Politique de confidentialité
Version 1.3, en vigueur le 28 octobre 2026
1. Qui est responsable
Le responsable du traitement de vos données personnelles est Desislava Georgieva Georgieva, travailleuse indépendante exerçant sous le nom Soul & Power, Sofia, Bulgarie (coordonnées complètes dans les Mentions légales). Contact pour toute question relative à la confidentialité : [email protected].
2. Ce que nous collectons et pourquoi
| Données | Pourquoi | Base juridique (RGPD) | Durée de conservation |
|---|---|---|---|
| Prénom, nom, e-mail, mot de passe (conservé uniquement sous forme de hachage sécurisé) | Créer et sécuriser votre compte, vous reconnaître | Contrat (Art. 6(1)(b)) | Jusqu'à la fermeture de votre compte |
| Le nom que vous saisissez, la date, l'heure, la version du texte, votre adresse IP et votre navigateur lorsque vous donnez votre consentement ou cochez la case de consentement lors du paiement | Prouver votre consentement | Obligation légale et intérêt légitime (Art. 6(1)(c), (f)) | Durée de vie du compte + 5 ans |
| Clé d'accès pour votre verrou privé (clé publique uniquement ; votre visage ou votre empreinte digitale ne quittent jamais votre appareil et nous ne les recevons jamais) | Protéger vos conversations et la mémoire contre toute autre personne utilisant votre appareil | Contrat | Jusqu'à ce que vous la supprimiez ou que vous fermiez votre compte |
| Commandes, crédits et crédits utilisés | Fournir ce que vous avez acheté, comptabilité | Contrat, obligation légale (droit comptable) | 10 ans pour les pièces comptables, comme l'exige le droit bulgare |
| Données de carte | Paiement | Traitées par Stripe, jamais conservées par nous | Selon la politique de Stripe |
| Conversations avec Sophia et mémoire que Sophia a de vous (texte de vos paroles et de ses réponses, résumés, courtes notes comme votre nom et les sujets qui vous tiennent à cœur) | Uniquement si vous activez la Mémoire : vous permettre de relire et de poursuivre vos conversations, permettre à Sophia de vous connaître au fil du temps | Consentement explicite (Art. 6(1)(a) et 9(2)(a)) | Jusqu'à ce que vous les supprimiez, les effaciez, désactiviez la Mémoire ou fermiez votre compte. Lorsque la Mémoire est désactivée, rien n'est enregistré |
| Votre voix, pendant une conversation vocale | Transformer votre parole en texte en temps réel | Contrat | Non enregistrée par nous. Traitée en temps réel, puis supprimée |
| Déclarations de rétractation (nom, e-mail, achat concerné, date et heure) | Traiter votre rétractation, vous rembourser, prouver que nous l'avons reçue | Obligation légale (droit de la consommation) (Art. 6(1)(c)) | 5 ans |
| Codes de vérification par e-mail pour l'essai gratuit | Empêcher les abus des crédits gratuits | Intérêt légitime | Jusqu'à l'utilisation de l'essai, puis 12 mois |
| Données techniques (adresse IP, navigateur) | Sécurité, prévention des abus, limitation du nombre de requêtes | Intérêt légitime (Art. 6(1)(f)) | Jusqu'à 30 jours dans les journaux |
| Statistiques de visite | Compter les visites pour améliorer le site | Intérêt légitime | Totaux journaliers uniquement, comptés sur notre propre serveur ; rien n'est stocké sur votre appareil à cette fin ; vous pouvez vous y opposer sur le site |
Informations sensibles
Lorsque vous parlez avec Sophia, vous pouvez partager des informations sur votre santé, votre bien-être psychique, vos convictions, votre religion ou votre vie privée. Il s'agit de données de « catégorie particulière » au sens du RGPD. Nous les traitons uniquement avec votre consentement explicite, donné séparément lorsque vous commencez à utiliser Sophia, et uniquement pour mener la conversation et la conserver dans votre compte. Vous pouvez retirer ce consentement à tout moment ; Sophia ne sera alors plus disponible pour vous, et vous pouvez supprimer vos conversations. Le retrait n'affecte pas les traitements effectués auparavant.
Nous n'analysons pas vos émotions à partir de votre voix ou de votre visage, nous ne vendons pas vos données, nous n'utilisons pas vos conversations à des fins publicitaires et nous ne les utilisons pas pour entraîner des modèles d'IA.
Vos réglages
La Mémoire (conversations enregistrées et mémoire de Sophia) est désactivée par défaut. Vous choisissez oui ou non avant votre première conversation et vous pouvez modifier ce choix à tout moment dans vos paramètres. Les données enregistrées sont protégées par un verrou privé : elles ne peuvent être ouvertes qu'avec votre clé d'accès (visage, empreinte digitale ou code de l'appareil). Le verrou se referme après deux minutes d'inactivité. La reconnaissance de votre visage ou de votre empreinte digitale a lieu uniquement sur votre appareil ; nous recevons une clé cryptographique, jamais de données biométriques. Vous pouvez supprimer n'importe quelle conversation, ou effacer tout ce que Sophia a enregistré sur vous, à tout moment, et la suppression est définitive.
3. Qui reçoit vos données
Nous faisons appel aux prestataires suivants. Ils traitent les données uniquement sur nos instructions, dans le cadre de contrats de sous-traitance des données.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hetzner Online GmbH | Hébergement du site, de la base de données et des conversations enregistrées | Allemagne (UE) |
| Cloudflare, Inc. | Sécurité réseau et diffusion du site (tout le trafic passe par ce prestataire) | UE et États-Unis |
| Stripe Payments Europe, Ltd. | Paiements | Irlande (UE) ; États-Unis pour certains traitements |
| OpenAI, L.L.C. | Transcription de la parole en texte et voix en temps réel ; modèle de langage d'IA pour certaines réponses, les résumés de vos conversations enregistrées (uniquement avec la Mémoire activée) et la recherche web d'informations actuelles | États-Unis |
| Anthropic PBC (via Inworld) | Modèle de langage d'IA générant la plupart des réponses de Sophia | États-Unis |
| ElevenLabs Inc. | Voix de Sophia (synthèse vocale) | États-Unis / UE |
| Inworld AI, Inc. | Conversation vocale en temps réel | États-Unis |
| Simli, Inc. | Visage animé de Sophia dans certaines salles (reçoit la voix de Sophia, pas la vôtre) | États-Unis |
| Jina AI GmbH (groupe Elastic) | Recherche web d'actualités : reçoit uniquement les mots de recherche tirés de votre question, jamais votre nom, votre e-mail ni votre compte | Allemagne (UE) ; États-Unis pour certains traitements |
| Namecheap, Inc. (Private Email) | Envoi des e-mails liés au compte, à la réinitialisation du mot de passe et à la confirmation d'achat | États-Unis |
| Google Ireland Ltd. (YouTube) | Lecteur vidéo pour les chansons de Sophia, uniquement lorsque vous appuyez sur lecture | UE et États-Unis |
Les fournisseurs d'IA reçoivent le texte de la conversation (et, pour la transcription de la parole en texte, votre voix) afin de générer la réponse. Nous les utilisons dans le cadre de conditions commerciales payantes qui ne leur permettent pas d'entraîner leurs modèles sur vos données. Certains conservent des données pendant une durée limitée pour détecter les abus.
Transferts hors de l'UE. Certains prestataires sont situés aux États-Unis. Les transferts reposent sur le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le prestataire est certifié, ou sur les Clauses contractuelles types de la Commission européenne.
Lorsque vous appuyez sur lecture pour un flux radio (Radio Paradise ou SomaFM) ou une chanson (YouTube), votre navigateur se connecte directement à ce service, qui voit votre adresse IP selon sa propre politique. Voir notre Politique relative aux cookies.
Nous pouvons communiquer des données aux autorités lorsque la loi l'exige.
Aucune décision automatisée
Nous ne prenons aucune décision vous concernant par des moyens automatisés qui produise des effets juridiques ou des effets similaires significatifs (Art. 22 RGPD). Les réponses de Sophia sont générées par l'IA, mais il s'agit de conversation, pas de décisions concernant votre compte, vos achats ou vos droits.
4. Vos droits
Vous pouvez : accéder à vos données ; les rectifier ; les effacer ; les recevoir dans un format portable ; vous opposer aux traitements fondés sur l'intérêt légitime ; obtenir la limitation du traitement ; retirer tout consentement à tout moment. Dans votre compte (Mon compte, puis Mes données), vous pouvez activer ou désactiver la Mémoire, supprimer une conversation, effacer toutes vos conversations et la mémoire de Sophia, ou supprimer vous-même l'intégralité de votre compte, à tout moment. La suppression de votre compte efface immédiatement votre e-mail, votre mot de passe, vos conversations, vos documents et la mémoire de Sophia ; nous conservons uniquement les justificatifs de paiement sans votre e-mail et l'enregistrement de vos consentements, aussi longtemps que la loi l'exige. Pour recevoir une copie de vos données, écrivez à [email protected]. Nous répondons dans un délai d'un mois.
Vous pouvez introduire une réclamation auprès de la Commission bulgare de protection des données personnelles (cpdp.bg) ou de l'autorité de votre pays.
5. Sécurité
Les mots de passe sont hachés, les bases de données sont stockées sur des serveurs en Allemagne à accès restreint, les connexions sont chiffrées (HTTPS), et vous pouvez protéger votre espace privé avec une clé d'accès.
6. Enfants
Soul & Power s'adresse aux adultes (18+). Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu'un mineur a un compte, contactez-nous et nous le supprimerons.
7. Cookies
Voir notre Politique relative aux cookies.
8. Modifications
Nous vous informerons par e-mail ou dans l'application avant toute modification importante de la présente politique.