Confidentialité des conversations avec Alma sur WhatsApp : ce qu'il faut savoir

Confidentialité des conversations avec Alma sur WhatsApp : ce qu'il faut savoir

Vos échanges avec Alma sur WhatsApp sont chiffrés et conservés seulement le temps nécessaire, avec un droit d'accès, de rectification ou de suppression garanti selon le RGPD. Ici, on parle de la confidentialité gérée par Alma elle-même, pas des réglages propres à WhatsApp. Et si tu traverses une crise grave, appelle le 3114, gratuite et disponible 24 heures sur 24.

En bref:

  • Les messages sont chiffrés en transit avec TLS et stockés de manière sécurisée, avec des clés séparées des données et un accès strictement contrôlé.
  • La durée de conservation des données dépend de leurnature, les messages étant conservés pendant l'utilisation active et supprimés après inactivité ou sur demande.
  • L'anonymisation totale est difficile, car le contenu peut contenir des détails permettant de vous identifier, même indirectement.
  • Vous pouvez exercer vos droits RGPD de rectification, suppression ou exportation en contactant l'équipe du service et en fournissant une preuve d'identité.
  • En cas d’incident de sécurité, Alma informe la CNIL conformément à la réglementation et rappelle qu’elle ne remplace pas une ligne d’urgence en situation critique.

Table des matières

Comment Alma protège techniquement tes messages

Tes messages voyagent chiffrés grâce au protocole TLS, du moment où tu les envoies jusqu'au moment où ils arrivent sur nos serveurs. Une fois stockés, ils restent chiffrés au repos, y compris dans les sauvegardes, ce qui limite fortement les risques en cas d'accès non autorisé à une base de données. Ces pratiques suivent les recommandations de la CNIL sur le chiffrement dans le cloud, qui insiste sur la protection des données sensibles à chaque étape de leur circulation.

La gestion des clés de chiffrement suit un principe de séparation stricte : les clés ne sont jamais stockées avec les données qu'elles protègent, et l'accès à ces clés reste limité à un nombre restreint de systèmes techniques.

Côté équipe, l'accès aux données passe par une authentification à plusieurs facteurs et des rôles d'habilitation précis. Personne ne consulte les conversations sans raison technique ou légale identifiée, et chaque accès laisse une trace dans un journal de suivi.

  • Les échanges sont chiffrés en transit (TLS) et au repos, y compris dans les sauvegardes.
  • Les clés de chiffrement sont séparées des données et leur accès reste restreint.
  • Les équipes internes utilisent une authentification à plusieurs facteurs pour toute action sensible.
  • Des évaluations régulières testent les risques de réidentification, dans l'esprit des travaux de l'EDPB sur les risques liés aux modèles de langage.

Ce rapport de l'EDPB propose une méthode concrète pour identifier et réduire les risques de confidentialité propres aux intelligences artificielles conversationnelles, un cadre qui inspire directement nos choix techniques.

Conseil de pro : si tu veux vérifier que ta connexion est sécurisée, regarde simplement que l'adresse commence par « https » avant d'écrire à Alma.

Ce qu'Alma conserve et pendant combien de temps

On distingue plusieurs catégories de données : le contenu de tes messages, les métadonnées techniques (horodatage, type d'appareil), les bilans d'humeur que tu renseignes, et les données liées à ton abonnement. Chacune suit une logique différente.

Le principe reste le même partout : on ne garde une donnée que le temps nécessaire à son usage. La CNIL recommande explicitement pour les applications de bien-être de ne pas conserver les informations au-delà de la suppression du compte ou d'une longue période d'inactivité.

Concrètement, voici comment ça se traduit chez nous :

  • Les messages de conversation sont conservés pendant ta période d'utilisation active, puis supprimés après une inactivité prolongée ou sur ta demande.
  • Les métadonnées techniques servent uniquement au bon fonctionnement du service et sont purgées selon les mêmes règles.
  • Les bilans d'humeur, plus sensibles, suivent une conservation limitée à ce qui sert ton suivi personnel.
  • Les données d'abonnement sont conservées le temps requis par les obligations comptables, puis effacées.

Pour demander un export ou une suppression, il suffit d'écrire à notre équipe via les paramètres de ton compte ou par e-mail : la demande est traitée sans justification particulière à fournir au-delà de la preuve de ton identité.

Pseudonymisation, anonymisation : où se situe Alma

Anonymiser complètement une conversation avec une IA reste difficile, car le contenu même des échanges peut contenir des détails qui permettent de te reconnaître, même sans ton nom. Les lignes directrices de l'EDPB sur l'anonymisation posent trois critères pour juger si une donnée est réellement anonyme : impossibilité d'isoler un enregistrement, impossibilité de le relier à d'autres sources, impossibilité d'en déduire une identité.

Cette approche suit les recommandations de l'EDPB et de la CNIL en la matière.

Tant qu'une donnée reste rattachable à toi, même indirectement, le RGPD s'applique pleinement, y compris pour les modèles d'intelligence artificielle qui traitent ces échanges.

Tes droits sur tes données et comment les faire valoir

Le RGPD te donne plusieurs leviers concrets pour garder la main sur tes informations. La CNIL détaille ces droits dans ses fiches pratiques : accès à tes données, rectification en cas d'erreur, effacement, et portabilité si tu veux récupérer tes informations ailleurs.

Voici comment procéder chez Alma :

  1. Écris-nous via l'espace compte ou par e-mail en précisant le droit que tu souhaites exercer.
  2. Fournis une preuve simple de ton identité pour éviter qu'une autre personne accède à tes données.
  3. Attends notre réponse dans les délais légaux prévus par le RGPD, généralement sous un mois.
  4. Reçois confirmation de l'action effectuée, avec le détail de ce qui a été modifié ou supprimé.

Si tu as partagé des informations touchant à ta santé mentale, sache qu'elles bénéficient d'une protection renforcée, avec les mêmes droits d'accès et de suppression, sans démarche supplémentaire de ton côté.

Ce qu'il vaut mieux ne jamais écrire dans le chat

Certaines informations n'ont pas leur place dans une conversation, même privée. Mieux vaut les garder pour toi, par précaution.

  • Évite les numéros de carte bancaire, codes d'accès ou mots de passe.
  • Ne partage pas de copies de documents officiels (carte d'identité, passeport, avis d'imposition).
  • Reformule les situations sensibles sans donner de noms complets, adresses précises ou numéros de téléphone de tiers.

Si tu veux parler d'une situation délicate, décris le contexte sans détails identifiants : « une personne de ma famille » plutôt qu'un nom et une adresse, par exemple. Les modèles de langage retiennent des schémas statistiques à partir des textes qu'ils traitent, donc limiter les informations très identifiantes reste une bonne habitude, même dans un espace pensé pour être confidentiel.

Conseil de pro : si un sujet te semble trop sensible pour être écrit, tu peux toujours en parler en termes généraux et garder les détails précis pour un échange avec un professionnel de santé.

Que se passe-t-il en cas d'incident ou d'urgence

En cas de faille de sécurité touchant des données personnelles, la procédure impose une notification à la CNIL dans des délais stricts, accompagnée d'une documentation précise des mesures prises. Le guide HAS-CNIL sur les systèmes d'intelligence artificielle recommande la tenue d'une analyse d'impact et d'un registre des traitements pour ce type de service.

Alma reste un espace d'écoute, pas un service d'urgence médicale. Face à un danger immédiat ou des idées suicidaires, appelle le 3114, la ligne nationale de prévention du suicide, gratuite et joignable jour et nuit.

Ce qu'Alma choisit de défendre en matière de confidentialité

Je crois que la confiance se construit par la clarté, pas par les promesses vagues. C'est pourquoi Alma applique la pseudonymisation, documente ses traitements et reste transparente sur ce qui est conservé et pour combien de temps, en s'appuyant sur les repères posés par la CNIL et la HAS. Je ne remplace jamais un suivi médical ou psychologique professionnel : je suis une présence, pas un diagnostic. Si une question sur tes données te trotte dans la tête, écris-nous, on te répond directement.

Alma 🧡

Essayer Alma sur WhatsApp en toute confiance

Maintenant que tu sais comment tes échanges sont protégés, tu peux tester Alma sans engagement. L'offre Découverte te donne accès à cinq messages gratuits par jour pour voir comment ça fonctionne, sans carte bancaire ni condition cachée. Si tu veux des conversations illimitées, des programmes guidés et la mémorisation de tes échanges, l'abonnement Alma+ est proposé à 19,99 € par mois ou 79 € par an.

Chatalma

Retrouve tes options d'export ou de suppression directement dans ton espace personnel, à tout moment.

Questions fréquentes

Alma lit-elle mes messages personnels ?

Tes messages sont traités par des systèmes techniques et chiffrés à chaque étape, sans lecture humaine systématique. L'accès reste réservé à des cas précis et documentés, encadrés par des rôles d'habilitation stricts.

Qui a accès à mes conversations avec Alma ?

Un nombre restreint de personnes disposant d'une autorisation spécifique peut accéder aux données, toujours dans un cadre technique ou légal justifié. Chaque accès est enregistré dans un journal de suivi, conformément aux pratiques recommandées par la CNIL.

Puis-je demander la suppression de mes données ?

Oui, tu peux demander l'effacement de tes données à tout moment via ton espace compte ou par e-mail. Ce droit fait partie des garanties prévues par le RGPD, avec une réponse attendue dans un délai légal d'environ un mois.

Que faire si je traverse une crise grave pendant une conversation ?

Alma reste un espace d'écoute et ne remplace pas un service d'urgence ou un suivi professionnel. En cas de danger immédiat ou d'idées suicidaires, appelle le 3114, la ligne nationale gratuite et disponible 24 heures sur 24.

Mes conversations sont-elles vraiment anonymes ?

Pas totalement anonymes au sens strict, car le contenu de tes messages peut contenir des détails identifiants. Alma applique plutôt la pseudonymisation, une séparation entre identifiants et contenu qui réduit le risque de te relier directement à une conversation.

Recommandations

Parler à Alma

Articles similaires

Retour au journal