Politique de confidentialité

1. Responsable et contact

Revenir Vrai est responsable des renseignements décrits dans cette politique. Pour toute question, demande d’accès, de correction, d’exportation ou de suppression, écrivez à vetementimpression@gmail.com.

2. Connexion avec Google OAuth

Si vous choisissez « Continuer avec Google », Google nous transmet les éléments minimaux de votre profil autorisé : un identifiant technique stable de compte Google, votre nom, votre adresse courriel vérifiée, votre image de profil et, lorsqu’elle est disponible, votre préférence de langue. Nous demandons uniquement les autorisations openid, email et profile.

Nous ne recevons jamais votre mot de passe Google. Nous n’accédons ni à Gmail, ni à Google Drive, ni à vos contacts. Le jeton d’accès fourni pendant la connexion sert uniquement à lire ce profil autorisé; aucun jeton d’accès ou d’actualisation Google n’est conservé après la connexion.

3. Données liées au service

Lorsque vous utilisez un compte, nous pouvons conserver votre profil, votre langue et vos préférences de lecture, votre progression, vos marque-pages, les codes d’accès activés, les droits de lecture qui en résultent, ainsi que les rôles strictement nécessaires au fonctionnement du service.

Pour protéger la connexion, nous conservons aussi un identifiant de session haché, des dates techniques et un nombre limité de traces de sécurité, par exemple les tentatives d’activation d’un code. Les codes saisis sont normalisés puis protégés cryptographiquement; leur valeur brute n’est pas enregistrée.

4. Conversations du Compagnon

Les messages échangés avec le Compagnon ne sont pas enregistrés dans votre compte ni dans notre base de données. Ils restent éphémères dans la page en cours et disparaissent lorsque cette expérience locale prend fin. Évitez malgré tout d’y inscrire des renseignements permettant de vous identifier ou des détails médicaux inutilement précis.

5. Pourquoi nous utilisons ces données

Nous les utilisons pour authentifier votre compte, afficher votre profil, synchroniser votre progression et vos marque-pages entre appareils, appliquer vos préférences, activer les droits associés à un code, prévenir les abus, répondre au soutien et respecter nos obligations légales. Nous ne réutilisons pas les données Google à une fin sans rapport avec ces fonctions.

6. Cookies essentiels

La connexion utilise de courts cookies techniques pour vérifier l’aller-retour OAuth et un cookie de session essentiel, protégé contre la lecture par les scripts du navigateur. Les cookies OAuth expirent après environ dix minutes; la session peut rester valide jusqu’à trente jours. Ils ne servent ni au profilage publicitaire ni au suivi entre sites.

7. Fournisseurs et communication

Google traite la connexion que vous lui demandez. Nos fournisseurs d’hébergement et de sécurité, notamment l’infrastructure Cloudflare utilisée par le site et sa base de données, peuvent traiter les données uniquement pour nous fournir leurs services. Nous pouvons aussi communiquer les renseignements exigés par la loi, pour protéger une personne ou pour défendre la sécurité du service. Aucune donnée personnelle n’est vendue.

Certains fournisseurs peuvent traiter des données dans d’autres pays. Leurs lois peuvent alors s’appliquer, sous réserve des garanties contractuelles et techniques disponibles.

8. Conservation, exportation et suppression

Les données de compte sont conservées tant que le compte est actif ou aussi longtemps que nécessaire pour fournir le service et répondre à une obligation de sécurité ou de droit. Une session devient inutilisable à son expiration. Après la suppression d’un compte, un code déjà consommé peut rester marqué comme utilisé sans demeurer relié à votre profil, afin d’empêcher sa réutilisation frauduleuse.

Lorsque vous êtes connecté, vous pouvez télécharger l’export JSON disponible de votre profil, de vos accès, de votre progression et de vos marque-pages. Pour obtenir une copie plus complète, corriger une donnée ou faire supprimer votre compte, écrivez à vetementimpression@gmail.com. Nous pouvons devoir vérifier votre identité avant d’exécuter une demande sensible.

9. Sécurité

Nous utilisons notamment OAuth avec vérification d’état et PKCE, des cookies sécurisés et HttpOnly, des sessions opaques dont seul le hachage est conservé, des contrôles d’origine sur les opérations sensibles et une protection cryptographique des codes d’accès. Aucun service ne peut toutefois garantir un risque nul. Signalez rapidement tout incident à vetementimpression@gmail.com.

10. Le Compagnon n’est pas un professionnel

Le Compagnon est un outil automatisé d’orientation à partir des textes Revenir Vrai. Il ne remplace jamais un médecin, un psychologue, un thérapeute, un intervenant de crise, un conseiller juridique ou tout autre professionnel qualifié. Il ne pose pas de diagnostic et ne fournit pas de traitement.

11. Politique Google et modifications

L’utilisation des renseignements reçus des API Google respecte la Politique relative aux données utilisateur des services API de Google, y compris ses exigences d’utilisation limitée. Nous pouvons mettre cette politique à jour si le service ou la loi change. La date affichée en tête indique la version en vigueur.

1. Who is responsible and how to contact us

Revenir Vrai is responsible for the information described in this policy. For questions or requests to access, correct, export, or delete information, email vetementimpression@gmail.com.

2. Sign in with Google OAuth

If you choose “Continue with Google,” Google provides the minimum elements of the profile you authorize: a stable technical Google Account identifier, your name, verified email address, profile picture, and, when available, language preference. We request only the openid, email, and profile permissions.

We never receive your Google password. We do not access Gmail, Google Drive, or your contacts. The access token provided during sign-in is used only to read this authorized profile; no Google access token or refresh token is stored after sign-in.

3. Service information

When you use an account, we may keep your profile, language and reading preferences, progress, bookmarks, redeemed access codes, the reading entitlements they create, and roles strictly required to operate the service.

To protect sign-in, we also keep a hashed session identifier, technical timestamps, and limited security records such as access-code activation attempts. Submitted codes are normalized and cryptographically protected; the raw code value is not stored.

4. Companion conversations

Messages exchanged with the Companion are not saved to your account or our database. They remain temporary in the current page and disappear when that local experience ends. Even so, avoid entering identifying information or unnecessarily precise medical details.

5. Why we use this information

We use it to authenticate your account, display your profile, synchronize progress and bookmarks across devices, apply your preferences, activate entitlements linked to a code, prevent abuse, provide support, and comply with legal duties. We do not repurpose Google data for unrelated uses.

6. Essential cookies

Sign-in uses short-lived technical cookies to verify the OAuth round trip and an essential session cookie protected from browser-script access. OAuth cookies expire after about ten minutes; a session may remain valid for up to thirty days. These cookies are not used for advertising profiles or cross-site tracking.

7. Service providers and disclosure

Google processes the sign-in you request. Our hosting and security providers, including the Cloudflare infrastructure used by the site and its database, may process information only to provide services to us. We may also disclose information when required by law, to protect someone, or to defend the service’s security. We do not sell personal information.

Some providers may process information in other countries, where local laws may apply, subject to available contractual and technical safeguards.

8. Retention, export, and deletion

Account information is kept while the account is active or as long as needed to provide the service and meet legal or security duties. A session becomes unusable when it expires. After account deletion, a redeemed code may remain marked as used without remaining linked to your profile, to prevent fraudulent reuse.

While signed in, you can download the available JSON export of your profile, entitlements, progress, and bookmarks. To request a fuller copy, correct information, or delete your account, email vetementimpression@gmail.com. We may need to verify your identity before completing a sensitive request.

9. Security

Our safeguards include OAuth state verification and PKCE, secure HttpOnly cookies, opaque sessions stored only as hashes, origin checks for sensitive operations, and cryptographic protection of access codes. No service can guarantee zero risk. Please report an incident promptly to vetementimpression@gmail.com.

10. The Companion is not a professional

The Companion is an automated orientation tool based on Revenir Vrai texts. It never replaces a physician, psychologist, therapist, crisis worker, lawyer, or other qualified professional. It does not diagnose conditions or provide treatment.

11. Google policy and updates

Our use of information received from Google APIs complies with the Google API Services User Data Policy, including its Limited Use requirements. We may update this policy if the service or law changes. The date at the top identifies the current version.