Politique de confidentialité - xeve.ai

politique de confidentialité

Date d'entrée en vigueur: 10 août 2026

Qui sommes-nous (Contrôleur)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Courriel: info [at] xeve.ai

Nous sommes le responsable du traitement au sens de l'article 4(7) du RGPD pour le traitement décrit dans la présente politique.

En quoi consiste ce service? Et pourquoi est-ce important pour votre vie privée?

xeve.ai est un service de divertissement pour adultes (18+): vous discutez — par texte et, en option, par voix lors des appels vidéo — avec des personnages fictifs créés par IA, et vous pouvez générer des images et des vidéos de ces personnages. Vos échanges écrits sont souvent intimes et peuvent révéler des informations sur votre vie sexuelle. Cette politique explique donc concrètement ce qu’il advient de ce contenu, quels prestataires de services sont impliqués, combien de temps nous conservons vos données et quels sont vos choix.

En résumé: vos conversations sont traitées uniquement pour le fonctionnement du service. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni pour l’entraînement de modèles d’IA. Les sessions de chat sont automatiquement supprimées douze mois après leur dernière activité.

Votre compte

• Données traitées: votre adresse e-mail, vos identifiants de connexion, un prénom facultatif que vous pouvez définir pour les caractères à utiliser, votre statut d’abonnement et de crédit, votre langue, vos enregistrements de consentement, ainsi que la date et l’adresse IP de votre dernière connexion.
• Service de connexion: l’authentification (e-mail/mot de passe ou connexion Google) est assurée par Firebase Authentication, un service Google; Google peut traiter les données d’authentification aux États-Unis.
• Base juridique: exécution du contrat avec vous (Art. 6(1)(b) RGPD).
• Conservation: jusqu’à la suppression de votre compte. La procédure de suppression est décrite dans la section « Suppression de votre compte ».

Conversations par chat

Lorsque vous discutez avec un personnage, nous stockons la conversation (vos messages, les réponses du personnage et les paramètres de session: personnage choisi, scène, langue) sur des serveurs Google Cloud situés dans l’UE (région Europe-Ouest 1, Belgique). C’est ce qui permet à un personnage de se souvenir de votre conversation lorsque vous revenez.

• Utilisation anonyme: vous pouvez discuter sans compte. Ces sessions sont enregistrées sous un identifiant aléatoire conservé dans votre navigateur et ne sont liées à aucun compte. Sans cet identifiant, nous ne pouvons pas vous attribuer une session (article 11 du RGPD). Si vous souhaitez qu’une telle session soit supprimée avant sa suppression automatique, veuillez nous contacter et nous indiquer l’identifiant de session enregistré dans votre navigateur.
• Conservation: chaque session de chat est automatiquement supprimée douze mois après son dernier message. Les conversations actives ne sont jamais concernées; le délai de douze mois court à partir de la dernière activité.
• Résumés: pour assurer la cohérence des longues conversations, des résumés abrégés d’extraits de conversation sont créés et mis en cache sans aucune référence au compte.
• Base juridique: l’exécution du service que vous demandez (art. 6, paragraphe 1, point b), du RGPD) et, étant donné que le contenu d’une conversation érotique peut révéler des informations sur votre vie sexuelle, votre consentement explicite (art. 9, paragraphe 2, point a), du RGPD), que vous donnez avant votre premier message. Vous pouvez le retirer à tout moment, sans effet rétroactif; sans ce consentement, la conversation ne peut être utilisée.

Comment vos messages sont traités (fournisseurs de services d'IA)

Les réponses des personnages sont générées par de vastes modèles de langage exploités par des prestataires spécialisés. À cette fin, les destinataires suivants traitent le contenu des conversations pour notre compte:

• Génération des réponses: Together AI (États-Unis) et DeepInfra (États-Unis) reçoivent la dernière partie de la conversation, la description du personnage et, si vous l’avez renseigné, votre prénom, puis génèrent la réponse du personnage. Ils ne reçoivent ni votre adresse e-mail ni aucun identifiant de compte, et traitent le contenu uniquement pour générer la réponse.
• Modération du contenu: chaque conversation est vérifiée par un système de modération automatisé afin de bloquer les contenus interdits, notamment toute représentation à caractère sexuel de mineurs. Cette vérification s’effectue sur la même infrastructure que celle utilisée pour la génération des réponses.
• Évaluation de la qualité: un petit échantillon aléatoire de conversations (sans aucune donnée de compte) est évalué par un modèle d’OpenAI (États-Unis). OpenAI n’utilise pas ces données pour entraîner ses modèles.
• Réponses vocales: lorsqu'un personnage parle, le texte de sa réponse est converti en audio par ElevenLabs (USA).
• Génération d'images et de vidéos: lorsque vous demandez une image ou une vidéo, AtlasCloud traite les données générées à partir de votre requête et d'images de référence du personnage. Les fichiers multimédias générés sont stockés sur votre compte.

Base juridique: art. 6, paragraphe 1, point b), et art. 9, paragraphe 2, point a), du RGPD pour la génération des réponses (voir « Conversations par chat »); pour la modération, nos obligations légales concernant les contenus illégaux et la protection des mineurs (art. 6, paragraphe 1, point c), du RGPD) et notre intérêt légitime à fournir un service sécurisé (art. 6, paragraphe 1, point f), du RGPD); pour l’évaluation de la qualité, notre intérêt légitime à améliorer la qualité des réponses (art. 6, paragraphe 1, point f), du RGPD).

Dossiers de sécurité

Si un message est bloqué car il tente d'obtenir du contenu interdit – notamment toute représentation à caractère sexuel de mineurs –, nous enregistrons cette tentative: le message bloqué, l'heure, l'adresse IP et, si vous êtes connecté(e), l'adresse électronique associée à votre compte. Nous conservons ces données afin de pouvoir démontrer et faire appliquer nos mesures de protection et pour établir, exercer ou défendre nos droits en justice (art. 6, paragraphe 1, point f), et art. 9, paragraphe 2, point f), du RGPD). Elles sont conservées pendant la durée nécessaire à cette finalité – généralement les délais de prescription applicables – et, pour la même raison, ne sont pas supprimées lorsque vous supprimez votre compte (art. 17, paragraphe 3, point e), du RGPD).

Paiements et abonnements

• Traitement des paiements: les paiements sont gérés par CCBill (États-Unis) ou CentroBill sur leurs plateformes de paiement dédiées. Votre numéro de carte complet y est saisi et n’est jamais transmis à nos serveurs.
• Données que nous conservons: les enregistrements de transactions (montant, date, produit, référence du fournisseur), votre abonnement et votre statut de crédit, ainsi que l’adresse électronique utilisée pour le paiement.
• Base juridique: l’exécution du contrat (art. 6(1)(b) RGPD) et nos obligations légales en matière de comptabilité et de fiscalité (art. 6(1)(c) RGPD).
• Conservation: les enregistrements des transactions financières sont conservés pendant les périodes légales de conservation commerciale et fiscale (en Allemagne jusqu'à dix ans) et sont exemptés de suppression anticipée (Art. 17(3)(b) RGPD).

Vérification d'identité et d'âge

Dans certains cas — par exemple lorsqu'un prestataire de paiement l'exige ou lorsque la vérification de l'âge est obligatoire — nous vous demandons de vérifier votre identité auprès de notre prestataire de vérification Didit. Didit traite votre pièce d'identité et un selfie sur ses propres systèmes; nous recevons le résultat de la vérification ainsi qu'une référence de vérification. Base juridique: nos obligations légales (art. 6, paragraphe 1, point c), du RGPD), notamment la protection des mineurs, et notre intérêt légitime à prévenir la fraude (art. 6, paragraphe 1, point f), du RGPD).

Courriels

Nous envoyons nos e-mails via le service de livraison Postmark (ActiveCampaign, États-Unis). Les e-mails transactionnels (par exemple, les reçus, les notifications d'abonnement et les e-mails de vérification) sont envoyés conformément à l'article 6, paragraphe 1, point b), du RGPD. Les e-mails marketing ne sont envoyés que si vous y avez consenti lors de votre inscription (article 6, paragraphe 1, point a), du RGPD); vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement présent dans chaque e-mail. Votre désabonnement est automatique.

Hébergement et diffusion de contenu

Le service et ses données sont hébergés sur Google Cloud dans l'UE (région Europe-Ouest 1, Belgique). Les images et les vidéos, y compris les médias que vous générez, sont stockées et diffusées via le réseau de distribution de contenu bunny.net (UE).

Fichiers journaux

Chaque requête adressée à nos serveurs est enregistrée avec l'adresse IP, le type de navigateur, l'horodatage, la ressource demandée et, pour les requêtes nécessitant une connexion, une référence de compte. Ces journaux nous permettent d'assurer la sécurité du service, de diagnostiquer les dysfonctionnements et de prévenir les abus (article 6, paragraphe 1, point f), du RGPD). Les journaux de requêtes sont automatiquement supprimés après 30 jours. Les enregistrements d'erreurs, qui peuvent inclure un extrait de la conversation concernée en cas de dysfonctionnement, sont conservés uniquement le temps nécessaire à l'analyse et à la résolution du problème.

Cookies et stockage local

Nous stockons des informations dans les cookies et le stockage local de votre navigateur: vos choix de consentement, les identifiants de session de vos conversations, votre statut de connexion, vos paramètres d’interface, l’affectation des groupes aux tests A/B, votre abonnement et votre solde, ainsi que, comme décrit ci-dessous, les identifiants des campagnes issues des liens que vous avez suivis. Le stockage strictement nécessaire repose sur notre intérêt légitime à vous fournir le service demandé; tout autre stockage n’est effectué qu’après votre consentement via la bannière de cookies. Votre choix dans cette bannière, y compris « Uniquement les cookies essentiels », est mémorisé de façon permanente jusqu’à ce que vous le modifiiez sur la page « Choix de confidentialité » ou que vous effaciez les données de votre navigateur. Nous respectons également le signal de contrôle global de la confidentialité.

Publicité et reciblage (pixels/balises)

Nous n'utilisons aucun pixel publicitaire ni de reciblage. Aucun tag, pixel ou script de régie publicitaire n'est exécuté sur ce site web. Nous ne créons pas de profils publicitaires vous concernant et nous ne partageons pas vos données avec les régies publicitaires à des fins de ciblage publicitaire.

Attribution des affiliés et des campagnes

Si vous accédez à notre site web via un lien d'affiliation ou une campagne publicitaire, ce lien contient des identifiants dans son adresse web (par exemple, le nom d'une campagne ou un identifiant de clic). Nous stockons ces identifiants sur votre appareil afin de pouvoir identifier ultérieurement le partenaire qui vous a redirigé vers notre site.

• Données traitées: les identifiants de campagne et de clic contenus dans le lien que vous avez suivi, le site Web qui vous a redirigé, la page sur laquelle vous êtes arrivé, la catégorie de votre système d’exploitation et — si vous effectuez un achat — le fait et la valeur de cet achat.
• Objectif: attribuer un achat au partenaire qui vous a recommandé afin que ce dernier puisse percevoir sa commission, et mesurer l’efficacité des campagnes.
• Destinataires: le réseau d’affiliation ou le partenaire qui vous a recommandé. Lorsque vous effectuez un achat, notre serveur transmet à ce partenaire l’identifiant de clic de votre lien ainsi que le montant de la commission. Aucune donnée de vos conversations, votre adresse e-mail ou toute autre donnée de votre compte n’est transmise.
• Base juridique: votre consentement (art. 6(1)(a) RGPD) pour le stockage et la lecture de ces identifiants sur votre appareil, et notre intérêt légitime à rémunérer correctement nos partenaires et à mesurer notre marketing (art. 6(1)(f) RGPD).
• Conservation: les identifiants restent dans le stockage local de votre navigateur jusqu’à ce que vous effaciez les données de votre navigateur; un identifiant de clic transmis lors d’un achat est conservé avec l’enregistrement de l’achat.
• Transferts: certains de ces partenaires sont établis en dehors de l'EEE, auquel cas les données peuvent être traitées en dehors de l'EEE.

Saisie vocale (reconnaissance vocale)

Lors d'une conversation vidéo, vous pouvez choisir de parler à un personnage plutôt que d'écrire. Cette option est désactivée par défaut, ne s'active que lorsque vous appuyez sur le bouton du microphone et n'est proposée qu'après votre accord explicite.

La reconnaissance vocale n'est pas effectuée par nos soins ni sur votre appareil. Elle est réalisée par votre navigateur web: par Google LLC pour Google Chrome et par Apple Safari pour Apple Inc. Lorsque la saisie vocale est activée, votre navigateur transmet l'audio enregistré par le microphone à ce fournisseur, qui renvoie le texte reconnu. Cette connexion est établie par votre navigateur, et non par nos serveurs. Nous n'avons donc aucun contrôle sur ce processus et ne pouvons conclure aucun accord de traitement des données le concernant. C'est pourquoi nous vous demandons votre consentement explicite avant son activation.

• Données traitées: l’audio enregistré par votre microphone lorsque la saisie vocale est activée, et le texte reconnu à partir de cet enregistrement.
• Objectif: convertir vos paroles en messages de chat pour pouvoir parler à un personnage au lieu de taper.
• Base juridique: votre consentement explicite (art. 6, paragraphe 1, point a), et, lorsque le contenu concerne votre vie sexuelle ou votre orientation sexuelle, art. 9, paragraphe 2, point a), du RGPD). Vous le donnez lors d’un dialogue séparé avant la première utilisation.
• Destinataires: Google LLC (Chrome) ou Apple Inc. (Safari), selon le navigateur utilisé. Consultez la politique de confidentialité du fournisseur concerné pour savoir comment il traite les données audio.
• Transferts: les données audio peuvent être traitées en dehors de l'EEE, notamment aux États-Unis.
• Nous recevons et stockons uniquement le texte reconnu. Il est envoyé sous forme de message instantané et enregistré avec votre conversation, exactement comme un message que vous avez saisi. Nous ne recevons, ne stockons ni n'enregistrons l'audio.
• Durée d'utilisation: le microphone est actif uniquement lorsque la saisie vocale est activée. Il se désactive automatiquement après environ deux minutes d'inactivité vocale, et vous pouvez le désactiver à tout moment à l'aide du bouton du microphone.
• Retrait du consentement: vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, sur notre page « Choix en matière de confidentialité ». Ce retrait n’affecte pas la licéité du traitement effectué avant ce retrait.

Veuillez vous assurer qu'aucune autre personne ne puisse être entendue par votre microphone à son insu lorsque l'entrée vocale est activée.

Analyse Web (Google Analytics)

Avec votre consentement (article 6, paragraphe 1, point a), du RGPD), nous utilisons Google Analytics, un service d'analyse web fourni par Google, afin de comprendre comment le site est utilisé et de l'améliorer. Google Analytics utilise des cookies et des identifiants similaires; les informations générées concernant votre utilisation du site (y compris votre adresse IP) sont transmises à Google et stockées par celui-ci, notamment sur des serveurs situés aux États-Unis. Pour les utilisateurs connectés, une référence utilisateur pseudonymisée est ajoutée afin de permettre la mesure de l'utilisation sur différents appareils. Analytics ne reçoit jamais le contenu de vos conversations.

L'analyse ne démarre qu'après votre acceptation via la bannière de cookies. Vous pouvez retirer votre consentement à tout moment sur la page « Choix de confidentialité », via l' extension de navigateur de désactivation de Google Analytics ou en activant le Contrôle global de la confidentialité. Pour plus d'informations, consultez la Politique de confidentialité de Google.

Divulgation d'informations

Outre les sous-traitants mentionnés dans la présente politique, nous ne divulguons les informations personnelles que:

• Conformément à la loi, par exemple pour répondre à une assignation à comparaître ou à une procédure judiciaire similaire.
• Lorsque nous croyons de bonne foi que la divulgation est nécessaire pour protéger nos droits, protéger votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande gouvernementale.
• À toute autre tierce partie avec votre consentement préalable.
• Avec le partenaire affilié qui vous a parrainé, limité à l'identifiant de clic de votre lien de parrainage et au montant de la commission, comme décrit dans la section « Attribution des affiliés et des campagnes ».

Nous ne vendons pas de données personnelles.

Transferts internationaux

Certains des fournisseurs mentionnés dans la présente politique sont établis aux États-Unis ou y traitent des données (notamment Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill et Google). Lorsque des données personnelles sont transférées hors de l'EEE, nous nous appuyons sur une décision d'adéquation de la Commission européenne – pour les fournisseurs américains certifiés au titre du cadre de protection des données UE-États-Unis – ou sur les clauses contractuelles types de l'UE (article 46, paragraphe 2, point c), du RGPD).

Sécurité des données

Toutes les connexions à notre service sont chiffrées (TLS). L'accès aux données stockées est limité aux seules données nécessaires au fonctionnement du service. Vos données personnelles ne sont transférées à aucune organisation ni à aucun pays sans la mise en place de garanties adéquates, notamment en matière de sécurité des données.

Durée de conservation de vos données (Aperçu)

• Sessions de chat: supprimées douze mois après le dernier message de la session.
• Journaux des requêtes serveur: supprimés après 30 jours.
• Données du compte: jusqu’à ce que vous supprimiez votre compte.
• Documents relatifs aux transactions financières: délais légaux de conservation commerciale et fiscale (en Allemagne, jusqu’à dix ans).
• Dossiers de sécurité: pour la durée nécessaire à l'établissement, à l'exercice ou à la défense de droits en justice — généralement les délais de prescription légaux.
• Enregistrements de consentement: aussi longtemps que nous devons pouvoir démontrer votre consentement.

Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment dans vos paramètres. La suppression efface toutes les données de votre compte, y compris votre profil, votre abonnement et l'accès aux conversations. Seuls les enregistrements que nous sommes légalement tenus de conserver sont conservés: les enregistrements des transactions financières (délai légal de conservation) et les enregistrements de sécurité (défense en cas de litige), comme indiqué précédemment. Les sessions de chat qui n'ont jamais été associées à votre compte sont automatiquement supprimées douze mois après leur dernière activité.

Vos droits

Vous avez le droit de:

• Demander l’accès à vos données personnelles (Art. 15 RGPD).
• Demander la rectification des données personnelles que nous détenons vous concernant (Art. 16 RGPD).
• Demander l’effacement de vos données personnelles (Art. 17 RGPD).
• Demandez la limitation du traitement de vos données personnelles (Art. 18 RGPD).
• Demander le transfert de vos données personnelles à un tiers (Art. 20 RGPD).
• S’opposer au traitement fondé sur nos intérêts légitimes (Art. 21 RGPD).
• Vous pouvez retirer à tout moment et pour l'avenir tout consentement que vous avez donné (Art. 7(3) RGPD) — pour l'analyse et la saisie vocale directement sur la page Choix de confidentialité.
• Déposez une plainte auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de l’UE où se trouve votre résidence habituelle, votre lieu de travail ou le lieu de l’infraction présumée (art. 77 du RGPD).

Pour exercer ces droits, veuillez nous contacter à l'adresse électronique indiquée dans la section « Contact ». Veuillez noter que pour les sessions de chat anonymes, nous ne pouvons intervenir que si vous nous fournissez l'identifiant de session de votre navigateur, car il nous est impossible d'attribuer ces sessions à une personne (article 11 du RGPD).

Prise de décision automatisée

Nous ne prenons aucune décision automatisée vous concernant susceptible d'avoir des effets juridiques ou de vous affecter de manière significative (art. 22 du RGPD). La modération automatisée des contenus décrite ci-dessus filtre uniquement les contenus interdits dans les conversations.

Mineurs

Ce service est exclusivement réservé aux adultes (18 ans et plus). Nous ne traitons pas sciemment les données de mineurs; si nous prenons connaissance de telles données, nous les supprimons.

Modifications apportées à la présente politique de confidentialité

Nous pouvons être amenés à modifier notre Politique de confidentialité. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page. Nous vous recommandons de consulter régulièrement cette Politique de confidentialité afin de prendre connaissance des éventuelles modifications. Les modifications apportées à cette Politique de confidentialité prennent effet dès leur publication sur cette page.

Signaler un contenu illégal

Pour signaler un contenu illégal, demander la suppression d'un contenu vous représentant ou déposer une plainte, veuillez consulter notre page « Plaintes et signalement de contenu illégal ».

Contactez-nous

Si vous avez des questions concernant cette politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Courriel: info [at] xeve.ai