Politique de confidentialité

1. Introduction

CoVœur est un service numérique d'accompagnement relationnel et de réflexion personnelle, reposant sur une intelligence artificielle. Il ne constitue ni un service de soins, ni un diagnostic psychologique, ni un dispositif de prise en charge des situations de crise.

CoVœur attache une importance fondamentale à la protection de vos données personnelles. La présente Politique de confidentialité décrit comment nous collectons, utilisons, conservons et protégeons vos données dans le cadre de l'utilisation du Service CoVœur, accessible via WhatsApp et le site www.covoeur.com.

Cette politique est conforme au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés modifiée.

2. Responsable du traitement

Le responsable de traitement est la société NOproBS, SASU au capital de 1 000 €, RCS Paris 984 241 075, siège social à Paris, France. Contact : formulaire de contact

3. Données collectées

CoVœur collecte uniquement les données que vous fournissez volontairement lors de l'utilisation du Service :

• Identifiant : votre numéro de téléphone WhatsApp
• Prénom : fourni lors de l'onboarding pour personnaliser votre expérience. Si vous vous présentez spontanément dans votre premier message, il en est repris plutôt que de vous être redemandé
• Date de naissance : demandée une seule fois, lors des formalités d'inscription. Elle sert à vérifier que vous êtes majeur·e — le Service est réservé aux personnes majeures — et, si vous demandez un jour votre thème astral, à l'établir sans avoir à vous la redemander. Vous pouvez la corriger à tout moment
• Âge de votre partenaire : jamais demandé. Il n'est enregistré que si vous le mentionnez de vous-même dans vos messages, parce qu'il éclaire la lecture de votre situation. Vous pouvez demander son effacement à tout moment
• Genre : inféré automatiquement à partir de votre prénom, de vos mentions ou des accords grammaticaux dans vos messages — jamais demandé directement
• Statut relationnel : célibataire ou en couple, communiqué lors de l'onboarding
• Réponses au questionnaire : vos réponses au questionnaire d'auto-évaluation relationnelle
• Contexte relationnel : informations que vous choisissez de partager sur votre relation
• Conversations WhatsApp : uniquement si vous y consentez explicitement, sur double consentement avec votre partenaire
• Données d'utilisation : historique des interactions avec le Service (via WhatsApp)

Données à caractère intime

CoVœur vous accompagne dans votre vie amoureuse. Ce que vous y écrivez touche donc à l'intime : comment vous allez, ce que vous traversez, votre relation, votre désir — et parfois des moments plus durs. Un passage à vide. Une démarche que vous avez entreprise pour vous. Une situation de violence que vous rapportez.

Nous appelons cela des données à caractère intime. Le RGPD, lui, les range parmi les catégories particulières de données (article 9) — ce qu'on désigne couramment par « données sensibles ». C'est pour cette raison que les formalités d'inscription vous demandent un accord explicite et distinct : nous ne voulions pas les traiter au milieu du reste, sans vous le dire.

Deux précisions qui nous semblent importantes :

• Rien ne vous est demandé. Ces informations ne sont traitées que parce que vous choisissez de les écrire. CoVœur ne pose aucune question sur votre santé.
• Quand un signe de mal-être est repéré, l'extrait de votre message qui l'a déclenché est conservé. Non pour vous étiqueter, mais pour qu'un humain puisse vérifier que le signal était fondé — une étiquette seule ne se vérifie pas (voir « Vigilance » au §5).

Vous pouvez demander l'effacement de tout cela à tout moment. Et pour être complet sur ce que nous ne traitons pas : ni origines raciales ou ethniques, ni opinions politiques, ni convictions religieuses ou philosophiques, ni appartenance syndicale, ni données génétiques ou biométriques.

4. Bases légales du traitement

Finalité	Base légale
Fourniture du Service (bilans, analyses, programmes)	Exécution du contrat (art. 6.1.b RGPD)
Analyse de conversations WhatsApp	Consentement explicite (art. 6.1.a RGPD)
Amélioration du Service	Intérêt légitime (art. 6.1.f RGPD)
Évaluation de la qualité des réponses et de l'orientation — rejeu interne (voir §5)	Intérêt légitime (art. 6.1.f RGPD) ; pour les contenus sensibles, consentement explicite (art. 9.2.a RGPD) recueilli lors des formalités d'inscription
Vérification de la majorité (date de naissance)	Intérêt légitime — protection des mineurs (art. 6.1.f RGPD)
Traitement des données sensibles (santé mentale, vie affective et sexuelle, violences rapportées)	Consentement explicite (art. 9.2.a RGPD), recueilli séparément lors des formalités d'inscription
Vigilance — repérage des situations de détresse, de violence ou de risque	Consentement explicite (art. 9.2.a RGPD) et intérêt vital de la personne concernée (art. 9.2.c RGPD)
Respect des obligations légales	Obligation légale (art. 6.1.c RGPD)

5. Utilisation des données

Vos données sont utilisées exclusivement pour :

• Générer votre profil relationnel personnalisé (bilan individuel)
• Produire le bilan de couple combiné (si vous y consentez avec votre partenaire)
• Personnaliser votre parcours d'accompagnement et vos programmes
• Vous envoyer des exercices, rappels et suivis via WhatsApp
• Améliorer la qualité du Service CoVœur

Vos données ne sont jamais vendues, partagées ou transmises à des tiers à des fins commerciales.

Vigilance — repérage des situations graves

CoVœur examine automatiquement vos messages pour y repérer des signes de détresse, de violence, ou de risque pour un tiers. C'est une mesure de protection, et elle a des conséquences concrètes :

• l'extrait de message ayant déclenché le signal est conservé, afin qu'un examen humain puisse vérifier qu'il était fondé ;
• l'équipe CoVœur est alertée, et l'alerte est répétée tant que personne ne l'a prise en compte ;
• tant que la situation reste ouverte, CoVœur suspend ses propositions payantes et ses rendez-vous programmés, et peut vous orienter vers les services d'urgence puis clore la conversation (voir les conditions générales d'utilisation, article 8) ;
• seul un geste humain referme le signal — son expiration ne suffit pas.

Ce dispositif n'a qu'une finalité : ne pas laisser une personne en difficulté seule face à un système automatique. Il ne sert ni à évaluer votre profil, ni à des fins commerciales, et n'est communiqué à aucun tiers.

Contrôle qualité

Les rapports générés et les échanges peuvent faire l'objet d'un contrôle qualité a posteriori, sur des données pseudonymisées — les prénoms sont remplacés par des marqueurs (« [Personne] », « [Partenaire] ») — afin de vérifier la pertinence des analyses et le bon fonctionnement des signaux de vigilance. Ce contrôle est réalisé par l'équipe CoVœur. Il ne constitue pas une validation clinique individuelle de chaque rapport.

Évaluation des formulations (rejeu interne)

Pour vérifier et améliorer la qualité de nos réponses — en particulier la capacité du Service à repérer les situations qui dépassent son cadre (détresse, violence, risque pour un tiers) et à orienter vers un professionnel ou un service dédié —, des échanges déjà intervenus peuvent être rejoués pour comparer plusieurs formulations.

• Les échanges sont débarrassés des prénoms, des coordonnées et des identifiants avant d'être soumis au modèle. Le numéro de téléphone n'est jamais transmis.
• Ces rejeux sont lancés manuellement par l'équipe, sur un compte désigné. Aucun traitement automatique n'est effectué à cette fin.
• Le modèle utilisé pour cette évaluation est fourni par Anthropic PBC (États-Unis) — voir §7 et §11. Ces données ne servent pas à l'entraînement de modèles.
• Les comptes rendus de comparaison sont conservés en interne, et restent rattachables au compte concerné : il s'agit donc de données pseudonymisées, et non anonymes.
• Ce rejeu n'a aucun effet sur la personne dont l'échange est rejoué : il sert à corriger les formulations pour la suite, pas à revenir vers elle.

6. Analyse de conversations WhatsApp

Si vous choisissez de partager une conversation WhatsApp pour analyse :

• Le consentement des deux partenaires est requis avant tout traitement
• La conversation est anonymisée avant traitement : les prénoms, adresses et numéros de téléphone sont remplacés par des identifiants neutres (Partenaire A / Partenaire B, [VILLE], [NUMÉRO]…)
• L'anonymisation s'effectue en mémoire vive (RAM) sur nos serveurs, juste avant la transmission au modèle d'IA. La version brute (non anonymisée) de votre conversation n'est pas stockée durablement sur disque : seule la version anonymisée est éventuellement conservée pour les besoins de l'analyse.
• Trois mécanismes superposés garantissent qu'aucune version brute ne survit :
  1. suppression immédiate à la fin de l'extraction de la portion à analyser ;
  2. purge automatique au démarrage du serveur de tout fichier orphelin éventuel ;
  3. tâche quotidienne (3 h du matin, heure de Paris) qui supprime tout résidu de plus de 24 h.
• L'analyse est effectuée par un modèle d'IA (Azure OpenAI, Microsoft — hébergement en Suisse, pays reconnu adéquat par la Commission européenne) dans le respect de leurs conditions d'utilisation, et ne reçoit que la version anonymisée
• Les données brutes (non anonymisées) ne sont pas conservées après analyse

7. Sous-traitants et destinataires

CoVœur fait appel aux sous-traitants suivants, avec lesquels des accords de traitement des données conformes au RGPD sont en place :

Sous-traitant	Rôle	Localisation
Microsoft Azure OpenAI	Génération des analyses, rapports et conversations par IA, et analyse des signaux d'alerte	Suisse (pays reconnu adéquat par la Commission européenne) — DPA RGPD
Microsoft Azure OpenAI (Whisper)	Transcription de vos messages vocaux en texte	Pays-Bas (Union Européenne) — DPA RGPD
Anthropic PBC	Modèle utilisé pour l'évaluation interne des formulations (rejeu, voir §5) — uniquement sur des échanges dont les prénoms, coordonnées et identifiants ont été retirés	États-Unis — DPA RGPD et clauses contractuelles types
Meta (WhatsApp Business API)	Infrastructure de messagerie WhatsApp	Irlande (Union Européenne) — DPA RGPD
Microsoft Azure	Hébergement du backend et des données	France (région France Centre) — DPA RGPD
Stripe	Traitement des paiements (abonnements et achats)	Irlande (Union Européenne) — DPA RGPD
Équipe CoVœur	Contrôle qualité a posteriori des rapports et des échanges (voir §5)	France — accès sur données pseudonymisées

Partage avec votre psychologue (praticien·ne prescripteur·rice)

Si vous êtes arrivé·e sur CoVœur par le code d'invitation d'un·e praticien·ne, celui-ci ou celle-ci peut consulter les rapports générés par CoVœur (profil, bilans, pactes) — jamais vos conversations avec CoVœur, qui restent privées.

• Uniquement avec votre accord explicite. Le rattachement seul ne donne accès à rien : tant que vous n'avez pas accepté, votre praticien·ne voit que vous existez, pas le contenu de votre dossier.
• Cet accord est nominatif. Il vaut pour le·la praticien·ne à qui vous l'avez donné·e, et pour personne d'autre. Un accord donné à l'un ne se reporte jamais automatiquement sur un autre.
• Vous pouvez le retirer à tout moment, en écrivant simplement « je retire mon accord psy » à CoVœur sur WhatsApp. L'accès est coupé immédiatement, sans attendre d'intervention de notre part. Le retrait est aussi simple que l'accord — c'est une exigence, pas une faveur.
• Nous en gardons trace. Chaque accord, refus ou retrait est inscrit, daté et nominatif, dans un registre interne : c'est ce qui nous permet de démontrer votre consentement, et de prouver la date de son retrait.

Hors ce partage, que vous décidez, et les sous-traitants listés ci-dessus, aucun tiers n'a accès à vos données personnelles.

8. Durée de conservation

Vos données sont conservées selon les durées suivantes :

• Données de profil et réponses au questionnaire : durée nécessaire à la fourniture du Service, puis suppression sur demande
• Conversations WhatsApp soumises pour analyse : conservées sous forme anonymisée après analyse
• Historique des conversations de coaching : 12 mois maximum
• Dossiers psy (notes et résumés des conversations) : durée d'utilisation du Service + 12 mois, puis suppression sur demande
• Historique des interactions : 30 jours (messages bruts) ; résumés de coaching : durée d'utilisation du Service
• Données de facturation (le cas échéant) : 10 ans (obligation légale comptable)

Vous pouvez demander la suppression de vos données à tout moment en nous contactant via WhatsApp.

Sauvegardes

Nous réalisons une sauvegarde quotidienne de nos bases, conservée 7 jours puis détruite. Cette sauvegarde est une mesure de sécurité (article 32 du RGPD) destinée au seul rétablissement du Service en cas d'incident : elle n'est ni consultée, ni analysée, ni communiquée à quiconque.

Les durées indiquées ci-dessus s'appliquent à nos bases actives. Une donnée supprimée peut donc subsister jusqu'à 7 jours supplémentaires dans une sauvegarde, le temps que celle-ci soit détruite à son tour.

Si une restauration devait avoir lieu, les suppressions demandées entre-temps sont réappliquées immédiatement : nous tenons à cette fin un journal des effacements, qui ne contient aucune donnée en clair (les numéros y figurent sous forme d'empreinte irréversible). Une restauration ne fait donc jamais réapparaître un compte dont la suppression a été demandée.

Ce que notre effacement ne couvre pas. Nos suppressions portent sur nos propres bases. Elles ne s'étendent pas à l'historique que WhatsApp conserve de son côté, chez Meta et sur votre téléphone : supprimer vos données chez nous ne supprime pas la conversation dans votre application, et supprimer la conversation dans votre application ne supprime rien chez nous. Pour l'historique détenu par Meta, les droits s'exercent auprès de Meta.

9. Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles traitées
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : obtenir la suppression de vos données ("droit à l'oubli")
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données à des fins d'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment pour les traitements basés sur celui-ci
• Droit à la limitation : demander la suspension du traitement dans certains cas

Pour exercer ces droits, contactez-nous via notre formulaire de contact. Nous nous engageons à répondre dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr.

10. Sécurité des données

CoVœur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Transmission via des protocoles chiffrés (HTTPS/TLS)
• Hébergement sur des serveurs sécurisés en Europe (Microsoft Azure, France)
• Accès aux données restreint aux seules personnes habilitées au sein de l'équipe CoVœur
• Anonymisation des données sensibles avant traitement par IA

Ce que les personnes croient de WhatsApp, et qui n'est pas vrai ici. Entre particuliers, les conversations WhatsApp sont chiffrées de bout en bout : WhatsApp écrit que personne hors de la conversation, « pas même WhatsApp ou Meta », ne peut en lire le contenu. Ce n'est pas le cas de nos échanges. Pour une conversation avec une entreprise qui a choisi Meta comme hébergeur, ce qui est notre configuration, WhatsApp écrit qu'elle ne considère pas ces messages comme chiffrés de bout en bout. Meta héberge donc les messages pour nous les transmettre, et peut y accéder. Vous écrivez dans l'application où toutes vos autres conversations sont inaccessibles à Meta : celle-ci ne l'est pas, et il nous paraît normal de le dire plutôt que de laisser le contexte le suggérer.

11. Transferts internationaux

L'ensemble des traitements liés au fonctionnement du Service — hébergement du backend et de la base de données (Microsoft Azure, France), génération des analyses, rapports et conversations ainsi que l'analyse des signaux d'alerte (Azure OpenAI, Suisse), transcription des messages vocaux (Azure OpenAI Whisper, Pays-Bas), messagerie (Meta WhatsApp Business API, stockage au repos en Allemagne, voir ci-dessous) et paiements (Stripe, Irlande) — sont localisés au sein de l'Union Européenne, ou en Suisse, pays reconnu adéquat par la Commission européenne.

Une seule exception, et elle ne concerne pas le fonctionnement du Service : l'évaluation interne des formulations décrite au §5. Des échanges déjà intervenus, dont les prénoms, coordonnées et identifiants ont été retirés, sont soumis à un modèle fourni par Anthropic PBC aux États-Unis. Ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Il est limité à des rejeux lancés manuellement par l'équipe, et ces données ne servent pas à l'entraînement de modèles.

La messagerie : le stockage au repos est en Allemagne. Mesuré le 1^er octobre 2026 sur notre numéro, après activation : la localisation des données est en service, et Meta stocke le contenu de nos messages au repos en Allemagne, donc au sein de l'Union européenne. Meta documente une conservation d'au maximum 30 jours, un chiffrement au repos, et la suppression des identifiants dans les 30 jours.

Deux résidus que ce réglage ne supprime pas, et que nous préférons écrire plutôt que d'annoncer un périmètre entièrement européen : Meta documente jusqu'à 60 minutes de traitement sur ses centres de données internationaux pendant que le message est en cours d'acheminement, et les carnets de contacts restent sur ses serveurs quel que soit le réglage. Il subsiste donc un transfert hors Union européenne, résiduel et borné, encadré par les clauses contractuelles types de la Commission européenne figurant dans les conditions de traitement de Meta.

12. Cookies et traceurs

Le Service CoVœur est principalement accessible via WhatsApp et ne recourt pas à des cookies de suivi. Le site www.covoeur.com peut utiliser des cookies techniques strictement nécessaires au fonctionnement du site. Aucun cookie publicitaire ou de profilage n'est utilisé.

Cookie de session Espace Personnel : lorsque vous accédez à votre espace personnel via le lien sécurisé envoyé par WhatsApp, un cookie de session (espace_session) est déposé sur votre navigateur. Ce cookie est strictement nécessaire pour maintenir votre connexion à votre espace personnel. Il ne contient aucune donnée personnelle — uniquement un identifiant de session aléatoire. Il expire automatiquement après 30 jours. Ce cookie technique ne nécessite pas votre consentement préalable conformément à l'article 82 de la loi Informatique et Libertés.

Scan d'un QR code CoVœur. CoVœur distribue chez ses partenaires (salons, praticiens, événements) des autocollants portant un QR code. Scanner ce code vous redirige vers WhatsApp ; aucune information n'est lue dans votre téléphone, aucun cookie n'est déposé, et aucune technique d'identification par empreinte du terminal (fingerprinting) n'est employée. Nous enregistrons seulement ce que votre navigateur transmet de lui-même avec la requête : la date du scan, le code de l'autocollant, votre adresse IP réduite à son réseau (les derniers chiffres sont remplacés par zéro, ce qui ne permet pas de vous identifier) et le type de navigateur. Ces informations ne sont reliées à aucun compte et ne servent pas à vous reconnaître d'une visite à l'autre : le décompte obtenu est un nombre de scans, jamais un nombre de personnes. Finalité : mesurer l'activité de chaque partenaire. Base légale : intérêt légitime (article 6.1.f du RGPD). Conservation : 13 mois. S'agissant d'informations transmises spontanément par votre navigateur, et non d'un accès à votre terminal, ce traitement ne relève pas de l'article 82 de la loi Informatique et Libertés.

13. Mineurs

Le Service CoVœur est réservé aux personnes majeures (18 ans ou plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous constatez qu'un mineur a utilisé le Service, veuillez nous en informer afin que nous puissions prendre les mesures nécessaires.

14. Modifications de la politique

CoVœur se réserve le droit de modifier la présente Politique de confidentialité. Toute modification substantielle sera communiquée via WhatsApp. Nous vous encourageons à consulter régulièrement cette page.

15. Contact

Pour toute question relative à la protection de vos données : nous contacter via notre formulaire de contact.