Politique de confidentialité

Le responsable du traitement est ByteGuard S.L., établie en Espagne, dont l'identité sociale complète est publiée dans les mentions légales. Pour toute question relative à la confidentialité — accès, effacement, opposition, interrogation sur un traitement précis — écrivez à [email protected]. Nous n'avons pas désigné de délégué à la protection des données et nous ne prétendons pas en être dispensés : si cela change, cette section changera avec.

Certaines nous sont fournies par vous, d'autres sont produites au fil de votre utilisation du service. La démonstration publique du site fonctionne différemment : ce que vous y collez ou y téléversez est traité en mémoire pour cette seule requête, sans création de fichier ni d'historique.

• Compte : adresse e-mail, nom, fournisseur de connexion, pays et version de l'application.
• Préférences : style, genre, langue, âge, type de relation, objectifs et votre prompt personnalisé.
• Contenu que vous soumettez : captures d'écran de conversations, texte de conversations, exports complets de conversations dans Analyser, messages au Coach et messages au support.
• Utilisation et facturation : générations, crédits, publicités visionnées, formule, achats et reconductions.
• Données d'appareil et techniques : identifiants d'appareil, version de l'application et votre adresse IP dans les journaux serveur, les utilisations de codes promotionnels et les journaux d'accès administratifs.

Les différentes parties du service reposent sur des fondements juridiques distincts au titre de l'article 6 du RGPD.

• Exécution du contrat : votre compte, les générations que vous demandez, votre historique, les abonnements, les crédits et les communications de service.
• Intérêt légitime : les données de tiers contenues dans les captures d'écran et les exports que vous téléversez, la sécurité et la lutte contre la fraude, ainsi que l'analyse produit au sein de l'application (voir la section consacrée à la publicité et à l'analyse).
• Consentement : la publicité récompensée là où la loi l'exige, les communications marketing et l'ensemble de l'analyse d'audience du site.
• Obligation légale : les écritures comptables et fiscales relatives aux achats.

Les générations sont aujourd'hui produites par les modèles Gemini de Google, atteints soit directement, soit via le Vercel AI Gateway. Ce qui circule, c'est la capture d'écran ou le texte que vous soumettez, le style et le genre que vous avez sélectionnés, votre prompt personnalisé et — dans Coach — un profil de votre façon d'écrire dérivé de vos générations récentes. Votre adresse e-mail, votre nom, votre identifiant d'utilisateur et votre adresse IP ne sont pas transmis. Gardez à l'esprit qu'une capture d'écran emporte tout ce qu'elle contient : le nom de l'autre personne, sa photo, son numéro de téléphone. Le cache de requêtes du gateway est activé, de sorte que ce contenu peut être conservé temporairement dans son infrastructure. Nous n'entraînons pas nos propres modèles sur votre contenu.

La personne à l'autre bout de la conversation n'a jamais rien accepté, et nous prenons cela au sérieux. Nous conservons ses messages dans le cadre de votre génération et, dans Analyser, son nom affiché, des métriques portant sur l'ensemble de la conversation et des citations littérales de ses propos. Ces données servent uniquement à produire le résultat que vous avez demandé : elles ne sont jamais recoupées entre utilisateurs, ne servent jamais à établir un profil de cette personne et nous ne la contactons jamais. La base légale est notre intérêt légitime à fournir le service que vous avez demandé, mis en balance avec l'incidence sur elle ; comme informer individuellement chacune de ces personnes exigerait des efforts disproportionnés, l'article 14.5.b du RGPD permet à la présente information publique de se substituer à l'information individuelle. Si vous êtes cette personne, vous pouvez écrire à [email protected] pour exercer vos droits, même sans compte.

Chaque prestataire ci-dessous ne reçoit que ce qui est indiqué, et chacun est tenu de traiter ces données conformément à nos instructions.

• Google (Gemini) et Vercel AI Gateway : les générations, comme décrit ci-dessus.
• Discord : reçoit aujourd'hui votre nom et votre adresse e-mail lors de votre inscription et à chaque génération d'une réponse. Il s'agit d'une intégration d'alertes interne dépourvue de contrôle du consentement, et les messages déjà envoyés ne sont pas retirés lorsque vous supprimez votre compte. Nous travaillons à retirer ces identifiants de l'alerte.
• PostHog (hébergé dans l'Union européenne) : dans l'application, reçoit votre identifiant, votre e-mail, votre nom, votre genre, votre pays, votre formule et votre solde de crédits, ainsi que les événements d'usage et les erreurs non interceptées ; sur le site, uniquement des événements pseudonymisés et seulement après votre acceptation de l'analyse d'audience. L'enregistrement de session est désactivé dans les deux cas.
• Google AdMob : publicités vidéo récompensées pour les utilisateurs gratuits, recevant l'identifiant publicitaire de l'appareil et les données de la requête.
• Firebase (Google) et le TikTok Business SDK : analyse d'audience et attribution des installations dans l'application mobile.
• RevenueCat et Stripe : abonnements et paiements ; Stripe reçoit également votre adresse e-mail pour les achats effectués sur le web.
• Apple, Google et Meta : connexion uniquement, limitée à l'identifiant, au nom et à l'e-mail que vous autorisez.
• Resend : acheminement des e-mails contenant votre code ou votre lien de connexion.
• Linear : lorsque vous envoyez un retour, un ticket est créé contenant votre e-mail, votre identifiant, votre nom, votre formule et le texte intégral de vos messages. La suppression de votre compte n'entraîne pas la suppression de ce ticket.
• Expo : notifications push, recevant le jeton de votre appareil et le contenu de la notification.
• Cloudflare Turnstile : prévention des abus dans la démonstration publique, ce qui expose votre adresse IP à Cloudflare.
• Google Analytics et Microsoft Clarity : mesure d'audience des pages publiques, uniquement après votre consentement. Clarity enregistre l'interaction avec la page.

L'analyse produit démarre à l'ouverture de l'application, sans vous demander votre avis au préalable et sans possibilité de désactivation dans les Paramètres, et elle transmet à PostHog votre identifiant accompagné de votre e-mail et de votre nom. Les publicités récompensées sont demandées à AdMob en mode personnalisé et l'application n'affiche aucun formulaire de consentement publicitaire dans l'Espace économique européen : sous iOS, seule l'invite système de suivi s'interpose ; sous Android, rien ne s'interpose. Dans l'intervalle, nous nous fondons sur l'intérêt légitime pour l'analyse produit, nous réexaminons ce point et nous mettrons à jour la présente politique lorsque cela évoluera. Vous pouvez vous y opposer à tout moment en écrivant à [email protected], et vous pouvez limiter le suivi dans les réglages de votre appareil.

Certains de nos prestataires traitent des données en dehors de l'Espace économique européen. Lorsque c'est le cas, nous nous appuyons sur les mécanismes du chapitre V du RGPD — clauses contractuelles types, ou EU-US Data Privacy Framework lorsque le prestataire y est certifié. PostHog fonctionne dans sa région européenne. Pour les autres, nous n'affirmons pas ici un lieu de traitement figé, car cela dépend du contrat en vigueur avec chaque prestataire ; écrivez à [email protected] et nous vous indiquerons quel mécanisme s'applique à un prestataire donné.

La plupart des contenus subsistent aussi longtemps que votre compte : il n'existe pas d'expiration automatique fixe pour les téléversements, l'historique ou les analyses. Les jetons de session durent 8 heures pour l'accès, avec un jeton de rafraîchissement rotatif ; les codes de connexion envoyés par e-mail expirent au bout de 24 heures ; l'enregistrement de la suppression du compte est conservé 365 jours. Supprimer votre compte depuis les Paramètres efface immédiatement le compte lui-même, votre historique de générations et son contenu, vos téléversements et leurs fichiers, les crédits et leurs mouvements, les sessions publicitaires, les jetons push et les sessions.

• Ne sont pas encore atteints par cette suppression automatique : les conversations du Coach, les analyses d'Analyser, les fils de retours et leur ticket Linear, les utilisations de codes promotionnels (qui comprennent un identifiant d'appareil et une adresse IP), les passkeys, la liste des appareils, les participations aux tirages au sort et l'état des notifications.
• Ces éléments sont supprimés sur demande : écrivez à [email protected] et nous les retirons.
• Les messages déjà envoyés à Discord ne sont pas retirés automatiquement.

Le trafic circule en TLS, les mots de passe sont stockés hachés avec bcrypt, les jetons d'accès expirent au bout de 8 heures et les jetons de rafraîchissement tournent avec détection de réutilisation, tandis que la limitation de débit et la validation des téléversements protègent les points d'entrée. Vous devez savoir deux choses que nous ne cachons pas : les captures d'écran sont stockées sur le disque du serveur sans couche de chiffrement supplémentaire au niveau applicatif, et notre personnel administratif peut accéder au contenu des générations à des fins de support et de modération. Chacun de ces accès est journalisé avec l'auteur, la date, l'adresse IP d'origine et le compte concerné.

Vous avez le droit d'accéder à vos données, de les faire rectifier, de les faire effacer, de les recevoir dans un format portable, de vous opposer à un traitement fondé sur l'intérêt légitime, de demander la limitation du traitement et de retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait auparavant. Écrivez à [email protected] et nous répondrons dans le délai d'un mois. Si vous estimez que nous avons mal traité vos données, vous pouvez introduire une réclamation auprès de l'Agencia Española de Protección de Datos espagnole (www.aepd.es) ou auprès de l'autorité de contrôle de votre propre pays.

Les cookies et le stockage local sur rizr.me sont décrits en détail dans la politique de cookies, où vous pouvez également revenir sur votre décision. L'âge contractuel minimum est de 17 ans et nous ne le vérifions pas au moyen d'un document d'identité ; lorsque nous apprenons qu'un compte appartient à une personne plus jeune, nous le fermons, et un parent ou représentant légal peut écrire à [email protected]. Nous ne prenons pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative de façon similaire au sens de l'article 22 du RGPD — une réponse générée est une suggestion que vous êtes libre d'ignorer. En cas de violation de données à caractère personnel, nous notifions l'Agencia Española de Protección de Datos dans les 72 heures et, lorsque le risque pour vous est élevé, nous vous en informons sans retard injustifié.

Le CCPA tel que modifié par le CPRA et les lois comparables du Colorado, du Connecticut, du Texas, de la Virginie et d'autres États vous confèrent des droits spécifiques. Dans le vocabulaire propre à ces textes, nous traitons des identifiants, des informations commerciales, de l'activité sur internet ou sur les réseaux, le contenu que vous fournissez, des inférences et, potentiellement, des informations personnelles sensibles. Nous ne vendons pas d'informations personnelles contre de l'argent. En revanche, le partage d'identifiants d'appareil et de publicité avec Google AdMob et TikTok à des fins de publicité personnalisée constitue un share aux fins de publicité comportementale intercontextuelle, et vous pouvez vous y opposer via les réglages de votre appareil ou en écrivant à [email protected]. Les informations sensibles ne sont utilisées que pour fournir le service que vous avez demandé. Vous avez le droit de savoir, d'accéder, de corriger, de supprimer, de porter vos données et de vous opposer, de contester une décision que nous prenons et de ne pas subir de discrimination pour avoir exercé l'un de ces droits. Nous honorons le signal Global Privacy Control sur notre site. Au titre de la loi californienne « Shine the Light » : nous ne partageons pas d'informations personnelles avec des tiers pour leurs propres finalités de marketing direct.

Lorsque cette politique évolue de manière substantielle, nous l'annonçons dans l'application ou par e-mail avant l'entrée en vigueur du changement, et la date figurant en haut vous indique toujours quelle version vous lisez. Pour toute question, demande ou réclamation concernant vos données, écrivez à [email protected].