Politique de confidentialité

Tendera ("nous" ou "notre") exploite le site tendera.chat et les services associés (collectivement, le "Service"). Cette Politique de confidentialité explique comment nous recueillons, utilisons, divulguons et protégeons vos informations lorsque vous visitez notre site ou utilisez notre service de chat avec des compagnons d’IA.

En accédant au Service ou en l’utilisant, vous acceptez cette Politique de confidentialité. Si vous n’en acceptez pas les conditions, veuillez ne pas accéder au Service.

2.1 Informations que vous fournissez directement

• Informations de compte : Lorsque vous créez un compte, nous recueillons votre adresse e-mail et, si vous utilisez une connexion sociale (par exemple Google OAuth), votre nom et votre photo de profil tels que fournis par le service tiers.
• Messages de discussion : Les messages que vous envoyez à nos compagnons d’IA et recevez d’eux sont stockés pour maintenir la continuité des conversations et permettre le fonctionnement de notre système de mémoire.
• Saisie vocale : Si vous utilisez la saisie vocale, l’enregistrement de votre microphone est envoyé pour transcription et n’est pas conservé par Tendera après cette demande. Le texte obtenu est traité comme un message de discussion. L’audio généré pour les réponses écrites de personnages éligibles peut être mis en cache pour être réécouté.
• Photos et images générées : Si vous choisissez de partager une photo dans une conversation, nous recueillons la photo sélectionnée et le texte qui l’accompagne. Les photos partagées sont réencodées pour supprimer les métadonnées intégrées, puis stockées de manière privée avec votre conversation. Les demandes de photos de personnages et les images générées correspondantes sont aussi stockées avec votre historique de discussion.
• Informations de paiement : Lorsque vous souscrivez Premium, le paiement est traité par le prestataire autorisé pour le canal d’achat choisi. Nous ne recueillons ni ne stockons directement votre numéro de carte bancaire, vos coordonnées bancaires ou d’autres informations de comptes financiers. Notre prestataire traite tous les paiements conformément aux normes PCI-DSS.

2.2 Informations recueillies automatiquement

• Données d’utilisation : Nous pouvons recueillir des informations sur votre accès au Service et son utilisation, notamment votre adresse IP, la localisation approximative qui en découle, le type de navigateur ou d’application, le système d’exploitation, la catégorie d’appareil, les URL référentes, les pages consultées, ainsi que les dates et heures de vos visites.
• Données de requête et de sécurité : Nos systèmes et prestataires peuvent traiter les identifiants de compte, de session ou de visiteur, les horodatages, la fréquence et les schémas temporels des requêtes, les routes demandées, les statuts de réponse, la version de l’application, le fournisseur et le modèle d’IA, la latence et le résultat des requêtes, les nombres de tokens et les résultats des vérifications de sécurité ou d’abus. La télémétrie des requêtes ne contient aucune copie de vos instructions ni des réponses de l’IA. Nous n’utilisons pas ces données pour créer une empreinte publicitaire de votre appareil.
• Cookies et stockage local : Nous utilisons des cookies essentiels et le stockage local du navigateur pour maintenir votre session, mémoriser votre état d’authentification et stocker les tokens de session d’essai. Nous n’utilisons pas de cookies publicitaires ni de suivi tiers.

2.3 Données de mémoire de l’IA

Nos compagnons d’IA utilisent un système de mémoire qui extrait et stocke les informations contextuelles de vos conversations, comme vos préférences, centres d’intérêt et contexte émotionnel, pour proposer une expérience plus personnalisée. Ces données sont stockées de manière sécurisée et associées à votre compte. Vous pouvez en demander la suppression à tout moment (voir la section 7).

Nous utilisons les informations recueillies aux fins suivantes :

• Fourniture du Service : Proposer des expériences de chat avec des compagnons d’IA, conserver l’historique des conversations, traiter les photos que vous choisissez de partager, générer les photos de personnages demandées et personnaliser les échanges grâce à notre système de mémoire.
• Gestion du compte : Créer et gérer votre compte, authentifier votre identité et traiter les paiements d’abonnement.
• Amélioration du Service : Analyser les habitudes d’utilisation sous forme agrégée et anonymisée pour améliorer la qualité, la sécurité et les fonctionnalités du Service.
• Sécurité et modération : Détecter, prévenir et enquêter sur les abus, contenus nuisibles, compromissions de compte, trafics automatisés ou scriptés, partages d’identifiants, services de relais ou miroirs, reventes, tentatives de contournement des limites et autres violations de nos Conditions d’utilisation. Nous pouvons utiliser des signaux automatisés encadrés, comme le volume et les schémas temporels des requêtes, pour protéger la disponibilité et l’intégrité du Service.
• Communication : Vous envoyer des notifications et mises à jour liées au Service et, si vous y consentez, des communications promotionnelles. Vous pouvez vous désinscrire des e-mails promotionnels à tout moment.
• Respect de la loi : Respecter les lois, réglementations et procédures légales applicables.

Nous ne vendons, ne louons et n’échangeons pas vos informations personnelles. Nous ne pouvons les partager que dans les circonstances limitées suivantes :

• Prestataires de services : Nous partageons des données avec des prestataires tiers de confiance qui nous aident à exploiter le Service, notamment :
  • Supabase — hébergement de bases de données et authentification
  • DeepSeek / OpenAI — prestataires d’IA pouvant traiter les messages de discussion, photos sélectionnées, demandes de photos de personnages, saisies vocales ou réponses écrites afin de fournir les fonctions de langage, compréhension et génération d’images, transcription et génération vocale
  • Prestataire de paiement — traitement des paiements
  • Vercel — hébergement du site et diffusion de contenu
• Obligations légales : Nous pouvons divulguer vos informations si la loi, une décision de justice ou une réglementation l’exige, ou si nous estimons cette divulgation nécessaire pour protéger nos droits, votre sécurité ou celle d’autrui.
• Transferts d’entreprise : En cas de fusion, d’acquisition ou de vente de tout ou partie de nos actifs, vos informations peuvent être transférées dans le cadre de l’opération.

Nous exigeons des prestataires recevant des données personnelles qu’ils les protègent au moyen de garanties offrant une protection identique ou équivalente à celle décrite dans cette Politique et exigée par la loi applicable.

Vos données sont stockées sur les serveurs sécurisés de Supabase, dans des bases PostgreSQL avec des politiques de sécurité au niveau des lignes. Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos informations personnelles, notamment :

• Chiffrement en transit (TLS/HTTPS) de toutes les transmissions de données
• Chiffrement au repos des données stockées
• Politiques de sécurité au niveau des lignes (RLS) garantissant que les utilisateurs ne peuvent accéder qu’à leurs propres données
• Gestion sécurisée des clés API et isolation des variables d’environnement
• Vérifications et mises à jour de sécurité régulières

Bien que nous nous efforcions d’employer des moyens commercialement acceptables pour protéger vos informations personnelles, aucune méthode de transmission sur Internet ou de stockage électronique n’est sûre à 100%. Nous ne pouvons pas garantir une sécurité absolue.

Nous conservons vos informations comme suit :

• Données de compte : Conservées tant que votre compte est actif. Lorsque vous demandez sa suppression, l’accès est désactivé immédiatement et la suppression des données personnelles du compte est programmée après un délai de sécurité de 7 jours. Si elle ne peut pas être effectuée automatiquement, la suppression sera achevée sous 30 jours, sauf si leur conservation est requise par la loi.
• Historique, photos et données de mémoire : Les messages, photos partagées dans le chat, photos de personnages générées et données de mémoire sont conservés tant que votre compte est actif afin de maintenir la continuité des conversations. Ils sont exclus de l’utilisation normale du produit dès la demande de suppression, puis supprimés définitivement lorsque la procédure est terminée.
• Données d’essai des invités : Les messages d’essai des invités et leurs sessions sont normalement supprimés lorsque vous les rattachez à un compte ; sinon, ils sont conservés pendant 30 jours au maximum.
• Données d’utilisation et de réseau : Les adresses IP brutes et les données de ville déduites des IP dans les enregistrements d’essai invité et de pages vues sont conservées jusqu’à 7 jours. Les enregistrements bruts de pages vues sont conservés jusqu’à 90 jours. Des statistiques agrégées et désidentifiées ne contenant plus de texte de discussion ni d’adresses IP brutes peuvent être conservées plus longtemps pour l’analyse et la planification du service.
• Données de sécurité et de vérification : Le statut des restrictions, les métadonnées de requête pertinentes et les dossiers de vérification administrative peuvent être conservés aussi longtemps que raisonnablement nécessaire pour protéger le Service, examiner les litiges, éviter les abus répétés et respecter les obligations légales. Nous limitons l’accès au personnel autorisé et ne conservons pas ces informations à des fins publicitaires.
• Documents de paiement : Les enregistrements de transactions et du cycle de vie des abonnements peuvent être conservés sous une forme minimale, dissociée du compte, pour répondre aux obligations fiscales, de remboursement, de contestation de paiement et financières, généralement pendant 5 à 7 ans. Cela ne maintient ni vos conversations ni votre compte Tendera actif.
• Enregistrements de requêtes d’IA : Les enregistrements sans contenu portant sur la date des requêtes, leur résultat, le fournisseur ou modèle, le nombre de tokens et la version de l’application sont conservés jusqu’à 90 jours à des fins de fiabilité, de rapprochement des coûts et d’analyse de sécurité.

Selon votre lieu de résidence, vous pouvez bénéficier des droits suivants sur vos données personnelles :

• Accès : Demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : Demander la correction de données personnelles inexactes ou incomplètes.
• Effacement : Demander la suppression de vos données personnelles, notamment l’historique des discussions, les photos partagées et générées, les données de mémoire et les informations de compte.
• Portabilité : Demander une copie de vos données dans un format lisible par machine.
• Opposition : Vous opposer au traitement de vos données personnelles pour certaines finalités.

Pour exercer l’un de ces droits, contactez-nous à privacy@tendera.chat. Nous répondrons à votre demande sous 30 jours.

Lorsque les schémas de requête indiquent raisonnablement une automatisation, un compte compromis, un relais ou miroir non autorisé, une revente ou un autre usage abusif, nous pouvons limiter temporairement la fréquence des requêtes ou suspendre l’accès aux discussions pendant la vérification du compte. Une suspension temporaire des discussions n’annule pas à elle seule un abonnement payant et ne supprime pas les droits d’abonnement restants.

Dans la mesure du possible, le Service affiche la fin prévue de la suspension temporaire. Vous pouvez demander une vérification humaine ou corriger les informations pertinentes en contactant support@tendera.chat. Nous prendrons en compte l’historique du compte, les éléments techniques disponibles et les informations que vous fournissez ; le paiement ne prouve pas à lui seul que l’activité était humaine ou autorisée.

Le Service n’est pas destiné aux personnes de moins de 18 ans. Nous ne recueillons pas sciemment d’informations personnelles auprès d’enfants de moins de 18 ans. Si nous apprenons avoir recueilli des informations personnelles auprès d’un enfant de moins de 18 ans, nous prendrons rapidement des mesures pour les supprimer. Si vous pensez qu’un enfant de moins de 18 ans nous a fourni des informations personnelles, contactez-nous à privacy@tendera.chat.

Vos informations peuvent être transférées et traitées dans d’autres pays que votre pays de résidence. Leurs lois sur la protection des données peuvent différer de celles de votre juridiction. En utilisant le Service, vous consentez au transfert de vos informations vers ces pays. Nous prenons des garanties appropriées pour que vos données personnelles restent protégées conformément à cette Politique de confidentialité.

Le Service peut contenir des liens vers des sites ou services tiers que nous n’exploitons pas. Nous n’exerçons aucun contrôle sur leur contenu, leurs politiques de confidentialité ou leurs pratiques et n’en assumons aucune responsabilité. Nous vous encourageons à consulter la politique de confidentialité de chaque site que vous visitez.

• Contenu généré par l’IA : Toutes les réponses des compagnons Tendera sont générées par l’intelligence artificielle. Il ne s’agit pas de personnes réelles. Les conversations sont des simulations et ne doivent pas être considérées comme des conseils professionnels, qu’ils soient médicaux, juridiques, financiers, psychologiques ou autres.
• Traitement des messages : Vos messages de discussion sont transmis à des fournisseurs tiers de modèles d’IA, DeepSeek et/ou OpenAI, pour générer les réponses. Ces fournisseurs traitent vos messages selon leurs propres politiques de confidentialité et accords de traitement des données.
• Traitement des photos : Les photos que vous choisissez de partager, le texte associé et les demandes de photos de personnages peuvent être transmis à DeepSeek et/ou OpenAI pour comprendre l’image sélectionnée ou générer celle demandée. Tendera n’accède pas aux autres photos de votre photothèque sans que vous les sélectionniez.
• Système de mémoire : Notre système de mémoire d’IA extrait et stocke des données structurées, comme les préférences, centres d’intérêt et contexte émotionnel, à partir de vos conversations. Elles servent uniquement à améliorer votre expérience personnelle et ne sont ni partagées avec d’autres utilisateurs ni utilisées pour entraîner des modèles d’IA.
• Aucun entraînement sur vos données : Nous n’utilisons pas vos conversations personnelles pour entraîner ou affiner des modèles d’IA. Vos données de discussion servent uniquement à vous fournir le Service.

Si vous vous trouvez dans l’Espace économique européen (EEE), les dispositions supplémentaires suivantes s’appliquent :

• Base légale : Nous traitons vos données personnelles sur la base : (a) de votre consentement, (b) de la nécessité d’exécuter notre contrat avec vous, les Conditions d’utilisation, (c) de nos intérêts légitimes à exploiter et améliorer le Service et (d) du respect d’obligations légales.
• Délégué à la protection des données : Pour toute question liée au GDPR, contactez-nous à privacy@tendera.chat.
• Autorité de contrôle : Vous avez le droit de déposer une réclamation auprès d’une autorité de contrôle de la protection des données de votre pays de résidence.

Si vous résidez en Californie, vous disposez des droits suivants au titre du California Consumer Privacy Act (CCPA) :

• Le droit de savoir quelles informations personnelles nous recueillons, utilisons et divulguons à votre sujet.
• Le droit de demander la suppression de vos informations personnelles.
• Le droit de vous opposer à la vente de vos informations personnelles. Remarque : nous ne vendons pas vos informations personnelles.
• Le droit de ne pas subir de discrimination pour avoir exercé vos droits au titre du CCPA.

Nous pouvons mettre à jour cette Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant la nouvelle Politique sur cette page et en mettant à jour la date de "Dernière mise à jour". Pour les changements significatifs, nous pouvons aussi vous envoyer une notification par e-mail. Continuer à utiliser le Service après une modification constitue votre acceptation de la Politique de confidentialité actualisée.

Pour toute question, préoccupation ou demande concernant cette Politique de confidentialité ou nos pratiques relatives aux données, contactez-nous :

• E-mail : privacy@tendera.chat
• Site Web : tendera.chat