) ;
- Stripe (États-Unis) — paiements et facturation ;
- Resend (États-Unis) — envoi des courriels du service (cartes-cadeaux, réinitialisation de mot de passe) ;
- OpenRouter / Google(États-Unis) — génération des réponses de l'IA, en mode « Zero Data Retention » ;
- Google Workspace (États-Unis) — réception des courriels que tu nous envoies.
Ces communications hors Québec font l'objet d'une évaluation des facteurs relatifs à la vie privée : chaque fournisseur est lié par des engagements contractuels de confidentialité et de sécurité, et ne peut utiliser tes renseignements que pour nous rendre le service décrit.
Comment on protège tes renseignements
Chiffrement en transit (HTTPS/TLS partout), mots de passe hachés avec bcrypt, jetons de réinitialisation hachés et à usage unique, en-têtes de sécurité stricts (dont une politique de sécurité du contenu), cloisonnement entre les environnements de développement et de production, et accès administrateur limité à la personne responsable nommée plus haut. Aucun système n'est infaillible ; en cas d'incident de confidentialité présentant un risque de préjudice sérieux, nous t'aviserons ainsi que la Commission d'accès à l'information, comme l'exige la loi.
Tes droits
Directement depuis la page « Mon compte », sans nous demander la permission : télécharger toutes tes données (portabilité) et supprimer ton compte et tes conversations(effacement). Tu peux aussi nous écrire pour : accéder aux renseignements que nous détenons sur toi, les faire rectifier, retirer un consentement, ou t'opposer à un traitement. Nous répondons dans les 30 jours, conformément à la Loi 25 (Québec) et au RGPD (si tu es en Europe, où tu disposes des droits prévus aux articles 15 à 22).
Plaintes
Si tu estimes que tes renseignements sont mal traités, écris d'abord à la personne responsable ( bonjour@serein.chat ). Tu peux aussi porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca), du Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, en Europe, de ton autorité locale (en France, la CNIL — cnil.fr).
Âge minimal
Serein est réservé aux personnes de 16 ans et plus. Nous ne collectons pas sciemment de renseignements sur des personnes plus jeunes ; si c'est arrivé, écris-nous et nous les supprimerons.
Modifications
Si cette politique change de façon importante, nous l'indiquerons sur cette page (avec la date ci-dessus) et, pour les changements majeurs, par courriel.
Contact
Questions ou demandes : support@serein.chat ou bonjour@serein.chat. Nous répondons habituellement en 2 jours ouvrables.