Politique de confidentialité

Le responsable du traitement des données est [À compléter : raison sociale et adresse du responsable de traitement].

Pour toute question relative à vos données personnelles : [À compléter : email de contact].

Nous collectons uniquement les données suivantes :

• Données de compte : adresse email, nom d'affichage, mot de passe (stocké sous forme hachée, jamais en clair) ;
• Préférences : langue de l'interface, préférences de personnalisation des compagnons ;
• Contenus liés à votre usage : conversations avec les compagnons IA, images générées, personnages et personas créés ;
• Données de paiement : traitées exclusivement par notre prestataire Stripe — vos numéros de carte ne transitent jamais par nos serveurs et ne sont jamais stockés chez nous ; nous conservons uniquement l'historique des transactions (montant, date, statut) ;
• Données techniques : journaux de connexion et identifiants de session, nécessaires à la sécurité du Service.

Vos données sont traitées pour les finalités suivantes :

• Fourniture du Service (compte, conversations, génération d'images, cœurs) — base légale : exécution du contrat ;
• Traitement des paiements et facturation — base légale : exécution du contrat et obligations légales (comptabilité) ;
• Sécurité, prévention de la fraude et des abus — base légale : intérêt légitime ;
• Communications relatives au Service (email transactionnel) — base légale : exécution du contrat ; toute communication marketing éventuelle reposerait sur votre consentement, révocable à tout moment.

Vos données de compte, conversations et images sont conservées tant que votre compte est actif. En cas de suppression de votre compte, l'ensemble de ces données est supprimé dans un délai de 30 jours.

Les données de facturation sont conservées pendant la durée imposée par les obligations légales et comptables (jusqu'à 10 ans).

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les sous-traitants strictement nécessaires au fonctionnement du Service :

• Stripe (traitement des paiements) : reçoit les données nécessaires au paiement ; Stripe est certifié PCI-DSS et encadre ses transferts internationaux par des clauses contractuelles types ;
• Venice AI (génération par IA) : vos conversations sont transmises à l'API d'inférence de Venice AI afin de générer les réponses des compagnons et les images demandées ; seules les données nécessaires à la génération sont envoyées ;
• Hébergeur : [À compléter : nom et adresse de l'hébergeur], qui stocke les données du Service.

Vos données peuvent également être communiquées aux autorités compétentes lorsque la loi l'exige.

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• droit d'accès : obtenir une copie des données que nous détenons sur vous ;
• droit de rectification : faire corriger des données inexactes ;
• droit à l'effacement : demander la suppression de votre compte et de vos données ;
• droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine ;
• droit d'opposition et de limitation : vous opposer à certains traitements fondés sur l'intérêt légitime ;
• droit de retirer votre consentement à tout moment, pour les traitements fondés sur celui-ci.

Pour exercer ces droits, écrivez-nous à [À compléter : email de contact]. Nous répondons dans un délai maximal d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Le Service utilise uniquement des cookies et du stockage local (localStorage) techniques : maintien de votre session de connexion, mémorisation de vos préférences (langue, vérification d'âge, récompenses quotidiennes).

Nous n'utilisons aucun cookie publicitaire ni outil de tracking tiers à des fins de publicité.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des échanges (HTTPS), hachage des mots de passe, cloisonnement des accès, journalisation. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, vous en serez informé conformément au RGPD.

Pour toute question relative à la présente politique ou à vos données personnelles : [À compléter : email de contact].