Politique de confidentialité
Dernière mise à jour : 25 septembre 2026
Qui traite vos données
Allai est édité par la société Allai [forme juridique, siège social et numéro RCS à compléter], responsable du traitement de vos données au sens du RGPD. Pour toute question ou pour exercer vos droits, écrivez à [email protected].
À qui s'adresse Allai
Allai réunit famille et amis autour d'une personne qui se sent seule : une personne âgée qui vit loin de ses proches, quelqu'un qui traverse une dépression ou un trouble alimentaire, un parent qui élève seul ses enfants, une personne suivie pour une maladie comme Alzheimer. Certaines des données que nous traitons se rattachent donc, selon les personnes, à un contexte de santé ou d'isolement, et nous préférons le dire ici plutôt que de le laisser deviner.
Les données que nous traitons
À ce stade, avant le lancement de l'application, seule votre adresse e-mail est traitée, si vous la laissez via le formulaire « Être informé » de ce site, pour vous prévenir de la mise à jour du projet.
Une fois l'application lancée, nous traiterons :
- l'identité et le compte : chaque personne crée son propre compte, avec ses propres identifiants (Apple, Google ou e-mail). Personne ne crée de compte à la place d'un tiers ;
- la fiche de préparation d'un cercle : un proche peut préparer un cercle pour la personne qu'il souhaite accompagner avant qu'elle ne le rejoigne, en saisissant son prénom, son nom, sa date de naissance, son domicile et une première photo. Ce traitement démarre dès la saisie, avant tout accord de la personne concernée (voir « 48 heures » plus bas) ;
- les contenus déposés : photos, textes, enregistrements audio et vidéos partagés dans un cercle ;
- les conversations avec l'assistant, qui sont privées : aucun autre membre du cercle, y compris la personne de confiance, ne peut les lire ;
- des données biométriques : des gabarits faciaux, calculés à partir des photos partagées, pour proposer automatiquement le nom des personnes présentes. C'est une fonction facultative, activée par un consentement dédié, distinct de l'usage de l'application, et révocable à tout moment ;
- des données de localisation : avec l'accord de la personne concernée, l'application peut lire sa position quand l'assistant doit évaluer une distance entre deux membres du cercle, pour suggérer une visite plutôt qu'un appel. Seule la dernière position lue est conservée, arrondie au kilomètre le plus proche. Elle n'est jamais affichée à personne, sous aucune forme, et aucun historique de déplacements n'est conservé ;
- des données d'abonnement : l'abonnement est géré par l'App Store ou le Play Store, et aucune coordonnée bancaire ne transite par Allai ;
- des données techniques : identifiants de compte et journaux de diagnostic (plantages), sans finalité de suivi publicitaire.
Pourquoi, et sur quelle base légale
| Traitement | Base légale |
|---|---|
| Compte, contenus, fonctionnement du cercle | Exécution du contrat (conditions d'utilisation) |
| Fiche de préparation d'un cercle | Intérêt légitime du proche à préparer l'accompagnement, pendant 48 heures au maximum |
| Reconnaissance des visages (biométrie) | Consentement explicite, spécifique et révocable |
| Localisation | Consentement explicite, spécifique et révocable |
| E-mail du formulaire « Être informé » | Consentement (envoi de l'e-mail que vous demandez) |
| Sécurité, lutte contre l'abus | Intérêt légitime |
Qui reçoit ces données
Vos données ne sont ni vendues, ni partagées à des fins publicitaires. Elles peuvent être traitées par :
- notre hébergeur, Google Cloud, en région
europe-west9(Paris) ; - le fournisseur du modèle de langage qui produit les réponses de l'assistant : seul le contenu nécessaire à la conversation en cours lui est transmis, et il ne sert jamais à entraîner ou spécialiser un modèle ;
- notre prestataire d'envoi d'e-mails (Resend), pour les e-mails transactionnels (confirmation, invitation) ;
- l'App Store et le Play Store, pour la gestion de l'abonnement.
Aucune de ces données n'est transférée hors de l'Union européenne.
Combien de temps nous les gardons
| Donnée | Durée |
|---|---|
| Fiche préparée pour un cercle non encore rejoint | 48 heures.Si la personne concernée n'a pas créé son compte et donné son accord dans ce délai, la fiche et le cercle sont purgés automatiquement, sans archivage ni brouillon conservé. |
| Contenus, après suppression du compte | Effacés sous 30 jours |
| Un contenu supprimé individuellement | Retiré immédiatement, effacé sous 30 jours |
| Gabarits faciaux, après retrait du consentement | Effacés |
| Dernière position, sur demande | Effacée ; aucun historique n'existe par ailleurs |
| Traces des consentements donnés et retirés | Conservées, y compris après un retrait |
Deux lignes de ce tableau peuvent sembler se contredire : nous effaçons vos contenus sous 30 jours, mais nous conservons les traces de vos consentements. Il n'y a pas de contradiction. Une trace de consentement ne contient aucun contenu (ni photo, ni texte, ni gabarit facial), seulement la preuve de qui a accepté quoi, quand, et à partir de quel texte. C'est cette preuve qui nous permet de démontrer, à vous comme à une autorité de contrôle, que votre accord a bien été recueilli ; elle doit donc survivre à la suppression de ce à quoi elle se rapporte.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur vos données, ainsi que du droit de retirer à tout moment votre consentement à la reconnaissance des visages ou à la localisation, depuis les réglages de l'application, ou en écrivant à [email protected]. Vous pouvez supprimer votre compte depuis l'application à tout moment.
Quand la personne accompagnée n'est plus en mesure d'exercer elle-même ces droits, ils sont exercés par son représentant légal.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr) si vous estimez que vos droits ne sont pas respectés.
Mineurs
Allai ne s'adresse pas aux mineurs, qui ne peuvent pas créer de compte. Des mineurs peuvent en revanche apparaître sur des photos déposées par les familles : la personne qui dépose un contenu garantit qu'elle a le droit de le partager.
Cookies
Un seul cookie est utilisé, à des fins strictement techniques : il mémorise votre choix (accepté / refusé) sur la bannière de cookies, pour ne pas vous la réafficher à chaque visite. Ce cookie ne sert à aucun suivi, aucune publicité, et n'est partagé avec aucun tiers.
Le site est hébergé derrière Cloudflare, qui peut poser des cookies techniques liés à la sécurité et à la performance du réseau (protection anti-DDoS, répartition de charge). Voir la politique de confidentialité de Cloudflare.
Contact
Pour toute question sur cette politique ou sur vos données : [email protected]