Politique de confidentialité

Dernière mise à jour : 10 octobre 2026

Cette page explique simplement quelles données Buddy utilise, pourquoi, où elles sont stockées, et comment les supprimer. Le responsable du traitement est Aymen Khelifa, joignable à proaymenkhelifa@gmail.com.

1. Les données que nous collectons

Ton compte : ton adresse e-mail et ton mot de passe (enregistré de façon chiffrée, personne ne peut le lire).
Ton profil : ton prénom, ta langue, ton fuseau horaire, ton style de coaching, tes réglages de rappels, l'offre choisie (gratuite ou Premium) et sa date, et le lien par lequel tu es arrivé (par exemple une publicité), s'il y en a un.
Ce que tu crées dans l'app : tes objectifs (et leurs raisons, plans et difficultés), tes tâches, les tâches que tu coches, tes badges.
Tes conversations avec Buddy : tes messages et ses réponses.
Les notifications : si tu les actives, l'adresse technique de ton appareil pour les recevoir.
Des données techniques : comme sur tout site, l'hébergeur enregistre des informations de connexion (adresse IP, type de navigateur) pour faire fonctionner et sécuriser le service.

Buddy n'utilise ni publicité, ni cookies publicitaires, ni outil de pistage. Ton navigateur garde seulement quelques réglages pratiques (langue, thème, brouillons en cours, connexion).

Certains objectifs peuvent révéler des informations sensibles (par exemple ta pratique religieuse ou ta santé). Tu choisis librement de les écrire, Buddy ne les utilise que pour te coacher, et tu peux les modifier ou les supprimer à tout moment.

2. Pourquoi nous les utilisons

Faire fonctionner ton compte et l'application (objectifs, tâches, calendrier, suivi) : c'est nécessaire pour te fournir le service.
Permettre à Buddy de te répondre de façon personnalisée, et t'envoyer les rappels et notifications que tu as choisis.
Assurer la sécurité et limiter les abus (par exemple un nombre maximum de messages par jour).
Comprendre, de façon globale, d'où viennent les inscrits et quelle offre ils choisissent, pour améliorer Buddy.

Tes données ne sont jamais vendues et ne servent pas à de la publicité.

3. Où elles sont stockées, et qui y a accès

Supabase (base de données et comptes) : toutes les données de ton compte y sont stockées, dans la région Union européenne (Paris, France).
Anthropic (Claude) : pour que Buddy puisse te répondre, tes messages et ce que Buddy doit savoir pour te coacher (ton prénom, tes objectifs, tes tâches, ta progression, le début de la conversation) sont envoyés à l'API d'Anthropic, qui génère la réponse. C'est aussi Claude qui rédige tes phrases de motivation et tes rappels, à partir des mêmes informations. Selon ses conditions commerciales, Anthropic n'utilise pas ces données pour entraîner ses modèles.
Resend (envoi des e-mails) : ton adresse e-mail et le contenu des e-mails (mot du matin, récap du soir, rappels, bilan de la semaine, e-mails de connexion) passent par ce service.
Notifications : elles passent par le service de notifications de ton navigateur ou de ton téléphone (Google, Apple ou Mozilla).
Vercel : héberge le site et l'application.
Les polices d'écriture et certains éléments techniques sont chargés depuis Google Fonts, unpkg et jsDelivr : ces services voient ton adresse IP quand la page se charge.

Certains de ces services sont situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne, ou le cadre UE–États-Unis de protection des données).

4. Nos comptes TikTok, Instagram et YouTube

Buddy publie ses propres vidéos sur ses comptes officiels TikTok, Instagram et YouTube. Pour cela, l'application se connecte uniquement aux comptes de Buddy (pas aux tiens), avec les outils officiels de ces réseaux : la Content Posting API de TikTok, l'API Instagram de Meta et l'API YouTube Data de Google.

Ce que nous recevons : l'identifiant et le nom public de nos comptes, et une « clé d'accès » (jeton) qui permet de publier une vidéo et sa légende, puis de lire le lien de la publication. Nous ne lisons ni les messages privés, ni les abonnés, ni aucune donnée des personnes qui regardent nos vidéos.
Pourquoi : seulement pour publier nos vidéos aux heures prévues et vérifier qu'elles sont bien en ligne.
Où : les clés d'accès sont enregistrées dans notre base Supabase (Union européenne), lisibles uniquement par notre serveur. Elles ne sont jamais partagées, vendues ni utilisées pour de la publicité ou pour entraîner une intelligence artificielle. Les vidéos sont gardées le temps de la publication, puis supprimées.
Supprimer l'accès : la connexion peut être retirée à tout moment depuis les réglages de chaque réseau (Google : myaccount.google.com/permissions ; TikTok : Paramètres → Sécurité → Autorisations des applications ; Instagram : Paramètres → Applications et sites web). Les clés sont alors effacées de notre base.

Les vidéos publiées sur YouTube passent par les services d'API YouTube : leur utilisation est soumise aux conditions d'utilisation de YouTube et aux règles de confidentialité de Google. L'utilisation des informations reçues des API Google respecte les règles sur les données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée (« Limited Use »).

5. Combien de temps nous les gardons

Tes données sont gardées tant que ton compte existe. Les tâches supprimées et l'historique de plus de quelques semaines ne sont plus utilisés. Quand tu supprimes ton compte, tout est effacé.

6. Supprimer ton compte et tes données

À tout moment, dans l'app : Paramètres → « Supprimer mon compte ». Ton compte et toutes tes données (objectifs, tâches, suivi, conversations avec Buddy, badges, réglages, notifications) sont alors supprimés définitivement. Tu peux aussi nous le demander par e-mail : proaymenkhelifa@gmail.com.

7. Tes droits

Tu peux à tout moment demander à accéder à tes données, les corriger, les supprimer, les récupérer dans un format lisible, ou t'opposer à leur utilisation. Écris à proaymenkhelifa@gmail.com : nous répondons sous un mois maximum. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).

8. Changements

Si cette politique change de façon importante, tu en seras informé dans l'app ou par e-mail.

Privacy policy

Last updated: October 10, 2026

This page explains simply what data Buddy uses, why, where it is stored, and how to delete it. The data controller is Aymen Khelifa, reachable at proaymenkhelifa@gmail.com.

1. The data we collect

Your account: your e-mail address and password (stored encrypted, nobody can read it).
Your profile: your first name, language, time zone, coaching style, reminder settings, the plan you chose (free or Premium) and when, and the link you came from (for example an ad), if any.
What you create in the app: your goals (and their reasons, plans and difficulties), your tasks, the tasks you check, your badges.
Your conversations with Buddy: your messages and his replies.
Notifications: if you turn them on, your device's technical address to receive them.
Technical data: like any website, the host records connection information (IP address, browser type) to run and secure the service.

Buddy uses no advertising, no advertising cookies and no tracking tools. Your browser only keeps a few practical settings (language, theme, unsent drafts, sign-in).

Some goals may reveal sensitive information (for example your religious practice or your health). You freely choose to write them, Buddy only uses them to coach you, and you can edit or delete them at any time.

2. Why we use it

To run your account and the app (goals, tasks, calendar, tracking): this is necessary to provide the service.
To let Buddy reply in a personal way, and to send you the reminders and notifications you chose.
To keep the service secure and limit abuse (for example a maximum number of messages per day).
To understand, overall, where sign-ups come from and which plan they choose, to improve Buddy.

Your data is never sold and is not used for advertising.

3. Where it is stored, and who can access it

Supabase (database and accounts): all your account data is stored there, in the European Union (Paris, France) region.
Anthropic (Claude): so that Buddy can reply, your messages and what Buddy needs to know to coach you (your first name, goals, tasks, progress, the start of the conversation) are sent to Anthropic's API, which generates the reply. Claude also writes your motivation quotes and reminders from the same information. Under its commercial terms, Anthropic does not use this data to train its models.
Resend (e-mail delivery): your e-mail address and the content of the e-mails (morning message, evening recap, reminders, weekly review, sign-in e-mails) go through this service.
Notifications: they go through your browser's or phone's push service (Google, Apple or Mozilla).
Vercel: hosts the website and app.
Fonts and some technical files are loaded from Google Fonts, unpkg and jsDelivr: these services see your IP address when the page loads.

Some of these services are located in the United States. These transfers are covered by the safeguards provided for by the GDPR (European Commission standard contractual clauses, or the EU–US Data Privacy Framework).

4. Our TikTok, Instagram and YouTube accounts

Buddy publishes its own videos on its official TikTok, Instagram and YouTube accounts. To do so, the app connects only to Buddy's own accounts (not to yours), using these networks' official tools: TikTok's Content Posting API, Meta's Instagram API and Google's YouTube Data API.

What we receive: the ID and public name of our accounts, and an access token that lets us publish a video and its caption, then read the link of the post. We do not read private messages, followers, or any data about the people who watch our videos.
Why: only to publish our videos at the planned times and check that they are online.
Where: access tokens are stored in our Supabase database (European Union), readable only by our server. They are never shared, sold, or used for advertising or to train artificial intelligence. Videos are kept only until they are published, then deleted.
Removing access: the connection can be removed at any time from each network's settings (Google: myaccount.google.com/permissions; TikTok: Settings → Security → App permissions; Instagram: Settings → Apps and websites). The tokens are then deleted from our database.

Videos published on YouTube go through the YouTube API Services: their use is subject to the YouTube Terms of Service and the Google Privacy Policy. Buddy's use of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.

5. How long we keep it

Your data is kept as long as your account exists. Deleted tasks and history older than a few weeks are no longer used. When you delete your account, everything is erased.

6. Deleting your account and data

At any time, in the app: Settings → “Delete my account”. Your account and all your data (goals, tasks, tracking, conversations with Buddy, badges, settings, notifications) are then permanently deleted. You can also ask us by e-mail: proaymenkhelifa@gmail.com.

7. Your rights

You can ask at any time to access your data, correct it, delete it, get it in a readable format, or object to its use. Write to proaymenkhelifa@gmail.com: we reply within one month at most. If you believe your rights are not respected, you can file a complaint with your data protection authority (in France: CNIL, cnil.fr).

8. Changes

If this policy changes significantly, you will be informed in the app or by e-mail.