Politique de confidentialité

Qui est responsable

ASPHERE, société par actions simplifiée (SAS), 2 bis rue Georges Wodli, 57250 Moyeuvre-Grande, SIREN 907 876 957, est responsable des traitements du service Loge Compagnon.

Délégué à la protection des données : à désigner. En attendant, les demandes relatives aux données personnelles sont traitées par le président d'ASphere via le formulaire de contact.

À compléter : désignation d'un délégué à la protection des données ; analyse d'impact (AIPD) propre au compagnon.

Compte et contrôle de l'âge

• Données : nom, adresse e-mail, mot de passe (haché, jamais stocké en clair) ou identifiant Google, année de naissance, date de dernière connexion.
• Le service est réservé aux personnes de 18 ans ou plus. La date de naissance et la case « J'ai 18 ans ou plus » sont demandées à l'inscription ; une inscription déclarant moins de 18 ans est refusée.
• La date de naissance sert uniquement à vérifier, au jour près (heure de Paris), que vous avez 18 ans révolus. Seule l'année de naissance est conservée : le jour et le mois ne sont ni enregistrés ni journalisés.
• Avant l'appel vocal, un premier paiement par carte authentifié par 3-D Secure sert de vérification complémentaire : nous conservons seulement la date et la référence du paiement, jamais les données de la carte.
• Si une conversation laisse penser que vous êtes mineur, le compte est suspendu jusqu'à la vérification de votre âge.
• Base légale : exécution du contrat et respect de nos obligations (protection des mineurs).
• Consentements : nous enregistrons la version des conditions et de cette politique que vous acceptez, votre déclaration de majorité et votre consentement aux confidences (date, adresse IP, navigateur, page) pour en garder la preuve.

Conversations et confidences

Vos messages et les réponses du compagnon sont conservés pour afficher la conversation et lui permettre de s'en souvenir. Vous pourriez y confier des informations sur votre santé, votre vie affective, vos opinions ou votre orientation : ce sont des données sensibles (article 9 du RGPD). Nous ne les traitons qu'avec votre consentement exprès, demandé par une case distincte des conditions générales, et vous pouvez le retirer à tout moment en supprimant votre historique ou votre compte.

• Réponses : à chaque message, la conversation récente et, avec l'abonnement Lien, un résumé de ce que le compagnon retient de vous sont transmis, via une passerelle hébergée par ASphere en France, aux modèles d'OpenAI, aux États-Unis, qui rédigent la réponse. Ni ASphere ni OpenAI n'utilisent vos conversations pour entraîner un modèle.
• Mémoire : avec l'offre gratuite, le compagnon ne tient compte que des 7 derniers jours ; avec l'abonnement Lien, un résumé est tenu à jour automatiquement. Il est visible et effaçable depuis les réglages du compagnon.
• Conservation : chaque message est supprimé automatiquement 90 jours après son envoi. Vous pouvez effacer l'historique d'un compagnon, ou de tous, à tout moment, en un clic.
• Modération : chaque message est analysé automatiquement pour écarter les contenus interdits (contenu sexuel, contenus impliquant des mineurs, violence) et repérer une détresse. Un message bloqué et sa catégorie sont journalisés ; en cas de détresse, des numéros d'aide vous sont proposés et le compagnon adopte un ton de soutien.
• Aucune personne d'ASphere ne lit vos conversations, sauf pour examiner un signalement ou un blocage, sur les seuls messages concernés.

Appels vocaux

• Pendant un appel, votre voix est transmise en temps réel, via notre serveur d'appel hébergé en France, au modèle vocal d'OpenAI, aux États-Unis, qui produit la voix du compagnon.
• Les appels ne sont pas enregistrés. Le modèle vocal produit une transcription automatique de l'échange : chaque phrase est analysée en direct par la même modération que les messages écrits (contenus interdits, détresse), puis écartée, sans être conservée. Nous conservons la durée des appels, pour décompter les minutes incluses et les crédits, et, en cas de blocage, sa catégorie, jamais les paroles.
• Le compagnon se présente comme une intelligence artificielle dès sa première phrase ; un bandeau reste affiché pendant l'appel.

Crédits, abonnement et paiement

Les paiements passent par Stripe. Nous ne recevons ni ne conservons votre numéro de carte ; nous conservons l'identifiant client Stripe, l'état de l'abonnement, les mouvements de crédits (achat, crédits inclus, minutes d'appel) et les références de paiement. Base légale : exécution du contrat et obligations comptables.

Signalements

Quand vous signalez un message ou un problème, nous conservons le motif, votre commentaire éventuel, le message concerné, la date et l'adresse IP, pour examiner le signalement et respecter nos obligations d'hébergeur. Base légale : obligation légale et intérêt légitime (sécurité du service).

Mesure d'audience et connexion Google

Uniquement si vous l'acceptez dans le bandeau, les pages publiques du site chargent un outil de mesure d'audience hébergé par ASphere ; il n'est jamais chargé dans votre espace de conversation. Le bouton « Continuer avec Google » ne charge le script de Google qu'après votre clic.

Cookies et stockage dans le navigateur

Vous pouvez modifier votre choix à tout moment : Gérer les cookies.

Durées de conservation

À compléter : durée de conservation d'un compte inactif (proposition : suppression après 12 mois d'inactivité, non encore appliquée automatiquement).

Sous-traitants et transferts hors de l'Union européenne

Nous faisons appel aux prestataires suivants, liés par contrat et soumis à des obligations de confidentialité et de sécurité. Aucun fournisseur d'avatar tiers n'est utilisé : le personnage animé de l'appel est dessiné dans votre navigateur.

Le formulaire de contact est celui du site Loge : son traitement est décrit dans la politique de confidentialité de logelive.fr.

• Politique de confidentialité de logelive.fr

Vos droits

Vous disposez des droits suivants :

• accès à vos données et copie de celles-ci
• rectification
• effacement
• limitation du traitement
• opposition, pour les traitements fondés sur l'intérêt légitime
• portabilité, pour les données que vous nous avez fournies
• retrait de votre consentement à tout moment, sans effet sur ce qui a été fait avant
• directives sur le sort de vos données après votre décès
• réclamation auprès de la CNIL (cnil.fr)

Depuis la page Compte de votre espace, vous pouvez à tout moment exporter vos données (fichier JSON), effacer l'historique de vos conversations et supprimer votre compte, sans intermédiaire. Pour les autres demandes, écrivez-nous par le formulaire de contact avec le sujet « Données personnelles » ; nous répondons dans un délai d'un mois.

• Exercer mes droits

Sécurité

Échanges chiffrés (HTTPS, WebRTC chiffré), mots de passe hachés, session dans un cookie inaccessible aux scripts, jetons d'appel de courte durée émis uniquement par notre serveur, journal des actions sensibles, sauvegardes en France. Nous notifions la CNIL dans les 72 heures et les personnes concernées lorsque la loi l'exige.

Modifications

Cette politique est mise à jour dès qu'un traitement change. La date de dernière mise à jour figure en haut de la page ; les changements importants sont signalés dans l'application.