Privacy Policy
(Version: 1.0 – last updated April 23, 2025)
1. Who Are We?
The website https://whatmoodtoday.com (hereinafter: “the Site”) is published by MOUTROUS EI, registered with the Lyon Trade and Companies Register under number 838962066, whose registered office is located at 19 quai Jayr, 69009 Lyon.
Data Controller: Tijani Moutrous – contact@whatmoodtoday.com.
2. Why Do We Collect Your Data?
| Purpose | Legal Basis (GDPR) | Retention Period* |
|---|---|---|
| Creation & management of user account | Contract execution (Terms of Use) | As long as the account is active + 3 years |
| Mood tracking & micro check-ins | Contract execution | As long as the account is active + 3 years |
| Generation of AI insights | Legitimate interest (service improvement) | 3 years after collection |
| Sending emails (newsletters, offers) | Consent (opt-in) | Until withdrawal of consent |
| Anonymized statistics | Legitimate interest | 25 months (Google Analytics) |
| Payment & invoicing management | Legal obligation | 10 years (Commercial Code) |
* The indicated retention periods may be extended for legal reasons or in case of dispute.
3. What Data Do We Collect?
- Identity: first name, last name, email, encrypted password.
- Profile: gender, date of birth, voluntary biography.
- Usage data: daily moods, micro check-ins, usage time, AI coach preferences.
- Technical data: IP address, browser, device, logs.
- Payment data (AI packs): last four digits of card, Stripe token (we never store full bank card data).
4. Where Is Your Data Stored?
- Firebase / Google Cloud (EU): application data, authentication.
- IONOS (FRANCE): front-end hosting; transfers governed by SCC (Standard Contractual Clauses).
- Stripe (EU): secure payments.
5. Cookies & Trackers
5.1 Cookies Table
| Category | Name (examples) | Purpose | Duration | Consent Required |
|---|---|---|---|---|
| Functional | wmt_session | Maintain session | 12 hours | No |
| Statistics | _ga, _gid (Google Analytics v4 IP-anonymized) | Audience measurement | 25 months | Yes |
| Marketing | __gads (Adsense) | Advertising personalization | 13 months | Yes |
5.2 Managing Your Preferences
On your first visit, a consent banner appears; you can:
- Accept all categories;
- Customize your choices;
- Refuse non-essential cookies.
You can also delete or block cookies via your browser settings. The Site may not function optimally if cookies are blocked.
6. Your Rights
| Right | Explanation | How to Exercise |
|---|---|---|
| Access & copy | Obtain the data we hold about you | contact@whatmoodtoday.com |
| Rectification | Correct inaccurate data | Same contact |
| Erasure | "Right to be forgotten" | Same contact |
| Portability | Receive your data in a readable format | Same contact |
| Objection & restriction | Object to or limit processing | Same contact |
| Withdrawal of consent | At any time for consent-based processing | “Unsubscribe” link or email |
We respond within 30 days. You may contact the CNIL if you believe your rights are not respected.
7. Security
We implement: TLS encryption, Firebase role-restricted databases, internal two-factor authentication, regular audits, encrypted backups.
8. Authorized Subcontractors
- Google Cloud / Firebase – Hosting & Database
- IONOS – CDN / Front-end hosting
- Stripe – Payments
- OpenAI – Insight generation (pseudonymized data)
- Mailgun – Email notifications
All comply with GDPR via SCC or BCR (Binding Corporate Rules).
9. Use of Artificial Intelligence Services
For some platform features, pseudonymized data may be transmitted to technical providers acting as subprocessors under the GDPR.
We particularly use OpenAI services, an AI solutions provider. A Data Processing Agreement has been signed between OpenAI and the Company, including Standard Contractual Clauses to ensure an adequate level of protection for any data transfers outside the European Union.
The data transmitted to OpenAI is strictly limited, pseudonymized, and used exclusively for the operation of provided features. No data is used for training or retention by OpenAI. For more information, please consult OpenAI’s official data processing documentation at: https://openai.com/policies/data-processing-addendum
10. Policy Updates
We may update this policy to reflect legal or functional changes. Users will be notified by email or via a banner.
Last updated: April 23, 2025
11. Contact
GDPR Email: contact@whatmoodtoday.com
Postal Address: MOUTROUS EI, 19 quai Jayr, 69009 Lyon, France
iPolitique de confidentialité
(Version : 1.0 – mise à jour le23/04/2025)
1. Qui sommes-nous ?
Le site https://whatmoodtoday.com (ci-après : « le Site ») est édité par MOUTROUS EI,immatriculée au RCS de Lyon sous le n° 838962066, dont le siège social est situé 19 quai Jayr, 69009 Lyon
Responsable du traitement : Tijani Moutrous - contact@whatmoodtoday.com.
2. Pourquoi collectons-nous vos données ?
Finalité | Base légale RGPD | Durée de conservation* |
Création & gestion du compte utilisateur | Exécution du contrat (CGU) | Tant que le compte est actif + 3 ans |
Suivi d’humeur & micro check-ins | Exécution du contrat | Tant que le compte est actif + 3 ans |
Génération d’insights IA | Intérêt légitime (amélioration du service) | 3 ans après collecte |
Envoi d’e-mails (news, offres) | Consentement (opt-in) | Jusqu’au retrait du consentement |
Statistiques anonymisées | Intérêt légitime | 25 mois (Google Analytics) |
Gestion des paiements & factures | Obligation légale | 10 ans (Code commerce) |
* Les durées indiquées peuvent être prolongées pour des raisons légales ou en cas de litige.
3. Quelles données ?
- Identité : prénom, nom, e-mail, mot de passe chiffré.
- Profil : genre, date de naissance, biographie volontaire.
- Données d’usage : humeurs quotidiennes, micro check-ins, temps d’utilisation, préférences de coach IA.
- Techniques : adresse IP, navigateur, device, logs.
- Paiement (packs IA) : quatre derniers chiffres de la carte, jeton Stripe (nous ne stockons jamais les données bancaires complètes).
4. Où sont-elles stockées ?
- Firebase / Google Cloud (UE) : données applicatives, authentification.
- IONOS (FRANCE) : hébergement front ; transferts encadrés par SCC.
- Stripe (UE) : paiements sécurisés.
5. Cookies & traceurs
5.1 Tableau des cookies
Catégorie | Nom (exemples) | Finalité | Durée | Consentement |
Fonctionnels | wmt_session | Maintenir la session | 12 h | Non |
Statistiques | _ga, _gid (Google Analytics v4 IP-anonymisées) | Mesure d’audience | 25 mois | Oui |
Marketing | __gads (Adsense) | Personnalisation publicitaire | 13 mois | Oui |
5.2 Gérer vos préférences
À la première visite, un bandeau de consentement s’affiche ; vous pouvez :
- Accepter toutes les catégories ;
- Personnaliser vos choix ;
- Refuser les cookies non essentiels.
Vous pouvez également supprimer ou bloquer les cookies via les paramètres de votre navigateur. Le Site pourrait alors ne pas fonctionner de façon optimale.
6. Vos droits
Droit | Explication | Exercer |
Accès & copie | Obtenir les données que nous détenons sur vous | contact@whatmoodtoday.com |
Rectification | Corriger des données inexactes | Même contact |
Effacement | « Droit à l’oubli » | Même contact |
Portabilité | Recevoir vos données dans un format lisible | Même contact |
Opposition & limitation | Vous opposer / limiter un traitement | Même contact |
Retrait du consentement | À tout moment pour les traitements basés sur le consentement | Lien « Se désabonner » ou e-mail |
Nous répondons sous 30 jours. Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés.
7. Sécurité
Nous appliquons : chiffrement TLS, bases restreintes par rôles Firebase, double authentification interne, audits réguliers, sauvegardes cryptées.
8. Sous-traitants autorisés
- Google Cloud / Firebase – Hébergement & BDD
- IONOS – CDN / Hébergement front
- Stripe – Paiements
- OpenAI – Génération d’insights (données pseudonymisées) /
- Mailgun – Notifications e-mail
Tous respectent le RGPD via SCC ou BCR.
9. Utilisation de services d’intelligence artificielle
Dans le cadre du fonctionnement de certaines fonctionnalités de la plateforme, des données pseudonymisées peuvent être transmises à des prestataires techniques, agissant en qualité de sous-traitants au sens du Règlement Général sur la Protection des Données (RGPD).
Nous faisons notamment appel aux services d’OpenAI, fournisseur de solutions d’intelligence artificielle. Un accord de traitement des données (Data Processing Agreement) a été conclu entre OpenAI et l’Entreprise, intégrant les clauses contractuelles types (SCC) afin de garantir un niveau de protection adéquat pour les éventuels transferts de données en dehors de l’Union européenne.
Les données transmises à OpenAI sont strictement limitées, pseudonymisées, et utilisées exclusivement dans le cadre du fonctionnement des fonctionnalités proposées. Aucune donnée n’est utilisée à des fins d’entraînement ou de conservation par OpenAI. Pour plus d’informations, vous pouvez consulter la documentation officielle d’OpenAI relative au traitement des données à l’adresse suivante :
https://openai.com/policies/data-processing-addendum
10. Modification de la politique
Nous pouvons mettre à jour la présente politique pour refléter des évolutions légales ou fonctionnelles. Les utilisateurs seront notifiés par e-mail ou via une bannière.
Dernière mise à jour : 23/042025
11. Contact
- E-mail RGPD : contact@whatmoodtoday.com
- Courrier : MOUTROUS EI, 19 quai Jayr 69009 Lyon