Mentions légales, confidentialité et RGPD
Expir traite des informations liées à ta santé mentale. Cette page explique exactement lesquelles, pourquoi, où elles sont hébergées, combien de temps et comment tu peux les récupérer ou les faire effacer.
Dernière mise à jour : 6 août 2026 · Version 1.0
1 · Éditeur du site et de l'application
Le site expir.app et l'application mobile Expir sont édités par :
| Éditrice | Clémence Charlot, en cours de constitution juridique sous forme de SAS |
|---|---|
| Adresse | 3 rue Édouard Bocquet, Nouméa, Nouvelle-Calédonie |
| RIDET | En cours d'attribution |
| Directrice de la publication | Clémence Charlot |
| Contact | contact@expir.app |
| Développement technique | Romain Compans, co-fondateur et développeur Flutter indépendant, Nouméa |
| Validation clinique | Dr Charlot, psychiatre, Nouméa — relecture et validation de l'ensemble des protocoles thérapeutiques |
La société étant en cours de constitution, Expir est actuellement édité par une personne physique. Le numéro RIDET et la forme sociale définitive seront ajoutés dès leur attribution.
2 · Hébergement
Site web
Le site vitrine est hébergé par [[HÉBERGEUR DU SITE]] — [[ADRESSE DE L'HÉBERGEUR]].
Application et données utilisateurs
Les données de l'application sont hébergées par Google LLC, via Firebase Cloud (Google Cloud Platform) — 1600 Amphitheatre Parkway, Mountain View, CA 94043, États-Unis.
Les services utilisés sont Firebase Authentication, Cloud Firestore et Firebase Storage, configurés sur la région europe-west1 (Belgique). Les données sont donc physiquement stockées sur le territoire de l'Union européenne.
Inscriptions faites depuis ce site
Les inscriptions à la lettre d'information et les demandes d'adhésion des professionnels de santé ne transitent pas par Firebase : elles sont enregistrées dans un fichier au format CSV, sur l'hébergement de ce site, dans un répertoire non accessible publiquement. Ce fichier n'est consultable que par les personnes habilitées de l'éditeur.
3 · Propriété intellectuelle
La marque EXPIR, le logo, la charte graphique, la tagline « Respire. Ressens. Avance. », l'architecture des 25 modules, les 61 exercices, les scripts de méditation, les fiches neuroscientifiques, l'algorithme de recommandation, les sons enregistrés en Nouvelle-Calédonie et l'ensemble des textes, illustrations et enregistrements audio sont protégés par le droit d'auteur (code de la propriété intellectuelle) et demeurent la propriété exclusive de Clémence Charlot.
Toute reproduction, représentation, adaptation, traduction ou diffusion, totale ou partielle, par quelque procédé que ce soit et sur quelque support que ce soit, sans autorisation écrite préalable, est interdite et constitue une contrefaçon.
Liens vers des services tiers
L'application et ce site peuvent renvoyer vers des services calédoniens indépendants — 1012.nc, rendezvous.nc, allosante.nc, plan.nc. Expir n'est responsable ni de leur contenu, ni de leurs pratiques en matière de confidentialité, et n'entretient avec eux aucun accord commercial.
Approches thérapeutiques citées
Les protocoles s'appuient sur des approches scientifiques du domaine public : thérapies cognitivo-comportementales (TCC), thérapie d'acceptation et d'engagement (ACT), thérapie comportementale dialectique (DBT), approches somatiques, pleine conscience, neurosciences affectives et psychologie positive. Leur mise en forme, leur séquençage et leur adaptation au contexte calédonien constituent en revanche une œuvre originale protégée.
Licence d'utilisation
L'abonnement confère un droit d'usage personnel, non exclusif, non cessible et non transférable des contenus, pour la durée de l'abonnement. Il n'emporte aucun transfert de propriété.
4 · Responsabilité et avertissement médical
Nature du service
Expir est une application de bien-être émotionnel. Les contenus sont fournis à titre informatif et de soutien. Ils ne se substituent en aucun cas à l'avis d'un professionnel de santé qualifié.
Limites de responsabilité
- L'éditeur met en œuvre les moyens raisonnables pour assurer l'exactitude et la mise à jour des contenus, sans garantie d'exhaustivité ni d'absence d'erreur.
- L'éditeur ne peut être tenu responsable des dommages résultant d'une interruption du service, d'une indisponibilité des serveurs, d'une perte de données due à l'appareil de l'utilisateur, ou d'un usage non conforme de l'application.
- L'utilisateur reste seul juge de l'opportunité de pratiquer les exercices proposés et s'engage à interrompre toute pratique qui provoquerait un inconfort physique ou psychologique, et à consulter un professionnel de santé.
- Les exercices impliquant une modification du rythme respiratoire sont déconseillés en cas de pathologie cardiaque ou respiratoire, de grossesse à risque ou d'épilepsie, sans avis médical préalable.
Liens externes
Le site peut renvoyer vers des ressources tierces (numéros d'urgence, organismes de santé, plateformes de téléchargement). L'éditeur n'exerce aucun contrôle sur leur contenu et décline toute responsabilité à leur égard.
5 · Politique de confidentialité
Cette politique décrit le traitement des données à caractère personnel effectué par l'éditeur en qualité de responsable de traitement, dans le respect du Règlement (UE) 2016/679 (RGPD) et de la loi n° 78-17 du 6 janvier 1978 modifiée, applicable en Nouvelle-Calédonie.
Le principe qui gouverne tout le reste
Ce que tu écris ne quitte jamais ton téléphone. Toutes les zones de texte libre à caractère émotionnel — journal de colère, écriture expressive selon le protocole Pennebaker, lettres non envoyées, notes personnelles — sont stockées uniquement en mémoire locale de l'appareil, effacées à la fermeture de la session avec confirmation visuelle, et ne sont jamais transmises à un serveur.
De la même manière, la détection de mots-clés de crise s'exécute exclusivement sur l'appareil. Aucun de ces mots-clés, aucun de ces textes, n'est envoyé, journalisé ou analysé à distance.
6 · Données collectées, finalités et durées
Deux ensembles distincts : ce que l'application traite, et ce que ce site traite. Ils ne communiquent pas entre eux.
Dans l'application
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Prénom — ou rien, si tu choisis l'anonymat | Personnalisation des messages | Consentement (art. 6.1.a) | Jusqu'à la suppression du compte, ou 3 ans après la dernière connexion |
| Adresse e-mail — facultative, uniquement pour les rappels | Envoi des rappels quotidiens | Consentement (art. 6.1.a) | Jusqu'à la suppression du compte, ou 3 ans après la dernière connexion |
| Préférences : style musical, durée, heure de rappel, chronotype | Adapter les séances à ton rythme | Consentement (art. 6.1.a) | Durée du compte |
| Forces personnelles VIA — facultatif | Personnalisation des modules de blocage profond | Consentement (art. 6.1.a) | Durée du compte |
| Check-in : état émotionnel déclaré, intensité, historique des modules, notes après séance | Recommandation automatique du module adapté et amélioration des suggestions | Consentement explicite (art. 6.1.a + art. 9.2.a — données de santé) | Jusqu'à la suppression du compte |
| Jeton de notification push | Envoi des rappels | Consentement (art. 6.1.a) | Supprimé dès la désactivation des notifications |
| Données techniques : type d'appareil, version de l'application, système d'exploitation, journaux | Sécurité technique et correction des anomalies | Obligation légale (art. 6.1.c) et intérêt légitime | Données d'usage anonymisées : 5 ans maximum |
| Textes libres : journaux thérapeutiques, réponses du module colère, lettres non envoyées | Aucune — jamais transmis | Sans objet | Conservés en mémoire vive de l'appareil, effacés à la fermeture du module |
Ce que l'application ne collecte jamais
| Le contenu de tes textes libres | Journaux thérapeutiques, réponses du module colère, lettres non envoyées : ces textes restent exclusivement sur ton appareil, en mémoire vive, et sont effacés à la fermeture du module. Ils ne nous sont jamais transmis. |
|---|---|
| Ta localisation | Expir ne demande jamais l'accès à ta position GPS. |
| Ton numéro de téléphone | Jamais demandé, jamais stocké. |
| Des données biométriques | Aucune donnée de visage, d'empreinte ou de santé physique. |
Sur ce site
| Donnée | Finalité | Base légale | Conservation |
|---|---|---|---|
| Mesure d'audience : page consultée, site d'origine, type d'appareil, horodatage, et une empreinte technique anonyme | Comprendre la fréquentation du site et améliorer son contenu | Intérêt légitime — mesure d'audience exemptée de consentement | 13 mois, puis suppression automatique du fichier |
| Adresse e-mail de la lettre d'information, date d'inscription et page d'origine | Information sur la sortie de l'application | Consentement | Jusqu'au retrait du consentement, 36 mois maximum |
| Demande d'adhésion d'un professionnel de santé : nom, prénom, profession, numéro d'inscription professionnel, e-mail, téléphone, structure, commune, message | Vérification de l'inscription à l'ordre ou au registre professionnel, traitement de la demande et gestion du réseau de partenaires | Consentement et intérêt légitime | Durée de l'adhésion + 12 mois. Demandes refusées : 6 mois |
| Échanges par e-mail avec l'équipe | Répondre à ta demande | Intérêt légitime | 3 ans après la dernière interaction |
Données de santé — article 9 du RGPD
Les niveaux d'intensité émotionnelle et les états sélectionnés lors du check-in constituent des données concernant la santé au sens de l'article 9 du RGPD. Leur traitement repose sur ton consentement explicite, recueilli lors de l'onboarding par une action positive distincte, et révocable à tout moment depuis les réglages de l'application, sans que cela n'affecte l'accès aux modules gratuits d'urgence.
Aucune donnée n'est vendue, louée, échangée ou transmise à des fins publicitaires ou de profilage commercial. Expir ne recourt à aucune régie publicitaire ni à aucun traceur marketing tiers dans l'application.
7 · Sous-traitants et destinataires
Les données sont accessibles aux seules personnes habilitées de l'éditeur ainsi qu'aux sous-traitants suivants, tous liés par un accord de traitement conforme à l'article 28 du RGPD :
| Sous-traitant | Rôle | Données concernées | Localisation |
|---|---|---|---|
| Google LLC — Firebase Cloud | Hébergement, authentification, base de données et notifications push | Compte, progression, check-in, jeton de notification | Traitement en région europe-west1 (Belgique, Union européenne), sous clauses contractuelles types de la Commission européenne |
| Brevo (ex-Sendinblue) | Envoi des e-mails facultatifs de rappel et de suivi | Adresse e-mail, prénom | France — société soumise au RGPD |
| Stripe Payments Europe Ltd | Traitement des paiements et gestion des abonnements | E-mail, montant, moyen de paiement, identifiant client | Irlande, avec transferts vers les États-Unis encadrés par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework |
| [[HÉBERGEUR DU SITE]] | Hébergement du site et stockage des inscriptions à la lettre d'information et des demandes d'adhésion | E-mail, et pour les professionnels : identité et coordonnées professionnelles | [[PAYS DE L'HÉBERGEUR]] |
| Apple Inc. / Google LLC | Distribution de l'application (App Store, Google Play) et, le cas échéant, achats intégrés | Identifiant de compte du store, transaction | Selon les politiques respectives des plateformes |
La liste des sous-traitants est susceptible d'évoluer. Toute modification substantielle est publiée sur cette page et notifiée dans l'application.
8 · Sécurité des données
- Chiffrement des données en transit (HTTPS/TLS) et au repos (chiffrement Firebase).
- Authentification sécurisée via Firebase Auth.
- Règles de sécurité Firestore restreignant chaque document au seul compte propriétaire.
- Détection des situations à risque exécutée côté appareil uniquement : aucune donnée sensible ne transite par nos serveurs.
- Aucune donnée bancaire ne transite ni n'est stockée sur les serveurs d'Expir : la saisie a lieu directement sur l'environnement sécurisé de Stripe, certifié PCI-DSS niveau 1.
- Accès interne limité aux personnes habilitées, avec authentification à deux facteurs obligatoire.
- Minimisation par conception : les données les plus sensibles — les textes émotionnels — ne quittent jamais l'appareil.
En cas de violation de données susceptible d'engendrer un risque élevé pour tes droits et libertés, l'éditeur s'engage à notifier l'autorité de contrôle dans les 72 heures et à t'en informer dans les meilleurs délais, conformément aux articles 33 et 34 du RGPD.
10 · Tes droits sur tes données
Conformément aux articles 15 à 22 du RGPD, tu disposes à tout moment des droits suivants :
- Droit d'accès — obtenir la confirmation que des données te concernant sont traitées et en recevoir une copie.
- Droit de rectification — faire corriger une donnée inexacte ou incomplète.
- Droit à l'effacement — obtenir la suppression de ton compte et des données associées, sous réserve des obligations légales de conservation comptable.
- Droit à la limitation — geler l'utilisation de tes données pendant l'examen d'une contestation.
- Droit à la portabilité — récupérer tes données de progression dans un format structuré, couramment utilisé et lisible par machine (JSON).
- Droit d'opposition — t'opposer, pour des raisons tenant à ta situation particulière, à un traitement fondé sur l'intérêt légitime.
- Droit de retirer ton consentement — à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait.
- Droit de définir des directives relatives au sort de tes données après ton décès.
- Décision automatisée — la recommandation de module est un traitement automatisé d'aide au choix ; elle ne produit aucun effet juridique et ne t'affecte pas de manière significative. Tu peux à tout moment ignorer la recommandation et choisir librement un autre module.
Comment exercer ces droits
Chaque droit a son chemin le plus court :
| Droit | Où l'exercer |
|---|---|
| Accès et portabilité | Application → Paramètres → Confidentialité → Télécharger mes données (format JSON) |
| Rectification | Application → Paramètres → Mon profil → Modifier |
| Effacement | Application → Paramètres → Confidentialité → Supprimer mon compte. Effectif sous 30 jours, irréversible |
| Retrait du consentement | Application → Paramètres → Confidentialité → Gérer mes consentements |
| Limitation et opposition | Par e-mail à contact@expir.app |
| Lettre d'information de ce site | Se désinscrire en un clic |
Par e-mail — écris à contact@expir.app avec pour objet [RGPD] suivi de la nature de ta demande, par exemple « [RGPD] Demande d'accès à mes données ». Précise l'adresse associée à ton compte. Réponse dans un délai maximal d'un mois, prolongeable de deux mois en cas de demande complexe, avec information de ta part.
Par courrier — Clémence Charlot, 3 rue Édouard Bocquet, Nouméa, Nouvelle-Calédonie.
Une pièce justificative d'identité pourra être demandée en cas de doute raisonnable sur l'identité du demandeur. Elle sera détruite immédiatement après vérification.
Aucun délégué à la protection des données n'est désigné à ce jour : la structure n'entre pas dans les cas de désignation obligatoire prévus par l'article 37 du RGPD. Les demandes sont traitées directement par l'éditrice.
11 · Utilisateurs mineurs
L'application est destinée aux personnes majeures, âgées de 18 ans et plus.
L'éditeur ne collecte pas sciemment de données concernant des mineurs. Si tu es parent ou tuteur et que tu constates qu'un compte a été créé par un mineur, écris à contact@expir.app : le compte et les données associées seront supprimés sans délai.
L'écran de crise et les numéros d'urgence restent accessibles sans compte, à tout âge. Une personne en danger ne doit jamais avoir à créer un compte pour trouver un numéro.
12 · Contact, réclamation et droit applicable
Nous écrire
Une seule adresse pour tout : contact@expir.app. Précise l'objet — [RGPD] pour une demande sur tes données, [Confidentialité] pour une question sur cette page. Réponse sous 48 heures ouvrées.
Introduire une réclamation
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07, France
Téléphone : +33 1 53 73 22 22
www.cnil.fr/fr/plaintes
Droit applicable et juridiction
Les présentes mentions sont soumises au droit applicable en Nouvelle-Calédonie et, à titre subsidiaire, au droit français. En cas de litige, une solution amiable sera recherchée en priorité. À défaut, les tribunaux compétents de Nouméa seront saisis, sous réserve des dispositions protectrices d'ordre public applicables aux consommateurs.
Modification des présentes
L'éditrice peut modifier cette page pour l'adapter à l'évolution du service ou de la réglementation. La date de dernière mise à jour figure en haut de page. En cas de modification substantielle affectant tes droits, tu en es informé dans l'application au moins 30 jours avant son entrée en vigueur. La version qui fait foi est celle affichée dans l'application, sous Paramètres → Confidentialité.