Politique de confidentialitéPrivacy Policy
Dernière mise à jour : 18 octobre 2026Last updated: October 18, 2026
Chez LifeReplay (édité par SynthoCode Studio), ta vie privée est notre priorité. Cette politique explique quelles données nous traitons, pourquoi, combien de temps, et les moyens dont tu disposes pour les contrôler. LifeReplay est conçu « local d'abord » : tes souvenirs vivent avant tout sur ton appareil, dans une base chiffrée.
1. Qui est responsable de tes données
Le responsable du traitement est SynthoCode Studio, nom commercial de Slim Belhadj, entrepreneur individuel, 6 place du Valois, 60300 Senlis, France (voir les mentions légales). Pour toute question relative à tes données : contact@synthocode.studio.
2. Les données que nous traitons
- Compte : adresse e-mail, nom affiché et mot de passe (géré et chiffré par Firebase Authentication ; nous ne le voyons jamais en clair). Si tu te connectes avec Google, nous recevons ton nom et ton adresse e-mail Google.
- Contenu de ton journal : titres, notes, humeurs, catégories, dates et, si tu en indiques un, le nom d'un lieu.
- Photos que tu choisis d'ajouter à tes moments.
- Dictée vocale (facultative) : quand tu parles à l'assistant, ta voix est transcrite par le service de reconnaissance vocale de ton téléphone (en général celui de Google). Nous ne recevons et ne conservons aucun enregistrement audio : seul le texte transcrit est utilisé.
- Abonnement : ta formule (gratuite ou Premium) et l'état de ton abonnement, transmis par Google Play. Nous ne recevons jamais tes moyens de paiement.
- Données techniques : identifiants liés à l'appareil et à l'installation, langue de l'appareil, jeton de notification, rapports de plantage et statistiques d'utilisation de l'application.
3. Pourquoi, et sur quelle base légale
- Te fournir le service (enregistrer et afficher tes souvenirs, ta frise, tes statistiques, synchroniser tes appareils, gérer ton compte) — exécution du contrat (article 6.1.b du RGPD).
- Les fonctions d'intelligence artificielle (résumés quotidiens, temps forts, réflexions sur tes photos, assistant), uniquement quand tu les utilises — exécution du contrat.
- Gérer ton abonnement et ses limites d'usage — exécution du contrat.
- Envoyer les notifications que tu as autorisées (résumé du jour, rappels) — exécution du contrat ; tu peux les couper dans les réglages de ton téléphone.
- Corriger les plantages et mesurer l'usage de l'application pour l'améliorer — intérêt légitime (article 6.1.f), à savoir assurer la fiabilité du service.
- Prévenir les abus (limites quotidiennes, protection Firebase App Check) — intérêt légitime.
Nous ne vendons jamais tes données, ne les utilisons pas à des fins publicitaires et ne les partageons avec personne d'autre que les prestataires listés ci-dessous.
4. Traitement par l'intelligence artificielle
Lorsque tu utilises l'assistant, les résumés quotidiens ou les réflexions sur tes photos, le texte ou la photo concernés sont envoyés, via un relais sécurisé (Cloudflare), à notre fournisseur d'IA (fal.ai), uniquement pour générer la réponse. Ces contenus ne sont pas utilisés pour entraîner les modèles du fournisseur. Aucune fonction IA ne s'exécute sans action de ta part ou sans que tu aies activé la fonction concernée.
5. Prestataires
Pour faire fonctionner LifeReplay, nous nous appuyons sur ces prestataires, qui n'agissent que sur nos instructions :
- Google Firebase (Google Ireland Limited) — authentification, connexion avec Google, base de données chiffrée, notifications, rapports de plantage (Crashlytics), statistiques d'utilisation (Google Analytics for Firebase) et protection App Check.
- Cloudflare — relais sécurisé entre l'application et les services d'IA.
- fal.ai — génération des contenus par intelligence artificielle.
- Cloudinary — stockage privé des photos sauvegardées en ligne.
- Google Play — paiement et gestion des abonnements.
6. Transferts hors de l'Union européenne
Certains de ces prestataires sont établis aux États-Unis ou peuvent y traiter des données (Google, Cloudflare, fal.ai, Cloudinary). Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou par les clauses contractuelles types de la Commission européenne.
7. Combien de temps nous gardons tes données
- Compte et souvenirs synchronisés : tant que ton compte existe. Ils sont effacés lors de sa suppression, au plus tard sous 30 jours.
- Données sur ton appareil : jusqu'à ta déconnexion, la suppression de ton compte ou la désinstallation de l'application.
- Contenus envoyés à l'IA : le temps de générer la réponse ; seul le résultat est enregistré dans ton journal.
- Rapports de plantage : 90 jours.
- Statistiques d'utilisation : 2 mois pour les données liées à l'appareil, puis seulement sous forme agrégée.
- Données d'achat : conservées par Google Play selon ses propres obligations légales.
8. Sécurité
Tes données locales sont stockées dans une base chiffrée (AES), avec des clés conservées dans le Keystore d'Android. Les échanges réseau se font en HTTPS, et l'accès à nos services est protégé (Firebase App Check). Si tu te connectes, une copie chiffrée est synchronisée dans ton espace privé, lisible par toi seul. Le verrouillage biométrique et le mode fantôme protègent l'accès à l'application sur ton téléphone ; ton empreinte et ton visage restent gérés par Android et ne nous sont jamais transmis.
9. Suppression de ton compte et de tes données
Tu peux supprimer ton compte LifeReplay et toutes les données associées de deux façons :
Méthode 1 — Dans l'application (recommandé)
- Ouvre LifeReplay et connecte-toi.
- Va dans l'onglet Profil → Réglages.
- Choisis « Supprimer le compte » et confirme.
Méthode 2 — Par e-mail
Envoie un e-mail à contact@synthocode.studio depuis l'adresse de ton compte, objet « Suppression de compte ». Nous traitons la demande sous 30 jours maximum.
Données supprimées : ton compte (e-mail, nom), tous tes souvenirs (titres, notes, humeurs, catégories, dates), toutes tes photos en ligne, les contenus générés par l'IA liés à ton compte, et la copie chiffrée stockée en ligne. Te déconnecter efface aussi les données conservées localement sur ton appareil.
Données conservées : aucune donnée personnelle n'est conservée après la suppression. Des journaux techniques anonymisés peuvent être conservés temporairement uniquement si la loi l'exige, sans permettre de t'identifier.
Attention : supprimer ton compte n'annule pas ton abonnement Google Play. Annule-le depuis Google Play → Paiements et abonnements → Abonnements.
Tu peux aussi exporter une archive de toutes tes données depuis Réglages → Télécharger l'archive.
10. Tes droits
Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (notamment au traitement fondé sur notre intérêt légitime). Pour les exercer, écris-nous à contact@synthocode.studio ; nous répondons sous un mois. Tu peux aussi exporter tes données toi-même depuis l'application.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL (www.cnil.fr).
11. Enfants
LifeReplay n'est pas destiné aux enfants de moins de 15 ans. Nous ne collectons pas sciemment de données concernant des enfants en dessous de cet âge sans l'accord d'un parent.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique. En cas de changement important, nous t'en informerons dans l'application. La date de dernière mise à jour figure en haut de cette page.
13. Nous contacter
Pour toute question sur cette politique ou sur tes données : contact@synthocode.studio.
At LifeReplay (published by SynthoCode Studio), your privacy is our priority. This policy explains what data we process, why, for how long, and how you can control it. LifeReplay is built local-first: your memories live first on your device, in an encrypted database.
1. Who is responsible for your data
The data controller is SynthoCode Studio, trade name of Slim Belhadj, sole proprietor, 6 place du Valois, 60300 Senlis, France (see the legal notice). For any question about your data: contact@synthocode.studio.
2. The data we process
- Account: email address, display name and password (handled and encrypted by Firebase Authentication; we never see it in clear text). If you sign in with Google, we receive your Google name and email address.
- Journal content: titles, notes, moods, categories, dates and, if you enter one, a place name.
- Photos you choose to add to your moments.
- Voice dictation (optional): when you speak to the assistant, your voice is transcribed by your phone's speech recognition service (usually Google's). We do not receive or keep any audio recording: only the transcribed text is used.
- Subscription: your plan (free or Premium) and subscription status, provided by Google Play. We never receive your payment details.
- Technical data: device and installation identifiers, device language, notification token, crash reports and app usage statistics.
3. Why, and on what legal basis
- Providing the service (saving and displaying your memories, timeline and statistics, syncing your devices, managing your account) — performance of the contract (GDPR Article 6.1.b).
- Artificial intelligence features (daily summaries, highlights, photo reflections, assistant), only when you use them — performance of the contract.
- Managing your subscription and its usage limits — performance of the contract.
- Sending the notifications you allowed (daily summary, reminders) — performance of the contract; you can turn them off in your phone settings.
- Fixing crashes and measuring app usage to improve it — legitimate interest (Article 6.1.f), namely keeping the service reliable.
- Preventing abuse (daily limits, Firebase App Check protection) — legitimate interest.
We never sell your data, never use it for advertising and share it with no one other than the providers listed below.
4. AI processing
When you use the assistant, daily summaries or photo reflections, the relevant text or photo is sent, via a secure relay (Cloudflare), to our AI provider (fal.ai), only to generate the response. This content is not used to train the provider's models. No AI feature runs without an action from you or without you having turned the feature on.
5. Service providers
To run LifeReplay, we rely on these providers, which act only on our instructions:
- Google Firebase (Google Ireland Limited) — authentication, Google sign-in, encrypted database, notifications, crash reports (Crashlytics), usage statistics (Google Analytics for Firebase) and App Check protection.
- Cloudflare — secure relay between the app and the AI services.
- fal.ai — AI content generation.
- Cloudinary — private storage of photos backed up online.
- Google Play — payment and subscription management.
6. Transfers outside the European Union
Some of these providers are based in the United States or may process data there (Google, Cloudflare, fal.ai, Cloudinary). These transfers are covered by the EU–US Data Privacy Framework where the provider is certified, or by the European Commission's standard contractual clauses.
7. How long we keep your data
- Account and synced memories: as long as your account exists. They are erased when it is deleted, within 30 days at most.
- Data on your device: until you sign out, delete your account or uninstall the app.
- Content sent to the AI: only while the response is generated; only the result is saved in your journal.
- Crash reports: 90 days.
- Usage statistics: 2 months for device-level data, then only in aggregated form.
- Purchase data: kept by Google Play under its own legal obligations.
8. Security
Your local data is stored in an encrypted (AES) database, with keys kept in the Android Keystore. Network traffic uses HTTPS, and access to our services is protected (Firebase App Check). If you sign in, an encrypted copy is synced to your private space, readable only by you. The biometric lock and ghost mode protect access to the app on your phone; your fingerprint and face stay managed by Android and are never sent to us.
9. Deleting your account and data
You can delete your LifeReplay account and all associated data in two ways:
Method 1 — In the app (recommended)
- Open LifeReplay and sign in.
- Go to the Profile tab → Settings.
- Choose "Delete account" and confirm.
Method 2 — By email
Email contact@synthocode.studio from your account address, with the subject "Account deletion". We process the request within 30 days.
Data deleted: your account (email, name), all your memories (titles, notes, moods, categories, dates), all your online photos, the AI-generated content linked to your account, and the encrypted online copy. Signing out also clears the data kept locally on your device.
Data we keep: no personal data is kept after deletion. Anonymized technical logs may be retained briefly only where required by law, without allowing you to be identified.
Note: deleting your account does not cancel your Google Play subscription. Cancel it from Google Play → Payments & subscriptions → Subscriptions.
You can also export an archive of all your data from Settings → Download Archive.
10. Your rights
Under the GDPR, you have rights of access, rectification, erasure, restriction, portability and objection (in particular to processing based on our legitimate interest). To exercise them, email us at contact@synthocode.studio; we reply within one month. You can also export your data yourself from the app.
If you believe your rights are not respected, you can lodge a complaint with the French data protection authority, the CNIL (www.cnil.fr), or with the authority of your country.
11. Children
LifeReplay is not intended for children under 15. We do not knowingly collect data about children below that age without a parent's consent.
12. Changes to this policy
We may update this policy. For significant changes, we will notify you in the app. The last-updated date is shown at the top of this page.
13. Contact us
For any question about this policy or your data: contact@synthocode.studio.