Politique de confidentialité

Informations que vous nous fournissez :

• Données de compte : adresse e-mail, nom d'utilisateur et mot de passe. Le mot de passe n'est conservé que sous forme d'empreinte (hash) irréversible ; nous ne pouvons pas le lire. Si vous vous connectez avec Google, nous recevons votre adresse e-mail et l'identifiant de votre compte Google, pas votre mot de passe Google.
• Données de profil (facultatives) : âge et genre, utilisés pour personnaliser les conversations.
• Vos conversations : les messages que vous envoyez aux personnages et les réponses de l'IA.
• Contenu que vous créez : personnages (nom, description, personnalité, scénario et autres champs), consignes pour les images et vidéos, ainsi que les images, vidéos et messages vocaux générés.
• Demandes d'assistance et signalements : ce que vous écrivez dans le formulaire d'assistance ou dans un signalement de personnage, les captures d'écran jointes, et les informations sur la page et le navigateur envoyées avec une demande d'assistance.
• Paiements : forfait, montant, devise, référence de commande et du prestataire de paiement, statut. Les paiements sont traités par notre prestataire de paiement en cryptomonnaie ; nous ne recevons jamais de numéros de carte ni de clés privées de portefeuille.

Informations générées automatiquement :

• Mémoire de conversation : un résumé de chaque conversation et de courtes notes sur les faits qui y sont mentionnés, afin que le personnage se souvienne des échanges précédents. Avec l'offre Gold, les messages sont aussi stockés sous forme de vecteurs numériques pour retrouver les messages antérieurs pertinents.
• Données d'utilisation et de compte : crédits, offre, compteurs de messages et de personnages, préférence de langue et date de création du compte.
• Données de sécurité : votre adresse IP lors de la création du compte, des compteurs de connexions échouées liés à une adresse e-mail, et les journaux du serveur (adresse IP, type de navigateur, page demandée et heure).

Informations sensibles. Les conversations sur Charmzy.ai peuvent être romantiques ou sexuelles ; ce que vous écrivez peut donc révéler des informations sur votre vie sexuelle ou votre orientation sexuelle. Il s'agit, au sens de la loi, d'une « catégorie particulière de données ». Nous ne les traitons que pour vous fournir le service, avec votre consentement explicite (voir « Votre consentement aux données sensibles »).

Nous ne vendons pas vos données personnelles, ne vous montrons pas de publicité et n'utilisons pas vos données pour créer des profils publicitaires. Nous n'utilisons pas vos conversations pour entraîner des modèles d'IA.

Modération automatique. Certains contrôles de sécurité sont automatiques et peuvent bloquer un personnage, une consigne ou un message. Ces décisions n'ont pas d'effet juridique ni d'effet similaire significatif pour vous. Si vous pensez qu'une décision est erronée, contactez-nous et une personne la réexaminera.

Accès du personnel. Notre administrateur habilité ne peut consulter les conversations et médias d'un compte que lorsque cela est nécessaire pour traiter un signalement, une demande d'assistance, une violation présumée de nos Conditions ou une demande légale. Chaque accès est journalisé.

Avant votre première conversation, nous vous demandons votre consentement explicite au traitement de conversations pouvant contenir des informations sur votre vie sexuelle ou votre orientation sexuelle, et nous enregistrons la date à laquelle vous l'avez donné. Vous pouvez le retirer à tout moment en supprimant les conversations concernées ou votre compte, ou en écrivant à [email protected]. Les conversations reposant sur ces échanges, nous ne pouvons pas les fournir sans ce consentement. Le retrait n'affecte pas le traitement effectué auparavant.

Nous ne partageons des données personnelles qu'avec des prestataires qui les traitent pour notre compte dans le cadre d'un contrat, et uniquement ce dont ils ont besoin :

Vous pouvez nous demander le nom de nos prestataires actuels à [email protected].

Nous pouvons aussi communiquer des données lorsque la loi l'exige (par exemple à la police ou à un tribunal) ou pour protéger les utilisateurs et le public, par exemple en signalant aux autorités des contenus d'abus sexuels sur des enfants. Si notre société est vendue ou fusionnée, les données personnelles peuvent être transférées au nouveau propriétaire, qui devra continuer à les protéger conformément à cette politique.

Nos serveurs se trouvent en Moldavie et plusieurs de nos prestataires sont établis aux États-Unis ; ces deux pays sont hors du Royaume-Uni. Lorsque nous transférons vos données hors du Royaume-Uni, nous les protégeons par les garanties exigées par la loi : règlements d'adéquation du Royaume-Uni lorsqu'ils existent (y compris l'extension britannique du cadre de protection des données UE-États-Unis pour les sociétés américaines certifiées), ou garanties contractuelles telles que l'accord international de transfert de données de l'ICO ou l'addendum britannique aux clauses contractuelles types de l'UE. Vous pouvez nous demander plus d'informations sur ces garanties.

Pour les utilisateurs de l’UE, de l’EEE et de Suisse, il en va de même au titre du RGPD de l’UE et de la loi suisse sur la protection des données : le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne, et les transferts vers d’autres pays reposent sur une décision d’adéquation (y compris le cadre de protection des données UE-États-Unis) ou sur les clauses contractuelles types de l’UE.

• Tout le trafic vers le site est chiffré (HTTPS/TLS).
• Les mots de passe ne sont conservés que sous forme d'empreintes irréversibles.
• La base de données n'est pas accessible depuis internet et chaque utilisateur n'accède qu'à ses propres données privées.
• Les sauvegardes sont chiffrées.
• Seul notre administrateur habilité peut accéder aux données personnelles, et cet accès est journalisé.

Aucun système n'est totalement sûr. Si une violation de données personnelles risque de porter atteinte à vos droits, nous vous en informerons, ainsi que l'ICO, comme la loi l'exige.

Vous avez le droit :

• d'accéder à vos données personnelles et d'en obtenir une copie. Vous pouvez en télécharger l'essentiel vous-même dans les paramètres de votre compte (« Télécharger mes données ») ;
• de faire rectifier des données inexactes ;
• de faire effacer vos données. Vous pouvez supprimer votre compte dans les paramètres du compte ;
• de limiter le traitement fondé sur notre intérêt légitime ou de vous y opposer ;
• à la portabilité : recevoir les données que vous nous avez fournies dans un format lisible par machine ;
• de retirer votre consentement à tout moment.

Pour exercer l'un de ces droits, écrivez à [email protected] depuis l'adresse e-mail de votre compte. Nous répondons dans un délai d'un mois. Nous pouvons d'abord vous demander de confirmer votre identité.

Si vous n'êtes pas satisfait de la manière dont nous traitons vos données personnelles, dites-le-nous d'abord via le formulaire d'assistance (catégorie « Confidentialité / données personnelles ») ou à [email protected]. Nous accusons réception de chaque réclamation sous 30 jours, l'examinons et vous communiquons le résultat dans les meilleurs délais.

Vous avez également le droit de saisir le Bureau du Commissaire à l'information du Royaume-Uni : ico.org.uk/make-a-complaint ou 0303 123 1113. Si vous résidez dans l'UE ou l'EEE, vous pouvez aussi saisir votre autorité locale de protection des données (en France, la CNIL).

Nous n'utilisons que les cookies et le stockage du navigateur nécessaires au fonctionnement du site. Nous n'utilisons pas de cookies de mesure d'audience, de publicité ou de suivi ; c'est pourquoi nous n'affichons pas de bandeau cookies.

Vous pouvez supprimer les cookies et le stockage local à tout moment dans les paramètres de votre navigateur. Vous devrez ensuite vous reconnecter et choisir à nouveau vos paramètres.

Nous appliquons cette politique à tous, où que vous viviez.

• UE, EEE et Suisse : vous disposez des mêmes droits, décrits ci-dessus, au titre du RGPD de l'UE et de la loi fédérale suisse sur la protection des données.
• États-Unis, y compris la Californie : nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous n'utilisons les informations personnelles sensibles qu'aux fins de la fourniture du service.
• Brésil (LGPD, loi 13.709/2018) : nos bases légales correspondent aux articles 7 et 11 de la LGPD (contrat, obligation légale, intérêts légitimes, protection de la vie et votre consentement spécifique et explicite pour les données sensibles). Vous disposez des droits de l’article 18, notamment la confirmation et l’accès, la rectification, l’anonymisation, le blocage ou la suppression, la portabilité, l’information sur les destinataires des données et le retrait du consentement. Nous répondons aux demandes d’accès sous 15 jours. Vous pouvez joindre notre délégué à la protection des données (encarregado) à [email protected] et déposer une plainte auprès de l’ANPD (www.gov.br/anpd).
• Autres pays : vous pouvez exercer les droits que vous confère votre loi locale en écrivant à [email protected].

En cas de modification importante, nous mettrons à jour la date en haut de cette page et vous en informerons par e-mail ou sur le site avant son entrée en vigueur.