Mise à jour :
05/08/2026.
1. Responsable du traitement
Caroline Moua, entrepreneure individuelle,
immatriculée sous le numéro
SIRET 518 181 912 000 24,
domiciliée 61 rue de Lyon, 75012 Paris, est responsable du traitement
des données collectées sur
18h18.fr.
Contact pour toute question ou demande relative aux données :
contact@18h18.fr.
2. Données collectées
| Catégorie |
Données |
Origine |
| Identification |
Adresse email, prénom |
Fournies par vous |
| Personnalisation |
Objectif poursuivi, blocage décrit, état du moment, vision à un
an |
Fournies par vous |
| Compte et abonnement |
Statut, historique des sessions générées, quota consommé |
Générées par le service |
| Paiement |
Identifiant de transaction Stripe, montant, date |
Transmises par Stripe |
| Techniques |
Adresse IP, journaux de connexion, préférences de cookies |
Collectées automatiquement |
18h18 n’a jamais accès à vos données de carte
bancaire, traitées exclusivement par Stripe.
3. Données sensibles —
article 9 du RGPD
C’est le point le plus important de ce document.
Cette section ne concerne pas l’inscription à la lettre du
soir, qui ne demande qu’une adresse email et, si vous le
souhaitez, un prénom. Elle s’applique uniquement lorsque vous remplissez
le formulaire de personnalisation de vos sessions.
Les informations que vous fournissez pour personnaliser vos sessions
— l’objectif que vous poursuivez, le blocage que vous décrivez, votre
état du moment —
peuvent, selon leur contenu, révéler des
convictions philosophiques ou des informations relatives à votre santé
mentale. Elles relèvent alors des
catégories
particulières de données protégées par l’article 9 du RGPD.
En conséquence :
- Leur traitement repose exclusivement sur votre consentement
explicite, recueilli par une case à cocher
distincte de l’acceptation des conditions générales et
du bandeau cookies. Cette case n’est jamais pré-cochée.
- Vous pouvez retirer ce consentement à tout moment,
sans justification, par simple email à contact@18h18.fr. Le retrait
entraîne l’effacement de ces données et l’arrêt de la personnalisation ;
il ne remet pas en cause la licéité des traitements antérieurs.
- Ces données ne sont jamais utilisées pour entraîner un
modèle d’intelligence artificielle, ni pour de la publicité, ni
pour de la segmentation commerciale.
- Elles ne sont ni vendues, ni louées, ni cédées à
quiconque.
- Aucune décision produisant des effets juridiques ou vous
affectant de manière significative n’est prise sur leur base.
La génération d’une session audio est une production de contenu, non une
décision.
Vous n’êtes jamais obligé de fournir ces
informations. Vous pouvez utiliser le service avec des réponses
volontairement génériques ; seule la finesse de la personnalisation en
sera affectée.
4. Finalités et bases légales
| Finalité |
Base légale |
Durée de conservation |
| Générer vos sessions personnalisées |
Consentement explicite (art. 9.2.a) |
12 mois après la dernière session |
| Gérer votre compte et votre abonnement |
Exécution du contrat |
Durée du contrat + 3 ans |
| Envoyer la lettre quotidienne |
Consentement |
Jusqu’au désabonnement |
| Facturation et obligations comptables |
Obligation légale |
10 ans (art. L123-22 code de commerce) |
| Mesure d’audience |
Consentement (cookies) |
13 mois maximum |
| Prévenir la fraude et l’usage abusif |
Intérêt légitime |
12 mois |
Passé ces délais, les données sont supprimées ou anonymisées de façon
irréversible.
5. Destinataires et
sous-traitants
Vos données sont traitées par les prestataires suivants, dans le
cadre strict de la fourniture du service :
| Prestataire |
Rôle |
Données transmises |
Localisation |
| o2switch |
Hébergement du site |
Ensemble des données du site |
France |
| Anthropic (API Claude) |
Rédaction du script de session |
Prénom et éléments de personnalisation |
États-Unis — mécanisme de transfert reconnu par le RGPD |
| Google Cloud (Text-to-Speech) |
Synthèse vocale |
Texte du script uniquement |
Union européenne, région France lorsque disponible |
| GetResponse |
Envoi des emails |
Email, prénom |
Union européenne (Pologne) |
| Stripe |
Paiement |
Données de transaction |
États-Unis — clauses contractuelles types |
| Supabase |
Journalisation du consentement et stockage technique |
Email, prénom, preuve du consentement, fichiers générés selon le
service |
Union européenne, région Paris |
Transferts hors Union européenne : certains
prestataires sont établis aux États-Unis. Ces transferts sont encadrés
par des
clauses contractuelles types de la Commission
européenne, une décision d’adéquation ou un autre mécanisme reconnu par
le RGPD, selon le prestataire et le service utilisé.
Aucun autre destinataire n’a accès à vos données, hors réquisition
légale.
6. Vos droits
Vous disposez à tout moment des droits suivants :
- Accès : obtenir une copie des données vous
concernant ;
- Rectification : corriger des données inexactes
;
- Effacement : demander la suppression de vos données
;
- Limitation : demander le gel temporaire d’un
traitement ;
- Portabilité : recevoir vos données dans un format
structuré et lisible ;
- Opposition : vous opposer à un traitement fondé sur
l’intérêt légitime ;
- Retrait du consentement : à tout moment, notamment
pour les données de l’article 3 ;
- Directives post-mortem : définir le sort de vos
données après votre décès.
Ces droits s’exercent par email à
contact@18h18.fr. Une
réponse vous sera apportée dans un délai d’un mois. Une preuve
d’identité peut être demandée en cas de doute raisonnable.
En cas de désaccord, vous pouvez introduire une réclamation auprès de
la
CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris
Cedex 07 —
www.cnil.fr.
7. Sécurité
18h18 met en œuvre des mesures techniques et organisationnelles
adaptées : chiffrement des échanges (HTTPS), accès aux données restreint
et authentifié, sauvegardes régulières, mots de passe robustes, et
suppression automatisée des données à l’expiration des durées de
conservation.
Toutefois, aucune transmission sur Internet n’est absolument sûre. En
cas de violation de données susceptible d’engendrer un risque élevé pour
vos droits, vous serez informé dans les meilleurs délais, conformément à
l’article 34 du RGPD.
8. Cookies
Le site utilise des cookies strictement nécessaires à son
fonctionnement, ainsi que des cookies de mesure d’audience et, le cas
échéant, de personnalisation. Ces derniers ne sont déposés
qu’après votre consentement, recueilli via le bandeau
dédié, modifiable à tout moment depuis le lien « Gérer mes cookies » en
pied de page.
Le détail des cookies déposés est accessible dans ce même
panneau.
9. Mineurs
Le service est réservé aux personnes
majeures.
Aucune donnée n’est sciemment collectée auprès de mineurs. Si vous
constatez qu’un mineur a fourni des données, contactez
contact@18h18.fr pour leur
suppression immédiate.
10. Modifications
Cette politique peut être modifiée pour refléter une évolution du
service ou de la réglementation. En cas de modification substantielle,
vous en serez informé par email et, si nécessaire, un nouveau
consentement vous sera demandé. La date de dernière mise à jour figure
en tête de document.
Annexe —
Formulation du consentement article 9
Texte à utiliser tel quel sur le formulaire de personnalisation,
case non pré-cochée et distincte de l’acceptation des
CGV.
⚠️ À ne pas employer sur le formulaire d’inscription à la
lettre du soir. Celui-ci ne collecte qu’une adresse email : il
n’y a aucune donnée de l’article 9 à couvrir, et le consentement demandé
y est un simple opt-in à la prospection (formulation dans
n8n/README-capture.md).
☐ J’accepte que les informations que je fournis — le blocage que je
décris et l’état dans lequel je me trouve — soient utilisées pour
générer mes sessions personnalisées. Je comprends que ces informations
peuvent révéler des éléments relevant de mes convictions ou de ma santé
mentale. Elles ne sont ni revendues, ni partagées, ni utilisées pour
entraîner un modèle d’IA, et sont supprimées après douze mois. Je peux
retirer ce consentement à tout moment.
Trois règles de mise en œuvre :
- Case jamais pré-cochée, et distincte de celle des
CGV comme du bandeau cookies.
- Journaliser la preuve du consentement : date,
heure, version du texte affiché, et identifiant de la personne. Sans
cette trace, le consentement est réputé non recueilli.
- Rendre le retrait aussi simple que le recueil : un
lien dans l’espace membre et dans chaque email de livraison.
