Politique de confidentialité

Responsable du traitement

• Responsable : l’éditeur de Taveliria, identifié dans les mentions légales.
• Nom commercial : Taveliria.
• Contact données personnelles : canal support ou adresse dédiée indiquée dans les mentions légales.
• Cette politique doit rester concise, transparente, compréhensible et facilement accessible.

Données traitées

• Compte : email, pseudo, mot de passe haché, rôle serveur, statut de confirmation email.
• Produit : rôles, histoires, messages, calepins, mémoires manuelles, favoris, notes et commentaires.
• Crédits et paiements : ledger de crédits, achats Stripe, statut de commande, remboursements, promotions et parrainage.
• Support et modération : signalements, messages de contact, décisions admin, logs d’actions sensibles.
• Technique : adresse IP, user-agent, logs d’erreur, événements de sécurité, identifiants de session.

Finalités

• Fournir le service RP/JDR IA et sauvegarder les histoires.
• Gérer les crédits, paiements, remboursements et obligations comptables.
• Envoyer les emails transactionnels : confirmation email, reset password, support et modération.
• Protéger le service contre abus, fraude, contenus interdits et incidents techniques.
• Améliorer l’expérience produit de façon agrégée ou avec consentement quand nécessaire.

Bases légales indicatives

• Exécution du contrat pour le compte, le chat, les crédits et les achats.
• Obligation légale pour certaines données comptables et fiscales.
• Intérêt légitime pour sécurité, anti-abus, support et modération.
• Consentement quand des traceurs non essentiels, communications marketing ou fonctions optionnelles l’exigent.

Partage des données

Taveliria ne vend pas les données personnelles. Certaines données peuvent être transmises à des prestataires nécessaires au service, notamment Stripe pour les paiements, Brevo pour les emails transactionnels, OpenRouter et les hébergeurs de modèles vers lesquels il route les requêtes (DeepInfra ou Parasail) pour les générations IA via API, Fal ou un autre fournisseur pour certaines générations d’images, Cloudflare Turnstile si activé, et l’hébergeur technique (OVH SAS, France).

Pour générer les réponses, certains contenus de conversation, informations de rôle, contexte de scène et paramètres nécessaires peuvent être transmis au fournisseur IA utilisé par Taveliria. Ces transmissions sont limitées à ce qui est nécessaire au fonctionnement du service, sous réserve des paramètres techniques, de sécurité et de conservation du fournisseur.

Les conversations privées ne sont pas consultées manuellement par défaut. Elles peuvent être consultées uniquement en cas de demande de support, signalement, incident de sécurité, obligation légale, enquête anti-abus ou nécessité technique proportionnée.

Les prestataires ne reçoivent que les données nécessaires à leur mission.

Sous-traitants principaux

• Stripe : paiement, lutte antifraude, reçu et statut de transaction.
• OpenRouter (OpenRouter, Inc., États-Unis) : acheminement des requêtes de génération IA textuelle vers l’hébergeur du modèle. Taveliria limite ces requêtes aux hébergeurs DeepInfra et Parasail (États-Unis), avec des réglages de confidentialité qui écartent les hébergeurs déclarant conserver ou réutiliser les données des requêtes. Seuls les prompts, messages et contextes strictement nécessaires sont transmis.
• Brevo : emails transactionnels, confirmation de compte, reset password et notifications support.
• Fournisseur image : génération d’images de rôles à partir du prompt fourni ou dérivé du rôle.
• Hébergeur et stockage objet : API, base de données, fichiers, images et sauvegardes techniques.
• Cloudflare Turnstile si activé : protection anti-abus et anti-bot.
• Outil analytics ou publicité si activé plus tard : statistiques d’usage, mesure ou diffusion publicitaire selon consentement quand requis.

Transferts hors Union européenne

Certains prestataires traitent des données en dehors de l’Union européenne, notamment aux États-Unis : OpenRouter et les hébergeurs de modèles d’IA (DeepInfra, Parasail), ainsi que, selon les cas, Stripe, le fournisseur d’images ou Cloudflare. Ces transferts s’appuient sur les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis lorsque le prestataire y adhère.

Droits utilisateur

• Accès, rectification, effacement, opposition, limitation et portabilité selon les conditions du RGPD.
• Suppression de compte depuis la page Compte, avec conservation limitée des traces nécessaires aux obligations légales, paiement, sécurité et modération.
• Export des données en libre-service depuis la page Compte, ou via le support, dans un format courant et lisible, dans les limites prévues par le RGPD et sous réserve des données devant être conservées pour obligations légales, sécurité, paiement ou modération.
• Contact support pour une demande de données, de suppression, de remboursement ou de contestation modération.
• Certaines données peuvent être conservées malgré une demande de suppression lorsqu’elles sont nécessaires au respect d’obligations légales, à la preuve d’un paiement, à la sécurité, à la lutte contre la fraude ou à la défense de droits.
• L’utilisateur peut également introduire une réclamation auprès de la CNIL s’il estime que ses droits ne sont pas respectés.

Conservation

• Compte utilisateur : durée du compte, puis suppression ou anonymisation après demande, sauf obligations contraires.
• Histoires, messages, rôles privés, calepins et mémoires manuelles : durée du compte ou suppression par l’utilisateur.
• Rôles publics : tant qu’ils sont publiés ; ils peuvent être retirés, anonymisés ou conservés temporairement comme preuve selon les CGU et les obligations applicables.
• Ledger crédits, achats et remboursements : durée nécessaire aux obligations comptables, fiscales, support et preuve.
• Signalements, modération et actions admin : durée nécessaire à la sécurité, à la preuve, à la gestion des sanctions et aux obligations légales.
• Logs techniques : objectif 30 à 90 jours en production, sauf incident, enquête de sécurité ou obligation particulière.
• Logs erreurs IA avec extrait de contenu : objectif 7 à 30 jours en production, sauf support explicite, incident ou environnement de test.
• Backups : durée fixe documentée, par exemple 7 à 30 jours au début ; les données supprimées disparaissent lors de la rotation normale des sauvegardes.