Politique de confidentialité

Date d’entrée en vigueur : 15 octobre 2026

Cariora (« Cariora », « nous ») exploite le service Cariora (le « Service »), qui vous permet de créer ou d’adopter des compagnons IA — animaux ou personnes — à partir d’une photo ou d’une description, puis de leur parler, de jouer et de passer du temps avec eux. Cette politique explique quelles données nous collectons, comment nous les utilisons, qui les traite pour notre compte et quels choix s’offrent à vous.

Pour toute question, écrivez à l’adresse indiquée sur notre page Contact.

Fournisseurs de services d’IA

Les apps iPhone et Mac te demandent ton accord avant la première utilisation des fonctions d’IA et enregistrent la date et la version des informations présentées. Tu peux continuer une fois cet accord enregistré, ou te déconnecter si tu refuses. Seuls les services nécessaires à une fonction reçoivent ses données.

Texte et conversations. Tes messages, l’historique utile et les souvenirs passent par OpenRouter vers DeepSeek ou Google Gemini pour rédiger des réponses et organiser les souvenirs. D’autres textes peuvent aussi utiliser OpenAI via OpenRouter, Google Gemini ou kie.ai. Si le contrôle de sécurité du texte est activé, OpenAI le vérifie, avec SeeAPI en secours.

Voix et audio. Le texte à lire, les descriptions de voix ou les échantillons que tu fournis vont à ElevenLabs ou MiniMax (parfois via fal.ai) pour parler, créer ou reproduire une voix. Les enregistrements à transcrire sur le serveur vont à ElevenLabs via fal.ai, ou à OpenAI via OpenRouter. Les descriptions et paroles de chansons vont aux modèles Suno via kie.ai pour créer des chansons.

Photos et apparences. Tes photos, descriptions d’apparence et les images générées nécessaires passent par OpenRouter vers Google Gemini ou OpenAI pour comprendre les images et vérifier l’identité, l’âge apparent et la qualité. kie.ai et fal.ai utilisent les images et descriptions utiles pour créer des apparences et vidéos (modèles de Google, OpenAI, MiniMax, Kling et ByteDance, entre autres). OpenAI vérifie la sécurité des photos originales, avec SeeAPI en secours.

Ces services peuvent traiter les données dans d’autres pays. Leur traitement et leur conservation suivent leurs propres conditions. L’accord seul n’envoie aucun contenu ; les transferts dépendent des fonctions que tu utilises.

Informations que nous collectons

Informations de compte. Lors de votre inscription, nous collectons votre adresse e-mail et, si vous vous connectez avec Google ou GitHub, le nom affiché et l’avatar que ces fournisseurs nous transmettent. Vous vous connectez avec un code à usage unique que nous vous envoyons par e-mail, ou via Google ou GitHub. Si vous choisissez de définir un mot de passe, ce qui n’est possible qu’avec un code envoyé à votre adresse, nous n’en conservons qu’une empreinte à sens unique, jamais le mot de passe lui-même. Nous enregistrons aussi que vous avez confirmé avoir 18 ans ou plus, et à quelle date.

Photos et contenus générés. Les photos que vous envoyez — de votre animal, de vous-même, d’une personne que vous connaissez ou qui vous manque, ou de lieux — ainsi que les images, animations et autres contenus générés à partir de celles-ci.

Photos de personnes. N’envoyez la photo d’une personne que si vous avez le droit de l’utiliser. Les photos d’un compagnon en mémoire d’un proche ne servent qu’à ce compagnon ; elles ne peuvent être ni publiées ni utilisées dans un cadre romantique. Nous ne créons ni gabarit facial ni données de reconnaissance faciale à partir de vos photos.

Ce que vous dites à votre compagnon. Les messages que vous envoyez à votre compagnon, et les souvenirs que le Service en tire pour que le compagnon puisse se rappeler ce que vous avez dit.

Ce que vous écrivez en créant un compagnon. Son nom, son apparence, sa personnalité, vos notes privées à son sujet et ce que vous lui demandez de savoir ; pour un compagnon commémoratif, les souvenirs que vous partagez sur la personne.

Messages vocaux. Si un enregistrement doit être transcrit sur le serveur, il est envoyé à ElevenLabs Scribe via fal.ai, ou aux modèles de transcription d’OpenAI via OpenRouter, pour le convertir en texte. Nous ne conservons pas ces enregistrements de transcription.

Informations sensibles que vous choisissez de partager. Les conversations et les compagnons commémoratifs peuvent contenir des informations sur la santé, le deuil, la famille ou les convictions. Nous n’utilisons ce que vous partagez que pour faire fonctionner votre compagnon, jamais à des fins publicitaires, et ces informations sont supprimées avec ce compagnon. Ne partagez que ce avec quoi vous êtes à l’aise.

Informations de facturation. Lorsque vous achetez des crédits ou un abonnement, nous conservons l’historique de votre formule, de votre solde de crédits et de vos transactions. Les paiements sont traités par nos partenaires de paiement — Stripe, PayPal ou Creem, selon votre moyen de paiement. Nous ne recevons ni ne conservons jamais votre numéro de carte ni vos identifiants de paiement complets.

Données d’utilisation et données techniques. Comme la plupart des services web, nous recevons votre adresse IP, des informations sur votre navigateur et votre appareil, ainsi que des traces de votre utilisation du Service (par exemple, les fonctionnalités utilisées et à quel moment). Nous utilisons un cookie de session essentiel pour vous garder connecté.

Messages d’assistance. Si vous nous contactez, nous conservons nos échanges afin de vous répondre et d’améliorer l’assistance.

Inscription à l’application Mac. Si vous laissez votre adresse e-mail sur notre page consacrée à l’animal de bureau pour savoir quand l’application Mac sera prête, nous conservons cette adresse, la langue dans laquelle vous lisiez et la date d’inscription. Elle ne sert qu’à un seul e-mail, le jour où l’application Mac pourra être téléchargée : ni newsletter, ni prospection. Aucun compte n’est nécessaire. Pour être retiré de la liste, écrivez-nous depuis la page Contact ; la suppression de votre compte Cariora efface aussi toute inscription faite avec son adresse e-mail.

Comment nous utilisons vos informations

Nous utilisons les données ci-dessus pour :

• fournir le Service : créer votre compagnon à partir de vos photos ou de votre description et lui permettre de vous répondre ;
• vous authentifier et sécuriser votre compte ;
• traiter les paiements, les crédits et les abonnements ;
• envoyer des e-mails transactionnels, comme la vérification de connexion et les reçus de facturation ;
• prévenir la fraude et les abus, et faire respecter nos conditions d’utilisation ;
• comprendre l’utilisation globale afin d’améliorer la fiabilité et les fonctionnalités ;
• répondre à vos demandes d’assistance.

Messages de vos compagnons. Un compagnon peut vous laisser un court message sur le site, au plus un par jour pour l’ensemble de vos compagnons ; vous pouvez réduire ou désactiver cette option dans « Entre vous ». Les e-mails réguliers nécessitent de cocher la case d’autorisation, décochée par défaut. Aux États-Unis, si votre adresse est vérifiée et que vous n’êtes pas revenu, chaque compagnon peut envoyer un seul souvenir de votre première rencontre après 20 à 48 heures, sans activer les e-mails réguliers. Ailleurs, ou si la région est inconnue, nous demandons votre accord. Un refus antérieur, une désinscription ou la désactivation des messages empêche cet envoi automatique. Nous déterminons si un accord préalable est nécessaire à partir du pays du réseau et ne conservons que cette classification, pas votre adresse IP. Chaque e-mail contient un lien de désinscription en un clic, sans connexion ; décocher la case arrête aussi les e-mails. Nous enregistrons les visites dans la pièce et chaque message (quel compagnon, quand, et s’il a été remis ou ouvert) afin de respecter ces limites et de ne pas envoyer ce souvenir après votre retour.

Nous ne vendons pas vos informations personnelles.

Bases légales (UE, EEE et Royaume-Uni)

Lorsque le RGPD ou le RGPD britannique s’applique, nous nous fondons sur :

• l’exécution de notre contrat avec vous : pour gérer votre compte et vos compagnons, traiter vos demandes, encaisser les paiements et envoyer les e-mails transactionnels ;
• votre consentement : pour les cookies de mesure d’audience et de marketing et pour Microsoft Clarity, pour les e-mails réguliers de vos compagnons lorsque nous demandons d’abord votre accord, et pour l’autorisation écrite donnée avant qu’une voix soit créée à partir d’un enregistrement. Vous pouvez retirer votre consentement à tout moment, sans effet sur ce qui a été fait auparavant ;
• nos intérêts légitimes : pour assurer la sûreté et la sécurité du Service, prévenir la fraude et les abus, faire respecter nos Conditions, compter les visiteurs sur notre serveur sans cookie et comprendre l’utilisation globale afin de corriger ce qui ne fonctionne pas. Vous pouvez vous opposer à ces traitements ;
• nos obligations légales : pour conserver les documents fiscaux et comptables, répondre aux demandes légales et déclarer ce que la loi nous impose de déclarer.

Comment l’IA traite vos photos et vos messages

Les photos que vous envoyez sont traitées par des fournisseurs tiers de génération par IA agissant pour notre compte, afin de créer et d’animer votre compagnon. Les messages que vous envoyez à votre compagnon sont traités par des fournisseurs tiers d’IA textuelle pour la même raison. Ces fournisseurs sont listés dans « Prestataires ».

Nous n’envoyons à un fournisseur que ce dont une demande a besoin, et uniquement pour produire votre résultat. Chaque fournisseur traite ce qu’il reçoit selon ses propres conditions ; certains le conservent pendant une courte durée, par exemple pour détecter les abus. Nous n’utilisons pas vos photos, vos enregistrements ni vos messages pour entraîner des modèles d’IA.

Voix

Une voix que vous créez. Vous pouvez donner à un compagnon une voix tirée d’un court enregistrement, ou une voix décrite avec des mots. Nous ne créons une voix à partir d’un enregistrement qu’après que vous avez confirmé avoir le droit d’utiliser cette voix. L’enregistrement est transmis à notre fournisseur de voix pour créer la voix : un enregistrement fait pendant la création d’un compagnon est supprimé dès que la voix existe, et un enregistrement fait dans votre bibliothèque de voix n’est jamais stocké chez nous. Une voix décrite avec des mots n’utilise aucun enregistrement.

Ce que nous conservons. La voix elle-même est conservée par notre fournisseur de voix — ElevenLabs pour une voix créée à partir d’un enregistrement, MiniMax pour une voix décrite par des mots ou créée à partir d’un enregistrement avant notre passage à ElevenLabs. Nous conservons de courtes phrases d’exemple dans cette voix pour que vous puissiez l’écouter, ainsi qu’une fiche pour chaque voix que vous avez créée : son nom et la date à laquelle vous avez confirmé avoir le droit de l’utiliser.

Quand elle est supprimée. Supprimer un compagnon supprime chez notre fournisseur la voix avec laquelle il a été créé, sauf si un autre de vos compagnons l’utilise encore. Les voix de votre bibliothèque restent jusqu’à la suppression de votre compte, qui supprime toutes les voix que vous avez créées. Une voix que parlent encore des compagnons adoptés auprès de vous dans la boutique est conservée pour eux. Les traces de traitement temporaires du fournisseur relèvent de ses propres conditions.

Informations biométriques

De quoi il s’agit. Lorsque vous créez une voix à partir d’un enregistrement, notre fournisseur de voix en tire une empreinte vocale : une représentation de la façon dont cette voix sonne, que certaines lois (dont la loi de l’Illinois sur la confidentialité des informations biométriques, BIPA) considèrent comme un identifiant biométrique. Une voix décrite avec des mots ne provient de l’enregistrement de personne et ne contient l’empreinte vocale d’aucune personne réelle.

Votre autorisation écrite. Avant qu’un enregistrement soit utilisé, vous donnez deux confirmations distinctes : que vous avez le droit d’utiliser cette voix, et une autorisation écrite acceptant qu’une empreinte vocale soit créée pour le seul usage décrit ci-dessous. Nous enregistrons la date de cette autorisation.

Pourquoi nous l’utilisons. Uniquement pour que le compagnon, ou la voix de votre bibliothèque, puisse parler avec cette voix. Nous n’utilisons jamais une empreinte vocale pour identifier quelqu’un, et nous ne la vendons, ne la louons, ne l’échangeons jamais et n’en tirons aucun profit. Nous ne la communiquons qu’au fournisseur de voix qui la crée et la conserve (ElevenLabs, ou MiniMax pour une voix plus ancienne, cités dans « Prestataires »), ou lorsque la loi l’exige.

Conservation et destruction. L’enregistrement lui-même n’est pas conservé : celui fait pendant la création d’un compagnon est supprimé dès que la voix existe, et celui fait dans votre bibliothèque de voix est transmis au fournisseur sans être stocké chez nous. L’empreinte vocale n’est conservée par le fournisseur que tant que la voix est utilisée, puis détruite ainsi : supprimer un compagnon supprime la voix avec laquelle il a été créé, sauf si un autre de vos compagnons l’utilise encore ; supprimer votre compte supprime immédiatement toutes les voix que vous avez créées. Une voix que parlent encore des compagnons adoptés auprès de vous dans la boutique est conservée pour eux jusqu’à la suppression de ces compagnons.

Une voix créée sans autorisation. Si vous pensez que quelqu’un a créé sur Cariora une voix à partir de votre enregistrement sans votre autorisation, écrivez à l’adresse d’assistance indiquée sur notre page Contact en donnant les détails. Nous vérifierons et supprimerons la voix si elle a été créée sans en avoir le droit.

Jeux avec la caméra. Certains jeux peuvent utiliser votre caméra, uniquement après que vous l’avez activée. L’image est lue sur votre propre appareil, où la position de votre main (et, pour un jeu qui en a besoin, la présence d’un visage) est calculée puis utilisée pour la manche en cours seulement. L’image de la caméra et ces points de la main et du visage ne sont jamais envoyés, enregistrés, utilisés pour identifier qui que ce soit, ni conservés comme modèle ou identifiant biométrique. Couper la caméra, ou quitter la page, l’arrête. Nous comptons seulement que la caméra a été activée ou coupée et la façon dont une manche a été lue (par exemple « trop tard »), jamais rien de l’image.

Sécurité des conversations

Le contrôle de sécurité du texte est actuellement désactivé. S’il est activé, OpenAI vérifie les messages et réponses, avec SeeAPI en secours. Ces services vérifient les photos originales envoyées. Les images générées ne sont pas soumises de nouveau à ce contrôle, mais font toujours l’objet de vérifications d’identité, d’âge apparent et de qualité. Nous envoyons le texte ou les images nécessaires, sans identité de compte. Lorsqu’un message laisse penser qu’une personne risque de se faire du mal, le compagnon affiche des ressources d’aide en cas de crise au lieu d’une réponse ordinaire. Nous comptons, chaque jour, combien de fois ces ressources ont été affichées, sans aucun compte, compagnon ni message associé, afin de pouvoir déclarer ce nombre lorsque la loi l’exige. À l’inscription, nous enregistrons que vous avez confirmé avoir 18 ans ou plus, et à quelle date. Plus de détails sur notre page Sécurité.

Créations privées et liens publics

Les portraits de groupe et les références de scène sont conservés chiffrés, uniquement pour la création demandée. Les références approuvées expirent au bout de sept jours ; les références refusées expirent au bout de 24 heures. La suppression retire l’accès immédiatement, et le nettoyage du stockage suit après un court délai de grâce pour les envois en cours. Les images privées générées restent dans votre compte jusqu’à ce que vous les supprimiez ou que le compte ou le compagnon soit supprimé. Les données d’entrée et les résultats sont vérifiés par un examen automatisé des images. Les fournisseurs de génération et de vérification reçoivent les images nécessaires au traitement de votre demande ; leur propre conservation temporaire est régie par leurs conditions et ne peut pas être effacée par la révocation d’un lien Cariora.

Nous limitons les vérifications d’images de référence à 12 par compte et par jour UTC. Une tentative de vérification est comptée même si l’image est refusée ou supprimée ensuite, car la demande a pu déjà parvenir au fournisseur. La date de vérification et le décompte associé deviennent éligibles à une suppression programmée après 90 jours ; ce décompte ne contient aucun contenu d’image.

Une image terminée et éligible reste privée, sauf si vous publiez explicitement un lien public. Toute personne disposant de ce lien peut voir et enregistrer l’image originale vérifiée ; les aperçus du lien affichent une version réduite marquée comme générée par IA. Révoquer le lien ou supprimer la création empêche Cariora de la diffuser, mais ne permet pas de récupérer les copies déjà enregistrées par d’autres ou mises en cache hors de notre contrôle. Les images commémoratives et celles de mineurs ne peuvent pas être publiées. Une personne connectée peut signaler une image publique ; des signalements répétés suspendent automatiquement le lien. Une demande de retrait distincte, fondée sur des droits ou la vie privée, requiert une adresse e-mail de contact et une explication, et est examinée avant toute mesure de retrait. Nous conservons cette demande jusqu’à son traitement ou jusqu’à la suppression du compte.

Liens partagés vers des souvenirs et des extraits. Vous pouvez aussi ouvrir un lien public vers une photo, un moment ou un court extrait de votre propre compagnon. Nous conservons l’élément que le lien affiche, la date de création du lien et, pour un compagnon dont l’apparence vient de la photo d’une personne réelle, votre confirmation que vous êtes cette personne ou que vous avez son autorisation. La page affiche le nom de votre compagnon et cet élément, jamais votre nom ni votre compte. Le média n’est servi que par ce lien tant qu’il est actif ; le retrait du lien dans Paramètres → Liens partagés, la suppression de l’élément ou du compagnon, ou une demande de retrait confirmée (y compris une demande TAKE IT DOWN) l’arrête immédiatement. Les compagnons commémoratifs ne peuvent pas être partagés publiquement.

La place

Lorsque la place est ouverte et que vous choisissez d’y montrer un compagnon, nous conservons une copie faite pour la place : le nom du compagnon, son espèce ou sa race, sa personnalité, l’image et le court extrait affichés, la date du partage, et son état (en cours de vérification, affiché, refusé, retiré ou arrêté par vous), avec le motif d’une décision. Cette copie ne contient jamais votre nom, vos photos, vos notes privées, ce que vous avez dit au compagnon, ses conversations ni une voix créée à partir d’un enregistrement. Toute personne qui visite Cariora peut voir un compagnon affiché. Nous conservons chaque « j’aime » (quel compte a aimé quel compagnon, et quand) et chaque signalement (qui l’a fait, le motif, une éventuelle note et la suite donnée). Une note jointe à un signalement n’est lue que par nos modérateurs.

Tu peux bloquer un auteur au moyen d’un code anonyme indépendant. Nous conservons les comptes que tu bloques et la date pour masquer leurs créations dans ta Place jusqu’au déblocage. Les créations que tu signales y sont aussi masquées. Cela ne concerne que ta vue. Les blocages sont supprimés si l’un des deux comptes est supprimé.

Conservation et suppression

Projets de petits animaux et demandes d’espèces. Lorsque vous enregistrez le projet d’un autre petit animal, nous conservons son nom, la photo, l’apparence toute prête ou les mots dont il provient, ce que notre vérification en a lu (le type d’animal, sa silhouette et ses couleurs, ainsi qu’une première estimation de son sexe et de son âge que vous pouvez modifier), vos choix de personnalité et de première maison, les dates d’enregistrement et de modification, et s’il a été réalisé. Pour lire une photo ou une description, nous l’envoyons au modèle Gemini de Google via OpenRouter ; les mots saisis sont aussi vérifiés par notre prestataire de sécurité textuelle (OpenAI). Une demande pour un type d’animal que nous ne proposons pas encore ne conserve que les quelques mots que vous avez écrits. Projets et demandes restent privés : notre équipe les consulte pour décider quels types ouvrir ensuite. Un projet jamais réalisé est supprimé 90 jours après sa dernière modification, et une demande close 30 jours après sa clôture. Vous pouvez les supprimer vous-même à tout moment depuis la page Créer, et tous sont supprimés avec votre compte. Enregistrer un projet ne lance jamais de prestation payante.

Les photos originales envoyées sont supprimées 90 jours après leur envoi, sauf si la photo est encore utilisée : votre photo de profil, la photo à partir de laquelle l’apparence ou le portrait d’un compagnon a été créé, une photo épinglée sur le tableau de souvenirs d’un compagnon, une photo d’un compagnon que vous êtes encore en train de créer, ou la photo dont provient un projet de petit animal enregistré. Une photo utilisée est conservée tant qu’elle l’est, puis supprimée avec ce compagnon ou avec votre compte. Les photos envoyées dans une conversation sont supprimées au bout de 90 jours, comme tout autre envoi. Les contenus générés, les conversations et les souvenirs sont conservés tant que le compagnon existe.

Supprimer un compagnon supprime ses conversations, ses souvenirs, son journal, ses photos, ses fichiers générés et la voix avec laquelle il a été créé. Un fichier qui fait aussi partie du compagnon de quelqu’un d’autre est conservé pour cette personne — par exemple les images d’un compagnon officiel, ou un compagnon que vous avez partagé dans la boutique et que d’autres ont adopté. Nous gardons une fiche vide du compagnon supprimé, sans nom ni contenu, pour que les achats et les données de la boutique qui s’y rattachent restent cohérents.

Vous pouvez supprimer votre compte vous-même dans Paramètres → Profil. La suppression attend tant qu’un abonnement payant est encore en cours ou qu’une part de la boutique est encore en attente. Lorsque vous supprimez votre compte, nous supprimons aussitôt vos compagnons comme décrit ci-dessus, vos envois, les voix que vous avez créées, vos brouillons, vos messages à l’assistance et vos réglages, nous retirons vos créations de la boutique, et nous effaçons votre nom, votre adresse e-mail et votre photo de profil ; vous ne pouvez plus vous connecter. Les images privées chiffrées sont supprimées au prochain nettoyage programmé. Ce que d’autres ont déjà adopté auprès de vous reste avec leurs copies. Nous conservons les commandes, paiements, abonnements et l’historique de crédits aussi longtemps que l’exigent les lois fiscales et comptables, rattachés uniquement à un numéro de compte anonyme. Nous conservons aussi la trace des fonctionnalités utilisées et du moment de leur utilisation, rattachée uniquement à ce même numéro de compte anonyme, afin de comprendre l’usage global du Service. Cette trace ne contient jamais ce que vous avez écrit, dit ou envoyé. Les signalements que vous avez faits sur la boutique ou sur des images publiques sont conservés pour la modération.

Les retours adressés à l’assistance comprennent l’e-mail de votre compte, l’objet, le message et l’état de traitement. Nous les utilisons pour répondre à votre demande. Les retours traités sont programmés pour suppression après 180 jours ; les demandes non résolues sont conservées jusqu’à leur traitement, ou supprimées avec le compte. Les journaux d’actions privilégiées contiennent des identifiants de compte et de brefs résumés des modifications, sans corps de message ni secret, et sont programmés pour suppression après 365 jours.

Météo

Pour qu’un compagnon puisse évoquer la météo chez vous, nous estimons une position approximative à partir de votre adresse IP (à environ 1 km près) et n’envoyons que ces coordonnées approximatives au service météo de MET Norway. Nous ne les conservons pas. Vous pouvez désactiver cette option pour chaque compagnon dans « Entre vous ». Les données météo proviennent de MET Norway, sous licence CC BY 4.0.

Prestataires

Nous faisons appel à ces prestataires pour faire fonctionner le Service :

• Cloudflare : hébergement et exécution du Service
• Neon : notre base de données, hébergée aux États-Unis
• Stripe, PayPal et Creem : traitement des paiements et facturation
• OpenAI et SeeAPI : OpenAI vérifie la sécurité des images originales envoyées et, si le contrôle est activé, du texte ; SeeAPI prend le relais en cas de panne
• Cloudflare Turnstile : une vérification de sécurité sur le formulaire de connexion par e-mail, et lorsque vous définissez un mot de passe, qui distingue les personnes des robots
• Cloudflare R2 : stockage et diffusion des photos envoyées et des contenus générés
• Resend : envoi des e-mails transactionnels
• MET Norway : prévisions météo, à partir de coordonnées approximatives uniquement, comme décrit ci-dessus
• OpenRouter : transmet le texte, et les photos dont une demande a besoin, aux modèles d’IA qui écrivent les réponses des compagnons, lisent les photos et les projets, vérifient les extraits et transcrivent les messages vocaux. Les modèles que nous utilisons par son intermédiaire sont conçus par Google (Gemini), OpenAI et DeepSeek
• kie.ai et fal.ai : font fonctionner les modèles d’image, de vidéo, de musique et de son qui créent les images, les extraits et les chansons de votre compagnon, conçus notamment par Kling, ByteDance, Google, OpenAI, MiniMax et Suno
• Microsoft Clarity : uniquement avec votre consentement à la mesure d’audience, comme décrit dans « Cookies et consentement »
• Google Fonts : fournit certaines polices de nos pages ; votre navigateur envoie donc son adresse IP à Google lorsqu’il en charge une
• Google et GitHub : connexion, si vous choisissez de les utiliser
• ElevenLabs : fait parler les compagnons et crée des voix à partir d’enregistrements, comme décrit dans « Voix »
• MiniMax : voix décrites par des mots, voix plus anciennes créées à partir d’enregistrements, et relais lorsqu’ElevenLabs n’est pas disponible

Chaque prestataire ne reçoit que les données nécessaires à sa fonction.

Cookies et consentement

Nous classons les cookies et technologies similaires en trois catégories :

• Essentiels : nécessaires au fonctionnement du Service, dont le cookie qui vous garde connecté, celui qui enregistre votre choix de consentement, la vérification de sécurité Cloudflare Turnstile du formulaire de connexion par e-mail et de la définition d’un mot de passe (chargée uniquement à ces endroits), et une note dans votre navigateur indiquant si vous vous êtes connecté la dernière fois avec un code ou un mot de passe, pour que le formulaire s’ouvre sur cette étape. Ils sont toujours actifs et ne nécessitent pas de consentement.
• Mesure d’audience : avec votre consentement à la mesure d’audience, nous déposons un seul cookie interne, cariora_ft, pour 30 jours. Il n’enregistre que le type de site ou de lien qui vous a amené en premier (par exemple un moteur de recherche, un réseau social, un assistant d’IA ou un nom de campagne figurant dans le lien), le type de page d’arrivée et le jour. Si vous acceptez la mesure d’audience sur une page qui n’indique pas d’où vous venez, nous remplissons le cookie à partir de la note du jour enregistrée sur notre serveur, décrite ci-dessous. Nous le lisons une seule fois lorsque vous créez un compte, pour reporter cette source sur votre inscription. Vous pouvez retirer votre consentement à tout moment via le lien Préférences de cookies, ce qui supprime le cookie.
• Mesure d’audience (Microsoft Clarity) : avec le même consentement, nous chargeons Microsoft Clarity, qui enregistre l’utilisation des pages (clics, défilement, mouvements de la souris, pages vues) sous forme de cartes de chaleur et de rediffusions de sessions, afin de repérer ce qui est confus ou cassé. Le texte saisi dans les champs est masqué avant de quitter votre navigateur. Clarity dépose ses propres cookies (comme _clck et _clsk, jusqu’à un an) et Microsoft traite ces données pour notre compte conformément à la Déclaration de confidentialité de Microsoft. Retirer votre consentement à la mesure d’audience supprime ces cookies et l’arrête dès la page suivante.
• Marketing : cookies déposés par des services tiers que nous intégrons, comme l’invite de connexion Google. Nous n’utilisons pas de cookies publicitaires ni d’affiliation. Ils ne se chargent qu’après votre consentement.

Si vous arrivez par le lien d’invitation d’un ami, nous déposons un cookie interne, cr_ref, pour 30 jours. Il ne contient que ce code d’invitation, afin que, si vous effectuez un premier paiement qui remplit les conditions, la récompense d’invitation vous parvienne, à vous et à votre ami ; il fait partie de la récompense que vous avez suivie et ne sert pas à la mesure d’audience, il ne dépend donc pas de vos choix de cookies.

Lorsque des cookies non essentiels sont configurés, nous affichons un bandeau de consentement lors de votre première visite. Rien dans les catégories mesure d’audience ou marketing ne se charge avant que vous choisissiez Accepter. Vous pouvez modifier ou retirer votre choix à tout moment grâce au lien Préférences de cookies en pied de page.

Par ailleurs, nous comptons les visiteurs de chaque jour sur notre serveur. Il s’agit d’une mesure côté serveur : elle ne stocke rien sur votre appareil et fonctionne quels que soient vos choix de cookies. Notre serveur transforme votre adresse IP et les informations de votre navigateur en un code qui change chaque jour, et note le type de site ou de lien qui vous a amené. Nous ne conservons que ce code du jour et ce type de source, jamais l’adresse IP, les informations du navigateur ni l’adresse complète de la page d’où vous venez. Si vous créez un compte sans cookie cariora_ft, nous utilisons ce code une seule fois pour reporter la même note sur votre inscription. Cela vaut pour une visite du même jour (UTC) ; si vous vous inscrivez dans les six heures qui suivent minuit UTC, une visite de la veille compte aussi.

Nous respectons les signaux de refus envoyés par le navigateur : si votre navigateur envoie Global Privacy Control (GPC) ou Do Not Track, nous le traitons comme un refus des cookies non essentiels et n’affichons pas le bandeau. Nous n’utilisons pas vos photos ni vos messages à des fins publicitaires.

Vos droits

Selon votre lieu de résidence (notamment en vertu du RGPD et du CCPA), vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les exporter ou de les supprimer, ainsi que de vous opposer à certains traitements ou d’en demander la limitation. Pour exercer ces droits, écrivez à l’adresse indiquée sur notre page Contact. Vous pouvez aussi télécharger vos données et supprimer votre compte vous-même dans Paramètres → Profil. Nous vous répondrons dans le délai prévu par la loi applicable. Nous pouvons avoir besoin de vérifier que la demande vient bien de vous, généralement par une réponse depuis l’e-mail de votre compte.

• Retirer votre consentement. Vous pouvez retirer tout consentement à tout moment : pour les cookies dans Préférences de cookies, pour les e-mails par le lien de désinscription.
• En cas de refus. Si nous refusons une demande, nous vous expliquons pourquoi ; vous pouvez nous demander de la réexaminer en répondant. Dans l’UE, l’EEE ou au Royaume-Uni, vous pouvez aussi introduire une réclamation auprès de votre autorité de protection des données (en France, la CNIL).
• Lois des États américains. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale entre contextes. Nous respectons Global Privacy Control comme décrit ci-dessus. Vous pouvez faire appel à un mandataire autorisé lorsque votre État le permet, et nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Transferts internationaux de données

Le Service fonctionne sur une infrastructure cloud mondiale. Notre base de données se trouve aux États-Unis, et les prestataires listés ci-dessus traitent des données aux États-Unis et dans d’autres pays ; vos données peuvent donc être traitées dans d’autres pays que le vôtre. Où qu’elles soient traitées, nous les protégeons comme décrit dans cette politique.

Enfants

Le Service est réservé aux adultes et ne s’adresse à aucune personne de moins de 18 ans. Chaque personne qui s’inscrit confirme avoir 18 ans ou plus, et nous ne collectons pas sciemment de données personnelles concernant une personne de moins de 18 ans. Si vous pensez qu’une personne de moins de 18 ans a un compte ou nous a fourni des données personnelles, contactez-nous : nous fermerons le compte et supprimerons les données.

Sécurité

Nous protégeons vos données par le chiffrement en transit, le chiffrement au repos assuré par nos prestataires de stockage et de base de données, des codes de connexion qui expirent après 10 minutes, des mots de passe facultatifs conservés uniquement sous forme d’empreinte à sens unique, et un accès limité aux personnes qui font fonctionner le Service. Aucun service en ligne ne peut garantir une sécurité absolue, mais nous nous efforçons de protéger vos données avec des mesures conformes aux standards du secteur. Si une violation touche vos données personnelles, nous vous en informerons, ainsi que les autorités, comme la loi l’exige.

Modifications de cette politique

Nous pouvons mettre à jour cette politique à mesure que le Service évolue. Nous publierons la version mise à jour sur cette page et, en cas de changement important, nous vous en informerons par e-mail ou par un avis dans le produit avant son entrée en vigueur.

Contact

Cariora, exploitant du Service Adresse d’assistance : page Contact