Politique de confidentialité

RECOVERY TRAUMA LTD (N° d'entreprise 16340718), enregistrée en Angleterre et au Pays de Galles, est le responsable du traitement des données personnelles traitées via le site web et l'application iOS Recovery Trauma™, sauf indication contraire dans le présent avis. « Recovery Trauma™ » est le nom de la plateforme et de la marque ; RECOVERY TRAUMA LTD est l'entreprise qui se trouve derrière.

Contact confidentialité : info@recoverytrauma.com

Nous n'avons pas nommé de délégué à la protection des données statutaire ; les questions de confidentialité sont gérées par le fondateur et responsable de la conformité des produits, dont les responsabilités sont définies dans notre documentation de gouvernance.

Informations sur le compte

• Nom ou nom d'affichage
• Adresse e-mail
• Identifiant de compte (ID utilisateur) et informations d'authentification gérées par notre fournisseur d'authentification
• Statut du compte, statut et niveau d'adhésion
• Préférences et paramètres dans l'application (y compris les préférences de notification et d'e-mail)
• Registres de consentement — par exemple les choix de cookies, le consentement aux fonctionnalités d'IA, le consentement marketing et l'acceptation des Conditions et de cette politique
• En option, comment tu as entendu parler de nous, si tu choisis de répondre

Informations sur l'adhésion et les transactions

• Formule d'adhésion, statut de l'abonnement, statut de renouvellement et d'annulation
• Fournisseur de paiement utilisé (Stripe ou PayPal), références d'abonnement et de transaction, dates et montants des paiements
• Historique de facturation

Recovery Trauma™ ne reçoit pas et ne stocke pas les coordonnées complètes de la carte de paiement. Les coordonnées de la carte et du compte sont saisies directement auprès de Stripe ou PayPal, qui agissent en tant que responsables de traitement indépendants pour le paiement lui-même.

Contenu que tu crées

• Entrées de journal, réponses aux journaux guidés et réflexions
• Entrées du Journal des rêves, y compris les enregistrements vocaux que tu choisis de transcrire
• Journal des déclencheurs, Journal des abus, Journal de musique, Shadow Work, Enfant intérieur, travail de processus et entrées créatives
• Œuvres d'art, images et fichiers que tu télécharges
• Publications de la communauté, commentaires, cœurs et signalements que tu soumets
• Messages d'assistance et correspondance avec nous

Informations sur le bien-être et l'auto-évaluation

• Réponses et résultats d'auto-évaluation
• Suivi de l'humeur et sélections de la Roue des émotions / « Comment te sens-tu ? »
• Enregistrements d'exercices, de pratiques et de progrès (par exemple, séances terminées, favoris, éléments de la boîte à outils)
• Tout ce que tu saisis dans les outils d'auto-assistance

Les informations que tu saisis dans ces fonctionnalités peuvent révéler des détails sensibles te concernant. Voir la section 3.

Candidatures de thérapeutes et annuaire

• Nom, e-mail, site web, titre professionnel et courte biographie
• Qualifications, organisme professionnel, détails d'inscription ou de licence et juridiction de délivrance
• Confirmation d'assurance, certificats et documents justificatifs que tu télécharges
• Photographie, pays, région, langues, approches, spécialités et disponibilité
• Réponses à la candidature, statut de vérification et enregistrement d'audit de consentement (date et heure, version de la politique acceptée, consentement marketing, identifiant de compte et, lorsque la loi le permet, adresse IP)

Informations techniques et d'utilisation

• Un identifiant de session et un identifiant de visiteur stockés dans ton navigateur
• Pages ou écrans consultés, fonctionnalités utilisées, site référent et paramètres de campagne (balises utm)
• Informations sommaires sur l'appareil dérivées de l'agent utilisateur de ton navigateur : type d'appareil, système d'exploitation, navigateur et taille d'écran, et si tu te trouves dans un navigateur intégré à l'application
• Événements d'authentification et de sécurité (par exemple, échecs de connexion, journaux d'accès administrateur)
• Enregistrements d'erreurs et de diagnostics en cas de problème
• Adresse IP — traitée de manière transitoire par notre couche d'hébergement et de sécurité, et par les protections de limitation de débit. Nous ne stockons pas les adresses IP dans nos rapports d'analyse ; nous enregistrons l'adresse IP lorsque tu soumets une candidature de thérapeute et là où la loi le permet

Autorisations de l'application (iOS)

L'application demande une autorisation uniquement au moment où une fonctionnalité en a besoin, et tu peux la refuser ou la retirer dans les Réglages iOS :

• Microphone — uniquement lorsque tu choisis d'enregistrer une note vocale ; l'enregistrement est envoyé à notre prestataire de transcription pour être transformé en texte (voir section 6)
• Appareil photo et Photos — uniquement lorsque tu choisis de prendre ou de sélectionner une image pour ton profil, une entrée de journal ou une publication communautaire
• Notifications — uniquement si tu actives les notifications ; nous stockons alors un jeton push d'appareil afin de pouvoir envoyer les notifications que tu as demandées

L'application ne demande pas l'accès à votre localisation, vos contacts, vos données de santé ou le suivi publicitaire, et ne contient aucun SDK publicitaire ou de suivi.

Recovery Trauma™ est une plateforme de bien-être, d'éducation et d'entraide. Nous ne diagnostiquons, n'évaluons ni ne traitons personne, et nous ne créons pas de dossiers médicaux. Cependant, ce que vous écrivez volontairement dans vos journaux, évaluations, réflexions, messages d'assistance ou espaces communautaires peut révéler des informations sensibles — par exemple sur votre santé physique ou mentale, vos expériences de traumatisme, votre vie ou orientation sexuelle, vos convictions religieuses ou philosophiques, votre origine raciale ou ethnique, ou d'autres circonstances personnelles.

Lorsque les informations que vous fournissez constituent des données de catégorie particulière en vertu de l'article 9 du RGPD britannique, nous nous appuyons sur votre consentement explicite (article 9(2)(a)), donné lorsque vous choisissez de saisir ces informations dans une fonctionnalité facultative, ainsi que sur le contrat comme base de l'article 6 pour vous fournir ladite fonctionnalité. Vous n'êtes jamais tenu de saisir des informations sensibles pour utiliser votre abonnement, et vous pouvez supprimer des entrées individuelles à tout moment.

Par ailleurs, lorsque nous devons agir face à un problème de sécurité grave — par exemple un signalement suggérant un risque de préjudice sérieux — nous pouvons traiter les informations pertinentes sur la base de l'intérêt public important ou des intérêts vitaux, en suivant les procédures de notre protocole d'escalade. Il s'agit d'un processus de gouvernance de la plateforme, et non de soins cliniques.

Lorsque nous nous appuyons sur le consentement, tu peux le retirer à tout moment — cela n'affecte pas le traitement déjà effectué. Lorsque nous nous appuyons sur les intérêts légitimes, nous avons pris en compte tes droits et intérêts, et tu peux t'y opposer (voir section 14).

• Création et administration des comptes et des adhésions
• Sauvegarde de tes journaux, réflexions, évaluations et progrès pour qu'ils soient là à ton retour
• Gérer les fonctionnalités communautaires et l'annuaire des thérapeutes
• Traiter les candidatures des thérapeutes et vérifier les documents requis
• Organiser des séminaires et des événements et gérer les réservations
• Gérer les abonnements, les renouvellements, les annulations et les factures
• Fournir un support client et répondre à vos messages
• Envoyer des e-mails relatifs au service et au compte, ainsi que des e-mails marketing lorsque cela est autorisé
• Maintenir la sécurité de la plateforme, prévenir la fraude et les abus
• Modérer le contenu et enquêter sur les signalements
• Respecter les obligations légales, comptables et de conformité
• Corriger les bugs, surveiller la fiabilité et améliorer la plateforme

Recovery Trauma™ ne vend pas vos informations personnelles, et n'utilise pas votre contenu pour vous proposer des publicités.

Certaines fonctionnalités optionnelles utilisent l'IA. Le cas échéant, votre texte ou votre audio est envoyé de nos serveurs vers le fournisseur ci-dessous, traité pour générer un résultat, et ce résultat vous est présenté. Nos fournisseurs sont engagés selon des termes qui ne permettent pas l'utilisation de votre contenu pour entraîner leurs modèles.

Le filtrage de sécurité signale le contenu pour une révision humaine et une orientation vers des ressources de crise. Il ne pose pas de diagnostic et ne prend aucune mesure automatisée contre ton compte.

Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques ou similairement significatifs te concernant, et nous ne pratiquons pas de profilage à des fins publicitaires.

Consulte notre Avertissement relatif à l'IA pour savoir ce que les fonctionnalités d'IA peuvent et ne peuvent pas faire.

Nous exigeons de nos sous-traitants qu'ils agissent uniquement selon nos instructions, qu'ils gardent les informations confidentielles et sécurisées, et qu'ils fournissent une protection conforme aux exigences applicables en matière de protection des données et à nos accords contractuels avec eux. Nous pouvons également divulguer des informations lorsque la loi nous y oblige, ou pour établir ou défendre des droits en justice.

Nous n'utilisons pas actuellement Google Analytics, de pixels publicitaires ou de services tiers de suivi d'erreurs. Les analyses d'utilisation et les rapports d'erreurs sont stockés dans notre propre base de données.

Notre base de données de production, notre système d'authentification et notre stockage de fichiers sont hébergés dans l' Union européenne (Francfort, Allemagne), y compris les sauvegardes gérées par le fournisseur.

Certains de nos fournisseurs sont basés aux États-Unis ou dans d'autres pays, ou peuvent accéder aux données depuis ceux-ci — cela inclut Stripe, PayPal, Resend, ElevenLabs, Apple, Google et la passerelle IA. Lorsque des données personnelles sont transférées en dehors du Royaume-Uni, le transfert est effectué dans le cadre d'un mécanisme de transfert légal — les règlements d'adéquation du Royaume-Uni lorsque le pays est couvert par ceux-ci (y compris l'UE et l'extension britannique au cadre de protection des données UE-États-Unis lorsqu'un fournisseur est certifié), ou l'Accord de transfert international de données du Royaume-Uni ou l'Addenda britannique aux clauses contractuelles types de l'UE, comme prévu dans les conditions de traitement des données de ce fournisseur.

Lorsqu'une période fixe n'est pas indiquée, nous ne conservons les informations que le temps nécessaire à la finalité pour laquelle elles ont été collectées, en tenant compte de la sensibilité des informations, du risque de préjudice lié à une utilisation non autorisée, de la possibilité d'atteindre l'objectif par un autre moyen, et de nos obligations légales, comptables, de protection et de preuve.

Nous sommes honnêtes sur les limites : la suppression de votre contenu le retire immédiatement de la plateforme en direct, mais un petit nombre de dossiers — dossiers financiers, dossiers de protection, listes de suppression et sauvegardes tournantes — peuvent légalement subsister plus longtemps.

Vous pouvez supprimer votre compte vous-même, depuis le site web et depuis l'application iOS : allez dans Compte → Confidentialité et données et choisis « Supprimer mon compte ». Tu peux aussi envoyer un e-mail à info@recoverytrauma.com.

Ce qui se passe

• La suppression est immédiate dès que tu confirmes — elle n'est pas mise en attente pendant 30 jours.
• Ton profil, tes journaux, tes récits de rêves, tes suivis d'humeur, tes réponses aux évaluations, tes enregistrements de pratiques sauvegardés, tes publications dans la communauté, tes commentaires et tes cœurs, ainsi que ton compte de connexion sont supprimés.
• Tes données marketing sont anonymisées et conservées uniquement comme entrée de suppression pour ne plus t'envoyer d'e-mails.
• Les dossiers financiers (factures et relevés de paiement) et les dossiers de protection sont conservés comme décrit à la section 9.
• Les fichiers que tu as téléchargés (images, illustrations, pièces jointes de preuves) ne sont pas automatiquement purgés du stockage par le processus en libre-service — envoie-nous un e-mail et nous les supprimerons.
• La suppression est définitive. Nous ne pouvons pas restaurer un compte ou son contenu par la suite.

Les abonnements sont distincts

Supprimer ton compte ne permet pas de reçoit pas résilier un abonnement payant, et nous ne le résilions pas silencieusement en ton nom. Si tu as un abonnement actif, la plateforme te demandera de le résilier d'abord :

• Abonnements Stripe — résilie depuis Mon adhésion → Adhésion et facturation.
• Abonnements PayPal — résilie dans Mon adhésion, ou dans ton compte PayPal sous les paiements automatiques.
• Si des achats intégrés Apple sont proposés à l'avenir, ces abonnements seraient gérés dans les réglages de ton identifiant Apple et ne pourraient être résiliés que par toi via Apple.

Les journaux, les récits de rêves, les journaux de déclencheurs et d'abus, le travail de l'ombre, le travail de l'enfant intérieur, les entrées du journal musical et les réponses aux évaluations sont privés et propres à ton compte dans le cadre du fonctionnement normal de la plateforme. Ils ne sont pas montrés aux autres membres, ni publiés, ni utilisés pour la publicité ou pour l'entraînement de modèles d'IA.

• Les contrôles d'accès dans la base de données limitent chaque entrée au compte qui l'a créée.
• L'accès administrateur est techniquement possible. Les administrateurs autorisés de Recovery Trauma™ peuvent récupérer les dossiers d'un membre via des outils administratifs sécurisés — par exemple pour répondre à une demande d'accès aux données, enquêter sur un problème d'assistance ou répondre à une obligation légale ou de protection. Nous ne lisons pas les journaux par curiosité, pour des analyses ou pour le marketing, et les actions des administrateurs sont journalisées.
• Les entrées sont stockées en texte clair dans notre base de données. Elles sont chiffrées en transit (TLS) et la base de données ainsi que le stockage des fichiers sont chiffrés au repos par notre fournisseur d'infrastructure. Elles ne sont pas chiffrées de bout en bout — nous ne prétendons pas être dans l'impossibilité technique de les lire.
• Le contenu des entrées n'est pas inclus dans les analyses d'utilisation. Seul le fait qu'une action a eu lieu (par exemple « journal sauvegardé ») peut être enregistré.
• Le contenu d'une entrée n'est envoyé à un fournisseur d'IA que lorsque tu demandes une réflexion, et seulement après l'écran de consentement à l'IA — voir section 6.
• Les entrées sont incluses dans les sauvegardes chiffrées du fournisseur.
• Supprimer une entrée la retire de la plateforme en direct ; supprimer ton compte retire tes entrées comme décrit à la section 10.

Si tu écris une entrée de journal avant de créer un compte, elle est stockée uniquement dans ton propre navigateur jusqu'à ce que tu t'inscrives.

La communauté est un espace partagé, pas un journal privé. Tout ce que tu publies — y compris les messages, les commentaires et toute image jointe — est visible par les autres membres selon les paramètres de cette fonctionnalité, même si tu publies de manière anonyme pour les autres membres. Merci de ne rien publier que tu ne souhaiterais pas que les autres membres voient.

• Les signalements que tu soumets, ainsi que les dossiers de modération, sont examinés par des administrateurs autorisés de Recovery Trauma™.
• Le contenu peut être conservé temporairement si nécessaire pour enquêter sur des abus, des incidents de sécurité, des violations de politique ou des réclamations juridiques, même après avoir été retiré de la vue du public.
• Tu peux supprimer tes propres publications et commentaires à tout moment, et tu peux bloquer un autre membre.

Nous utilisons très peu de cookies. La majeure partie de ce que nous stockons se trouve dans le stockage local de ton navigateur plutôt que dans des cookies :

• Essentiels — ta session de connexion (stockée par notre fournisseur d'authentification dans le stockage local), l'état du flux de connexion, tes choix en matière de cookies et les accusés de réception de sécurité. Ceux-ci ne peuvent pas être désactivés sans interrompre le fonctionnement de la plateforme.
• Préférences — les éléments que tu as choisis, tels que le thème, le volume et la vitesse audio, les outils récemment utilisés, les favoris et les brouillons enregistrés. Stockés uniquement sur ton appareil.
• Analyses — facultatives et désactivées jusqu'à ce que tu acceptes. Si tu acceptes, nous enregistrons un identifiant de session et de visiteur avec les pages que tu consultes, les fonctionnalités utilisées, le référent et les balises de campagne, ainsi que des informations sommaires sur l'appareil, dans notre propre base de données. Si tu refuses, ces événements ne sont pas enregistrés.
• Mesure opérationnelle essentielle — un petit nombre de diagnostics d'inscription et de paiement qui s'exécutent quel que soit le choix d'analyse, afin que nous puissions savoir si l'adhésion et le paiement fonctionnent. Ceux-ci ne sont jamais utilisés à des fins publicitaires.
• Marketing — la bannière propose cette catégorie, mais nous n'utilisons actuellement aucun cookie ou pixel marketing, donc ce choix n'a aucun effet aujourd'hui.

Le contenu intégré de Spotify, Trustpilot ou Google Fonts peut définir ses propres cookies ou recevoir ton adresse IP lors de son chargement. Tu peux modifier tes choix à tout moment sur notre Politique relative aux cookies page.

Nous envoyons deux types d'e-mails différents, et nous les traitons séparément :

• E-mails de service et de compte — confirmation d'inscription, réinitialisation de mot de passe, avis de paiement et de renouvellement, détails d'événements et avis de service importants. Ceux-ci font partie de ton adhésion et ne sont pas du marketing ; tu ne peux pas t'en désabonner tant que ton compte est ouvert.
• Marketing et actualités de la communauté — nouvelles, nouveaux contenus, offres et invitations à des événements. Ceux-ci sont envoyés sur la base de ton consentement, ou de l'option de retrait « soft opt-in » de la PECR si tu es déjà membre et que nous t'informons de nos propres services similaires.

Nous enregistrons quand et comment ta préférence a été donnée. Chaque e-mail marketing contient un lien de désabonnement, et tu peux modifier tes préférences dans ton compte à tout moment. Le retrait du consentement n'affecte pas les e-mails déjà envoyés.

En vertu du RGPD britannique, tu as le droit à :

• L'accès — une copie des informations personnelles que nous détenons à ton sujet
• La rectification — la correction d'informations inexactes ou incomplètes
• L'effacement — la suppression de tes informations dans les circonstances prévues par la loi
• La limitation — nous demander de suspendre certains traitements
• La portabilité — recevoir les informations que tu nous as fournies dans un format portable
• L'opposition — au traitement basé sur des intérêts légitimes, et au marketing direct à tout moment
• Le retrait du consentement — lorsque le traitement est basé sur le consentement, y compris pour les fonctionnalités d'IA et les analyses
• Les droits relatifs à la prise de décision automatisée — nous ne prenons pas de décisions automatisées ayant des effets juridiques ou similairement significatifs

Les droits qui s'appliquent dépendent de la base légale et des circonstances. Pour exercer n'importe quel droit, envoie un e-mail à info@recoverytrauma.com. Nous répondons dans un délai d'un mois, et nous t'informerons si nous avons besoin de plus de temps en raison de la complexité d'une demande. Nous pourrions avoir besoin de confirmer ton identité au préalable.

Tu as le droit de porter plainte auprès de l'autorité de contrôle du Royaume-Uni, l' Information Commissioner's Office (ICO): ico.org.uk/make-a-complaint · ligne d'assistance 0303 123 1113.

Tu peux contacter l'ICO à tout moment. Nous apprécierions également d'avoir la chance de rectifier les choses en premier, si tu souhaites nous en faire part directement.

Les paiements sont gérés par Stripe et PayPal, qui sont conformes à la norme PCI-DSS. Les coordonnées complètes de ta carte sont saisies chez eux et n'atteignent jamais nos serveurs. Nous recevons la confirmation du paiement, le forfait, le montant, les dates et les références du fournisseur afin de pouvoir gérer ton adhésion et tenir nos registres comptables.

Recovery Trauma™ fonctionne comme une plateforme de bien-être, d'éducation, d'entraide, de communauté et de recherche de thérapeutes, et ne se présente pas comme un fournisseur de soins de santé couvert par la loi HIPAA. L'applicabilité de la loi HIPAA et d'autres lois américaines sur la protection de la vie privée peut dépendre de la nature de l'entité, des informations et du traitement concernés. Les thérapeutes répertoriés dans notre annuaire sont indépendamment responsables de leurs propres obligations professionnelles et légales.

Si tu résides aux États-Unis, tu peux avoir des droits supplémentaires en vertu des lois étatiques sur la protection de la vie privée, notamment la CCPA/CPRA en Californie et des lois comparables dans d'autres États. Consulte notre Avis sur les droits à la vie privée aux États-Unis. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contexte.

Nous recueillons les informations et les documents de la candidature de thérapeute uniquement pour examiner votre éligibilité à l'annuaire des thérapeutes Recovery Trauma™ et pour effectuer la vérification administrative des diplômes, de l'enregistrement et de l'assurance que vous déclarez.

• Accès — les candidatures et les documents téléchargés sont conservés dans un espace de stockage privé et ne sont accessibles qu'aux administrateurs autorisés de Recovery Trauma™ responsables de la vérification de l'annuaire des thérapeutes. À l'heure actuelle, il s'agit du fondateur et responsable de la conformité des produits, qui exerce également le rôle d'administrateur de la plateforme.
• Partage — vos documents ne sont pas publiés et ne sont pas partagés avec d'autres membres ou des tiers, sauf si nous sommes légalement tenus de les divulguer. Seules les informations de profil que vous acceptez de répertorier sont affichées publiquement.
• La vérification est administrative, et non clinique. Nous vérifions que la documentation existe et semble valide ; nous ne supervisons ni ne cautionnons votre pratique.
• Base légale — mesures prises à votre demande avant de conclure un contrat, et notre intérêt légitime à vérifier les inscriptions dans l'annuaire. Lorsque les documents révèlent des informations de catégorie particulière, nous nous appuyons sur votre consentement explicite.
• Registre d'audit — nous enregistrons la date et l'heure de votre consentement, la version de la politique et des conditions acceptées, votre statut de consentement marketing, votre identifiant de compte et, lorsque la loi le permet, votre adresse IP.
• Conservation — les dossiers et documents de candidature sont conservés tant que votre inscription est active. Les candidatures infructueuses, retirées ou terminées sont conservées tant qu'elles sont nécessaires pour nos registres de décisions de vérification et sont supprimées sur demande ; envoyez un e-mail à info@recoverytrauma.com et nous les supprimerons.

Nous utilisons des mesures techniques et organisationnelles appropriées conçues pour protéger les informations personnelles, notamment la transmission cryptée (TLS), les contrôles d'authentification, les contrôles d'accès au niveau des lignes dans la base de données qui limitent les enregistrements à leur propriétaire, des comptes d'administrateur restreints avec journalisation des accès, un stockage de fichiers privé (non public) et les mesures de sécurité fournies par nos prestataires d'infrastructure, qui incluent le cryptage de la base de données et du stockage des fichiers au repos.

Aucune plateforme en ligne ne peut être totalement sécurisée, et nous ne pouvons garantir une sécurité absolue. Si une violation de données personnelles se produit, nous l'évaluons selon nos procédures d'escalade et de violation et nous vous en informons, ainsi que l'ICO, lorsque la loi l'exige.

Recovery Trauma™ est destiné aux adultes. Vous devez avoir au moins 18 ans pour créer un compte, comme indiqué dans nos Conditions d'utilisation. Nous ne recueillons pas sciemment d'informations auprès d'enfants. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous le supprimerons.

Nous révisons régulièrement cet avis et le mettons à jour lorsque nos processus changent. La date en haut indique la date de la dernière mise à jour. Lorsqu'une modification est substantielle — par exemple une nouvelle finalité ou une nouvelle catégorie de partage — nous la porterons à votre attention avant qu'elle ne prenne effet, par e-mail ou dans l'application, et nous solliciterons votre consentement lorsque la loi l'exige.

Pour toute question relative à la confidentialité, demande de données ou préoccupation, veuillez contacter :

info@recoverytrauma.com

Documents connexes : Conditions d'utilisation · Politique relative aux cookies · Avertissement relatif à l'IA · Avertissement · Règles de la communauté · Droits à la vie privée aux États-Unis