Introduction
Conformément à l'article 30 du Règlement Général sur la Protection des Données (RGPD), CoVoeur tient un registre des activités de traitement. Ce registre recense l'ensemble des traitements de données personnelles effectués dans le cadre du Service CoVoeur.
Responsable du traitement : NOproBS, SASU au capital de 1 000 €, RCS Paris 984 241 075, siège social à Paris, France — contact@covoeur.com
Traitements de données personnelles
1. Gestion des utilisateurs et onboarding
| Finalité | Création et gestion du profil utilisateur lors de la première interaction avec CoVoeur |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) |
| Données concernées | Numéro de téléphone WhatsApp, prénom, statut relationnel (célibataire / en couple) |
| Personnes concernées | Utilisateurs du Service CoVoeur |
| Durée de conservation | Durée d'utilisation du Service + 12 mois |
| Destinataires | Équipe CoVoeur, Squadra (infrastructure WhatsApp), Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
2. Évaluation relationnelle individuelle (bilan individuel)
| Finalité | Collecte des réponses au questionnaire d'auto-évaluation relationnelle et génération du profil relationnel personnalisé par IA |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) |
| Données concernées | Réponses au questionnaire (16 questions), prénom, profil relationnel généré |
| Personnes concernées | Utilisateurs ayant complété le questionnaire individuel |
| Durée de conservation | Durée d'utilisation du Service + 12 mois |
| Destinataires | Équipe CoVoeur, OpenAI (traitement IA), Microsoft Azure (hébergement) |
| Transferts hors UE | OpenAI (États-Unis) — clauses contractuelles types |
3. Bilan de couple combiné
| Finalité | Mise en relation de deux partenaires, collecte du contexte relationnel, génération du bilan de couple personnalisé par IA |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) + consentement pour le partage avec le partenaire (art. 6.1.a RGPD) |
| Données concernées | Profils relationnels des deux partenaires, contexte relationnel, durée et statut de la relation, bilan combiné généré |
| Personnes concernées | Utilisateurs ayant initié ou accepté un bilan de couple |
| Durée de conservation | Durée d'utilisation du Service + 12 mois |
| Destinataires | Équipe CoVoeur, OpenAI (traitement IA), Microsoft Azure (hébergement) |
| Transferts hors UE | OpenAI (États-Unis) — clauses contractuelles types |
4. Analyse de conversations WhatsApp
| Finalité | Analyse optionnelle d'une conversation WhatsApp exportée par les deux partenaires, avec anonymisation préalable, pour enrichir le bilan de couple |
| Base légale | Consentement explicite des deux partenaires (art. 6.1.a RGPD) |
| Données concernées | Conversation WhatsApp exportée, anonymisée (prénoms → Partenaire A / Partenaire B) avant traitement. Les données brutes ne sont pas conservées. |
| Personnes concernées | Utilisateurs ayant consenti à l'analyse de leur conversation WhatsApp (consentement bilatéral requis) |
| Durée de conservation | Données brutes : supprimées après analyse. Résultats d'analyse : 12 mois maximum. |
| Destinataires | Équipe CoVoeur, OpenAI (traitement IA — données anonymisées uniquement), Microsoft Azure (hébergement) |
| Transferts hors UE | OpenAI (États-Unis) — données anonymisées — clauses contractuelles types |
5. Programmes d'accompagnement et suivi
| Finalité | Envoi de programmes personnalisés, exercices, rappels et suivis via WhatsApp dans le cadre du développement personnel et de couple |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) |
| Données concernées | Numéro WhatsApp, historique des programmes suivis, progression, réponses aux exercices |
| Personnes concernées | Utilisateurs ayant souscrit à un programme d'accompagnement |
| Durée de conservation | Durée du programme + 12 mois |
| Destinataires | Équipe CoVoeur, Squadra (infrastructure WhatsApp), Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
6. Sécurité et journaux techniques
| Finalité | Sécurité du Service, détection des abus et maintenance technique |
| Base légale | Intérêt légitime (art. 6.1.f RGPD) |
| Données concernées | Logs serveurs (adresses IP, horodatages, requêtes) |
| Personnes concernées | Tous les utilisateurs du Service |
| Durée de conservation | 3 mois |
| Destinataires | Équipe technique CoVoeur, Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
Sous-traitants
CoVoeur fait appel aux sous-traitants suivants dans le cadre de ses activités de traitement :
| Sous-traitant |
Rôle |
Localisation |
Garanties RGPD |
| OpenAI |
Génération des analyses et rapports par IA (GPT-4o) |
États-Unis |
Clauses Contractuelles Types (CCT) — Data Processing Agreement |
| Squadra |
Infrastructure de messagerie WhatsApp (agent conversationnel) |
GCP Europe |
DPA conforme RGPD — données hébergées en Europe |
| Microsoft Azure |
Hébergement du backend, base de données, stockage |
France (région France Centre) |
DPA conforme RGPD — données hébergées en France |
Vos droits
Conformément au RGPD, vous disposez de droits sur vos données personnelles (accès, rectification, effacement, portabilité, opposition, limitation). Pour exercer ces droits, consultez notre Politique de confidentialité ou contactez-nous via WhatsApp.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
