Politique de confidentialité - xeve.ai

politique de confidentialité

Date d'entrée en vigueur: 10 août 2026

Qui sommes-nous (Contrôleur)

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Courriel: support [at] xeve.ai

Nous sommes le responsable du traitement au sens de l'article 4(7) du RGPD pour le traitement décrit dans la présente politique.

En quoi consiste ce service? Et pourquoi est-ce important pour votre vie privée?

xeve.ai est un service de divertissement pour adultes (18+): vous discutez — par texte et, en option, par voix lors des appels vidéo — avec des personnages fictifs créés par IA, et vous pouvez générer des images et des vidéos de ces personnages. Vos échanges écrits sont souvent intimes et peuvent révéler des informations sur votre vie sexuelle. Cette politique explique donc concrètement ce qu’il advient de ce contenu, quels prestataires de services sont impliqués, combien de temps nous conservons vos données et quels sont vos choix.

En résumé: vos conversations sont traitées uniquement pour le fonctionnement du service. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni pour l’entraînement de modèles d’IA. Les sessions de chat sont automatiquement supprimées douze mois après leur dernière activité. Nous mesurons en revanche la façon dont ce site est utilisé et lesquelles de nos publicités fonctionnent. Ni notre analyse d’audience ni notre mesure publicitaire ne reçoivent le contenu de vos conversations, et nous n’envoyons aucun événement publicitaire depuis les pages qui portent le nom d’un personnage. Vous pouvez désactiver les deux à tout moment.

Votre compte

• Données traitées: votre adresse e-mail, vos identifiants de connexion, un prénom facultatif que vous pouvez définir pour les caractères à utiliser, votre statut d’abonnement et de crédit, votre langue, vos enregistrements de consentement, ainsi que la date et l’adresse IP de votre dernière connexion.
• Service de connexion: l’authentification (e-mail/mot de passe ou connexion Google) est assurée par Firebase Authentication, un service Google; Google peut traiter les données d’authentification aux États-Unis.
• Base juridique: exécution du contrat avec vous (Art. 6(1)(b) RGPD).
• Conservation: jusqu’à la suppression de votre compte. La procédure de suppression est décrite dans la section « Suppression de votre compte ».

Conversations par chat

Lorsque vous discutez avec un personnage, nous stockons la conversation (vos messages, les réponses du personnage et les paramètres de session: personnage choisi, scène, langue) sur des serveurs Google Cloud situés dans l’UE (région Europe-Ouest 1, Belgique). C’est ce qui permet à un personnage de se souvenir de votre conversation lorsque vous revenez.

• Utilisation anonyme: vous pouvez discuter sans compte. Ces sessions sont enregistrées sous un identifiant aléatoire conservé dans votre navigateur et ne sont liées à aucun compte. Sans cet identifiant, nous ne pouvons pas vous attribuer une session (article 11 du RGPD). Si vous souhaitez qu’une telle session soit supprimée avant sa suppression automatique, veuillez nous contacter et nous indiquer l’identifiant de session enregistré dans votre navigateur.
• Conservation: chaque session de chat est automatiquement supprimée douze mois après son dernier message. Les conversations actives ne sont jamais concernées; le délai de douze mois court à partir de la dernière activité.
• Résumés: pour assurer la cohérence des longues conversations, des résumés abrégés d’extraits de conversation sont créés et mis en cache sans aucune référence au compte.
• Base juridique: l’exécution du service que vous demandez (art. 6, paragraphe 1, point b), du RGPD) et, étant donné que le contenu d’une conversation érotique peut révéler des informations sur votre vie sexuelle, votre consentement explicite (art. 9, paragraphe 2, point a), du RGPD), que vous donnez avant votre premier message. Vous pouvez le retirer à tout moment, sans effet rétroactif; sans ce consentement, la conversation ne peut être utilisée.

Comment vos messages sont traités (fournisseurs de services d'IA)

Les réponses des personnages sont générées par de vastes modèles de langage exploités par des prestataires spécialisés. À cette fin, les destinataires suivants traitent le contenu des conversations pour notre compte:

• Génération des réponses: Together AI (États-Unis) et DeepInfra (États-Unis) reçoivent la dernière partie de la conversation, la description du personnage et, si vous l’avez renseigné, votre prénom, puis génèrent la réponse du personnage. Ils ne reçoivent ni votre adresse e-mail ni aucun identifiant de compte, et traitent le contenu uniquement pour générer la réponse.
• Modération du contenu: chaque conversation est vérifiée par un système de modération automatisé afin de bloquer les contenus interdits, notamment toute représentation à caractère sexuel de mineurs. Cette vérification s’effectue sur la même infrastructure que celle utilisée pour la génération des réponses.
• Évaluation de la qualité: un petit échantillon aléatoire de conversations (sans aucune donnée de compte) est évalué par un modèle d’OpenAI (États-Unis). OpenAI n’utilise pas ces données pour entraîner ses modèles.
• Réponses vocales: lorsqu'un personnage parle, le texte de sa réponse est converti en audio par ElevenLabs (USA).
• Génération d'images et de vidéos: lorsque vous demandez une image ou une vidéo, AtlasCloud traite les données générées à partir de votre requête et d'images de référence du personnage. Les fichiers multimédias générés sont stockés sur votre compte.

Base juridique: art. 6, paragraphe 1, point b), et art. 9, paragraphe 2, point a), du RGPD pour la génération des réponses (voir « Conversations par chat »); pour la modération, nos obligations légales concernant les contenus illégaux et la protection des mineurs (art. 6, paragraphe 1, point c), du RGPD) et notre intérêt légitime à fournir un service sécurisé (art. 6, paragraphe 1, point f), du RGPD); pour l’évaluation de la qualité, notre intérêt légitime à améliorer la qualité des réponses (art. 6, paragraphe 1, point f), du RGPD).

Dossiers de sécurité

Si un message est bloqué car il tente d'obtenir du contenu interdit – notamment toute représentation à caractère sexuel de mineurs –, nous enregistrons cette tentative: le message bloqué, l'heure, l'adresse IP et, si vous êtes connecté(e), l'adresse électronique associée à votre compte. Nous conservons ces données afin de pouvoir démontrer et faire appliquer nos mesures de protection et pour établir, exercer ou défendre nos droits en justice (art. 6, paragraphe 1, point f), et art. 9, paragraphe 2, point f), du RGPD). Elles sont conservées pendant la durée nécessaire à cette finalité – généralement les délais de prescription applicables – et, pour la même raison, ne sont pas supprimées lorsque vous supprimez votre compte (art. 17, paragraphe 3, point e), du RGPD).

Paiements et abonnements

• Traitement des paiements: les paiements sont gérés par CCBill (États-Unis) ou CentroBill sur leurs plateformes de paiement dédiées. Votre numéro de carte complet y est saisi et n’est jamais transmis à nos serveurs.
• Données que nous conservons: les enregistrements de transactions (montant, date, produit, référence du fournisseur), votre abonnement et votre statut de crédit, ainsi que l’adresse électronique utilisée pour le paiement.
• Base juridique: l’exécution du contrat (art. 6(1)(b) RGPD) et nos obligations légales en matière de comptabilité et de fiscalité (art. 6(1)(c) RGPD).
• Conservation: les enregistrements des transactions financières sont conservés pendant les périodes légales de conservation commerciale et fiscale (en Allemagne jusqu'à dix ans) et sont exemptés de suppression anticipée (Art. 17(3)(b) RGPD).

Vérification d'identité et d'âge

Dans certains cas — par exemple lorsqu'un prestataire de paiement l'exige ou lorsque la vérification de l'âge est obligatoire — nous vous demandons de vérifier votre identité auprès de notre prestataire de vérification Didit. Didit traite votre pièce d'identité et un selfie sur ses propres systèmes; nous recevons le résultat de la vérification ainsi qu'une référence de vérification. Base juridique: nos obligations légales (art. 6, paragraphe 1, point c), du RGPD), notamment la protection des mineurs, et notre intérêt légitime à prévenir la fraude (art. 6, paragraphe 1, point f), du RGPD).

Courriels

Nous envoyons nos e-mails via le service de livraison Postmark (ActiveCampaign, États-Unis). Les e-mails transactionnels (par exemple, les reçus, les notifications d'abonnement et les e-mails de vérification) sont envoyés conformément à l'article 6, paragraphe 1, point b), du RGPD. Les e-mails marketing ne sont envoyés que si vous y avez consenti lors de votre inscription (article 6, paragraphe 1, point a), du RGPD); vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement présent dans chaque e-mail. Votre désabonnement est automatique.

Hébergement et diffusion de contenu

Le service et ses données sont hébergés sur Google Cloud dans l'UE (région Europe-Ouest 1, Belgique). Les images et les vidéos, y compris les médias que vous générez, sont stockées et diffusées via le réseau de distribution de contenu bunny.net (UE).

Fichiers journaux

Chaque requête adressée à nos serveurs est enregistrée avec l'adresse IP, le type de navigateur, l'horodatage, la ressource demandée et, pour les requêtes nécessitant une connexion, une référence de compte. Ces journaux nous permettent d'assurer la sécurité du service, de diagnostiquer les dysfonctionnements et de prévenir les abus (article 6, paragraphe 1, point f), du RGPD). Les journaux de requêtes sont automatiquement supprimés après 30 jours. Les enregistrements d'erreurs, qui peuvent inclure un extrait de la conversation concernée en cas de dysfonctionnement, sont conservés uniquement le temps nécessaire à l'analyse et à la résolution du problème.

Cookies et stockage local

Nous stockons des informations dans les cookies et le stockage local de votre navigateur: vos choix de consentement, les identifiants de session de vos conversations, votre statut de connexion, vos paramètres d’interface, l’affectation des groupes aux tests A/B, votre abonnement et votre solde, ainsi que, comme décrit ci-dessous, les identifiants des campagnes issues des liens que vous avez suivis. Dès que l’analyse d’audience et la mesure publicitaire fonctionnent, les cookies de Google Analytics et de Meta (_fbp et _fbc) s’y ajoutent. Le stockage strictement nécessaire repose sur notre intérêt légitime à vous fournir le service demandé. Le fait que le reste nécessite votre autorisation préalable dépend de l’endroit où vous vous trouvez. Dans l’UE et au Royaume-Uni – et partout ailleurs où la loi l’exige – nous vous le demandons d’abord dans la bannière de cookies, et nous ne stockons aucun cookie de mesure avant votre acceptation. Là où la loi autorise la mesure sans consentement préalable, nous n’affichons aucune bannière, et ces cookies sont déposés peu après le chargement de la page et restent jusqu’à ce que vous désactiviez la mesure. Votre choix est mémorisé de façon permanente, que vous choisissiez « Seul l’essentiel » dans la bannière ou que vous désactiviez la mesure sur la page « Choix de confidentialité ». Il reste valable jusqu’à ce que vous le modifiiez vous-même ou que vous effaciez les données de votre navigateur, et rien ne réactive la mesure entre-temps. Nous respectons également le signal de contrôle global de la confidentialité.

Mesure publicitaire (pixel Meta & API de conversions)

Nous faisons la publicité de ce service sur les plateformes de Meta (Facebook et Instagram). Afin de voir lesquelles de ces publicités mènent réellement à une visite et à un achat, nous utilisons le pixel Meta et l’API de conversions de Meta, exploités par Meta Platforms Ireland Ltd. (Irlande) et Meta Platforms, Inc. (États-Unis).

Le fait que cette mesure démarre d’elle-même dépend de l’endroit où vous vous trouvez. Dans l’UE et au Royaume-Uni – et partout ailleurs où votre consentement préalable est légalement requis – rien ne démarre avant que vous ne choisissiez « Accepter tous les cookies » dans la bannière de cookies: aucun pixel, aucun cookie publicitaire, aucun événement (art. 6(1)(a) RGPD). Là où la loi autorise la mesure sans consentement préalable, nous n’affichons aucune bannière et la mesure démarre d’elle-même quelques secondes après le chargement de la page; vous pouvez la désactiver sur la page « Choix de confidentialité ». Dans les deux cas, votre choix est enregistré: une fois que vous avez désactivé la mesure, rien ne la redémarre. Dans tous les cas, rien ne fonctionne tant que votre navigateur envoie le signal de contrôle global de la confidentialité.

• Ce que votre navigateur envoie: qu’une page a été consultée, que vous avez créé un compte et que vous avez commencé un paiement. Chacun de ces événements transporte les identifiants Meta stockés dans votre navigateur (les cookies _fbp et _fbc). Comme pour toute requête adressée à un serveur, il transporte également votre adresse IP et l’agent utilisateur de votre navigateur.
• Rien depuis les pages qui nomment un personnage: un pixel de mesure transmet à chaque événement l’adresse web de la page sur laquelle vous vous trouvez, et certaines de nos adresses contiennent le nom d’un personnage: la page d’un personnage, la conversation avec ce personnage et la page sur laquelle vous générez des images ou des vidéos d’un personnage. Nous n’envoyons donc aucun événement de mesure depuis ces pages. C’est délibéré: le personnage que vous avez choisi ne doit pas parvenir à Meta dans une adresse web. Nous n’envoyons d’événements que depuis des pages dont l’adresse ne révèle rien de ce que vous faites ici, par exemple la page d’accueil, le blog, l’inscription et le paiement.
• Ce que notre serveur envoie: lorsqu’un achat est finalisé, notre serveur signale cet achat à Meta. Ce signalement contient le montant et la devise qui vous ont réellement été facturés, le prestataire de paiement utilisé, les mêmes identifiants Meta issus de votre navigateur, ainsi que votre adresse e-mail et votre identifiant de compte sous forme hachée. Le hachage SHA-256 produit des valeurs à sens unique qui ne peuvent pas être reconverties en votre adresse ni en votre compte. Votre adresse IP et votre agent utilisateur sont délibérément exclus de ce signalement. Nous le transmettons depuis notre serveur parce qu’un achat est finalisé chez le prestataire de paiement et ne revient souvent jamais jusqu’à votre navigateur.
• Les renouvellements ne sont pas signalés: seul un achat que vous effectuez activement est envoyé à Meta. Lorsqu’un abonnement se renouvelle de lui-même et vous facture à nouveau, rien n’est envoyé. La mesure publicitaire concerne la publicité qui vous a amené ici, pas votre abonnement en cours.
• Ce que nous n’envoyons pas: le contenu de vos conversations, les messages que vous écrivez ou recevez, le personnage que vous avez ouvert ou avec lequel vous avez discuté, la scène ou l’action que vous avez choisie, et les images ou vidéos que vous avez générées ou consultées. Aucun événement que nous envoyons à Meta ne comporte de paramètre décrivant cela, et nous n’envoyons aucun événement depuis une page dont l’adresse le révélerait. C’est délibéré: ce qui parvient à Meta ne doit rien révéler de votre vie sexuelle (art. 9 RGPD). Meta apprend qu’une page a été vue et qu’un achat a eu lieu, pas le contenu qui se trouve derrière.
• Pas d’identifiants, pas de signalement: notre serveur ne signale un achat que si les identifiants Meta ont été collectés dans votre navigateur pendant que la mesure était autorisée à fonctionner. Si vous avez choisi « Seul l’essentiel », si la bannière de cookies attend encore votre réponse ou si vous utilisez le contrôle global de la confidentialité, aucun d’eux n’est jamais collecté et nous n’envoyons rien vous concernant à Meta, pas même sous forme hachée. Lorsque vous désactivez la mesure, nous cessons de les collecter à partir de ce moment.
• Finalité et base juridique: mesurer quelles publicités et quelles campagnes mènent à des achats, afin de ne pas continuer à payer pour une publicité qui ne fonctionne pas. Là où votre consentement préalable est légalement requis, la base juridique est ce consentement (art. 6(1)(a) RGPD). Là où il ne l’est pas, nous nous appuyons sur notre intérêt légitime à mesurer notre propre publicité (art. 6(1)(f) RGPD), et vous pouvez vous y opposer à tout moment (art. 21 RGPD) en désactivant la mesure. Meta utilise en outre ces signaux pour décider à qui nos publicités sont présentées. Cela peut inclure le fait de vous les présenter à nouveau après une visite ici.
• Rôles: pour la collecte de ces données dans votre navigateur et leur transmission à Meta, nous et Meta Platforms Ireland Ltd. sommes responsables conjoints du traitement (art. 26 RGPD). Meta publie les points essentiels de cet accord dans son Controller Addendum. Pour tout ce que Meta fait ensuite des données, Meta est seul responsable du traitement – voir la Politique de confidentialité de Meta.
• Transferts: Meta traite ces données aux États-Unis. Meta Platforms, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis, et nous nous appuyons sur la décision d’adéquation de la Commission européenne relative à ce cadre. Nous nous appuyons en complément sur les clauses contractuelles types de l’UE (art. 46, paragraphe 2, point c), du RGPD).
• Conservation: les cookies Meta restent dans votre navigateur jusqu’à 90 jours après votre dernière visite, sauf si vous effacez les données de votre navigateur. La durée pendant laquelle Meta conserve les événements qu’il reçoit est décrite dans la politique de confidentialité de Meta.
• Désactivation: vous pouvez arrêter cette mesure à tout moment, avec effet pour l’avenir: sur la page « Choix de confidentialité », en choisissant « Seul l’essentiel » dans la bannière de cookies, ou en activant le contrôle global de la confidentialité. Lorsque la mesure reposait sur votre consentement, le retrait de celui-ci ne remet pas en cause la licéité du traitement effectué avant ce retrait.

Attribution des affiliés et des campagnes

Si vous accédez à notre site web via un lien d'affiliation ou une campagne publicitaire, ce lien contient des identifiants dans son adresse web (par exemple, le nom d'une campagne ou un identifiant de clic). Nous stockons ces identifiants sur votre appareil afin de pouvoir identifier ultérieurement le partenaire qui vous a redirigé vers notre site.

• Données traitées: les identifiants de campagne et de clic contenus dans le lien que vous avez suivi, le site Web qui vous a redirigé, la page sur laquelle vous êtes arrivé, la catégorie de votre système d’exploitation et — si vous effectuez un achat — le fait et la valeur de cet achat.
• Objectif: attribuer un achat au partenaire qui vous a recommandé afin que ce dernier puisse percevoir sa commission, et mesurer l’efficacité des campagnes.
• Destinataires: le réseau d’affiliation ou le partenaire qui vous a recommandé. Lorsque vous effectuez un achat, notre serveur transmet à ce partenaire l’identifiant de clic de votre lien ainsi que le montant de la commission. Aucune donnée de vos conversations, votre adresse e-mail ou toute autre donnée de votre compte n’est transmise.
• Base juridique: votre consentement (art. 6(1)(a) RGPD) pour le stockage et la lecture de ces identifiants sur votre appareil, et notre intérêt légitime à rémunérer correctement nos partenaires et à mesurer notre marketing (art. 6(1)(f) RGPD).
• Conservation: les identifiants restent dans le stockage local de votre navigateur jusqu’à ce que vous effaciez les données de votre navigateur; un identifiant de clic transmis lors d’un achat est conservé avec l’enregistrement de l’achat.
• Transferts: certains de ces partenaires sont établis en dehors de l'EEE, auquel cas les données peuvent être traitées en dehors de l'EEE.

Saisie vocale (reconnaissance vocale)

Lors d'une conversation vidéo, vous pouvez choisir de parler à un personnage plutôt que d'écrire. Cette option est désactivée par défaut, ne s'active que lorsque vous appuyez sur le bouton du microphone et n'est proposée qu'après votre accord explicite.

La reconnaissance vocale n'est pas effectuée par nos soins ni sur votre appareil. Elle est réalisée par votre navigateur web: par Google LLC pour Google Chrome et par Apple Safari pour Apple Inc. Lorsque la saisie vocale est activée, votre navigateur transmet l'audio enregistré par le microphone à ce fournisseur, qui renvoie le texte reconnu. Cette connexion est établie par votre navigateur, et non par nos serveurs. Nous n'avons donc aucun contrôle sur ce processus et ne pouvons conclure aucun accord de traitement des données le concernant. C'est pourquoi nous vous demandons votre consentement explicite avant son activation.

• Données traitées: l’audio enregistré par votre microphone lorsque la saisie vocale est activée, et le texte reconnu à partir de cet enregistrement.
• Objectif: convertir vos paroles en messages de chat pour pouvoir parler à un personnage au lieu de taper.
• Base juridique: votre consentement explicite (art. 6, paragraphe 1, point a), et, lorsque le contenu concerne votre vie sexuelle ou votre orientation sexuelle, art. 9, paragraphe 2, point a), du RGPD). Vous le donnez lors d’un dialogue séparé avant la première utilisation.
• Destinataires: Google LLC (Chrome) ou Apple Inc. (Safari), selon le navigateur utilisé. Consultez la politique de confidentialité du fournisseur concerné pour savoir comment il traite les données audio.
• Transferts: les données audio peuvent être traitées en dehors de l'EEE, notamment aux États-Unis.
• Nous recevons et stockons uniquement le texte reconnu. Il est envoyé sous forme de message instantané et enregistré avec votre conversation, exactement comme un message que vous avez saisi. Nous ne recevons, ne stockons ni n'enregistrons l'audio.
• Durée d'utilisation: le microphone est actif uniquement lorsque la saisie vocale est activée. Il se désactive automatiquement après environ deux minutes d'inactivité vocale, et vous pouvez le désactiver à tout moment à l'aide du bouton du microphone.
• Retrait du consentement: vous pouvez retirer votre consentement à tout moment, avec effet pour l’avenir, sur notre page « Choix en matière de confidentialité ». Ce retrait n’affecte pas la licéité du traitement effectué avant ce retrait.

Veuillez vous assurer qu'aucune autre personne ne puisse être entendue par votre microphone à son insu lorsque l'entrée vocale est activée.

Analyse Web (Google Analytics)

Nous utilisons Google Analytics, un service d'analyse web fourni par Google, afin de comprendre comment le site est utilisé et de l'améliorer. Google Analytics utilise des cookies et des identifiants similaires; les informations générées concernant votre utilisation du site (y compris votre adresse IP) sont transmises à Google et stockées par celui-ci, notamment sur des serveurs situés aux États-Unis. Pour les utilisateurs connectés, une référence utilisateur pseudonymisée est ajoutée afin de permettre la mesure de l'utilisation sur différents appareils. Analytics ne reçoit jamais le contenu de vos conversations.

L’analyse d’audience suit exactement la même règle que la mesure publicitaire décrite ci-dessus. Dans l’UE et au Royaume-Uni – et partout ailleurs où votre consentement préalable est légalement requis – elle ne démarre qu’après votre acceptation dans la bannière de cookies, et la base juridique est ce consentement (art. 6(1)(a) RGPD). Là où la loi autorise la mesure sans consentement préalable, elle démarre d’elle-même quelques secondes après le chargement de la page, sur le fondement de notre intérêt légitime à comprendre comment notre site est utilisé (art. 6(1)(f) RGPD). Vous pouvez la désactiver – ou vous y opposer – à tout moment: sur la page « Choix de confidentialité », avec l’extension de navigateur de désactivation de Google Analytics ou en activant le Contrôle global de la confidentialité. Ce choix est enregistré et n’est pas écrasé par la suite. Pour plus d'informations, consultez la Politique de confidentialité de Google.

Divulgation d'informations

Outre les sous-traitants mentionnés dans la présente politique, nous ne divulguons les informations personnelles que:

• Conformément à la loi, par exemple pour répondre à une assignation à comparaître ou à une procédure judiciaire similaire.
• Lorsque nous croyons de bonne foi que la divulgation est nécessaire pour protéger nos droits, protéger votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande gouvernementale.
• À toute autre tierce partie avec votre consentement préalable.
• Avec le partenaire affilié qui vous a parrainé, limité à l'identifiant de clic de votre lien de parrainage et au montant de la commission, comme décrit dans la section « Attribution des affiliés et des campagnes ».
• Avec Meta, tant que la mesure publicitaire fonctionne pour vous, limité aux événements, aux identifiants, au montant de l'achat ainsi qu'à l'adresse e-mail et à l'identifiant de compte hachés décrits dans la section « Mesure publicitaire ». Nous n'y incluons aucun contenu de conversation ni aucun nom de personnage.

Nous ne vendons pas de données personnelles.

Transferts internationaux

Certains des fournisseurs mentionnés dans la présente politique sont établis aux États-Unis ou y traitent des données, notamment Together AI, DeepInfra, OpenAI, ElevenLabs, Postmark, CCBill et Google. Meta en fait partie tant que la mesure publicitaire fonctionne pour vous. Lorsque des données personnelles sont transférées hors de l'EEE, nous nous appuyons sur une décision d'adéquation de la Commission européenne – pour les fournisseurs américains certifiés au titre du cadre de protection des données UE-États-Unis – ou sur les clauses contractuelles types de l'UE (article 46, paragraphe 2, point c), du RGPD).

Sécurité des données

Toutes les connexions à notre service sont chiffrées (TLS). L'accès aux données stockées est limité aux seules données nécessaires au fonctionnement du service. Vos données personnelles ne sont transférées à aucune organisation ni à aucun pays sans la mise en place de garanties adéquates, notamment en matière de sécurité des données.

Durée de conservation de vos données (Aperçu)

• Sessions de chat: supprimées douze mois après le dernier message de la session.
• Journaux des requêtes serveur: supprimés après 30 jours.
• Données du compte: jusqu’à ce que vous supprimiez votre compte.
• Documents relatifs aux transactions financières: délais légaux de conservation commerciale et fiscale (en Allemagne, jusqu’à dix ans).
• Dossiers de sécurité: pour la durée nécessaire à l'établissement, à l'exercice ou à la défense de droits en justice — généralement les délais de prescription légaux.
• Enregistrements de consentement: aussi longtemps que nous devons pouvoir démontrer votre consentement.

Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment dans vos paramètres. La suppression efface toutes les données de votre compte, y compris votre profil, votre abonnement et l'accès aux conversations. Seuls les enregistrements que nous sommes légalement tenus de conserver sont conservés: les enregistrements des transactions financières (délai légal de conservation) et les enregistrements de sécurité (défense en cas de litige), comme indiqué précédemment. Les sessions de chat qui n'ont jamais été associées à votre compte sont automatiquement supprimées douze mois après leur dernière activité.

Vos droits

Vous avez le droit de:

• Demander l’accès à vos données personnelles (Art. 15 RGPD).
• Demander la rectification des données personnelles que nous détenons vous concernant (Art. 16 RGPD).
• Demander l’effacement de vos données personnelles (Art. 17 RGPD).
• Demandez la limitation du traitement de vos données personnelles (Art. 18 RGPD).
• Demander le transfert de vos données personnelles à un tiers (Art. 20 RGPD).
• S’opposer au traitement fondé sur nos intérêts légitimes (Art. 21 RGPD). Lorsque l’analyse d’audience et la mesure publicitaire fonctionnent sans votre consentement préalable, vous pouvez vous y opposer directement sur la page Choix de confidentialité.
• Vous pouvez retirer à tout moment et pour l'avenir tout consentement que vous avez donné (Art. 7(3) RGPD). Pour l'analyse d'audience, la mesure publicitaire et la saisie vocale, vous pouvez le faire directement sur la page Choix de confidentialité.
• Déposez une plainte auprès d’une autorité de contrôle de la protection des données, notamment dans l’État membre de l’UE où se trouve votre résidence habituelle, votre lieu de travail ou le lieu de l’infraction présumée (art. 77 du RGPD).

Pour exercer ces droits, veuillez nous contacter à l'adresse électronique indiquée dans la section « Contact ». Veuillez noter que pour les sessions de chat anonymes, nous ne pouvons intervenir que si vous nous fournissez l'identifiant de session de votre navigateur, car il nous est impossible d'attribuer ces sessions à une personne (article 11 du RGPD).

Prise de décision automatisée

Nous ne prenons aucune décision automatisée vous concernant susceptible d'avoir des effets juridiques ou de vous affecter de manière significative (art. 22 du RGPD). La modération automatisée des contenus décrite ci-dessus filtre uniquement les contenus interdits dans les conversations.

Mineurs

Ce service est exclusivement réservé aux adultes (18 ans et plus). Nous ne traitons pas sciemment les données de mineurs; si nous prenons connaissance de telles données, nous les supprimons.

Modifications apportées à la présente politique de confidentialité

Nous pouvons être amenés à modifier notre Politique de confidentialité. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page. Nous vous recommandons de consulter régulièrement cette Politique de confidentialité afin de prendre connaissance des éventuelles modifications. Les modifications apportées à cette Politique de confidentialité prennent effet dès leur publication sur cette page.

Signaler un contenu illégal

Pour signaler un contenu illégal, demander la suppression d'un contenu vous représentant ou déposer une plainte, veuillez consulter notre page « Plaintes et signalement de contenu illégal ».

Contactez-nous

Si vous avez des questions concernant cette politique de confidentialité ou si vous souhaitez exercer vos droits en matière de protection des données, veuillez nous contacter:

Jay Web Development & Services
Daxerstraße, 82140 Olching, Germany
Courriel: support [at] xeve.ai