Politique de confidentialité

Responsable du traitement

[à compléter : raison sociale], [à compléter : adresse du siège]. Pour toute question sur vos données : [à compléter : e-mail de contact].

Les données que nous traitons

• Votre compte : prénom, adresse e-mail, mot de passe (enregistré sous forme chiffrée et irréversible), langues et thème d’affichage choisis.
• Les contenus que vous créez : profils de personnes, souvenirs, lettres, conversations, journal, capsules, et les fichiers que vous importez (photos, enregistrements audio, vidéos, conversations WhatsApp).
• La facturation : formule choisie et historique des paiements. Les données de votre carte bancaire sont saisies chez Stripe et ne nous sont jamais transmises.
• Des données techniques : vos sessions de connexion (avec le type de navigateur, pour que vous puissiez les reconnaître) et un journal de sécurité des actions sensibles. Votre adresse IP sert uniquement, en mémoire, à limiter les tentatives de connexion : elle n’est pas enregistrée.
• Si vous l’acceptez : des statistiques d’usage internes (quelles fonctionnalités sont utilisées). Jamais le contenu de vos souvenirs, lettres ou conversations.

Données sensibles et informations sur d’autres personnes

Vos souvenirs peuvent contenir des informations sensibles (santé, convictions religieuses, vie familiale…) et des informations sur d’autres personnes : vos proches, ou les participants d’une conversation que vous importez. Nous les traitons uniquement pour vous fournir le service, sur la base de votre consentement explicite.

En les ajoutant, vous vous engagez à n’importer que des contenus auxquels vous avez légitimement accès, pour un usage strictement personnel et privé. Ces contenus ne sont jamais publiés ni communiqués aux personnes concernées.

Pourquoi et sur quelle base

• Fournir le service (compte, conservation de vos contenus, réponses, imports) : exécution du contrat.
• Traitement de vos contenus par l’intelligence artificielle : votre consentement explicite. Vous pouvez le retirer à tout moment dans Réglages ; DIMOA fonctionne alors en mode hors-ligne, sans IA en ligne.
• Reproduction d’une voix ou d’une image : votre consentement explicite et votre attestation de disposer des droits nécessaires.
• Facturation et comptabilité : obligations légales.
• Sécurité du service et prévention des abus : notre intérêt légitime.
• Statistiques d’usage internes : votre consentement, facultatif et modifiable à tout moment.

Qui reçoit vos données

Vos données ne sont ni vendues ni louées, et ne servent à aucune publicité. Elles sont accessibles à vous, aux membres d’un espace familial avec qui vous partagez un profil, et à nos sous-traitants, uniquement pour ce qui est nécessaire à leur mission :

• Hébergement des données et des fichiers : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
• Rédaction des réponses et analyse des photos : Anthropic (États-Unis) ou, selon la configuration, OpenAI (États-Unis).
• Transcription des enregistrements, recherche dans les souvenirs et modération : OpenAI (États-Unis).
• Voix personnalisée, si vous l’activez : ElevenLabs (États-Unis).
• Avatar vidéo, si vous l’activez : HeyGen (États-Unis).
• Paiement : Stripe (Irlande et États-Unis).
• Envoi des e-mails : [à compléter : prestataire d'envoi des e-mails].

Nous n’utilisons pas vos contenus pour entraîner des modèles d’intelligence artificielle. Anthropic et OpenAI sont utilisés via leurs offres professionnelles (API), dont les conditions excluent par défaut l’utilisation des données des clients pour l’entraînement.

Transferts hors de l’Union européenne

Certains sous-traitants sont situés aux États-Unis. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) lorsque le prestataire y adhère, ou à défaut par les clauses contractuelles types adoptées par la Commission européenne.

Combien de temps

• Compte et contenus : tant que votre compte existe. À sa suppression, vos contenus, vos fichiers et vos statistiques d’usage sont effacés.
• Conversations WhatsApp importées : le fichier exporté est supprimé dès la fin de l’apprentissage. Restent, rattachés au profil de la personne et effacés avec lui : les souvenirs (extraits datés de la conversation), le profil d’écriture, une sélection d’exemples de réponses et des empreintes techniques des messages, qui servent uniquement à ne pas importer deux fois le même message et ne permettent pas de les relire.
• Voix personnalisées créées chez ElevenLabs : supprimées chez eux quand vous les désactivez ou supprimez votre compte.
• Factures et historique des paiements : pendant la durée légale de conservation comptable et fiscale.
• Journal de sécurité : 12 mois.
• Sessions de connexion : jusqu’à leur expiration (30 jours) ou votre déconnexion.

Sécurité

Mots de passe chiffrés de manière irréversible, fichiers chiffrés au repos, liens de téléchargement temporaires, connexions chiffrées (HTTPS), limitation des tentatives de connexion, journal de sécurité qui n’enregistre jamais le contenu de vos souvenirs.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, du droit de retirer vos consentements à tout moment, et du droit de définir des directives sur le sort de vos données après votre décès.

La plupart de ces droits s’exercent directement dans Réglages : export complet (archive ZIP), consentements, suppression du compte. Pour le reste, écrivez à [à compléter : e-mail de contact] : nous répondons sous un mois.

Vous pouvez aussi introduire une réclamation auprès du Commissaire à la protection des données personnelles de Chypre (www.dataprotection.gov.cy) ou de l’autorité de votre pays de résidence (en France : la CNIL, www.cnil.fr).

Âge minimum

DIMOA est ouvert à partir de 13 ans. Entre 13 et 17 ans, son utilisation demande l’accord d’un parent ou représentant légal, qui donne aussi le consentement au traitement des données lorsque la loi du pays de résidence l’exige (avant 15 ans en France, 14 ans à Chypre). Une formule payante ne peut être souscrite que par un adulte.

Modifications

En cas de modification importante de cette politique, nous vous en informerons dans l’application ou par e-mail avant son entrée en vigueur.