La confidentialité,
sans bullshit.

On va te dire exactement ce qu'on fait de tes données. Pas de jargon juridique, juste les faits.

La promesse en 3 lignes

Aucun humain ne lit tes conversations. Jamais. Pas même nous.
Tes fichiers sont supprimés sous 7 jours, automatiquement, sans intervention manuelle.
On ne vend rien, on ne partage rien, on ne stocke pas pour entraîner de l'IA.

Ce qu'on collecte

Le strict minimum pour te livrer ton bilan.

→ Ton email (pour t'envoyer ton bilan)
→ Ton prénom (pour personnaliser le bilan)
→ Les fichiers .txt de tes conversations WhatsApp
→ Le contexte que tu nous écris
→ Les métadonnées de paiement Stripe (jamais ton numéro de carte)

On ne collecte ni IP, ni cookies de tracking, ni données de navigation détaillées.

Où vont tes données, exactement

Trois prestataires techniques, tous européens ou conformes RGPD.

Vercel Blob (États-Unis, conforme RGPD)

Stocke temporairement tes fichiers .txt le temps de l'analyse. Chiffré au repos. URLs non-indexées (impossible à deviner ou à retrouver via Google).

⏱ Auto-supprimé sous 7 jours.

Anthropic — Claude (États-Unis, conforme RGPD)

L'IA qui analyse tes conversations. Par contrat avec Anthropic, tes données ne sont pas utilisées pour entraîner leurs modèles. Aucun humain ne lit (sauf incident de modération exceptionnel, jamais sur des conversations privées).

⏱ Anthropic conserve max 30 jours pour la sécurité, puis supprime.

Resend (Europe, conforme RGPD)

Le service qui t'envoie ton PDF par email. Le fichier transite chiffré. Resend stocke uniquement les métadonnées (qui/quand), pas le contenu.

⏱ Logs supprimés sous 30 jours.

Stripe (États-Unis, conforme RGPD/PCI-DSS)

Gère le paiement. On ne voit ni n'accède jamais à tes données de carte. Stripe gère ça côté son infra ultra-sécurisée.

Et les autres dans les conversations ?

Tu uploads une conversation dont tu fais partie — donc dont tu es co-titulaire au regard de la loi.

On ne contacte personne, on ne stocke pas les noms (tu peux les anonymiser avant upload, on te dit comment dans le guide), et le rapport ne sort jamais de tes mains. Aucune base de données ne fait le lien entre un prénom mentionné dans tes conversations et une personne identifiable.

Pour aller plus loin : on te recommande de modifier les contacts en prénom court (sans nom de famille) dans ton WhatsApp avant l'export. Voir le guide →

Tes droits RGPD

Tu peux exercer ces droits à tout moment en nous écrivant à hello@thelucid.co.

Accès : on te dit exactement quelles données on a (rapidement, vu qu'on garde quasi rien).
Suppression : on les efface immédiatement de notre côté + on demande la suppression chez Anthropic et Resend.
Rectification : tu peux nous demander de modifier ton email ou prénom.
Portabilité : on te renvoie ton bilan dans un format réutilisable.
Opposition : à tout moment, on arrête tout traitement.

Réponse garantie sous 72h. Si tu n'es pas satisfaite, tu peux contacter la CNIL (cnil.fr).

La sécurité, concrètement

Tout transite en HTTPS (chiffrement TLS 1.3)
Tes fichiers sont chiffrés au repos sur Vercel Blob (AES-256)
Les URLs des fichiers contiennent un suffixe aléatoire (impossible à deviner)
Aucune URL n'est listée publiquement ni indexée
Notre code source est privé, les clés API ne sont jamais exposées

Ce qu'on ne fait pas

On ne vend jamais tes données à qui que ce soit
On ne fait pas d'analytics tiers sur tes contenus
On n'utilise pas tes conversations pour entraîner une IA (ni la nôtre, ni celle d'Anthropic)
On ne lit pas tes conversations — c'est physiquement automatisé
On ne conserve pas tes fichiers au-delà du nécessaire pour l'analyse

Une question ?

Écris à hello@thelucid.co. Une vraie personne répond, en moins de 24h ouvrées.

Dernière mise à jour : mai 2026.

Retour à mon bilan

La confidentialité,sans bullshit.