Politique de confidentialité

Date d’entrée en vigueur : 7 octobre 2026

Résumé : BrightLog conserve vos entrées de journal localement sur votre appareil. Si vous le souhaitez, vos données peuvent être sauvegardées dans votre espace de stockage cloud privé (Google Drive sur Android, iCloud sur iPhone et iPad) et, uniquement avec votre accord, transmises au service d’intelligence artificielle de Google afin de générer des analyses et des préparations de séance de thérapie facultatives. Nous ne voyons jamais ce que vous écrivez. Nous ne vendons pas vos données et ne les partageons jamais avec des courtiers en données ou des annonceurs.

1. Introduction

BrightLog (« l’Application ») est un journal personnel de bien-être qui vous aide à consigner vos événements quotidiens et à observer l’évolution de vos habitudes au fil du temps. La présente Politique de confidentialité explique quelles données sont collectées, comment elles sont utilisées et quels sont vos choix à leur sujet.

L’Application est développée par Cristian Milia (« le Développeur », « nous »). En utilisant BrightLog, vous acceptez la présente Politique de confidentialité.

2. Données que nous collectons

2.1 Données du journal (stockées localement)

Toutes les données de journal que vous créez sont stockées uniquement sur votre appareil, dans une base de données SQLite locale :

  • Entrées : type d’événement (bon/neutre/mauvais), catégorie de situation, description en texte libre, niveau d’intensité, score du spectre (pour les entrées neutres) et date
  • Données émotionnelles (facultatif) : lorsque vous utilisez la roue des émotions, l’émotion principale, secondaire et précise que vous choisissez sont enregistrées avec l’entrée
  • Notes : notes en texte libre associées aux entrées
  • Pièces jointes : photos, vidéos, enregistrements audio ou documents joints aux entrées (jusqu’à 20 par entrée)
  • Lieux (facultatif) : un lieu que vous ajoutez à une entrée — trouvé par une recherche, obtenu à partir de la position actuelle de votre appareil avec votre autorisation, ou lu dans les données de localisation d’une photo — et enregistré avec cette entrée
  • Objectifs et habitudes : les objectifs et les valeurs personnelles que vous définissez, leurs tâches, l’historique de vos validations quotidiennes, ainsi que les notes ou photos associées à une validation
  • Pot de gratitude : les notes de gratitude que vous enregistrez, chacune accompagnée d’une photo ou d’une vidéo facultative
  • Analyses par intelligence artificielle : résumés générés, enregistrés localement une fois créés

2.1a Microphone et dictée vocale

Lorsque vous touchez l’icône du microphone pour dicter une entrée, l’Application demande l’autorisation d’accéder au microphone et à la reconnaissance vocale. La reconnaissance est assurée par le service vocal du système d’exploitation (Apple Speech sur iPhone et iPad, reconnaissance vocale de Google sur Android), qui peut envoyer l’audio aux serveurs d’Apple ou de Google pour le convertir en texte, selon leurs propres conditions de confidentialité. Seul le texte obtenu est enregistré dans votre entrée de journal — BrightLog ne téléverse ni ne conserve aucun audio brut. Vous pouvez retirer l’autorisation d’accès au microphone ou à la reconnaissance vocale à tout moment dans les paramètres de votre appareil.

2.2 Informations du compte (facultatif)

Vous n’avez jamais besoin d’un compte pour utiliser BrightLog. Si vous choisissez de vous connecter — avec Google sur Android, ou avec Apple sur iPhone et iPad —, nous recevons :

  • avec Google : votre nom d’affichage, votre adresse e-mail et le lien vers votre photo de profil ;
  • avec Apple : votre nom, si vous choisissez de le partager, et votre adresse e-mail, qui peut être une adresse de relais privée créée par la fonctionnalité « Masquer mon adresse e-mail » d’Apple, si vous choisissez de l’utiliser ;
  • un jeton d’authentification permettant de vérifier votre identité.

Ces informations servent uniquement à vous authentifier et à activer la sauvegarde cloud et les fonctionnalités d’intelligence artificielle (analyses et préparation de séance de thérapie). Nous ne conservons pas vos identifiants Google ou Apple.

2.3 Statistiques d’utilisation des fonctionnalités

Nous ne collectons pas vos données. Nous comptons seulement l’utilisation des fonctionnalités.

La version de BrightLog publiée sur l’App Store et Google Play utilise Firebase Analytics (Google) afin d’enregistrer un petit ensemble d’événements d’utilisation des fonctionnalités — par exemple, l’ouverture de l’onglet Journal pour la première fois, la consultation de l’écran des analyses mensuelles ou le bouton de connexion sur lequel vous avez appuyé. BrightLog est développé par une seule personne. Ces comptages sont le seul moyen dont nous disposons pour savoir si une fonctionnalité est ne serait-ce qu’utilisée, et donc ce qu’il faut améliorer et ce qu’il faut supprimer.

Ce qui est enregistré : le nom de l’événement (par exemple insights_monthly_open) et rien d’autre. Nous enregistrons qu’un écran a été ouvert — jamais ce qu’il contient.

Ce qui n’est jamais enregistré : vos entrées de journal, vos humeurs, vos émotions, vos notes de gratitude, vos photos, vos vidéos, vos notes vocales, vos documents, ni aucun mot que vous avez écrit. Rien de tout cela ne nous est jamais transmis, et rien de tout cela ne fait jamais partie d’un événement d’analyse. Nous ne voyons jamais ce que vous écrivez.

Ces événements sont associés à un identifiant aléatoire que Firebase génère pour chaque installation de l’application. Il ne s’agit ni de votre nom, ni de votre adresse e-mail, ni de votre compte, et il ne permet pas de lire quoi que ce soit que vous avez écrit ; mais comme il s’agit d’un identifiant propre à chaque installation, nous le décrivons ici plutôt que de le qualifier de totalement anonyme.

Les versions de test de l’application — la version Android diffusée via Firebase App Distribution et celles des tests internes et des tests ouverts de Google Play — n’envoient aucun événement d’analyse. TestFlight fait exception : il installe la même version que l’App Store, enregistre donc les mêmes événements d’utilisation des fonctionnalités, et l’interrupteur décrit ci-dessous les désactive là aussi.

Vous pouvez le désactiver. Dans Paramètres › Confidentialité et statistiques se trouve un interrupteur pour les statistiques d’utilisation. Il est activé par défaut ; le désactiver arrête la collecte et efface aussi les données d’utilisation déjà présentes sur votre appareil. Rien d’autre ne change dans l’application.

2.4 Données que nous ne collectons PAS

  • Nous ne collectons, ne transmettons ni ne stockons le contenu de votre journal, de vos humeurs, de vos émotions, de vos notes de gratitude, de vos photos, de vos vidéos, de vos notes vocales ou de vos documents sur un quelconque serveur BrightLog
  • Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des courtiers en données ou des annonceurs
  • Nous n’affichons actuellement aucune publicité
  • Nous ne collectons pas automatiquement de rapports de plantage
  • Nous ne collectons ni identifiants d’appareil, ni adresses internet, ni données de géolocalisation issues des capteurs. Le pays que vous choisissez lors de la configuration et le code postal que vous pouvez ajouter sont stockés localement sur votre appareil. Le code postal n’est transmis qu’aux services OpenStreetMap, afin de trouver des professionnels près de chez vous pour l’onglet Experts (voir le §3.4) ; un lieu que vous ajoutez à une entrée est recherché de la même manière et n’est enregistré que sur votre appareil et dans votre propre sauvegarde ; le code à deux lettres du pays accompagne aussi les demandes que vous adressez à l’intelligence artificielle (voir le §3.2)

3. Comment vos données sont utilisées

3.1 Stockage local

Vos entrées de journal, vos notes et les analyses générées sont conservées dans une base de données SQLite locale, sur votre appareil. Ces données ne quittent jamais votre appareil, sauf si vous utilisez expressément les fonctionnalités de sauvegarde ou d’intelligence artificielle décrites ci-dessous.

3.2 Analyses générées par intelligence artificielle (facultatives, nécessitent une connexion et votre consentement explicite)

Si vous êtes connecté (avec Google sur Android, ou avec Apple sur iPhone et iPad) et avez donné votre consentement explicite, l’Application peut générer des résumés mensuels et annuels de vos entrées de journal et vous aider à préparer une séance de thérapie, à l’aide de Google Gemini (via Firebase AI). Lorsque vous demandez une analyse ou une préparation de séance :

  • vos entrées de la période concernée sont transmises aux serveurs de Google : pour chacune, son type, son intensité ou le niveau d’humeur, sa date, la situation et la description, les émotions que vous avez indiquées, vos réponses à l’analyse d’une pensée et les notes que vous y avez ajoutées. Les photos, l’audio, les vidéos, les documents et les lieux enregistrés sur les entrées ne sont jamais transmis ;
  • le code à deux lettres du pays choisi lors de la configuration est transmis avec elles, afin que les informations de la réponse correspondent à l’endroit où vous vivez ;
  • l’intelligence artificielle de Google traite les données et renvoie un résumé ;
  • l’analyse générée est enregistrée localement sur votre appareil ;
  • l’utilisation de ces données par Google est régie par la Politique de confidentialité de Google et la Politique de confidentialité de Firebase.

Rien n’est envoyé sans votre accord. La première fois que vous demandez une analyse ou une préparation de séance, BrightLog explique ce qui sera envoyé et vous demande votre accord. Si vous refusez, aucune entrée ne quitte votre appareil à cette fin, et la question pourra vous être reposée plus tard. Vous pouvez retirer votre accord à tout moment dans Paramètres › Confidentialité et statistiques ; à partir de là, plus rien n’est envoyé.

Retirer votre accord arrête les envois futurs mais ne permet pas de récupérer ce qui a déjà été envoyé. Google conserve brièvement les requêtes pour détecter les abus, selon ses propres conditions, et nous n’y avons pas accès — nous ne promettons donc pas une suppression que nous ne pouvons pas réaliser.

3.3 Sauvegarde cloud (facultative)

Si vous activez la sauvegarde, les données de votre journal sont téléversées vers votre espace de stockage cloud privé : Google Drive sur Android ou iCloud sur iPhone et iPad. La sauvegarde nécessite une connexion, avec Google sur Android ou avec Apple sur iPhone et iPad, et dans ce dernier cas elle est enregistrée sur le compte iCloud connecté à votre appareil.

  • Les sauvegardes contiennent les données de votre journal — entrées, notes, objectifs, notes de gratitude et analyses par intelligence artificielle —, ainsi que des copies de vos pièces jointes
  • Les 3 sauvegardes les plus récentes sont conservées ; les plus anciennes sont supprimées automatiquement
  • Vous pouvez désactiver la sauvegarde à tout moment depuis les Paramètres
  • Désinstaller BrightLog ou révoquer son accès dans les paramètres de votre compte Google retire à l’application l’accès à ces données

3.4 Onglet Experts — OpenStreetMap (facultatif)

Pour afficher les professionnels de la santé mentale à proximité dans l’onglet Experts, l’Application interroge deux services publics gratuits d’OpenStreetMap, Nominatim (géré par l’OpenStreetMap Foundation) et Overpass (géré par des organisations indépendantes) — au démarrage de l’Application et à chaque actualisation de la liste, dès lors qu’un pays est enregistré :

  • votre code postal et votre code pays (ou le code pays seul, si vous n’avez pas ajouté de code postal) sont transmis à Nominatim (nominatim.openstreetmap.org) afin d’obtenir une latitude et une longitude approximatives ;
  • ces coordonnées sont ensuite transmises à un serveur public Overpass (Overpass est un service de requêtes OpenStreetMap) afin de récupérer les entrées de santé correspondantes dans OpenStreetMap. L’Application interroge les serveurs l’un après l’autre et utilise la première réponse obtenue. Ces serveurs sont gérés par FOSSGIS e.V. (Allemagne) à l’adresse overpass-api.de, par VK Maps (Russie) à l’adresse maps.mail.ru et par Private.coffee (Autriche) à l’adresse overpass.private.coffee ;
  • aucune de ces deux requêtes ne comporte de compte, de jeton de connexion, d’identifiant d’appareil, d’adresse internet ni de contenu de votre journal ;
  • les deux recherches sont mises en cache sur votre appareil pendant 24 heures, afin de ne pas répéter les requêtes identiques.

Les fiches sont © les contributeurs d’OpenStreetMap et mises à disposition sous la licence Open Database License. Pour connaître l’ensemble des conditions d’attribution, consultez la page relative aux droits d’auteur et à la licence d’OpenStreetMap. La politique de confidentialité propre à l’OpenStreetMap Foundation est publiée à l’adresse wiki.osmfoundation.org/wiki/Privacy_Policy.

Lieux associés aux entrées (facultatif). Lorsque vous ajoutez un lieu à une entrée — par une recherche, à partir de la position actuelle de votre appareil ou à partir des données de localisation d’une photo —, le texte recherché ou les coordonnées sont transmis à Nominatim afin d’obtenir le nom du lieu. Rien d’autre ne les accompagne : ni compte, ni identifiant, ni contenu de votre journal. Le lieu est enregistré avec l’entrée sur votre appareil et inclus dans votre propre sauvegarde ; il n’est jamais transmis à l’intelligence artificielle.

4. Services tiers

BrightLog fait appel aux services tiers suivants :

  • Firebase Analytics (Google) — événements d’utilisation des fonctionnalités (voir le §2.3), uniquement dans la version publiée sur l’App Store / Google Play. Ce service ne reçoit jamais le contenu de votre journal. Voir le §2.3 ci-dessus ainsi que la documentation de Google sur la confidentialité de Firebase

Nous n’utilisons aucun service de publicité ni de signalement automatique de plantages.

5. Conservation et suppression des données

  • Données locales : elles restent sur votre appareil jusqu’à ce que vous les supprimiez dans l’Application ou que vous désinstalliez celle-ci
  • Sauvegardes cloud : sur Android, les sauvegardes restent dans votre Google Drive jusqu’à ce que vous les supprimiez dans l’Application, que vous révoquiez l’accès de BrightLog ou que vous supprimiez votre compte Google. Sur iPhone et iPad, les sauvegardes restent dans iCloud jusqu’à ce que vous les supprimiez dans l’Application ou que vous gériez le stockage iCloud depuis les Réglages
  • Traitement par intelligence artificielle : les données transmises à Google Gemini pour la génération d’analyses sont traitées en temps réel et sont soumises aux politiques de conservation des données de Google

Pour supprimer toutes les données de BrightLog en une seule fois, rendez-vous dans Paramètres > Supprimer toutes les données BrightLog. Cette action :

  1. supprime toutes les sauvegardes cloud (Google Drive ou iCloud) ;
  2. révoque votre session de connexion (révocation du jeton Apple ou suppression de l’utilisateur Firebase) ;
  3. efface toutes les entrées locales, les notes, les pièces jointes et les analyses par intelligence artificielle enregistrées.

Votre compte Apple ou votre compte Google n’en sera pas affecté. Vous pouvez également supprimer vos données manuellement :

  1. supprimez les entrées une à une dans l’Application ;
  2. désactivez et supprimez les sauvegardes depuis les Paramètres ;
  3. si vous le souhaitez, révoquez l’accès de BrightLog dans les autorisations du compte Google ;
  4. désinstallez l’Application.

6. Sécurité des données

Nous prenons des mesures raisonnables pour protéger vos données :

  • les données locales sont conservées dans une base de données SQLite privée, accessible uniquement par l’Application ;
  • les communications avec les services Google passent par des connexions chiffrées (HTTPS) ;
  • les jetons d’authentification sont conservés de manière sécurisée dans l’espace de stockage sécurisé de l’appareil (Android Keystore / iOS Keychain) ;
  • les sauvegardes cloud sont conservées uniquement sur votre propre compte cloud (Google Drive sur Android, iCloud sur iPhone et iPad).

7. Confidentialité des enfants

BrightLog ne s’adresse pas aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des informations personnelles via l’Application, veuillez nous contacter afin que nous puissions prendre les mesures appropriées.

7.1 Signaux d’âge transmis par votre magasin d’applications

De plus en plus de régions obligent les développeurs d’applications à consulter la tranche d’âge qu’un magasin d’applications communique au sujet d’une personne — une obligation née au Texas (SB 2420) et qui gagne du terrain. Sous Android, BrightLog demande cette tranche d’âge au Google Play Store à l’ouverture de l’Application. Play ne la fournit que pour les utilisateurs éligibles dans les régions concernées ; partout ailleurs, rien n’est renvoyé.

Lorsqu’une tranche d’âge est fournie, elle sert uniquement à satisfaire cette obligation légale. Elle est abandonnée dès la fin de la vérification : jamais écrite sur le disque, jamais incluse dans une sauvegarde, jamais transmise à nous ni à un tiers, et jamais utilisée à des fins de statistiques, de publicité ou de profilage — les conditions de Google pour ce service interdisent ces usages. Rien dans BrightLog n’est verrouillé, masqué ni modifié pour autant.

Sur iPhone et iPad, BrightLog n’effectue pas du tout cette vérification. Nous ne vous demandons jamais votre âge ni votre date de naissance.

8. Vos droits

Vous avez le droit :

  • d’accéder à vos données — toutes vos données sont consultables dans l’Application ;
  • d’exporter vos données — utilisez la fonction d’exportation de l’Application pour générer un PDF ou un CSV de vos entrées, ou pour exporter les analyses par intelligence artificielle au format PDF ;
  • de supprimer vos données — supprimez des entrées une à une ou l’ensemble de vos données depuis l’Application ;
  • de révoquer l’accès — déconnectez-vous de Google ou d’Apple, ou retirez les autorisations de l’Application à tout moment ;
  • d’utiliser l’Application sans compte — les fonctionnalités principales du journal fonctionnent sans connexion à Google ou à Apple.

9. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications seront publiées sur cette page, accompagnées d’une date d’entrée en vigueur actualisée. Le fait de continuer à utiliser l’Application après ces modifications vaut acceptation de la politique mise à jour.

10. Contact

Pour toute question ou préoccupation concernant la présente Politique de confidentialité ou les pratiques de BrightLog en matière de données, contactez :

Cristian Milia
E-mail : mlicst.apps@gmail.com

© 2026 BrightLog. Tous droits réservés.