Politique de confidentialité
Mise à jour du 5 novembre 2026
Trois situations sont distinguées : la visite du site vitrine (point 2), les messages que vous nous envoyez par courriel (point 3) et l'usage de l'application en bêta privée (point 4). Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
1. Responsable du traitement
LHM NETWORK, SASU au capital de 100 €, 2 rue du Chef Marceau, 30120 Le Vigan, France, 930 160 080 RCS Nîmes.
Contact : contact@second-brain.life.
2. Visite du site vitrine
Ce que nous n'avons pas ajouté. Le site ne comporte aucun formulaire. Nous n'y avons ajouté ni outil de mesure d'audience, ni traceur publicitaire, ni cookie, et ses pages ne chargent aucune ressource d'un tiers (police, script, image). Les liens vers nos réseaux sociaux sont de simples liens : aucun module de ces plateformes n'est chargé.
Ce que traite l'hébergeur. Le site est servi par Vercel Inc., 440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis. Pour diffuser les pages et les protéger contre les abus, Vercel peut traiter l'adresse IP, les en-têtes de la requête (navigateur, page demandée, page d'origine), la date et l'heure, et tenir des journaux de sécurité.
Adresses de prévisualisation. Sur les adresses de prévisualisation fournies par Vercel, la plateforme peut appliquer ses propres dispositifs techniques (contrôle d'accès, protection, outils de revue), susceptibles de déposer un cookie ou de charger un script de la plateforme. Ils ne sont pas ajoutés par nous et ne font pas partie du site.
Politique de Vercel : vercel.com/legal/privacy-policy.
Encore à confirmer : rôle de Vercel pour ces données, base légale, durée de conservation des journaux, lieux de traitement et mécanisme d'encadrement des transferts hors Union européenne, et réglages du projet Vercel (protection et outils des prévisualisations).
3. Messages envoyés par courriel
Si vous écrivez à contact@second-brain.life, nous recevons votre adresse, votre message et les informations techniques de l'envoi. Ils servent uniquement à vous répondre. Écrire ne vous inscrit à aucune liste et ne vaut pas demande d'accès à la bêta.
Encore à confirmer : prestataire de messagerie, durée de conservation des échanges et base légale.
4. Application second brain (bêta privée)
Ce point ne concerne que les personnes qui ont reçu un accès à l'application. Il décrit le fonctionnement actuel tel qu'il nous est connu ; la politique définitive de l'application sera validée avant sa diffusion.
4.1 Données traitées
| Données | Pour quoi faire | Conservation envisagée |
|---|---|---|
| Compte : adresse e-mail, identifiant technique, dates de connexion | Créer et sécuriser le compte, vous authentifier, synchroniser vos appareils | Durée du compte, puis 30 jours de sauvegarde technique après sa suppression |
| Contenus saisis : tâches, projets, objectifs, habitudes, journal, mesures du soir, lectures, contacts inscrits par vous | Vous les restituer, les organiser, calculer les indicateurs affichés | Jusqu'à leur suppression par vous ou la fermeture du compte |
| Santé (données sensibles) : poids, énergie active, exercice, heures debout, fréquence cardiaque, sommeil, lus depuis Apple Santé (HealthKit) | Vous afficher votre suivi corporel, et rien d'autre | Jusqu'à révocation de l'autorisation ou fermeture du compte |
4.2 Santé et banque
L'accès aux données de santé est donné catégorie par catégorie dans la fenêtre d'autorisation d'Apple, et révocable à tout moment dans les réglages de l'iPhone. Ces données ne servent jamais à la publicité ou au marketing, ne sont pas transmises à des courtiers en données et ne fondent aucun diagnostic (voir les conditions d'utilisation, B.4).
Aucune donnée bancaire n'est collectée : aucune connexion bancaire n'est active ni disponible dans l'application. Si une telle fonction était un jour proposée, cette politique serait mise à jour avant sa mise en service.
4.3 Stockage, prestataires et sécurité
L'application garde une copie locale sur votre appareil (IndexedDB), nécessaire au fonctionnement hors connexion et sans usage de suivi. Les comptes et la base de données sont gérés par Supabase ; la version bêta iPhone est distribuée par Apple via TestFlight. L'application n'est pas hébergée par Vercel.
Les échanges sont chiffrés en transit (HTTPS/TLS), l'accès aux données est cloisonné par compte dans la base, et les secrets d'accès aux services tiers restent côté serveur. Aucune décision automatisée n'est prise à votre égard : les indicateurs sont des restitutions de vos saisies. Le service est réservé aux personnes d'au moins 15 ans.
À valider avant diffusion de la politique de l'application : bases légales envisagées (exécution des conditions d'utilisation, article 6.1.b du RGPD, pour le compte et les contenus ; consentement explicite, article 9.2.a, pour la santé) ; durées de conservation, dont le délai de 30 jours ; région d'hébergement Supabase réellement configurée ; mécanisme d'encadrement des transferts vers les États-Unis (Apple, et tout autre prestataire) ; mesures de sécurité décrites ci-dessus, à confirmer sur l'application.
5. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et pouvez retirer votre consentement à tout moment lorsqu'un traitement repose sur lui, sans remettre en cause ce qui a été fait auparavant.
Écrivez à contact@second-brain.life. Une réponse vous est due dans un délai d'un mois, prolongeable de deux mois si la demande est complexe ; une preuve d'identité peut être demandée en cas de doute raisonnable.
Vous pouvez aussi adresser une réclamation à la CNIL :
CNIL, 3 place de Fontenoy — TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr
6. Évolution de cette politique
Cette politique évoluera, en particulier avant la mise en production du site et l'ouverture de nouvelles fonctions. La date de la version figure en tête de page.