Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Heroia est une app de manifestation, et heroia.app est son site. Ce que tu nous confies est précieux : ton vœu, ton carnet, parfois ce qui te pèse. Cette page dit, simplement, ce que nous recueillons, pourquoi, où ça va, combien de temps nous le gardons, et comment tu gardes la main dessus.
1. Qui est responsable
Heroia est une app éditée par Pierre-Alain Petrel, 489, boulevard Saint-Joseph Est, Montréal (Québec) H2J 1J8, Canada (téléphone : +1 438 493 3043).
Responsable de la protection des renseignements personnels (Loi 25, Québec) : Pierre-Alain Petrel, développeur et éditeur de Heroia. Pour toute question ou demande : aide@heroia.app, ou à l'adresse postale ci-dessus.
2. La page heroia.app et la liste d'attente
| Ce que nous recueillons | Pourquoi | Combien de temps |
|---|---|---|
| Ton adresse courriel, si tu t'inscris | T'écrire le message de la sortie de Heroia et quelques nouvelles, seulement si tu as coché la case | Jusqu'à ta désinscription |
| Ton adresse, tant que tu n'as pas touché le lien du courriel de confirmation | Attendre ta confirmation (sans elle, tu ne reçois rien d'autre) | 30 jours au plus, puis elle est effacée |
| La preuve de ton accord : la date, l'heure et la version du texte de la case, la confirmation de ton adresse | Pouvoir montrer que tu as dit oui (loi canadienne anti-pourriel, RGPD) | Tant que tu es sur la liste, puis 3 ans après ta désinscription, pour pouvoir prouver ton accord en cas de contestation ; ensuite, elle est effacée. |
| Le réseau d'où tu viens (TikTok, Instagram, YouTube…), quand le lien le dit | Savoir quelles publications font connaître Heroia | Jusqu'à ta désinscription |
| Ton téléphone (iPhone ou Android), seulement si tu le choisis dans le formulaire | T'écrire seulement ce qui concerne ton téléphone (par exemple, le jour de la sortie sur iPhone ou sur Android) ; sans choix, tu reçois les courriels des deux | Jusqu'à ta désinscription |
- La base légale : ton consentement, que tu peux retirer à tout moment, en un clic, grâce au lien de désinscription de chaque courriel.
- Qui la traite pour nous : Resend (Plus Five Five, Inc., États-Unis), qui garde la liste et envoie les courriels (ses données sont conservées aux États-Unis), et l'hébergeur du site, Cloudflare (Cloudflare, Inc., États-Unis, avec des serveurs dans le monde entier), qui sert les pages et les protège des attaques ; il traite pour cela l'adresse IP de chaque visite.
- Aucun témoin (cookie), aucun traceur, aucune publicité sur heroia.app. Nous ne vendons ni ne louons jamais ton adresse.
- Les polices de caractères et la vidéo d'Estia sont servies par notre propre site : aucun service tiers ne reçoit ton adresse IP quand tu ouvres la page.
3. L'app Heroia
Ce que l'app garde, et pourquoi
| Donnée | Pourquoi | Combien de temps |
|---|---|---|
| Ton prénom | T'appeler par ton prénom, dans l'app et dans les histoires | Tant que ton compte existe |
| Ton courriel, si tu lies ton compte avec lui (ou Apple, ou Google) | Garder ton ciel si tu changes de téléphone | Tant que ton compte existe |
| Ton vœu et ce qui l'entoure (pourquoi, émotion, lieu, une personne qui compte) | Écrire et illustrer tes histoires, ton accueil, ta constellation | Tant que ton compte existe |
| Ton carnet : signes, mercis, gestes | Ton carnet, et plus tard la lettre de l'autre toi | Tant que ton compte existe ; une entrée effacée disparaît sous 30 jours |
| Les histoires (texte et voix) | Le rituel du soir | Le texte, tant que ton compte existe ; la voix, 30 jours (sauf la première histoire) |
| Les aperçus des voix, avec ton prénom | Te laisser choisir la voix de tes histoires | 30 jours |
| Un compte sans adresse ni connexion Apple ou Google, dont l'accueil n'a jamais été terminé | Te laisser reprendre où tu en étais | Effacé après 30 jours sans activité |
| Tes lampes, tes soirs, tes réglages | La montée de ta flamme, ton ciel, les rappels | Tant que ton compte existe |
| Tes achats (abonnement) | Savoir à quoi tu as droit | Selon les règles des stores et de RevenueCat |
| Le chemin qui t'a fait découvrir Heroia, un code créateur | Savoir ce qui fait connaître Heroia | Tant que ton compte existe ; tu peux l'effacer dans l'app |
| Des mesures d'usage, sans aucun de tes mots | Voir les écrans qui aident et ceux qui gênent | 1 an au plus, puis PostHog les efface ; tout de suite si tu supprimes ton compte |
| Les plantages, sans tes mots ni ton adresse IP | Réparer l'app | 30 à 90 jours |
La météo de ton feu et tes veillées ne quittent jamais ton téléphone.
Tes mots restent entre nous
- Pour écrire et illustrer tes histoires, ton vœu et ses détails passent par le service d'intelligence artificielle d'Anthropic (Claude, États-Unis), puis le texte de chaque histoire passe par un service de voix de synthèse, qui le lit : son nom et son pays seront écrits ici dès qu'il sera choisi, avant la sortie de l'app. Anthropic ne se sert pas de ces données pour entraîner ses modèles, et les efface sous 30 jours (jusqu'à 2 ans pour un contenu signalé comme contraire à ses règles d'utilisation).
- Aucune personne ne lit tes textes : l'outil qui nous sert à gérer Heroia ne les montre pas.
- Ton vœu peut toucher ta santé, ta vie amoureuse ou tes croyances. Avant de les envoyer à ces services, l'app te demande ton accord, la première fois que tu confies ton vœu. Si tu dis « Pas maintenant », rien n'est envoyé, et tu continues avec une histoire déjà écrite. Tu peux retirer ton accord à tout moment dans les Réglages, « Mes mots et l'IA ».
Les services qui travaillent pour nous
| Service | Rôle | Où |
|---|---|---|
| Supabase | La base de données, les comptes, les fichiers | Montréal (Canada) |
| Anthropic (Claude) | Écrire l'affirmation, les histoires, les lettres ; repérer une détresse pour t'orienter vers de l'aide | États-Unis |
| Service de voix de synthèse (nommé ici dès son choix) | Lire les histoires | Hors du Québec, précisé avec son nom |
| RevenueCat | Les abonnements | États-Unis |
| PostHog | Les mesures d'usage, sans tes mots | Union européenne (Allemagne) |
| Sentry | Les plantages | Union européenne (Allemagne) |
| Expo (EAS) | La fabrication et les mises à jour de l'app | États-Unis |
| Resend | La liste d'attente, les courriels (dont les codes de connexion), l'adresse d'aide | États-Unis |
| Cloudflare | Le site heroia.app | États-Unis (serveurs dans le monde entier) |
| Apple, Google | Les stores, le paiement, la connexion avec Apple ou Google | Selon leurs propres politiques |
Chacun de ces services est lié par un contrat qui l'oblige à protéger tes renseignements. La base de données de Heroia est à Montréal (Supabase, région Canada) : le Canada bénéficie d'une décision d'adéquation de l'Union européenne (décision de la Commission européenne du 20 décembre 2001) : elle reconnaît un niveau de protection adéquat aux renseignements confiés aux organisations soumises à la loi canadienne sur la protection des renseignements personnels et les documents électroniques. Quand tes renseignements vont vers un service établi aux États-Unis, nous évaluons d'abord les risques (Loi 25) et nous nous appuyons sur les garanties prévues par la loi : le contrat de traitement de chaque service, avec les clauses contractuelles types de la Commission européenne ou le cadre de protection des données entre l'Union européenne et les États-Unis.
Ce que l'app ne fait pas
- Pas de suivi publicitaire d'une app à l'autre, pas de revente.
- Pas d'accès à ta position, à tes contacts, à tes photos ni à ton micro.
- Heroia s'adresse aux personnes de 16 ans et plus.
4. Tes droits
Tu peux à tout moment :
- voir et corriger ce qu'Estia sait de toi (dans l'app : Réglages, « Ce qu'Estia sait de toi ») ;
- récupérer tes données dans un fichier (Réglages, « Récupérer mes données ») ;
- tout effacer (Réglages, « Supprimer mon compte et mes données », ou la page Supprimer mon compte) ;
- retirer ton accord : désinscription en un clic dans chaque courriel, et réglages de l'app ;
- nous écrire à aide@heroia.app. Nous répondons dans les 30 jours.
Si notre réponse ne te convient pas, tu peux t'adresser à la Commission d'accès à l'information du Québec (cai.gouv.qc.ca), au Commissariat à la protection de la vie privée du Canada (priv.gc.ca) ou, en France, à la CNIL (cnil.fr).
5. La sécurité
Tout circule chiffré (HTTPS). Sur nos serveurs, les disques sont chiffrés ; sur ton téléphone, le système chiffre les fichiers de l'app. Les sauvegardes quotidiennes de la base gardent les données 7 jours au plus. En cas d'incident qui présente un risque sérieux, nous te prévenons, ainsi que les autorités, comme la loi l'exige.
6. Si cette politique change
Nous mettrons la date à jour en haut de cette page et, si le changement est important, nous te préviendrons dans l'app ou par courriel.