Politique de confidentialité

Ce que nous collectons

• Données de compte : e-mail, préférences de langue et confirmation de majorité — plus des données de vérification d'âge lorsque la loi de ta région l'exige.
• Données techniques : adresse IP, type d'appareil et de navigateur, et journaux d'accès conservés jusqu'à 30 jours pour la sécurité et le diagnostic.
• Données de conversation et de création : messages, réglages et préférences de personnage, et la mémoire que ton compagnon construit à partir d'eux.
• Données d'achat : historique des transactions. Les données de carte sont traitées exclusivement par le prestataire de paiement ; nous recevons au plus des références partielles (comme les derniers chiffres) pour l'assistance.

Comment nous les utilisons et bases légales

• Fournir le service (compte, conversations, mémoire, achats, assistance) — exécution du contrat.
• Sécurité, prévention de la fraude, modération de contenu et amélioration du produit à partir de données agrégées — intérêt légitime.
• Communications marketing — uniquement avec ton consentement, révocable à tout moment.
• Respect des obligations légales — lorsque la loi l'exige.

Nous ne vendons pas tes données. Nous n'utilisons pas tes conversations pour entraîner des modèles d'IA sans ton consentement explicite.

Avec qui nous partageons

• Les prestataires nécessaires au fonctionnement, sous contrat : prestataire de paiement, infrastructure d'hébergement et de modèles d'IA, outils de modération et d'envoi de communications.
• Les conseillers professionnels (juridiques et comptables) et les autorités, lorsque la loi l'exige.
• Dans le cadre d'une opération de société (fusion, acquisition ou cession d'actifs), avec le successeur de l'activité, qui reste lié par cette politique.

En cas de litige de paiement (chargeback) ou de fraude, nous partageons avec le prestataire de paiement, les banques et les réseaux de cartes, dans la mesure nécessaire à la défense, les registres d'accès et d'utilisation du service — y compris l'adresse IP, les dates et heures, l'historique d'achats et de consommation, et les preuves que le contenu souscrit a été livré et utilisé. Bases légales : défense de droits dans des litiges et intérêt légitime, y compris la prévention de la fraude, dans la mesure permise par les lois de protection des données applicables dans ton pays — par exemple le RGPD dans l'UE et au Royaume-Uni, la LGPD au Brésil et les législations équivalentes dans d'autres juridictions.

Sign in with Google and Apple

You can create your account and sign in with Google, with Apple or with your e-mail address. We never store a password.

• Google user data we access: when you choose Sign in with Google, we receive from Google only your basic profile — name, e-mail address and profile picture — through the OpenID Connect scopes openid, email and profile. We do not request access to Gmail, Drive, Contacts, Calendar or any other Google service.
• How we use it: only to create your Amoryne account, sign you in, show your name and picture in your profile and send you account e-mails (sign-in codes, receipts, security notices).
• Sharing: we do not sell, transfer or disclose Google user data to third parties, and we do not use it for advertising, for training AI or machine-learning models, or for any purpose other than operating the service. Our use and transfer of information received from Google APIs adhere to the Google API Services User Data Policy, including the Limited Use requirements.
• Protection: the data is stored encrypted at rest, in a database with row-level access controls, and transmitted only over HTTPS.
• Retention and deletion: we keep it while your account is active. You can delete your account at any time in your settings or by writing to [email protected]; profile, conversations, memory and sign-in identities are removed. You can also revoke Amoryne's access in your Google Account permissions at any time.

Sign in with Apple works the same way: we receive your name and e-mail address (or Apple's private relay address, if you choose to hide it) and use them only to create and sign in your account.

Sécurité et conservation

Les données de conversation et de mémoire sont chiffrées au repos, avec des contrôles d'accès restreints.

• Compte, conversations et mémoire : conservés tant que ton compte est actif ; supprimés lors de la suppression du compte.
• Les comptes inactifs depuis plus de 3 ans peuvent être supprimés, avec un préavis par e-mail.
• Registres de transactions financières : conservés pendant la durée exigée par les lois fiscales et antifraude, jusqu'à 10 ans.
• Journaux techniques (logs) : jusqu'à 30 jours.

Tes droits

Accès, rectification, suppression, opposition aux traitements fondés sur l'intérêt légitime et retrait des consentements — à tout moment —, ainsi que les autres droits prévus par le RGPD et la LGPD, sur demande auprès de l'assistance. La suppression est réelle : profil, conversations, mémoire et embeddings dérivés sont effacés.

Tu peux aussi déposer une réclamation auprès de l'autorité de protection des données de ton pays (au Brésil, l'ANPD ; dans l'UE, l'autorité de ton État membre).

Pour exercer un droit, écris à [email protected].

Mineurs

Amoryne est strictement réservé aux adultes de 18 ans ou plus. Nous ne fournissons pas le service aux mineurs et ne collectons pas leurs données ; les comptes identifiés comme appartenant à des mineurs sont bloqués immédiatement et leurs données supprimées.

Transferts internationaux

Les données peuvent être traitées sur des infrastructures situées dans d'autres pays, toujours avec des garanties équivalentes à celles de cette politique.