Introduction
Conformément à l'article 30 du Règlement Général sur la Protection des Données (RGPD), CoVoeur tient un registre des activités de traitement. Ce registre recense l'ensemble des traitements de données personnelles effectués dans le cadre du Service CoVoeur.
Responsable du traitement : NOproBS, SASU au capital de 1 000 €, RCS Paris 984 241 075, siège social à Paris, France — contact@covoeur.com
Traitements de données personnelles
1. Gestion des utilisateurs et onboarding
| Finalité | Création et gestion du profil utilisateur lors de la première interaction avec CoVoeur |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) |
| Données concernées | Numéro de téléphone WhatsApp, prénom, statut relationnel (célibataire / en couple) |
| Personnes concernées | Utilisateurs du Service CoVoeur |
| Durée de conservation | Durée d'utilisation du Service + 12 mois |
| Destinataires | Équipe CoVoeur, Meta (WhatsApp Business API), Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
2. Évaluation relationnelle individuelle (bilan individuel)
| Finalité | Collecte des réponses au questionnaire d'auto-évaluation relationnelle et génération du profil relationnel personnalisé par IA |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) |
| Données concernées | Réponses au questionnaire (15 questions), prénom, profil relationnel généré |
| Personnes concernées | Utilisateurs ayant complété le questionnaire individuel |
| Durée de conservation | Durée d'utilisation du Service + 12 mois |
| Destinataires | Équipe CoVoeur, Microsoft Azure OpenAI (traitement IA — hébergement UE), Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
3. Bilan de couple combiné
| Finalité | Mise en relation de deux partenaires, collecte du contexte relationnel, génération du bilan de couple personnalisé par IA |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) + consentement pour le partage avec le partenaire (art. 6.1.a RGPD) |
| Données concernées | Profils relationnels des deux partenaires, contexte relationnel, durée et statut de la relation, bilan combiné généré |
| Personnes concernées | Utilisateurs ayant initié ou accepté un bilan de couple |
| Durée de conservation | Durée d'utilisation du Service + 12 mois |
| Destinataires | Équipe CoVoeur, Microsoft Azure OpenAI (traitement IA — hébergement UE), Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
4. Analyse de conversations WhatsApp
| Finalité | Analyse optionnelle d'une conversation WhatsApp exportée par les deux partenaires, avec anonymisation préalable, pour enrichir le bilan de couple |
| Base légale | Consentement explicite des deux partenaires (art. 6.1.a RGPD) |
| Données concernées | Conversation WhatsApp exportée, anonymisée (prénoms → Partenaire A / Partenaire B) avant traitement. Les données brutes ne sont pas conservées. |
| Personnes concernées | Utilisateurs ayant consenti à l'analyse de leur conversation WhatsApp (consentement bilatéral requis) |
| Durée de conservation | Données brutes : supprimées après analyse. Résultats d'analyse : 12 mois maximum. |
| Destinataires | Équipe CoVoeur, Microsoft Azure OpenAI (traitement IA — données anonymisées uniquement — hébergement UE), Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
5. Programmes d'accompagnement et suivi
| Finalité | Envoi de programmes personnalisés, exercices, rappels et suivis via WhatsApp dans le cadre du développement personnel et de couple |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) |
| Données concernées | Numéro WhatsApp, historique des programmes suivis, progression, réponses aux exercices |
| Personnes concernées | Utilisateurs ayant souscrit à un programme d'accompagnement |
| Durée de conservation | Durée du programme + 12 mois |
| Destinataires | Équipe CoVoeur, Meta (WhatsApp Business API), Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
6. Sécurité et journaux techniques
| Finalité | Sécurité du Service, détection des abus et maintenance technique |
| Base légale | Intérêt légitime (art. 6.1.f RGPD) |
| Données concernées | Logs serveurs (adresses IP, horodatages, requêtes) |
| Personnes concernées | Tous les utilisateurs du Service |
| Durée de conservation | 3 mois |
| Destinataires | Équipe technique CoVoeur, Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
7. Conversation libre
| Finalité | Accompagnement personnalisé via conversations libres avec l'IA CoVoeur (coaching, soutien émotionnel, exercices relationnels) |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) |
| Données concernées | Numéro WhatsApp, historique des conversations de coaching, thématiques détectées, résumés hebdomadaires |
| Personnes concernées | Utilisateurs ayant accès au coaching conversationnel (free tier limité à 10 échanges, puis abonnement) |
| Durée de conservation | 12 mois glissants (les messages de plus de 12 mois sont supprimés automatiquement) |
| Destinataires | Équipe CoVoeur, Microsoft Azure OpenAI (traitement IA — hébergement UE), Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
8. Dossiers psy (notes et résumés de suivi)
| Finalité | Constitution de notes et résumés de suivi psychologique à destination des professionnels partenaires (psychologues, coachs) pour accompagner les utilisateurs |
| Base légale | Exécution du contrat (art. 6.1.b RGPD) + intérêt légitime pour l'amélioration de la qualité du suivi (art. 6.1.f RGPD) |
| Données concernées | Résumés synthétiques des conversations et évaluations, profil relationnel, notes des professionnels partenaires |
| Personnes concernées | Utilisateurs ayant complété un bilan individuel ou de couple |
| Durée de conservation | Durée d'utilisation du Service + 12 mois, puis suppression sur demande |
| Destinataires | Équipe CoVoeur, professionnels partenaires habilités, Microsoft Azure (hébergement) |
| Transferts hors UE | Aucun |
Sous-traitants
CoVoeur fait appel aux sous-traitants suivants dans le cadre de ses activités de traitement :
| Sous-traitant |
Rôle |
Localisation |
Garanties RGPD |
| Microsoft Azure OpenAI |
Génération des analyses, rapports et conversations par IA (GPT-4o / GPT-5) |
France (GPT-4o) et Suisse (GPT-5) — Union Européenne / EEE |
DPA conforme RGPD — données hébergées au sein de l'UE |
| Meta (WhatsApp Business API) |
Infrastructure de messagerie WhatsApp |
Irlande — Union Européenne |
DPA conforme RGPD — données hébergées en Europe |
| Microsoft Azure |
Hébergement du backend, base de données, stockage |
France (région France Centre) |
DPA conforme RGPD — données hébergées en France |
| Stripe |
Traitement des paiements (abonnements et achats unitaires) |
Irlande — Union Européenne |
DPA conforme RGPD |
Vos droits
Conformément au RGPD, vous disposez de droits sur vos données personnelles (accès, rectification, effacement, portabilité, opposition, limitation). Pour exercer ces droits, consultez notre Politique de confidentialité ou contactez-nous à l'adresse contact@covoeur.com.
Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.
