Politique de confidentialité

1. Qui sommes-nous

PsyHome est exploité par Changsha Geili Information Technology Co., Ltd. (« nous »), responsable du traitement des données personnelles. Contact : support@geilixinli.com. Cette politique couvre l’app PsyHome iOS, l’app PsyHome Android, les sites psyhome.geilixinli.com et psyhome.ai, ainsi que l’API plateforme (api.psyhome.geilixinli.com / api.psyhome.ai).

2. L’architecture, en clair

• Local d’abord. Les dossiers — notes, transcriptions, cartes de conceptualisation, rapports — vivent dans une base chiffrée sur votre appareil et ne nous sont jamais envoyés.
• BYOK. Avec votre propre clé IA, les dialogues de supervision vont directement de votre appareil au fournisseur. Nous ne sommes pas dans la boucle.
• API plateforme (optionnelle, payante). Avec l’API plateforme, les requêtes traversent notre relais. Elles sont transmises octet par octet au fournisseur de modèle ; nous n’enregistrons que des métadonnées d’usage (compte, modèle, tokens, horodatage). Le contenu des requêtes et réponses n’est jamais écrit sur disque.

3. Ce que nous collectons

• Données de compte (optionnel) : votre e-mail, ou l’identifiant Sign in with Apple. Uniquement pour l’API plateforme.
• Commandes & points : numéros de commande, paliers, montants payés, canal de paiement (WeChat Pay / Alipay) et solde de points. Nous ne voyons jamais votre carte bancaire ni vos identifiants de paiement — WeChat Pay / Alipay traitent les paiements.
• Métadonnées d’usage : modèles, volumes de tokens, horodatages des appels API plateforme. Jamais de contenu.
• Ce que vous envoyez activement : messages de retour, et journaux de crash, fichiers de diagnostic ou enregistrements d’écran que vous téléversez explicitement.
• Journaux du site : journaux web standards (IP, agent), conservés 30 jours au plus, pour la sécurité et la lutte contre les abus.

4. Ce que nous ne collectons jamais

• Contenus des dossiers, dialogues de supervision, noms réels des clients et détails cliniques
• Enregistrements et photos originaux (les pièces importées restent dans l’espace chiffré de votre appareil ; la reconnaissance cloud les transmet au prestataire choisi selon la section 6 — jamais à nous)
• Analytique, identifiants publicitaires, pixels de suivi — rien de tout cela
• Contacts, localisation, et tout identifiant d’appareil non mentionné dans cette politique

5. Traitement sur l’appareil & autorisations

Reconnaissance vocale, OCR, détection de noms et correspondance de pseudonymes s’exécutent par défaut sur votre appareil ; vous pouvez opter élément par élément pour la reconnaissance cloud (l’audio/image part alors vers le prestataire choisi). L’enregistrement des alias côté saisie reste sous votre contrôle : les originaux sont stockés localement tels quels, et tout texte envoyé à une IA passe d’abord par le filtre de pseudonymisation (les noms réels déclarés sont remplacés automatiquement).

La table de correspondance des alias ne vit que dans la base chiffrée de votre appareil et n’est jamais téléversée. Une seule exception : quand vous exportez vous-même une sauvegarde locale via « Sauvegarde & restauration », la table voyage dans le paquet (c’est votre propre déménagement de données ; choisissez l’export chiffré pour éviter toute exposition en clair).

• Appareil photo : photographier dossiers papier, notes manuscrites et autres pièces.
• Microphone : enregistrer des séances et la saisie vocale.
• Photothèque : importer les images que vous choisissez.
• Notifications : rappels locaux (fraîcheur des sauvegardes) et états de fonctionnement essentiels.
• Réseau : requêtes vers le fournisseur IA configuré, API plateforme (connexion/recharge/usage), vérification de version.

6. Sous-traitants

• Apple — distribution App Store, bêta TestFlight, Sign in with Apple. La politique de confidentialité d’Apple s’applique.
• DeepSeek — amont texte de l’API plateforme. Requêtes relayées octet par octet ; selon notre accord, le contenu n’est pas utilisé pour l’entraînement.
• Alibaba Cloud DashScope (Qwen) — amont image et voix de l’API plateforme. Si vous choisissez la reconnaissance cloud, vos audios/images sont transmis à ce service.
• WeChat Pay, Alipay (SDK intégrés à l’app Android chinoise) — recharges de la plateforme. Les SDK collectent les données d’appareil et de transaction nécessaires au paiement selon leurs propres politiques.
• Le fournisseur IA de votre choix (BYOK) — vos dialogues relèvent de votre contrat avec ce fournisseur.

7. Conservation & suppression

Données de compte, commandes et métadonnées d’usage sont conservées tant que le compte existe. Vous pouvez supprimer votre compte à tout moment dans l’app (Moi → carte compte cloud → Supprimer le compte) ou via la page de suppression : nous supprimons les enregistrements de compte et les liens d’abonnement sous 30 jours. Pour la prévention des abus et le rapprochement des paiements, peuvent être conservés après suppression : les métadonnées d’usage sans contenu, les enregistrements d’essai (e-mail inclus), vos messages de retour, et les fichiers de crash/diagnostic/enregistrement d’écran téléversés. Les données locales de votre appareil disparaissent avec la suppression de l’app ou d’un dossier.

8. Vos droits

Selon votre juridiction (RGPD, CCPA, PIPL, etc.), vous pouvez disposer de droits d’accès, de rectification, d’export et de suppression de vos données personnelles. Vos données cliniques ne nous parvenant jamais, les données personnelles que nous détenons se limitent à la section 3 — un e-mail à support@geilixinli.com suffit pour exercer ces droits.

9. Mineurs

PsyHome est un outil professionnel destiné aux praticiens et ne s’adresse pas aux mineurs. Nous ne collectons pas sciemment de données de mineurs.

10. Modifications

Les modifications seront publiées sur cette page avec mise à jour de la date ci-dessus. Les changements majeurs seront annoncés dans l’app avant leur entrée en vigueur.