My Ai
ENDERUESITFRPTTRFIL

Politique de confidentialité

Version 6, en vigueur à compter du 2026-08-27.

Ce qui a changé par rapport à la version 5 : la politique est désormais disponible dans les neuf langues de l'application. Le fonctionnement du service n'a changé en rien, et le contenu de la politique non plus : seules les traductions ont été ajoutées.

1. Responsable du traitement

Le responsable du traitement au sens du Règlement général sur la protection des données (RGPD) est :

Valery Mironov, Behringstrasse 20, 12437 Berlin, Allemagne Courriel : vmm84@me.com

Aucun délégué à la protection des données n'a été désigné : l'application est conçue et exploitée par une seule personne et les conditions de l'article 37(1) du RGPD ne sont pas réunies — nous ne sommes pas une autorité publique, nous n'effectuons pas de suivi systématique à grande échelle et nous ne traitons pas à grande échelle de catégories particulières de données.

2. Quelles données nous traitons

Données du compte. Adresse électronique et mot de passe sous forme chiffrée, langue choisie, réglages d'affichage. Facultativement, nom et prénom, date de naissance et sexe.

Connexion avec Apple ou Google. Si, au lieu d'un mot de passe, vous utilisez le bouton « Se connecter avec Apple » ou « Se connecter avec Google », ce fournisseur effectue la vérification et nous transmet votre identifiant de compte chez lui ainsi que votre adresse électronique. Dans ce cas, nous ne détenons aucun mot de passe. Avec Apple, l'adresse peut être une adresse de relais masquée de la forme xxxxx@privaterelay.appleid.com ; nous ne voyons alors pas votre adresse réelle et ne pouvons pas la voir.

Contenu. Vos messages, les réponses des modèles, les fichiers que vous téléversez et le texte qui en est extrait, vos projets et — si vous activez la fonction — les informations retenues à votre sujet. Une conversation vocale est transcrite en texte et conservée comme une conversation ordinaire ; l'audio lui-même n'est pas conservé sur le serveur.

Données d'utilisation. Heure, type et taille de chaque requête, modèle utilisé, nombre de jetons, coût engagé, erreurs et annulations. Ces données nous sont nécessaires pour appliquer les quotas et pour vérifier si le service est économiquement viable.

Données d'achat et d'abonnement. Identifiants de transaction de l'App Store, formule, durée et statut. Nous ne recevons pas de données de paiement : les données de carte et la facturation restent exclusivement chez Apple.

Données de l'appareil. Version du système d'exploitation, version de l'application, fuseau horaire de votre appareil (un nom tel que Europe/Berlin — nous l'utilisons pour savoir à quelle heure nous ne devons pas vous envoyer de notification) et — si les notifications sont activées — le jeton du service de notifications push d'Apple.

Assistance. Objet, messages et pièces jointes de vos demandes.

Crédits, cadeaux et invitations. Votre solde de crédits et les écritures qui le composent. Nous notons séparément les cadeaux accordés : les crédits de départ lors de votre première connexion, la récompense pour plusieurs jours d'utilisation consécutifs (ces jours sont tirés des données d'utilisation, il n'en existe pas de second enregistrement) et l'invitation d'un ami. Une invitation se compose de votre code et du lien « qui a invité qui » entre deux comptes ; sans lui, la récompense ne pourrait être ni accordée ni limitée à une par personne.

Notifications. Si vous les avez activées, une note indiquant quelle notification vous avez déjà reçue et quand : elle empêche la même d'arriver deux fois. Une autre note apparaît lorsque vous ouvrez une carte de « Fantaisie » en plein écran et que vous quittez sans rien créer : l'identifiant de la carte, le type de travail, le prix qui vous a été montré et l'heure. Elle ne sert qu'à une seule notification : dès que vous créez quelque chose, nous cessons de l'utiliser, et elle est supprimée au plus tard au bout de sept jours.

Statistiques du produit. Pour voir où les gens cessent d'utiliser l'application, nous enregistrons des ÉTAPES, non du contenu : quel écran d'accueil a été montré, que l'accueil a été terminé, que la vitrine des œuvres achevées a été montrée avant la connexion, que l'écran de connexion a été ouvert, que l'écran d'achat a été montré et à quelle occasion (l'occasion est un code — « messages épuisés », « choix du modèle », « modèle de requête », « fonction PRO » — et non le titre d'une carte ni votre question), que le bouton d'achat a été pressé, que l'écran d'achat a été fermé, que l'écran des crédits a été ouvert, que « Partager » a été pressé. Chaque étape porte la langue de l'interface, la version de l'application et la formule au moment considéré.

Ces enregistrements ne contiennent ni le texte de vos messages, ni les descriptions de génération, ni les noms de fichiers, ni votre adresse électronique, ni le titre de la carte que vous avez ouverte. Nous n'utilisons aucun service d'analyse tiers : les enregistrements restent sur notre serveur.

Les étapes ne sont pas rattachées à vous, mais à un pseudonyme d'installation : un identifiant généré aléatoirement que l'application crée au premier lancement et efface avec elle-même. Le lien « cette installation appartient à ce compte » réside dans une table distincte et n'est établi que par le serveur après vérification de votre connexion ; l'application elle-même n'envoie jamais un tel lien. Si vous supprimez votre compte, nous retirons le lien et les étapes déjà collectées demeurent comme statistiques sans vous.

La collecte peut être désactivée de notre côté. Désactivée ne signifie pas seulement que nous écartons ce qui arrive : l'application reçoit la réponse « pas de collecte » et cesse d'envoyer jusqu'à son prochain démarrage.

Nous ne traitons pas délibérément de catégories particulières de données à caractère personnel au sens de l'article 9 du RGPD. Si vous incluez de telles données dans un message, elles sont traitées comme tout autre contenu : n'indiquez que ce que votre question exige.

3. Finalités et bases juridiques

| Finalité | Base juridique | |---|---| | Gestion du compte, réponse aux requêtes, fourniture de l'abonnement | Art. 6(1)(b) RGPD (contrat) | | Quotas, comptabilité, prévention des abus, sécurité | Art. 6(1)(f) RGPD (intérêt légitime) | | Statistiques du produit : quels écrans ont été montrés et ce qui a été pressé | Art. 6(1)(f) RGPD (intérêt légitime) | | Informations retenues à votre sujet, notifications push | Art. 6(1)(a) RGPD (consentement) | | Conservation légale | Art. 6(1)(c) RGPD (obligation légale) |

Vous pouvez retirer votre consentement à tout moment dans les réglages. Désactiver la fonction de mémoire supprime les informations déjà retenues.

Vous pouvez vous opposer aux statistiques du produit en écrivant à vmm84@me.com : nous retirerons alors le lien entre votre installation et votre compte et supprimerons les étapes enregistrées pour celle-ci. Il n'existe pour l'instant pas d'interrupteur distinct pour cela dans l'application.

4. Destinataires

Fournisseurs de modèles de langage. Pour répondre à votre requête, nous en transmettons le contenu à l'un des fournisseurs suivants, selon le modèle sélectionné : OpenAI, Anthropic, Google et DeepSeek. Ce qui est transmis est le contenu de la requête, non votre adresse électronique ni votre identifiant de compte.

Si vous avez renseigné votre profil, une brève note vous concernant est transmise avec le contenu de la requête : votre prénom, votre âge (l'âge, non la date de naissance) et votre sexe. Elle sert à ce que le modèle puisse vous appeler par votre prénom et accorder le genre grammatical de sa réponse. Les champs que vous laissez vides ne sont pas transmis et, si le profil est vide, il n'y a aucune note : videz-le et la note cesse d'être envoyée.

Fournisseur de génération d'images et de vidéos. Votre demande de génération — le texte de la demande et, si vous l'avez jointe, votre image — est adressée à fal.ai : c'est le service par lequel fonctionnent les modèles d'image et de vidéo. Votre adresse électronique et votre identifiant de compte ne sont pas transmis.

Fournisseurs de recherche. Si vous activez la recherche web pour un message, le texte de ce message est transmis à un fournisseur de recherche — Google, OpenAI ou Brave, selon la configuration du service — afin de trouver des informations à jour sur le web. Votre adresse électronique et votre identifiant de compte ne sont pas transmis.

Fournisseurs de connexion : Apple et Google. Si vous vous connectez avec le bouton « Se connecter avec Apple » ou « Se connecter avec Google », ce fournisseur effectue la vérification et apprend que vous vous êtes connecté à notre application. Le contenu de vos conversations ne lui est pas transmis.

Apple. Traitement des achats et remise des notifications.

Hébergement. Nous exploitons le serveur et la base de données chez Hostinger International Ltd, 61 Lordou Vironos str., 6023 Larnaca, Chypre. Les serveurs se trouvent à Francfort-sur-le-Main, en Allemagne. Un contrat de sous-traitance au sens de l'article 28 du RGPD a été conclu avec le fournisseur.

Nous ne vendons pas de données et n'utilisons aucun service publicitaire ou d'analyse tiers.

5. Transferts vers des pays tiers

Les fournisseurs de modèles nommés ci-dessus traitent des données notamment aux États-Unis. Les transferts ont lieu sur la base des clauses contractuelles types de la Commission européenne (art. 46(2)(c) RGPD) ou, lorsque le fournisseur est certifié, sur la base du cadre de protection des données UE-États-Unis (art. 45 RGPD).

Les modèles DeepSeek sont traités en République populaire de Chine. Il n'existe pas de décision d'adéquation de la Commission européenne concernant la Chine ; un tel transfert exige donc des garanties distinctes au titre de l'article 46 du RGPD. Si vous ne souhaitez pas que le contenu de votre requête soit envoyé en Chine, ne sélectionnez pas les modèles DeepSeek.

6. Votre contenu sert-il à l'entraînement ?

Nous n'entraînons pas nous-mêmes de modèles sur votre contenu. Toutefois, une partie des modèles utilisés fonctionne sur des offres des fournisseurs qui autorisent le fournisseur à utiliser le contenu transmis pour améliorer ses propres produits et services — y compris pour l'entraînement de modèles. Cela concerne aujourd'hui les modèles Google (Gemini) au niveau gratuit ainsi que les modèles DeepSeek. Si vous ne souhaitez pas que le contenu de vos requêtes, discussions et projets puisse servir à l'entraînement, ne sélectionnez pas ces modèles et n'incluez pas dans vos requêtes d'informations qui ne doivent pas parvenir à des tiers.

7. Durées de conservation

compte. Cette règle connaît deux exceptions, toutes deux décrites ci-après.

supprimiez votre compte.

plus.

de conservation, en règle générale dix ans en vertu du § 147 du code des impôts allemand.

Discussions temporaires. L'application promet qu'une discussion lancée comme temporaire n'est pas conservée dans votre historique, et elle n'y apparaît pas. Nous supprimons une telle discussion avec ses messages automatiquement, sept jours après le dernier message. Nous ne l'annonçons pas séparément : une discussion temporaire n'a jamais été destinée à être conservée.

Discussions ordinaires. Dans cette version, la suppression automatique des discussions ordinaires est désactivée : vos conversations demeurent jusqu'à ce que vous les supprimiez. Si nous l'activons, alors :

version de la présente politique ;

pas inférieur à quatre-vingt-dix jours ;

discussion la plus récente ne seront pas touchées ;

reste dans la liste sous son titre.

Les informations retenues à votre sujet ne sont pas supprimées par ce nettoyage : elles ont leur propre durée — jusqu'à ce que vous désactiviez la fonction ou supprimiez votre compte.

Statistiques du produit. Les étapes sont conservées 90 jours puis supprimées. Si vous supprimez votre compte, nous retirons le lien entre l'installation et celui-ci dans un délai d'un jour ; ensuite les étapes demeurent comme statistiques sans vous et expirent selon le même délai.

Lorsque vous supprimez votre compte, nous retirons le contenu, les projets, les fichiers et les informations retenues. Les enregistrements d'utilisation et d'achat sont conservés sans données de contenu : sans eux, nous ne pourrions ni justifier notre comptabilité ni empêcher que des crédits soient accordés deux fois. Pour la même raison demeurent les notes relatives aux cadeaux déjà accordés (crédits de départ, récompense pour jours consécutifs, invitation) : sans elles, une nouvelle inscription accorderait le cadeau une seconde fois.

8. Vos droits

Vous disposez d'un droit d'accès (art. 15), de rectification (art. 16), d'effacement (art. 17), de limitation du traitement (art. 18), à la portabilité des données (art. 20) et d'opposition (art. 21 du RGPD). Veuillez écrire à vmm84@me.com.

Vous avez également le droit d'introduire une réclamation auprès d'une autorité de contrôle. Est compétente l'autorité de votre lieu de résidence ou celle de notre établissement : Berliner Beauftragte für Datenschutz und Informationsfreiheit, Alt-Moabit 59-61, 10555 Berlin, Allemagne (entrée Alt-Moabit 60), datenschutz-berlin.de.

9. Décisions automatisées

Aucune décision automatisée dans un cas individuel produisant des effets juridiques (art. 22 du RGPD) n'est prise. La sélection du modèle et la classification de la complexité de la requête ne servent qu'au traitement technique.

10. Enfants

L'application n'est pas destinée aux enfants de moins de 16 ans. Si nous apprenons qu'un compte appartient à un enfant, nous le supprimons.

11. Sécurité

La connexion au serveur est chiffrée de bout en bout (TLS). L'accès à l'interface d'administration est protégé par un second facteur. Les clés d'accès des fournisseurs de modèles résident exclusivement sur le serveur et ne sont pas contenues dans l'application.

12. Modifications de la présente politique

Nous adaptons la présente politique lorsque le service ou la situation juridique change. Nous vous informerons des modifications substantielles dans l'application au moins trente jours avant leur entrée en vigueur.

v6 · 2026-08-27