SimuChat1. Responsable du traitement
4iNTE, 22 allée des sarcelles — contact pour toute question ou demande relative à vos données : contact@4inte.fr.
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : e-mail, mot de passe (stocké haché, jamais en clair), prénom, genre (facultatif), dates d'inscription et de dernière activité | Créer et sécuriser le compte, personnaliser les simulations, envoyer les e-mails de service (code de vérification, mot de passe oublié) | Exécution du contrat (art. 6.1.b RGPD) |
| Conversations importées, profils générés, simulations, notes et précisions | Fournir le Service : profils d'écriture et réponses simulées | Exécution du contrat |
| Crédits et paiements : solde, historique des montants, identifiants de paiement Stripe (jamais les numéros de carte) | Vendre les crédits, tenir la comptabilité, traiter les remboursements | Exécution du contrat ; obligation légale (comptabilité) |
| Preuves de consentement : acceptation des CGU/CGV, demande d'accès immédiat aux crédits (date, version, adresse IP) | Prouver l'accord donné | Obligation légale et intérêt légitime (preuve) |
| Sécurité : adresse IP, journal technique (connexions, inscriptions, erreurs) | Limiter les tentatives de connexion et les inscriptions en masse, bloquer les adresses jetables, détecter les abus | Intérêt légitime (sécurité du Service et prévention de la fraude) |
Aucune décision produisant des effets juridiques n'est prise sur la seule base d'un traitement automatisé. Aucune donnée n'est utilisée à des fins publicitaires ni revendue.
3. Les personnes présentes dans vos conversations
Les conversations que vous importez contiennent des messages et des informations sur d'autres personnes (vos « Contacts »), qui n'utilisent pas forcément SimuChat. Ces données sont traitées uniquement pour vous fournir vos simulations, avec les garanties suivantes :
- elles sont chiffrées sur le serveur et accessibles uniquement depuis votre compte ;
- elles ne sont jamais publiées, croisées avec d'autres comptes, ni utilisées à d'autres fins ;
- les conversations et les profils rédigés par l'IA peuvent contenir des informations sensibles (santé, vie amoureuse ou sexuelle, convictions, opinions) lorsqu'elles figurent dans les échanges : elles servent uniquement à rendre la simulation fidèle ; les mots de passe, codes, numéros de carte ou de téléphone et adresses postales sont exclus des profils ;
- elles sont supprimées dès que vous supprimez le contact ou votre compte.
Informer individuellement chaque Contact étant impossible pour l'Éditeur, qui ne dispose pas de ses coordonnées (article 14.5.b du RGPD), la présente politique est publique. Si vous pensez que vos messages ont été importés par un utilisateur, vous pouvez écrire à contact@4inte.fr : l'Éditeur transmettra votre demande de suppression au compte concerné s'il peut l'identifier à partir des éléments fournis. Les CGU obligent les utilisateurs à supprimer un contact à la demande de la personne concernée.
4. Destinataires et sous-traitants
Vos données ne sont accessibles qu'à l'Éditeur, pour les besoins du Service, et aux prestataires suivants, chacun pour sa mission :
| Prestataire | Rôle et données | Localisation et garanties |
|---|---|---|
| Hébergeur : Hostinger International Ltd. | Stockage du site et des données | 61 Lordou Vironos Street Larnaca 6023 Cyprus |
| Anthropic PBC (modèles Claude) | Extraits de conversation, profil et notes envoyés à chaque réponse simulée, suggestion, portrait ou test | États-Unis — clauses contractuelles types de la Commission européenne (accord de traitement des données d'Anthropic). Données non utilisées pour entraîner les modèles ; supprimées sous 30 jours, sauf contenus signalés par ses systèmes de sécurité (jusqu'à 2 ans). |
| Google LLC (modèles Gemini, offre payante) | Conversation du contact offert, envoyée une fois pour rédiger son profil | États-Unis — Data Privacy Framework UE–États-Unis et clauses contractuelles types. Données non utilisées pour entraîner les modèles ; conservées 55 jours pour la détection des abus. |
| Stripe Payments Europe | Paiement : e-mail, montant ; données bancaires saisies directement chez Stripe | Irlande (UE) ; transferts éventuels encadrés par Stripe (Data Privacy Framework, clauses contractuelles types) |
| Envoi des e-mails : o2switch | Adresse e-mail, prénom, contenu des e-mails de service | Selon le prestataire |
L'Éditeur peut communiquer des données aux autorités lorsque la loi l'y oblige.
5. Durées de conservation
- Compte, conversations, profils et simulations : tant que le compte existe. Suppression immédiate si vous supprimez un contact ou votre compte.
- Compte dont l'adresse n'a jamais été validée : supprimé au bout de 7 jours.
- Compte inactif (aucune connexion depuis 3 ans) et sans crédits : supprimé, après un e-mail de prévenance envoyé un mois avant. Un compte qui a encore des crédits est conservé.
- Codes de vérification et liens « mot de passe oublié » : 30 minutes et 1 heure.
- Journal technique (adresses IP, connexions) : 12 mois.
- Preuves de consentement : durée du compte, puis 5 ans (délai de prescription).
- Données de paiement et pièces comptables : 10 ans (obligation légale), sous forme d'identifiants de transaction ; Stripe applique ses propres durées.
6. Sécurité
Connexion chiffrée (HTTPS). Mots de passe hachés (bcrypt), cookie de session protégé, limitation des tentatives de connexion, vérification des adresses e-mail, données chiffrées sur le serveur. Chaque compte est cloisonné : un utilisateur ne peut pas accéder aux données d'un autre.
7. Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition (pour les traitements fondés sur l'intérêt légitime), de portabilité, et du droit de définir des directives sur le sort de vos données après votre décès.
- Directement dans le Service : modifier votre prénom (⚙ Réglages), télécharger toutes vos données (⚙ Réglages → sauvegarde, format JSON), supprimer un contact, supprimer votre compte (⚙ Réglages → « Supprimer mon compte »).
- Par e-mail : contact@4inte.fr, depuis l'adresse de votre compte. Réponse sous un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr/fr/plaintes).
8. Cookies et stockage local
Le site utilise uniquement :
- un cookie
simuchat_session, indispensable pour rester connecté (durée : 60 jours, ou jusqu'à la déconnexion) ; - un stockage local du navigateur (
prefs) qui mémorise vos réglages d'affichage (réponse automatique, délai), sans jamais quitter votre appareil.
Ces traceurs sont strictement nécessaires au Service demandé : ils ne requièrent pas votre consentement (article 82 de la loi Informatique et Libertés). Aucun cookie publicitaire, de réseau social ni de mesure d'audience n'est utilisé.
9. Modifications
Cette politique peut évoluer. En cas de changement important, la nouvelle version vous est présentée à votre connexion suivante.