Politique de confidentialité

1. Responsable de traitement

1.1 Le responsable du traitement des données personnelles est Positive Button, société par actions simplifiée unipersonnelle au capital de 500 euros, immatriculée au Registre du commerce et des sociétés de Strasbourg sous le numéro 107 264 210, dont le siège social est situé 13 rue de Bouxwiller, 67000 Strasbourg, représentée par son Président, Monsieur Norman Mechri, joignable à contact@positivebutton.com.

1.2 Positive Button fait appel à des sous-traitants agissant sur ses instructions : l’hébergeur Google Cloud, le service Firebase (Google), le fournisseur du modèle conversationnel Mistral, et le prestataire de paiement pour l’offre payante. Ces sous-traitants sont présentés à l’article 9. Pour le site positivebutton.com, Positive Button fait également appel à Hostinger (hébergement du site) et à Calendly (prise de rendez-vous).

2. Champ d’application

2.1 La présente politique décrit le traitement des données personnelles des utilisateurs de l’application Positive Button et du site positivebutton.com.

2.2 L’usage de l’application est régi par les conditions générales d’utilisation, et les conditions financières de l’offre payante par les conditions générales de vente. La présente politique prime sur ces documents pour tout ce qui concerne les données personnelles.

3. Données collectées

3.1 Données de compte : prénom (déclaratif), adresse e-mail, date de naissance, dates de connexion. Seuls le prénom et l’adresse e-mail sont obligatoires pour créer un compte.

3.2 Données d’usage : humeurs et activités renseignées, notes de journal, échanges avec l’agent conversationnel, citations mises en favori.

3.3 Données techniques : type d’appareil, aux fins de sécurité et de bon fonctionnement du service.

3.4 Données du site : statistiques de visite anonymisées (pages consultées, provenance générale, type de navigateur et d'appareil, adresse IP tronquée), recueillies par l'outil Matomo ; données saisies lors de la réservation d'un rendez-vous via Calendly (nom, adresse e-mail et réponses au formulaire de réservation).

4. Données relevant de catégories particulières

4.1 Compte tenu de sa finalité de soutien au bien-être, l’application traite des données relatives à l’état émotionnel de l’utilisateur : humeurs renseignées et contenu des échanges avec l’agent conversationnel. Ces données peuvent révéler des éléments relatifs à la santé et relèvent à ce titre des catégories particulières de données au sens de la réglementation.

4.2 Ces données font l’objet d’une protection renforcée et ne sont accessibles à aucun tiers sous une forme individuelle.

5. Finalités et bases légales

• Fournir le service (compte, agent conversationnel, journal, analyse, ressources) : exécution du contrat liant l’utilisateur à Positive Button.
• Assurer la sécurité et le bon fonctionnement de l’application : intérêt légitime de Positive Button.
• Produire des indicateurs agrégés de bien-être (baromètre) à partir des données d’usage et du contenu des conversations : consentement explicite de l’utilisateur au sens de l’article 9.2.a du Règlement (UE) 2016/679, recueilli lors de la création du compte, révocable à tout moment depuis l’application.
• Le cas échéant, gérer l’offre payante et son paiement : exécution du contrat, dans les conditions des CGV.
• Mesurer l'audience du site de façon anonymisée : intérêt légitime de Positive Button, dans les conditions d'exemption de consentement définies par la CNIL.
• Organiser les rendez-vous demandés via le site : mesures précontractuelles prises à la demande de la personne.

6. Stockage et synchronisation

6.1 Les échanges avec l’agent conversationnel sont synchronisés avec les serveurs de Positive Button.

6.2 Les notes de journal ne sont pas synchronisées par défaut et restent stockées localement sur l’appareil de l’utilisateur. Elles ne sont transmises aux serveurs que si l’utilisateur active lui-même cette option, non cochée par défaut.

6.3 L’utilisateur peut effacer ses données depuis l’application. Une copie peut subsister temporairement dans le cache de l’appareil.

7. Agent conversationnel et mémoire

7.1 Les échanges avec l’agent conversationnel sont conservés sur les serveurs de Positive Button et rattachés au compte de l’utilisateur.

7.2 L’agent tient compte des échanges au sein d’une même conversation. Il ne conserve pas de mémoire d’une conversation à l’autre.

7.3 Les contenus transmis au modèle Mistral pour générer les réponses sont traités au sein de l’Union européenne et ne sont pas utilisés pour l’entraînement du modèle. Leur durée de conservation par Mistral est précisée à l’article 11.

8. Baromètre

8.1 Positive Button produit des indicateurs agrégés de bien-être (tendances, thématiques récurrentes) à destination d’acteurs institutionnels de la vie étudiante. Ces indicateurs sont restitués à l’échelle de l’établissement ou du territoire concerné dans son ensemble, sans segmentation par école, classe, promotion ou cohorte.

8.2 Ces indicateurs sont construits à partir des données d’usage et du contenu des conversations, après pseudonymisation et agrégation. L’indicateur de bien-être n’est affiché qu’à partir d’un seuil minimal de 5 réponses. Les signaux thématiques ne sont affichés qu’à partir d’un seuil minimal de 5 utilisateurs distincts. En deçà de ces seuils, aucune valeur n’est restituée, afin d’écarter toute réidentification.

8.3 Aucune donnée individuelle, nominative ou réidentifiable n’est accessible aux institutions destinataires. Aucun contenu des échanges entre un utilisateur et l’agent conversationnel, extrait, verbatim ou citation, n’est restitué aux institutions destinataires, sous quelque forme que ce soit.

8.4 Positive Button peut partager ou céder des indicateurs anonymes agrégés.

9. Destinataires et sous-traitants

9.1 Les données ne sont ni vendues ni cédées à des tiers sous une forme permettant d’identifier une personne. Seuls des indicateurs agrégés peuvent être partagés, dans les conditions de l’article 8.

9.2 Positive Button fait appel aux sous-traitants suivants, agissant sur ses instructions :

• Google Cloud, pour l’hébergement des données au sein de l’Union européenne ;
• Firebase (Google), pour la mesure d’audience de l’application et l’envoi des notifications ;
• Mistral, pour le fonctionnement de l’agent conversationnel ;
• le prestataire de paiement, pour la gestion de l’offre payante ;
• Hostinger, pour l'hébergement du site positivebutton.com et de l'outil de mesure d'audience Matomo ;
• Calendly, pour la prise de rendez-vous depuis le site.

10. Hébergement et transferts

10.1 Les données sont hébergées au sein de l’Union européenne, en Allemagne, en Belgique et en France, via Google Cloud. L’agent conversationnel s’appuie sur Mistral, hébergé en France.

10.2 Sous réserve de l'article 10.3, Positive Button ne procède à aucun transfert de données hors de l'Union européenne.

10.3 Les données saisies lors de la réservation d'un rendez-vous sont traitées par Calendly, société établie aux États-Unis, dans le cadre des garanties prévues par la réglementation applicable aux transferts de données.

11. Durées de conservation

11.1 Données de compte et d’usage : conservées pendant la durée de vie du compte, et supprimées après douze mois d’inactivité.

11.2 Suppression à la demande : toute demande d’effacement est traitée dans un délai de 48 heures ouvrées, sauvegardes comprises. Une copie peut subsister temporairement dans le cache de l’appareil.

11.3 Contenus traités par l’agent (Mistral) : conservés par Mistral pendant trente jours glissants à des fins de surveillance des abus, puis supprimés, et non utilisés pour l’entraînement du modèle.

11.4 Certaines données peuvent être conservées plus longtemps lorsque la loi l’impose, notamment les données de facturation.

11.5 Statistiques de visite du site (Matomo) : conservées au maximum vingt-cinq mois. Le traceur de mesure d'audience a une durée de vie maximale de treize mois.

12. Sécurité

12.1 Positive Button met en œuvre des mesures techniques et organisationnelles pour protéger les données : chiffrement au repos (AES-256) et en transit (TLS 1.2), cloisonnement des bases de données et journalisation des accès.

13. Droits des personnes

13.1 Conformément à la réglementation, l’utilisateur dispose des droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de ses données.

13.2 Ces droits s’exercent par courriel à contact@positivebutton.com. Un exercice directement depuis l’application est prévu. Toute demande d’effacement est traitée dans un délai de 48 heures ouvrées, sauvegardes comprises.

13.3 L’utilisateur peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).

14. Mineurs

14.1 L’application est réservée aux personnes âgées de 15 ans au moins. L’âge est déclaré à la création du compte, celle-ci étant bloquée en deçà de 15 ans.

14.2 À compter de 15 ans, l’utilisateur peut consentir seul au traitement de ses données conformément au droit applicable. L’application n’est pas destinée aux personnes de moins de 15 ans, qui ne doivent pas l’utiliser.

15. Cookies et traceurs

15.1 Sur l’application. L’application utilise l’outil de mesure d’audience Firebase, aux fins de comprendre l’usage du service et de l’améliorer, ainsi que des notifications push pour la citation quotidienne, l’information en cas de maintenance et la relance en cas d’inactivité prolongée. L’utilisateur peut désactiver les notifications depuis les réglages de son appareil.

15.2 Sur le site. Le site positivebutton.com utilise l'outil de mesure d'audience Matomo, installé sur l'hébergement de Positive Button et configuré selon les recommandations de la CNIL pour être exempté de consentement : adresses IP tronquées, aucun recoupement avec d'autres traitements, aucune transmission à des tiers et traceur conservé treize mois au maximum. Le site ne dépose aucun cookie publicitaire ni de réseau social, et ses polices de caractères sont hébergées sur son propre serveur. Les services Calendly, App Store et Google Play ne sont sollicités que si vous cliquez sur leurs liens.

16. Modification de la politique et entrée en vigueur

16.1 Positive Button peut faire évoluer la présente politique, notamment en cas de changement des traitements ou de la réglementation.

16.2 En cas de modification substantielle, les utilisateurs en sont informés par un moyen approprié, notamment au sein de l’application.

16.3 La présente politique s’applique à l’application Positive Button et au site positivebutton.com. Version en vigueur au 21/09/2026.

Positive Button, SASU au capital de 500 euros, RCS Strasbourg 107 264 210.