En résumé

Voici la version courte. Le détail complet figure ci-dessous.

Niravah fonctionne sur votre appareil. Par défaut, votre journal, vos humeurs et vos réflexions ne quittent jamais votre téléphone.
Aucun compte n'est nécessaire pour utiliser Niravah.
La sauvegarde dans le cloud est optionnelle. Si vous l'activez, votre contenu est chiffré sur votre appareil avant l'envoi et stocké sous forme chiffrée dans l'Union européenne. Nous le gardons privé et ne le vendons ni ne le partageons jamais.
Nous collectons une petite quantité de données d'usage anonymes pour améliorer l'application. Nous ne collectons jamais le texte de votre journal.
Nous ne vendons pas vos données personnelles.
Vous pouvez exporter ou supprimer vos données à tout moment.

1. Qui nous sommes

Niravah est développé et exploité par Niravah SAS, une société par actions simplifiée de droit français au capital de 3 000 €, dont le siège social est situé 47 rue Vivienne, 75002 Paris, France (107 136 087 R.C.S. Paris, SIREN 107 136 087, TVA FR34107136087). Nous sommes le responsable du traitement des données décrites dans cette politique. Vous pouvez nous contacter au sujet de la confidentialité à l'adresse privacy@niravah.com.

2. Données que nous collectons

Sur votre appareil (sans compte)

Lorsque vous utilisez Niravah sans compte, votre contenu reste sur votre appareil : entrées de journal, humeurs, activités, rêves, comptes à rebours, et les contacts que vous ajoutez. Nous n'y avons pas accès.

Saisie vocale

Si vous choisissez de dicter une entrée plutôt que de l'écrire, votre voix est convertie en texte sur votre appareil dès que votre téléphone le permet. Niravah ne reçoit ni ne conserve jamais l'audio. Sur certains appareils Android, l'audio est brièvement traité par le service vocal Google du téléphone (selon la politique de confidentialité de Google) pour produire le texte ; le texte obtenu est ensuite traité comme tout autre contenu que vous écrivez.

Si vous créez un compte et activez la sauvegarde

Nous traitons votre adresse e-mail (ou identifiant de connexion) pour gérer votre compte, et une sauvegarde chiffrée de votre contenu afin que vous puissiez le restaurer ou le synchroniser entre vos appareils. La sauvegarde, y compris les photos que vous sauvegardez, est chiffrée sur votre appareil avant l'envoi, et stockée dans l'Union européenne.

Par défaut, la clé qui déchiffre votre sauvegarde est protégée dans notre service de gestion de clés dans le cloud, dans l'Union européenne, et transmise aux appareils connectés à votre compte. Il s'agit d'un modèle à clé gérée : il nous permet de vous aider à retrouver votre sauvegarde grâce à votre adresse e-mail si vous perdez l'accès, et il signifie aussi que nous sommes techniquement en mesure d'accéder à une sauvegarde. Nous ne lisons ni n'utilisons le contenu de votre journal, et nous ne le vendons jamais.

Mode de récupération (facultatif). Sur un téléphone protégé par un verrouillage d'écran, vous pouvez choisir dans l'application de gérer vous-même la récupération. Ce choix est irréversible. Lorsque vous l'activez, nous supprimons la copie de la clé que nous détenons, y compris toutes ses versions antérieures, et à partir de ce moment nous ne détenons plus aucune clé permettant d'ouvrir votre sauvegarde. Votre sauvegarde ne peut alors être récupérée qu'avec votre kit de secours, ou par le trousseau sécurisé de votre téléphone (le trousseau iCloud sur les appareils Apple, Block Store sur Android) sur le même compte Apple ou Google. Apple et Google indiquent protéger ces trousseaux par un chiffrement de bout en bout ; c'est leur propre description de leurs services, et une personne qui prendrait le contrôle de ce compte Apple ou Google pourrait y accéder. Si vous perdez à la fois votre kit de secours et l'accès à ce trousseau, personne, pas même nous, ne pourra récupérer votre sauvegarde. Ce choix s'applique à partir de ce moment : il ne change pas ce qui était possible lorsque votre sauvegarde était dans le mode par défaut.

Dans les deux modes, nous voyons encore certaines informations sur votre sauvegarde pour la faire fonctionner : votre adresse e-mail, la taille de votre sauvegarde et de chaque photo sauvegardée, la date de chaque envoi ou modification, le nombre de photos sauvegardées, et le mode de récupération utilisé par votre compte.

La fonction sociale (actuellement en pause)

L'envoi d'une pensée à un contact est en pause. Aucun nouveau message ne peut être envoyé ni reçu dans l'application, et aucun contenu de message n'est collecté. Cette section décrit ce qui se passait lorsque la fonction était disponible, et ce qu'il en reste.

Lorsque vous envoyiez une pensée à une personne avec qui vous étiez connecté, nous relayions le message pour qu'il lui parvienne. Toute photo jointe était chiffrée pour cette connexion avant de quitter votre appareil ; le court texte du message était relayé via nos serveurs. Nous traitions le strict nécessaire pour le transmettre et n'utilisions pas vos messages. Toute copie encore présente sur le relais est supprimée selon le calendrier de la section 7, et la suppression de votre compte l'efface immédiatement.

Données d'usage et de fiabilité

Nous collectons une petite quantité de données d'usage anonymes pour comprendre l'utilisation de l'application et corriger les problèmes. Il s'agit uniquement de métadonnées, par exemple si une entrée comporte une humeur, une valeur d'humeur, ou une plage de longueur approximative. Nous enregistrons également un code de pays approximatif (par exemple « FR » ou « US »), déterminé à partir des réglages de langue et de région de votre téléphone, jamais à partir du GPS ou de votre adresse IP, et distinct de la localisation GPS optionnelle que vous pouvez choisir d'ajouter à une entrée de journal. Nous ne collectons jamais le texte de votre journal ou de vos messages. Les rapports d'erreur sont expurgés de tout contenu personnel avant de nous parvenir.

Publicité (version gratuite)

La version gratuite peut afficher des publicités, diffusées via Google AdMob. Ces publicités sont non personnalisées : elles ne reposent jamais sur votre journal, vos humeurs ou tout autre contenu que vous écrivez. Avant toute utilisation d'un identifiant publicitaire, nous recueillons votre choix via un écran de consentement (un outil de consentement certifié par Google et fondé sur le cadre de transparence et de consentement de l'IAB), et vous pouvez modifier ce choix à tout moment dans les réglages. Nous ne partageons jamais vos données de journal ou d'humeur avec des annonceurs.

3. Utilisation et bases légales

Pour fournir l'application et votre compte (exécution d'un contrat).
Pour assurer la sécurité de l'application et prévenir les abus (notre intérêt légitime).
Pour sauvegarder et synchroniser votre contenu (votre consentement, donné lors de l'activation de la sauvegarde).
Pour afficher des publicités dans la version gratuite (votre consentement, donné via les choix de confidentialité dans l'application, que vous pouvez retirer à tout moment).
Pour améliorer l'application grâce aux données d'usage anonymes et aux rapports d'incident (votre consentement, donné via les choix de confidentialité dans l'application, que vous pouvez retirer à tout moment).

4. Données de journal et d'humeur

Vos entrées de journal et vos humeurs peuvent révéler des informations de santé ou de bien-être. Nous traitons ce contenu avec un soin particulier. Par défaut, il reste sur votre appareil. Si vous choisissez d'activer la sauvegarde dans le cloud, nous demandons votre consentement explicite et distinct avant que ce contenu ne soit chiffré et stocké, et vous pouvez retirer ce consentement à tout moment. Nous n'utilisons jamais ce contenu à des fins publicitaires. Si vous dictez une entrée par la voix, seul le texte obtenu est conservé ; l'audio lui-même n'est jamais stocké.

Nous partageons des données uniquement avec des prestataires qui nous aident à faire fonctionner l'application, dans le cadre d'accords de traitement des données :

Google Firebase (Google LLC) pour votre compte, la sauvegarde chiffrée et les notifications.
Sentry pour les rapports d'incident (tout contenu personnel est expurgé avant de nous parvenir).
PostHog pour les données d'usage anonymes (jamais le texte de votre journal ou de vos messages).
Google AdMob (Google LLC) pour la publicité dans la version gratuite.

Nous ne vendons pas vos données personnelles.

6. Transferts internationaux

Vos données de compte et de sauvegarde sont stockées dans l'Union européenne (Google Firebase, région Europe). Certains traitements impliquent encore des transferts en dehors de l'Espace économique européen : Google Firebase Authentication (votre adresse e-mail et votre identifiant de compte) est exploité par Google à l'échelle mondiale, et Google AdMob (publicité) est situé aux États-Unis. Sentry (rapports de plantage) et PostHog (analyse anonyme) stockent leurs données dans l'Union européenne (Sentry en Allemagne, PostHog dans la région UE) ; ces deux sociétés étant américaines, tout accès de support depuis l'extérieur de l'Espace économique européen s'appuie sur les mêmes garanties. Lorsque des données sont transférées en dehors de l'Espace économique européen, nous nous appuyons sur des garanties appropriées, dont le cadre de protection des données UE–États-Unis (Data Privacy Framework, au titre duquel Google LLC est certifié) et les clauses contractuelles types de la Commission européenne. Votre sauvegarde est chiffrée sur votre appareil avant de le quitter, puis transférée et stockée uniquement sous forme chiffrée.

7. Durée de conservation

Les données sur l'appareil restent jusqu'à ce que vous les supprimiez ou désinstalliez l'application.
Les données de compte et de sauvegarde sont conservées tant que votre compte existe. Lorsque vous supprimez votre compte, elles sont effacées de nos systèmes actifs immédiatement.
La suppression de votre compte efface aussi toutes les versions antérieures de votre sauvegarde et la copie de sa clé que nous détenons, et notre stockage ne conserve aucune copie supprimée récupérable. Toute copie résiduelle pouvant subsister dans les sauvegardes internes de notre prestataire cloud est chiffrée, ne peut pas être restaurée par nous, et est effacée selon le calendrier de suppression du prestataire.
De courts journaux de sécurité et de connexion sont conservés jusqu'à 90 jours, pour aider à prévenir les abus.
Nous conservons un enregistrement minimal du fait que la suppression a eu lieu, une référence à sens unique et une date, comme preuve que nous l'avons effectuée.
Messages issus de la fonction sociale en pause : la copie sur le relais est supprimée après environ 30 jours, donc rien de nouveau ne s'y ajoute et les copies existantes s'effacent d'elles-mêmes. Après remise, la copie réside sur les appareils de l'expéditeur et du destinataire, sous leur contrôle.
Les codes de vérification à la connexion expirent après 10 minutes. Les invitations de connexion expiraient après 7 jours ; aucune nouvelle ne peut être créée tant que la fonction est en pause.
Les signalements de contenu que vous envoyez (pour préserver la sécurité de la communauté) sont conservés 12 mois après la résolution du signalement, ou plus longtemps si le signalement donne lieu à une action des autorités.
Les données d'usage anonymes sont conservées jusqu'à 12 mois, et les rapports d'incident jusqu'à 90 jours.

8. Vos droits

En vertu du RGPD, vous avez le droit d'accéder à vos données, de les corriger, de les supprimer, de les exporter, d'en limiter le traitement, et de vous opposer à certains traitements. Vous pouvez :

Exporter vos données depuis l'application.
Supprimer votre compte et les données associées depuis l'application.
Modifier votre profil et votre contenu à tout moment.
Retirer un consentement donné, aussi facilement que vous l'avez donné.

Vous pouvez aussi nous écrire à privacy@niravah.com. Nous répondons sous un mois. Si vous êtes en France ou dans l'UE, vous avez le droit d'introduire une réclamation auprès de votre autorité de protection des données, par exemple la CNIL en France.

9. Cookies et traceurs

Ce site web ne dépose aucun cookie de suivi et n'utilise aucun traceur publicitaire. Dans l'application, tout traceur non essentiel (par exemple pour des publicités personnalisées) n'est déposé qu'après votre consentement, jamais avant. Vous pouvez modifier votre choix à tout moment dans les réglages de l'application.

10. Mineurs

Vous devez avoir au moins 16 ans pour créer un compte ou utiliser la fonction sociale. Vous pouvez découvrir les fonctionnalités de Niravah sur votre appareil sans compte. Nous ne collectons pas sciemment de données auprès de personnes de moins de 16 ans.

11. Utilisation de l'IA

Niravah n'utilise actuellement aucune IA dans les fonctionnalités que vous utilisez, et ne vous présente aucun contenu généré par IA. Si nous ajoutons un jour une fonctionnalité où vous échangez avec une IA, ou bien où vous voyez du contenu créé par IA, nous vous l'indiquerons clairement et le signalerons, conformément au règlement européen sur l'IA (dont les règles de transparence s'appliquent à partir du 2 août 2026).

12. Modifications et contact

Nous mettrons cette politique à jour à mesure que l'application évolue, et nous indiquerons la date de la dernière version en haut de page. Pour toute question concernant vos données, écrivez-nous à privacy@niravah.com.

Revenir en haut