Dernière mise à jour : septembre 2026
Fynal (fynal.fr) est une application d'IA qui génère des tâches quotidiennes personnalisées pour vous aider à atteindre vos objectifs. Cette politique explique quelles données nous collectons, comment nous les utilisons, avec qui nous les partageons et vos droits.
Fynal est réservée aux personnes âgées de 15 ans minimum. En dessous de cet âge, l'app ne peut pas être utilisée.
Contact : fynal.contact@gmail.com
Email, prénom, photo de profil (optionnelle), identifiant unique.
Si vous vous connectez via « Sign in with Apple » ou « Continuer avec Google », le fournisseur d'identité (Apple ou Google) nous transmet votre nom et votre adresse email — et, pour Google, votre photo de profil. Avec « Sign in with Apple », vous pouvez choisir de masquer votre email réel (Apple fournit alors une adresse relais).
Âge, statut, objectif (et sa reformulation), durée de l'objectif, blocage principal (et sa reformulation), mauvaises habitudes, heures disponibles par jour, niveau d'engagement, phase actuelle sur l'objectif, prochaine étape envisagée, échéance visée, réponse à une question sur vos habitudes de sommeil, applications de productivité déjà essayées, et comment vous avez connu Fynal.
Tâches quotidiennes, historique des conversations IA (onboarding, check-in, aide aux tâches, débrief), notes de débrief, streak, préférences de notifications, fuseau horaire.
Profil mémoire IA : résumé de votre profil construit progressivement à partir de vos conversations (objectifs, blocages, habitudes, progrès), stocké en Supabase pour améliorer la pertinence de vos tâches au fil du temps.
Images (optionnel) : si vous envoyez une image dans un chat (onboarding, check-in, aide, débrief), elle est transmise à OpenAI pour analyse et n'est pas conservée sur nos serveurs après le traitement.
Si vous utilisez la saisie vocale, vos enregistrements sont transcrits via OpenAI Whisper. Les fichiers audio ne sont pas conservés après transcription.
Identifiant client Stripe ou Apple, identifiant et statut d'abonnement. Vos coordonnées bancaires ne transitent pas par nos serveurs.
Collectées automatiquement lorsque vous utilisez l'app : adresse IP, type d'appareil, système d'exploitation, navigateur (sur web), et identifiants techniques générés par nos outils d'analytics. Ces données sont associées à votre identifiant de compte et à votre email.
Nous utilisons PostHog (hébergé aux États-Unis) pour analyser l'utilisation de l'app, sur web (pages vues, clics, entonnoirs de conversion) et sur iOS (événements personnalisés uniquement : vues d'écran et progression dans l'onboarding — aucun enregistrement de session, aucune capture automatique d'écran ou d'élément d'interface côté iOS). Votre identifiant de compte et votre email sont transmis à PostHog pour rattacher ces événements à votre profil.
Séparément, nous utilisons LogRocket pour des enregistrements de sessions iOS (replays vidéo à des fins de débogage uniquement). Le SDK masque par défaut les champs de saisie de texte ; le reste de l'interface affichée à l'écran est enregistré.
Nous utilisons Superwall pour la gestion et l'analyse des paywalls iOS (paywalls affichés, conversions, statut d'abonnement).
Nous utilisons RevenueCat en mode observateur pour le suivi agrégé des abonnements iOS (essais gratuits, conversions, annulations, renouvellements). RevenueCat n'exécute pas les achats — ils passent exclusivement par Apple StoreKit — mais reçoit une copie des transactions pour alimenter notre tableau de bord de gestion des abonnements. Identifiants transmis : votre identifiant utilisateur Supabase et votre adresse email.
| Donnée | Finalité | Base légale |
|---|---|---|
| Nom, email, photo (Apple / Google) | Création et connexion au compte | Exécution du contrat |
| Envoi d’emails de rappel et transactionnels | Exécution du contrat | |
| Enquêtes produit ponctuelles auprès des inscrits non-abonnés | Intérêt légitime (opt-out disponible via lien de désabonnement) | |
| Objectif + réponses questionnaire | Génération de vos 3 tâches personnalisées via OpenAI | Consentement explicite (recueilli dans l’app) |
| Messages chat IA | Réponses de l’assistant IA via OpenAI | Consentement explicite (recueilli dans l’app) |
| Audio (dictée vocale) | Transcription via OpenAI Whisper | Consentement explicite (recueilli dans l’app) |
| Images (chat) | Analyse visuelle par l’IA via OpenAI | Consentement explicite (recueilli dans l’app) |
| Données d’usage et données techniques (dont adresse IP) | Amélioration du service, analytics (PostHog, hébergé aux USA) | Intérêt légitime |
| Session replay (LogRocket) | Débogage technique iOS uniquement | Intérêt légitime |
| Données de paiement | Gestion de l’abonnement | Exécution du contrat |
| Profil mémoire IA | Personnalisation progressive des tâches | Consentement explicite |
Important : avant tout envoi de données à OpenAI, votre consentement explicite est demandé dans l'application. Vous pouvez refuser, mais l'app ne pourra pas fonctionner sans ce consentement (l'IA est au cœur du service).
| Service | Rôle | Localisation |
|---|---|---|
| Supabase | Base de données et authentification | UE / USA |
| OpenAI | Génération de tâches, analyse d’images et transcription audio | USA |
| Stripe | Paiement web | USA |
| Apple StoreKit | Paiement iOS | USA |
| Apple | Authentification « Sign in with Apple » | USA |
| Authentification « Continuer avec Google » (web) | USA | |
| PostHog | Analytics produit (web et iOS) | USA |
| LogRocket | Session replay iOS (débogage) | USA |
| Resend | Emails transactionnels et de rappel | USA |
| Superwall | Gestion et analytics des paywalls iOS | USA |
| RevenueCat | Suivi des abonnements iOS (mode observateur) | USA |
| Vercel | Hébergement | USA |
Les transferts vers des sous-traitants situés aux États-Unis s'effectuent sur la base des Clauses Contractuelles Types (CCT) de la Commission européenne et/ou de la certification Data Privacy Framework (DPF).
Vos données sont conservées tant que votre compte est actif. Vous pouvez supprimer votre compte directement dans l'app (Paramètres → Supprimer mon compte) ou en écrivant à fynal.contact@gmail.com. Toutes vos données sont supprimées dans un délai maximum de 30 jours, y compris dans les sauvegardes.
Exception : les données de facturation que Stripe et Apple sont légalement tenus de conserver (obligations comptables et fiscales) restent conservées par ces prestataires pour la durée prévue par la loi, indépendamment de la suppression de votre compte.
Vous avez le droit d'accéder à vos données, de les rectifier, de les supprimer, d'en demander la portabilité, et de vous opposer à certains traitements. Vous pouvez également déposer une plainte auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Nous répondons à toute demande dans un délai d'un mois.
Contact : fynal.contact@gmail.com
Si vous résidez en Californie, vous disposez de droits supplémentaires au titre du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) : droit de savoir quelles données personnelles nous collectons sur vous et comment elles sont utilisées, droit de demander leur suppression, et droit de refuser toute "vente" ou "partage" de vos données personnelles au sens de ces lois.
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec les sous-traitants listés en section 4, pour fournir le service (génération de vos tâches via OpenAI, hébergement, paiement, analytics).
Pour exercer l'un de ces droits, contactez fynal.contact@gmail.com. Nous ne vous discriminerons pas pour avoir exercé ces droits.
Nous utilisons des cookies de session (authentification) et des cookies PostHog (analytics). Vous pouvez désactiver les cookies analytics dans les paramètres de votre navigateur.
Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de page. En cas de modification importante, nous vous informerons par email.