Politique de confidentialité

1. Qui nous sommes

Ignis AI Limited (« Yomi AI », « nous ») exploite le service Yomi AI sur yomi-ai.com et est le responsable des données personnelles décrites ci-dessous.

Pour cette politique, contactez [email protected].

2. Ce que nous collectons

Uniquement ce dont le service a besoin pour fonctionner.

• Informations de compte. Inscription e-mail : adresse et hash du mot de passe — jamais le mot de passe. Connexion Google : identifiant du compte et e-mail. Jamais le mot de passe Google. Si vous utilisez « Se connecter avec Apple » dans l’app Yomi pour iPhone, nous recevons un identifiant de votre compte Apple et l’adresse e-mail qu’Apple nous transmet, qui est une adresse de relais aléatoire si vous choisissez « Masquer mon adresse e-mail ». Nous ne demandons pas votre nom à Apple. Apple nous remet aussi un jeton, que nous conservons uniquement pour pouvoir révoquer l’accès de Yomi à votre compte Apple lorsque vous supprimez votre compte.
• Contenu que vous créez. Messages aux personnages, réponses générées, nom de joueur, histoires et personnages, images téléversées ou générées, signaux de nouvel essai, édition ou notation.
• Informations techniques. IP, navigateur et appareil, OS, langue. Nous pouvons inférer une localisation approximative (ville ou pays) depuis l’IP. Si l’application Yomi plante ou rencontre certaines erreurs, Firebase Crashlytics collecte un rapport : l’erreur, l’état de l’application à ce moment-là, le modèle de votre appareil et la version de son système d’exploitation, ainsi que des identifiants d’installation.
• Usage. Histoires ouvertes, début et réinitialisation des chats, nombre de messages, quota consommé, horodatage.
• Achats. Lorsque vous achetez des diamants dans l’app Yomi pour Android via Google Play, l’identifiant de commande Google Play, le produit, l’heure de l’achat et les diamants ajoutés à votre compte. Pour rattacher un achat à votre compte, l’app transmet à Google Play un hash unidirectionnel de l’identifiant de votre compte, jamais l’identifiant lui-même. Le jeton d’achat renvoyé par Google Play est envoyé à Google uniquement pour vérifier et finaliser l’achat. Lorsque vous achetez des diamants dans l’app Yomi pour iPhone via l’App Store, l’identifiant de transaction App Store, le produit et la quantité, le prix et la devise facturés par Apple, l’heure de l’achat, s’il s’agit d’un achat de test, et les diamants ajoutés à votre compte. L’app transmet à Apple un identifiant dérivé de façon unidirectionnelle de l’identifiant de votre compte, jamais l’identifiant lui-même. Nous envoyons l’identifiant de transaction à Apple uniquement pour vérifier l’achat et savoir s’il a été remboursé, et Apple nous informe lorsqu’un achat est remboursé ou qu’un remboursement est annulé. Le paiement est traité par Google Play ou par Apple : nous ne voyons jamais votre carte ni vos autres informations de paiement. Lorsque vous vous abonnez via Google Play, nous enregistrons aussi l’identifiant de commande, le produit, le niveau d’abonnement, le choix mensuel ou annuel, les dates d’achat et d’expiration, le renouvellement automatique et les diamants d’abonnement ajoutés à votre compte. L’identifiant transmis à Google Play reste un hash unidirectionnel de l’identifiant de votre compte, jamais l’identifiant lui-même. Le jeton d’achat n’est envoyé à Google que pour vérifier l’abonnement. Google nous indique si l’achat a réussi, s’il a été renouvelé et s’il a été remboursé ou annulé. Nous ne voyons jamais votre carte ni vos autres informations de paiement. Les conditions et la politique de confidentialité de Google s’appliquent à ce paiement. Le même enregistrement d’abonnement est conservé pour un abonnement via l’App Store, et les conditions et la politique de confidentialité d’Apple s’appliquent à ce paiement.
• Cookies et stockage local. Cookie de session signé identifiant le compte ou l’invité, et cookie de langue. Voir la section 7.
• Pour générer des photos et vidéos du chat, les prestataires d’IA externes reçoivent le contexte pertinent, les images de référence des personnages, les dialogues originaux sélectionnés, les consignes vocales et les paramètres de génération. Nous conservons les demandes, les résultats et les relevés de génération et de paiement associés à votre compte dans notre base de données et un stockage privé de médias dans le cloud. La conservation et la suppression suivent cette politique.

3. Pourquoi nous l’utilisons

• Fournir le service : générer les réponses, garder l’historique, mémoriser les réglages.
• Vous authentifier : connexion, preuve de contrôle d’un e-mail, rattachement de session.
• Sécurité et modération : contrôle selon les règles communautaires, blocage des mineurs et du préjudice réel.
• Prévenir les abus : limites de débit, quotas gratuits, détection d’usage automatisé ou frauduleux.
• Pour livrer les diamants que vous achetez, prévenir la fraude au paiement et tenir notre comptabilité.
• Améliorer le produit : statistiques agrégées, classement des recommandations, qualité des réponses.
• Vous contacter pour le service : codes, avis de sécurité, changements importants. Pas d’e-mail marketing sans consentement.
• Obligations légales et établissement, exercice ou défense de droits.

4. Bases juridiques

Lorsque le RGPD ou une loi comparable s’applique : exécution du contrat (service et compte) ; intérêts légitimes (sécurité, abus, amélioration) ; consentement (ex. marketing optionnel) ; obligations légales.

En cas de consentement, vous pouvez le retirer à tout moment. Le retrait n’affecte pas le traitement déjà effectué.

5. Qui d’autre traite vos données

Nous recourons à des prestataires. Ils traitent les données sur nos instructions, pas pour leurs propres fins. Les prestataires de services qui traitent des données personnelles pour notre compte sont tenus par contrat de leur assurer une protection au moins équivalente à celle que prévoit cette politique, et de ne les utiliser que pour nous fournir leurs services.

• Google — Google Sign-In si vous choisissez de vous connecter avec Google ; et Firebase Crashlytics, qui reçoit les rapports de plantage et d’erreur décrits à la section 2 et les conserve pendant 90 jours.
• Google Play et Apple. Google Play traite le paiement lorsque vous achetez des diamants dans l’app Yomi pour Android, et l’App Store lorsque vous les achetez dans l’app Yomi pour iPhone. Chacun nous indique si l’achat a abouti et s’il a été remboursé, et reçoit l’identifiant dérivé de l’identifiant de votre compte décrit à la section 2 ; Apple nous indique aussi lorsqu’un remboursement est annulé. Les conditions et la politique de confidentialité de Google ou d’Apple s’appliquent au paiement. Si vous utilisez « Se connecter avec Apple » dans l’app pour iPhone, Apple confirme votre identité, et lorsque vous supprimez votre compte, nous demandons à Apple de révoquer l’accès de Yomi.
• Twilio SendGrid — e-mails transactionnels tels que les codes.
• Fournisseurs de grands modèles, actuellement DeepSeek et Alibaba Cloud (Qwen) : le contexte de conversation pour chaque réponse.
• Fournisseurs de génération d’images : prompts et réglages.
• Hébergement, base de données, infrastructure : stockage et sauvegardes.

6. Ce que cela signifie pour vos conversations

Le contenu envoyé à un personnage IA quitte nos serveurs vers le fournisseur du modèle. N’y mettez pas ce que vous ne voulez pas qu’un tiers traite — surtout mots de passe, paiements, identifiants officiels ou données d’autrui.

Nous ne vendons pas vos données personnelles et ne les partageons pas avec des annonceurs.

Prestataires et serveurs peuvent être hors de votre pays : transferts internationaux possibles. Le cas échéant, clauses contractuelles types ou garanties équivalentes.

7. Cookies et sessions

Un cookie de session signé identifie le compte ou l’invité. Il est indispensable et ne peut pas être désactivé pendant l’usage du site. Un cookie mémorise aussi la langue d’interface.

Pas de cookies publicitaires tiers ni de suivi intersites.

En invité, effacer les cookies rompt le lien avec la session précédente ; l’historique devient inaccessible.

8. Durée de conservation

• Données de compte et contenu tant que le compte existe ; suppression ou anonymisation après demande de suppression.
• L’historique des diamants ajoutés à votre solde ou retirés de celui-ci et des achats est conservé, sans aucun contenu, à des fins de prévention de la fraude, de comptabilité et de respect de nos obligations légales, y compris après la suppression d’un compte.
• Données invité tant que la session est joignable ; purge possible après inactivité.
• Codes e-mail stockés uniquement en hash unidirectionnel, expiration en quelques minutes.
• Journaux techniques conservés un temps limité pour la sécurité et le débogage, puis détruits. Firebase Crashlytics supprime les rapports de plantage et d’erreur au bout de 90 jours.
• Données supprimées pouvant rester dans des sauvegardes chiffrées un court moment jusqu’à rotation.

9. Vos droits

Selon votre lieu de résidence : accès, rectification, suppression, copie portable, opposition ou limitation, retrait du consentement.

Si vous avez un compte enregistré, vous pouvez le supprimer vous-même : dans l’application Yomi, ouvrez « Moi » > « Plus de paramètres » > « Supprimer le compte » et confirmez ; sur le web, connectez-vous sur yomi-ai.com, ouvrez « Plus de paramètres » (yomi-ai.com/settings) et appuyez sur « Supprimer le compte ». Vous êtes alors déconnecté sur tous vos appareils, les histoires que vous avez publiées sont retirées du service et vos données sont traitées comme indiqué à la section 8. Les sessions invité ne peuvent pas être supprimées ainsi. Si vous utilisez le service en invité, ne pouvez pas vous connecter ou avez besoin d’aide, écrivez à [email protected] (depuis l’e-mail du compte, si vous en avez un) ; nous traiterons la demande.

Dans l’EEE ou au Royaume-Uni, droit de réclamation auprès de l’autorité locale.

10. Enfants

Yomi AI est une fiction pour adultes, non destinée aux moins de 18 ans. Nous ne collectons pas sciemment de données d’enfants. Un compte de mineur est fermé et les données associées supprimées.

Si un enfant nous a transmis des données, contactez [email protected].

11. Sécurité

Le trafic est chiffré en transit. Mots de passe uniquement en hashes salés ; codes en hashes unidirectionnels. Accès production limité aux personnes nécessaires.

Aucun service en ligne n’est parfaitement sûr. En cas d’incident vous concernant, notification à vous et à l’autorité si la loi l’exige.

12. Modifications

Nous mettrons à jour la date en haut de page. Un changement qui affecte matériellement vos droits sera annoncé dans le produit avant son effet.

13. Contact

Questions, demandes ou plaintes : [email protected].