Politique de confidentialité

1. Qui est responsable de tes données ?

Le responsable du traitement est Melvin Le Goff, éditeur de Tactylo.

Pour toute question sur tes données, écris à ml.lgbsns@gmail.com.

2. Les données qu'on collecte

• Ton email et ton nom, quand tu te connectes avec Google ou avec un lien reçu par email.
• Tes choix « Tu es / Tu parles à », pour adapter les réponses.
• Un compteur de générations, pour appliquer les limites gratuites.
• Un identifiant anonyme enregistré dans un cookie, pour compter les générations faites sans compte.
• Ton adresse IP, sous forme hachée (transformée de façon irréversible) pour éviter les abus. Ton adresse IP en clair n'est jamais enregistrée.
• Les données de ton abonnement (offre choisie, statut, dates de renouvellement) transmises par notre prestataire de paiement. On ne voit jamais ton numéro de carte.
• Tes réponses au quiz de bienvenue (facultatif) : ton objectif, les personnes à qui tu écris surtout (crush, potes, famille, taf…), ta façon de lancer une conversation, ce qui te bloque, ton style et ton objectif rêvé, et comment tu as connu Tactylo. Sans compte, elles restent dans ton navigateur ; avec un compte, elles sont enregistrées sur ton profil.

3. Tes captures et tes conversations

Les captures d'écran et les messages que tu importes sont analysés en mémoire puis supprimés immédiatement. On ne les stocke jamais : ni dans notre base de données, ni dans des fichiers, ni dans nos journaux.

Pour générer les réponses, ils sont envoyés à OpenAI, uniquement dans ce but, avec l'option store: false (OpenAI ne conserve pas la requête dans ses outils). OpenAI n'utilise pas les données envoyées par son API pour entraîner ses modèles. Comme tout service de ce type, OpenAI peut garder temporairement certaines requêtes (jusqu'à 30 jours) pour détecter des abus graves, puis les efface.

Évite quand même d'importer des infos très sensibles (adresse, numéro de carte, mots de passe…) : elles ne servent à rien pour trouver quoi répondre.

4. Pourquoi on les utilise (et sur quelle base)

• Te fournir le service (compte, génération des réponses, limites gratuites, abonnement Premium) : c'est nécessaire à l'exécution du contrat entre toi et Tactylo.
• Lutter contre les abus (identifiant anonyme, IP hachée) : notre intérêt légitime à protéger le service et ses limites gratuites.
• Statistiques internes anonymes (nombre de générations, d'inscriptions, d'abonnements…) pour améliorer Tactylo : notre intérêt légitime. Ces statistiques ne contiennent jamais le contenu de tes conversations.
• Personnaliser tes réponses grâce au quiz de bienvenue (relation, ton et genres préréglés, accroches adaptées à tes habitudes) : c'est le service que tu demandes en y répondant (exécution du contrat).
• Comprendre d'où viennent les utilisateurs et où le quiz coince (source d'acquisition, objectif principal, écran où on s'arrête, dans nos statistiques internes) : notre intérêt légitime.

On ne vend jamais tes données et on ne fait pas de publicité ciblée.

5. Avec qui on les partage

Seulement avec les prestataires (sous-traitants) indispensables au fonctionnement de Tactylo :

• Supabase : Base de données et connexion (Union européenne (Paris))
• Vercel : Hébergement du site (États-Unis)
• OpenAI : Intelligence artificielle (génération des réponses) (États-Unis)
• Whop : Paiement et gestion de l'abonnement (États-Unis)
• Google : Connexion avec ton compte Google (États-Unis)

Certains de ces prestataires sont situés aux États-Unis, donc hors de l'Union européenne. Ces transferts sont encadrés par des garanties prévues par le RGPD : l'adhésion du prestataire au Data Privacy Framework UE–États-Unis et/ou des clauses contractuelles types adoptées par la Commission européenne.

6. Combien de temps on les garde

• Ton compte (email, nom, choix, compteur) : jusqu'à ce que tu le supprimes.
• Les compteurs anonymes (identifiant anonyme, IP hachée, statistiques) : 12 mois maximum.
• Les données de facturation : pendant la durée imposée par la loi (jusqu'à 10 ans pour les pièces comptables).
• Tes captures et conversations : jamais conservées (voir plus haut).
• Tes réponses au quiz : tant que ton compte existe (modifiables à tout moment dans Mon compte) ; sans compte, seulement dans ton navigateur, jusqu'à ce que tu effaces les données du site.

7. Tes droits

Tu peux à tout moment :

• accéder à tes données et en obtenir une copie ;
• les rectifier si elles sont fausses ;
• les supprimer ;
• t'opposer à leur utilisation fondée sur notre intérêt légitime ;
• les récupérer dans un format réutilisable (portabilité).

Pour supprimer ton compte, va dans Mon compte. Pour tout le reste, écris à ml.lgbsns@gmail.com : on te répond sous un mois maximum.

Si tu estimes que tes droits ne sont pas respectés, tu peux faire une réclamation auprès de la CNIL sur cnil.fr.

8. Cookies

Tactylo utilise uniquement des cookies strictement nécessaires :

• le cookie de session, pour que tu restes connecté·e ;
• l'identifiant anonyme, pour éviter les abus des générations gratuites ;
• le cookie « onboarded », qui retient que tu as terminé le quiz de bienvenue, pour ne pas te le reposer à chaque visite.

Tes réponses au quiz (sans compte) et tes choix dans l'app sont gardés dans le stockage local de ton navigateur, pas dans un cookie. Sans compte, seuls ton objectif principal et ta source d'acquisition nous sont envoyés, pour nos statistiques.

Ces cookies sont indispensables au service : la loi ne demande pas ton consentement pour eux, c'est pour ça qu'il n'y a pas de bannière cookies. Si on ajoute un jour un outil de mesure d'audience qui nécessite ton accord, on mettra en place une bannière pour te le demander.

9. Âge minimum

Tactylo est réservé aux personnes de 18 ans et plus. En utilisant le service, tu confirmes avoir au moins 18 ans.

10. Modifications

Cette politique peut évoluer. En cas de changement important, on te prévient sur le site ou par email. La date de dernière mise à jour est indiquée en haut de la page.