Politique de confidentialité — Captaine
Dernière mise à jour : 22 octobre 2026.
Responsable du traitement : YOM AKAKPO EI (nom commercial : Leandre), entrepreneur individuel, SIREN 988 336 905, 60 rue François 1er, 75008 Paris — éditeur de Captaine. Contact : contact@leandre.io.
Captaine est un coach d'intelligence artificielle : il te parle, te donne des missions, regarde les photos qui les prouvent et revient de lui-même. Pour cela, l'application doit traiter des informations sur toi. Voici lesquelles, pourquoi, chez qui, et comment tu peux les effacer.
1. Ce que nous collectons
| Donnée | Pourquoi | Quand |
|---|---|---|
| Adresse e-mail | Créer ton compte et t'envoyer le code de connexion (pas de mot de passe) | À la connexion |
| Messages échangés avec ton coach et réglages du coach (nom, voix, insistance, heures de silence, trêve) | Faire fonctionner la conversation et décider de ses retours | Quand tu écris |
| Missions (titre, échéance, statut) | Te les afficher et suivre ce que tu as prouvé | Créées par le coach ou par toi |
| Photos de preuve et résultat de leur analyse (verdict, repères, conseil) | Valider ou refuser une mission | Quand tu envoies une photo |
| Vidéos de preuve : 5 images extraites sur ton téléphone d'une vidéo de 5 secondes au plus (la vidéo elle-même ne quitte pas ton téléphone) | Valider ou refuser une mission | Quand tu envoies une vidéo |
| Informations du média : date et appareil de prise, durée, caméra de l'application ou galerie, logiciel inscrit dans le fichier (ex. un éditeur d'image) | Repérer une preuve ancienne, retouchée ou prise sur Internet | Quand tu envoies une photo ou une vidéo |
| Ta position, une seule fois, uniquement pour une mission liée à un lieu (ex. une salle de sport) : celle de ton téléphone au moment de la prise, ou celle que le fichier porte | Vérifier que la preuve a bien été prise au lieu de la mission | Seulement si tu autorises la position ; refuser ne bloque rien |
| Ce que le coach retient de toi (ex. « blessure au genou ») | Te parler juste ; tu peux tout voir et l'oublier | Pendant la conversation |
| Événements de ton agenda (titre, horaires) | Programmer un retour après un rendez-vous | Seulement si tu autorises l'agenda |
| Créneaux posés par ton coach (titre, horaires) | Ajouter à ton agenda, sur ton téléphone seulement, un moment dont vous êtes convenus ; tu peux l'annuler d'un geste | Seulement si tu autorises l'écriture dans l'agenda |
| Jeton de notification et nom de l'appareil (ex. « Android ») | T'envoyer les notifications de ton coach | Si tu autorises les notifications |
| Adresse IP et e-mail des demandes de code | Limiter les abus (anti-force brute) | À chaque demande de code |
| Préférences (notifications, contenu sur l'écran verrouillé, son) | Respecter tes choix | Quand tu les changes |
Nous ne collectons pas tes contacts ni d'identifiant publicitaire, et nous ne lisons ta position que dans le seul cas décrit ci-dessus : elle n'est jamais enregistrée (ni dans la base, ni dans les journaux) et n'est jamais envoyée à l'IA. Nous n'utilisons aucun outil de publicité ni de mesure d'audience tiers.
2. Qui traite tes données
- Notre serveur (OVHcloud, serveur dédié à Gravelines, France) : compte, messages, missions, mémoire du coach.
- Stockage d'objets compatible S3 (Garage, sur ce même serveur OVHcloud en France) : tes photos de preuve.
- DeepSeek (API
api.deepseek.com) : le texte de tes messages, de tes missions, de ce que le coach retient et, si tu as autorisé l'agenda, le titre des événements, pour écrire les réponses, les retours et le résumé du jour ; et la photo que tu envoies pour une preuve (ou les 5 images de ta vidéo), avec le titre de la mission et les informations du média décrites plus haut, pour rendre le verdict (seules les preuves sont envoyées). Pour une mission liée à un lieu, il reçoit aussi les noms des lieux référencés à proximité (par exemple « salle de sport », « habitation »), jamais tes coordonnées. DeepSeek est une société établie en Chine : ces textes et ces photos quittent donc l'Espace économique européen. La Chine ne bénéficie pas d'une décision d'adéquation de la Commission européenne : ce transfert repose sur sa nécessité pour te fournir le service que tu demandes (article 49, paragraphe 1, point b, du RGPD). - OpenStreetMap (service Overpass, instances publiques) et, quand il est activé, Google (Google Places) : pour une mission liée à un lieu, notre serveur leur demande quels lieux sont référencés autour de ta position. Ils reçoivent la position arrondie à une dizaine de mètres, envoyée depuis notre serveur, sans ton e-mail ni aucun identifiant, et rendent des noms de lieux publics.
- Google (Google Cloud Vision, recherche d'image inversée) : quand une photo ou une vidéo vient de ta galerie et qu'elle n'a pas de date de prise, pas d'appareil, ou porte la trace d'un logiciel de retouche, cette image est envoyée à Google pour savoir si elle existe déjà sur Internet. Une photo ou une vidéo prise avec l'appareil photo de Captaine n'est jamais envoyée à Google. Selon la documentation de Google (https://docs.cloud.google.com/vision/docs/data-usage, mise à jour le 20 octobre 2026), l'image d'une requête en ligne est traitée en mémoire et non conservée, Google ne l'utilise pas pour entraîner ses produits et ne la partage pas ; il journalise temporairement des métadonnées de la requête (heure, taille). Cette documentation ne précise pas le pays de traitement : considère qu'il peut avoir lieu hors de l'Espace économique européen.
- Expo (Expo Push Service) et Google (Firebase Cloud Messaging) : acheminer les notifications. Elles contiennent le nom du coach et, sauf si tu choisis de le masquer dans Réglages, le début du message.
- Zoho Mail (Zoho Corporation), envoi d'e-mails : le code de connexion.
Nous ne vendons pas tes données et ne les partageons pas à des fins publicitaires. Les modèles d'IA sont utilisés pour produire les réponses et les verdicts.
Ce que DeepSeek écrit lui-même (politique de confidentialité mise à jour le 10 février 2026, https://cdn.deepseek.com/policies/en-US/deepseek-privacy-policy.html) : elle collecte, traite et stocke les données en Chine ; elle peut utiliser les contenus saisis pour entraîner et améliorer ses modèles, avec un droit de s'y opposer en écrivant à privacy@deepseek.com ; elle ne fixe pas de durée de conservation précise. Cette politique ne dit pas clairement comment ces règles s'appliquent aux appels d'API, et nous n'avons obtenu de DeepSeek aucune garantie écrite contraire : considère que tes messages et tes photos de preuve peuvent y être conservés et servir à entraîner ses modèles.
3. Combien de temps
- Compte, conversations, missions, photos, mémoire du coach : jusqu'à ce que tu supprimes ton compte ou le coach concerné. Pour une vidéo de preuve, seules les 5 images extraites sont conservées.
- Ta position : non conservée. Elle sert le temps de la vérification, puis disparaît ; seul le verdict reste.
- Codes de connexion : expirent après 10 minutes ; supprimés au bout de 7 jours.
- Adresse IP et e-mail des demandes de code : supprimés au bout de 30 jours, et immédiatement à la suppression du compte.
- Jetons de session : 1 heure (accès) et 30 jours (renouvellement) ; supprimés à la déconnexion.
4. Supprimer tes données
- Un coach : fiche du coach → « Supprimer » : sa conversation, ses missions, ses preuves, sa mémoire et ses retours prévus sont effacés.
- Tout ton compte : Réglages → Mon compte → « Supprimer mon compte », en écrivant ton e-mail. Tes coachs, conversations, missions, mémoire, appareils et photos sont effacés. Les photos sont retirées du stockage ; si le stockage est momentanément indisponible, la suppression est rejouée jusqu'à son terme.
- Ce que le coach retient : fiche du coach → « Ce qu'il garde en tête » → oublier, élément par élément.
- Par e-mail si tu ne peux plus ouvrir l'application : contact@leandre.io. Le pas à pas complet est sur la page de suppression de compte.
Aucune sauvegarde n'est conservée à ce jour. Si nous en mettons en place, elles seront effacées sous 30 jours.
5. Tes droits
Accès, rectification, effacement, limitation, opposition, portabilité, et retrait du consentement à tout moment (par exemple en refusant l'agenda, la position ou les notifications dans les réglages du téléphone). Écris-nous à contact@leandre.io. Tu peux aussi saisir la CNIL (cnil.fr) ou l'autorité de protection des données de ton pays.
6. Sécurité
Les échanges avec le serveur sont chiffrés (HTTPS). Les codes de connexion sont conservés hachés et limités en essais ; les jetons de session ne sont conservés que sous forme d'empreinte. Tes photos sont stockées sous une adresse contenant un identifiant aléatoire ; seules les personnes qui disposent de l'adresse exacte peuvent les voir (elles ne sont ni listées ni indexées).
7. Mineurs
Captaine s'adresse aux personnes de 16 ans et plus. Elle n'est pas destinée aux moins de 16 ans : si nous apprenons qu'un compte appartient à une personne de moins de 16 ans, nous le supprimons, avec toutes ses données.
8. Ce que n'est pas Captaine
Captaine n'est pas un service médical ni un suivi psychologique. Les réponses du coach sont générées par une IA et peuvent être inexactes.
9. Modifications
Nous t'informerons dans l'application de tout changement important de cette politique.