Politique de confidentialité

Dernière mise à jour : 29 octobre 2026

Unhook est exploité par Lexom Inc. (« Lexom », « Unhook », « nous », « notre », « nos »). Nous comprenons le caractère sensible de votre parcours de rétablissement. Cette politique explique notre engagement à protéger votre vie privée et le traitement de vos informations. Elle s’applique conjointement à nos conditions générales et conditions d’abonnement.

1. Collecte d’informations

Nous nous engageons à minimiser les données et ne collectons que les informations personnelles nécessaires aux finalités définies ici.

1.1 Informations personnelles

Pour améliorer votre parcours, nous collectons :

• Les informations de compte : e-mail, nom d’utilisateur, date de naissance si fournie.
• Les données de suivi du rétablissement et les indicateurs de progrès.
• Les préférences et réglages de l’application.
• Les interactions et contributions communautaires facultatives.
• Les échanges avec l’assistance.

1.2 Informations techniques

Notre système collecte automatiquement :

• Les informations sur l’appareil : système d’exploitation et version de l’application.
• Les habitudes d’utilisation et données de session.
• Les indicateurs de performance.
• L’adresse IP pour optimiser le service.

1.3 Suivi sur le site web

Lors de votre visite, nous pouvons collecter :

• Des données Google Analytics : pages vues, sources de provenance, informations sur l’appareil et clics sur les liens App Store.
• Des données d’interaction via Hotjar, qui permet des cartes de chaleur et enregistrements de session selon les paramètres configurés.
• Des cookies ou technologies similaires pour le fonctionnement et l’analyse du site.
• La source de provenance et le comportement de navigation sur notre site.

1.4 Inscriptions à la newsletter

Si vous vous inscrivez sur le site, nous conservons votre adresse e-mail, la source d’inscription, le texte et la date du consentement ainsi que l’état de l’inscription dans le même projet Firebase que l’application Unhook. Une inscription sur le site ne crée pas de compte dans l’application. Les inscriptions existantes depuis l’application peuvent aussi inclure un identifiant utilisateur.

Nous utilisons un code privé de désinscription pour traiter les refus et conservons un enregistrement d’exclusion afin d’éviter qu’une adresse désinscrite soit réajoutée. Les demandes d’inscription du site utilisent aussi un identifiant de requête haché et des enregistrements de limitation avec date d’expiration pour réduire les abus. Nous n’incluons ni adresses de newsletter ni codes de désinscription dans les événements d’analyse du site.

Vous pouvez retirer votre consentement via le lien de désinscription d’un e-mail ou en contactant hello@getunhook.com. Pour demander la suppression des données de newsletter, écrivez à la même adresse. Les préférences de newsletter ne modifient pas votre abonnement payant à l’application.

2. Bases juridiques du traitement

Nous traitons vos informations personnelles sur les fondements suivants :

• Consentement : en créant un compte, en vous abonnant ou en activant certaines fonctions, vous consentez au traitement décrit ici.
• Exécution du contrat : traitement nécessaire pour fournir les services demandés.
• Intérêts légitimes : amélioration du fonctionnement, prévention de la fraude et sécurité, lorsque vos droits à la vie privée ne prévalent pas.
• Obligations légales : traitement requis par les lois et réglementations applicables.

2.1 Données sensibles : catégories particulières

Les données de suivi et les informations liées à votre parcours de rétablissement face à l’addiction constituent des « catégories particulières de données », notamment de santé, au sens de l’article 9 du RGPD et de lois analogues. Nous les traitons uniquement avec votre consentement explicite, donné lors de la création du compte et de l’activation des fonctions de suivi. Vous pouvez le retirer à tout moment en écrivant à hello@getunhook.com ou en ajustant les réglages dans l’application. Ce retrait n’affecte pas la licéité du traitement effectué auparavant.

3. Utilisation de vos informations

Vos informations nous aident à fournir et améliorer Unhook pour :

• Personnaliser votre parcours de rétablissement.
• Synchroniser vos progrès entre appareils Apple.
• Fournir les fonctions de soutien communautaire.
• Envoyer les notifications de service : mises à jour de compte, alertes de sécurité, confirmations d’abonnement.
• Améliorer les fonctionnalités et l’expérience utilisateur.
• Analyser les tendances générales de rétablissement sous forme anonymisée.

Nous n’envoyons d’e-mails promotionnels ou marketing qu’après votre accord exprès. Vous pouvez retirer cet accord à tout moment via le lien de désinscription d’un e-mail marketing ou en nous contactant.

4. Protection des données

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement SSL/TLS de toutes les transmissions.
• Chiffrement des données stockées au repos.
• Examens réguliers de sécurité et évaluations des vulnérabilités.
• Traitement sécurisé des paiements par Apple : nous ne conservons jamais vos coordonnées de carte et n’y avons pas accès.
• Hébergement sur une infrastructure cloud sécurisée, Google Cloud / Firebase, avec les protections usuelles du secteur.

5. Partage des données et services tiers

Nous ne vendons jamais vos informations personnelles. Nous partageons les données uniquement avec les catégories suivantes de prestataires, dans la mesure nécessaire au fonctionnement de l’application :

• Infrastructure cloud : Google Cloud / Firebase, pour l’hébergement, la base de données, l’authentification et le stockage.
• Modération du contenu : OpenAI, pour le contrôle automatisé des contenus utilisateurs ; voir la section 10.
• Chatbot IA : OpenAI, pour traiter les conversations. Les messages adressés à notre assistant IA « Lumina » sont transmis aux serveurs d’OpenAI. Nous ne conservons pas les conversations au-delà de la session active, sauf nécessité de sécurité ou légale.
• Paiements : Apple App Store pour la facturation des abonnements ; nous ne recevons ni ne conservons jamais vos renseignements de paiement.
• Analyse de l’application : PostHog, notamment pour les interactions et informations sur l’appareil.
• Analyse du site : Google Analytics pour la fréquentation et les provenances, et Hotjar pour les interactions. Ces prestataires peuvent utiliser des cookies et identifiants similaires. Consultez la politique de Google et les informations de confidentialité Hotjar.
• Exigences légales : lorsque la loi, une décision judiciaire ou une autorité publique l’exige.
• Sécurité : en situation d’urgence pour protéger la vie ou la sécurité des utilisateurs.

Nous concluons des accords de traitement des données avec tous les prestataires traitant des données personnelles pour notre compte, conformément à l’article 28 du RGPD. Ils garantissent la mise en œuvre de mesures techniques et organisationnelles appropriées par nos sous-traitants.

6. Vos droits à la confidentialité

Vous disposez des droits suivants concernant vos informations personnelles :

• Accès : demander une copie des données personnelles que nous détenons sur vous.
• Rectification : demander la correction de données inexactes ou incomplètes.
• Suppression : demander l’effacement de vos données, sous réserve des obligations légales de conservation.
• Portabilité : demander un export structuré, couramment utilisé et lisible par machine, comme JSON ou CSV.
• Retrait du consentement : le retirer à tout moment lorsque le traitement repose sur ce fondement.
• Contrôle de l’analyse dans l’application : gérer les préférences d’analyse dans les réglages. Elles ne contrôlent pas le suivi du site ; voir la section 9.
• Visibilité du profil : gérer les informations visibles dans la communauté.
• Notifications : ajuster ou désactiver vos préférences de notification.

Pour exercer ces droits, contactez hello@getunhook.com. Nous répondrons sous 30 jours.

7. Jeunes utilisateurs

Unhook est accessible à partir de 13 ans. Pour protéger les plus jeunes :

• Des réglages de confidentialité renforcés sont activés par défaut.
• Les fonctions communautaires comportent des mesures de sécurité supplémentaires.
• Le contenu est soigneusement modéré.
• Aucun contenu pour adultes ni matériel explicite n’est autorisé.
• Nous ne collectons pas sciemment d’informations personnelles d’enfants de moins de 13 ans.

Les utilisateurs de 13 à 17 ans doivent avoir le consentement d’un parent ou représentant légal pour utiliser l’application. Pour les 13 à 15 ans dans l’Espace économique européen, nous exigeons un consentement parental vérifiable avant de traiter des données personnelles, conformément à l’article 8 du RGPD. Parents et représentants peuvent écrire à hello@getunhook.com pour consulter, modifier ou demander la suppression des informations de l’enfant. Si nous découvrons une collecte involontaire concernant un enfant de moins de 13 ans, nous supprimerons rapidement ces informations et fermerons le compte.

8. Conservation des données

Nous conservons vos données uniquement aussi longtemps que nécessaire :

• Comptes actifs : données conservées pour assurer la continuité du service.
• Comptes inactifs : après 12 mois d’inactivité, les données sont déplacées vers des archives sécurisées à accès restreint. Elles restent soumises aux mêmes protections et peuvent être restaurées lors d’une réactivation.
• Comptes supprimés : retrait des données personnelles des systèmes actifs sous 30 jours après la demande. Les sauvegardes chiffrées sont purgées sous 90 jours. Nous demandons aussi aux sous-traitants de supprimer les données selon leurs délais respectifs. Pour une demande complexe, le délai de réponse peut être prolongé de 60 jours supplémentaires ; nous vous en informerons.
• Données anonymes ou agrégées : les données anonymisées et agrégées ne permettant plus de vous identifier peuvent être conservées indéfiniment pour améliorer le service.

Résilier un abonnement ne supprime ni votre compte ni vos données. Pour demander leur suppression, consultez la section 6.

9. Cookies et technologies de suivi

Notre site peut utiliser des cookies et technologies similaires pour :

• Les cookies essentiels : fonctionnement du site, gestion de session et sécurité.
• Les cookies d’analyse : Google Analytics mesure les visites, provenances et clics App Store. Hotjar analyse les interactions, avec cartes de chaleur et enregistrements de session selon sa configuration.

Vous pouvez gérer ou bloquer les cookies et le suivi tiers dans votre navigateur. Google propose aussi un module de désactivation de Google Analytics pour les navigateurs de bureau compatibles. Bloquer l’analyse n’empêche ni la lecture des guides publics ni l’accès aux liens App Store.

L’événement de clic App Store ajouté par ce site enregistre le chemin de la page publique et l’emplacement du lien, pas le contenu des formulaires, journaux ou messages du chatbot. Les autres données traitées par les prestataires sont décrites dans leurs politiques. N’incluez pas de détails privés de rétablissement dans les formulaires du site.

10. Modération du contenu

Pour maintenir un environnement sûr, nous utilisons une modération automatisée :

• Le contenu utilisateur est contrôlé automatiquement pour repérer les éléments interdits.
• Nous utilisons l’API de modération d’OpenAI pour détecter les contenus potentiellement nuisibles.
• L’analyse recherche la violence, les propos haineux, le contenu sexuel et d’autres catégories interdites.
• Le contenu signalé peut être supprimé automatiquement ou retenu pour examen.
• Nous ne conservons pas le texte intégral du contenu supprimé plus longtemps que nécessaire à la sécurité.
• Vous pouvez contester une décision via nos canaux d’assistance.

11. Transferts internationaux

Vos données peuvent être transférées et traitées hors du Canada, notamment aux États-Unis où notre infrastructure cloud est hébergée. Lors de ces transferts, nous assurons :

• Le respect de la LPRPDE et des lois internationales applicables sur la confidentialité.
• Des accords de traitement avec tous les prestataires.
• Des clauses contractuelles types lorsque nécessaire.
• Un niveau de protection équivalent ou supérieur à destination.

12. Notification des violations de données

En cas de violation de données personnelles présentant un risque pour vos droits :

• Nous avertirons le Commissariat à la protection de la vie privée du Canada lorsque la LPRPDE l’exige en présence d’un risque réel de préjudice grave, et garderons un registre pendant au moins 24 mois.
• Nous informerons les autorités compétentes de l’UE ou du Royaume-Uni sous 72 heures lorsque le RGPD l’exige.
• Nous respecterons les lois applicables des États américains sur les notifications.
• Nous informerons sans retard injustifié les utilisateurs concernés si un risque élevé pour leurs droits et libertés est probable.
• Nous documenterons la violation, ses effets et les mesures correctives.

Droits régionaux à la confidentialité

Les sections suivantes complètent, sans remplacer, les droits de la section 6 pour certaines juridictions.

Résidents du Canada : LPRPDE

Service exploité au Canada, Unhook respecte la Loi sur la protection des renseignements personnels et les documents électroniques, ou LPRPDE (PIPEDA). Elle vous donne le droit de :

• Savoir quels renseignements personnels nous détenons et pourquoi.
• Y accéder gratuitement et en contester l’exactitude.
• Retirer votre consentement à leur collecte, utilisation ou communication, sous réserve des restrictions légales ou contractuelles.
• Déposer une plainte au Commissariat à la protection de la vie privée du Canada si vous estimez vos droits violés.

Nous prenons des mesures raisonnables pour garantir que les renseignements sous notre garde sont exacts, complets et à jour pour leurs finalités.

Pour une plainte sur nos pratiques, contactez notre responsable de la protection des renseignements personnels. Nous examinerons toutes les plaintes et répondrons sous 30 jours. Si la réponse ne vous satisfait pas, vous pouvez saisir le Commissariat à la protection de la vie privée du Canada.

Résidents du Québec

Si vous résidez au Québec, la Loi sur la protection des renseignements personnels dans le secteur privé s’applique à notre traitement. Vous disposez notamment du droit à la désindexation et à la portabilité dans un format technologique couramment utilisé. En cas d’incident de confidentialité présentant un risque de préjudice sérieux, nous aviserons la Commission d’accès à l’information du Québec et les personnes concernées conformément à la loi.

Résidents européens : RGPD

Si vous êtes dans l’Espace économique européen (EEE), au Royaume-Uni ou en Suisse, le Règlement général sur la protection des données (RGPD) s’applique. En plus de la section 6, vous disposez des droits suivants :

• Limitation du traitement : vous pouvez la demander dans certaines circonstances, notamment pendant la vérification de l’exactitude, si le traitement est illicite mais que vous refusez l’effacement, si nous n’avons plus besoin des données mais qu’elles vous sont nécessaires pour une action en justice, ou pendant l’examen de nos intérêts légitimes. Pendant la limitation, nous conservons les données sans traitement supplémentaire et vous prévenons avant sa levée.
• Opposition : vous pouvez vous opposer au traitement fondé sur l’intérêt légitime, y compris aux décisions de modération automatisée.
• Décisions automatisées : vous avez le droit de ne pas subir une décision fondée exclusivement sur un traitement automatisé ayant un effet important sur vous, et de demander un examen humain.
• Réclamation : vous pouvez saisir votre autorité de contrôle locale.

Pour les transferts de l’EEE vers le Canada, nous nous appuyons sur la décision d’adéquation de la Commission européenne concernant le Canada. Pour les États-Unis, nous utilisons les clauses contractuelles types approuvées par la Commission européenne.

Si vous êtes un consommateur dans l’EEE, cette politique ne modifie pas vos droits impératifs au titre des lois de protection des consommateurs de votre pays de résidence.

Résidents de Californie : CCPA/CPRA

La California Consumer Privacy Act (CCPA), modifiée par la CPRA, vous donne des droits supplémentaires :

• Information : demander les catégories et éléments précis de données personnelles collectés à votre sujet au cours des 12 derniers mois.
• Suppression : demander leur effacement, sous réserve de certaines exceptions.
• Rectification : demander la correction de données inexactes.
• Refus : refuser la vente ou le partage de vos informations personnelles. Nous ne les vendons pas.
• Limitation des données sensibles : les données liées au rétablissement et à l’addiction sont sensibles au sens de la CPRA. Nous les utilisons uniquement dans la mesure nécessaire aux services de l’application.
• Non-discrimination : nous ne vous défavoriserons pas pour avoir exercé un droit CCPA/CPRA.

Adressez vos demandes à hello@getunhook.com. Nous vérifierons votre identité avant leur traitement. Nous ne vendons ni ne partageons d’informations personnelles à des fins de publicité comportementale intercontextuelle.

13. Règlement des litiges

Les litiges relevant de cette politique seront réglés conformément à la section 17, Règlement des litiges, de nos conditions générales.

14. Droit applicable

Cette politique est régie par le droit de l’Ontario et le droit fédéral canadien qui y est applicable, notamment la LPRPDE. Les litiges relèvent de la compétence exclusive des tribunaux de l’Ontario, Canada. Si une disposition contredit des lois impératives de votre juridiction, celles-ci prévalent dans la mesure du conflit.

15. Intégralité de l’accord

Cette politique, nos conditions générales et nos conditions d’abonnement constituent l’intégralité de l’accord entre vous et Lexom Inc. concernant l’utilisation de l’application, comme détaillé à la section 21 des conditions générales.

16. Mises à jour de cette politique

Nous pouvons modifier cette politique pour tenir compte de l’évolution de l’application ou d’exigences légales. Les changements importants seront communiqués dans l’application, par e-mail ou par d’autres moyens raisonnables. Continuer à utiliser l’application après leur entrée en vigueur vaut acceptation de la politique mise à jour.

17. Coordonnées

Notre responsable désigné de la protection des renseignements personnels est joignable à privacy@getunhook.com.

Pour toute question de confidentialité, demande de données ou plainte : hello@getunhook.com