Politique de confidentialité

Qui est responsable de vos données

Ce que nous collectons

Rien de plus que ce que le jeu exige pour fonctionner :

• Votre compte : adresse e-mail, pseudonyme (dérivé de votre adresse à l'inscription), mot de passe (stocké sous forme chiffrée, jamais en clair), date de création.
• Votre place en liste d'attente, si vous en demandez une quand les inscriptions sont complètes : votre adresse e-mail, sa date d'inscription et, le cas échéant, la date de votre invitation. Rien d'autre.
• Vos connexions : jeton de session, adresse IP et navigateur utilisé, jusqu'à expiration de la session.
• Votre partie : les messages que vous écrivez, les réponses des personnages, les faits que le jeu retient de votre histoire, l'état de vos relations, les secrets découverts, le jour en cours et les résumés de journée.
• Votre solde de Plumes et la dépense quotidienne associée à votre compte, pour faire respecter les quotas.
• Vos signalements si vous utilisez le bouton « Signaler » : le motif que vous écrivez et le message concerné.
• Des journaux techniques de sécurité : compteurs de requêtes par adresse IP (anti-abus), et, lorsqu'un message est refusé par la modération, un extrait tronqué à 120 caractères, jamais le texte intégral.
• Un signal de détresse, lorsqu'un message que vous écrivez déclenche la redirection vers une aide réelle. Le même extrait tronqué à 120 caractères est journalisé, et un signal réduit à l'identifiant de la partie et au motif déclencheur est transmis à notre outil de suivi d'incidents. Votre texte, lui, ne lui est jamais transmis.

Nous ne collectons ni votre nom réel, ni votre date de naissance, ni votre localisation, ni aucune donnée de paiement. Ever Yours est gratuit et ne comporte aucune publicité.

Pourquoi, et sur quelle base légale

• Exécution du contrat : tenir votre compte, faire fonctionner le jeu, conserver votre partie d'un jour à l'autre.
• Votre demande : vous prévenir quand une place se libère, si vous vous inscrivez en liste d'attente.
• Intérêt légitime : empêcher les inscriptions automatisées et les abus, plafonner les coûts, modérer les contenus interdits, et détecter les messages exprimant une détresse pour vous orienter vers une aide réelle.
• Obligation légale : répondre aux demandes des autorités et conserver ce que la loi impose.

Vos messages et l'intelligence artificielle

C'est le point le plus important de cette page. Les personnages de Ever Yours sont générés par des modèles d'intelligence artificielle exploités par des entreprises tierces. Pour qu'un personnage vous réponde, le contenu de votre conversation leur est transmis, ainsi que les éléments de contexte que le jeu a mémorisés.

Ces échanges passent par le service AI Gateway de Vercel, qui les achemine vers le modèle retenu. En fonctionnement normal, les répliques des personnages sont écrites par un modèle conçu par DeepSeek, que nous faisons exécuter uniquement aux États-Unis par Baseten ; le reste du jeu (résumés de journée, Bulletin, épilogue) est écrit par un modèle d'OpenAI (États-Unis). Si l'un d'eux est indisponible, un modèle de secours prend le relais : un modèle d'Anthropic ou d'OpenAI (États-Unis), ou un autre modèle conçu par DeepSeek, exécuté aux États-Unis par DeepInfra ou Baseten. Vos conversations ne sont jamais envoyées aux serveurs de DeepSeek.

Tous ces fournisseurs, secours compris, n'utilisent pas vos conversations pour entraîner leurs modèles. Ils ne les conservent que le temps nécessaire au traitement de la requête et à leurs journaux techniques.

Nous ne retenons un hébergeur que s'il s'engage à ne pas entraîner de modèle sur vos conversations, et nous le revérifions chaque nuit. Une limite que nous préférons énoncer clairement plutôt que de la taire : lorsque vous supprimez vos données chez nous, nous ne pouvons pas purger d'éventuels journaux transitoires détenus par ces fournisseurs. Nous supprimons ce que nous détenons.

Qui d'autre voit ces données

Nous ne vendons ni ne louons vos données. Nous faisons appel aux prestataires techniques suivants, chacun pour une fonction précise :

• Neon : base de données, hébergée dans l'Union européenne (Francfort, Allemagne). C'est là que vit votre partie.
• Vercel (États-Unis) : hébergement du site et acheminement des requêtes vers les modèles d'IA.
• Baseten (États-Unis) : exécution du modèle conçu par DeepSeek qui écrit les répliques des personnages.
• OpenAI (États-Unis) : résumés de journée, Bulletin et épilogue ; secours des répliques.
• Anthropic (États-Unis) : modèle de secours, si les fournisseurs ci-dessus sont indisponibles.
• DeepInfra (États-Unis) : exécution d'un modèle de secours conçu par DeepSeek, en secours uniquement.
• Resend (Irlande) : envoi des e-mails du service (confirmation d'adresse, réinitialisation de mot de passe, invitation depuis la liste d'attente).
• Cloudflare : protection anti-robots du formulaire d'inscription.
• Sentry (région européenne) : signalement des erreurs techniques et des signaux de détresse décrits plus haut. L'identifiant technique de votre compte y est joint, pour savoir qui est touché par une panne ; jamais votre adresse e-mail, jamais le texte de vos messages. Le périmètre est volontairement réduit à cela : aucun enregistrement de votre écran, aucun suivi de navigation, aucune analyse d'audience.

Transferts hors de l'Union européenne

L'hébergement de vos données de jeu est européen. En revanche, l'hébergement du site et la génération des réponses des personnages impliquent des prestataires établis aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis.

Combien de temps nous les gardons

• Compte et parties : tant que votre compte existe. Leur suppression entraîne celle de vos parties, de vos messages et de vos signalements.
• Sessions de connexion : jusqu'à leur expiration.
• Journaux techniques et de sécurité : environ 30 jours.
• Signalements : un an, le temps de traiter les récidives.
• Liste d'attente : jusqu'à la création de votre compte, qui l'efface aussitôt. Sinon 180 jours après votre inscription en liste, ou 30 jours après votre invitation. Pour en sortir plus tôt, écrivez-nous (voir ci-dessous).

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Deux de ces droits s'exercent seule, immédiatement, depuis vos paramètres : le bouton « Exporter mes données » télécharge un fichier contenant votre compte, vos parties et vos messages, et le bouton « Supprimer mon compte » efface le tout définitivement. Personne n'a besoin de valider quoi que ce soit.

Pour les autres, ou si vous n'accédez plus à votre compte, écrivez à hello@everyours.app : nous répondons sous un mois.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Âge minimum

Ever Yours est réservé aux personnes âgées de 15 ans ou plus. C'est l'âge à partir duquel, en France, une personne peut consentir seule au traitement de ses données par un service en ligne. Si vous êtes plus jeune, vous ne pouvez pas créer de compte.

Une date de naissance vous est demandée au moment de l'inscription, uniquement pour cette vérification. Elle est contrôlée puis abandonnée : elle n'est enregistrée ni dans votre compte, ni ailleurs. Nous conservons donc le fait que vous avez créé un compte, jamais votre âge.

Si nous apprenons qu'un compte a été créé par une personne plus jeune, nous le supprimons.

Sécurité

Les mots de passe sont stockés chiffrés, les échanges avec le site sont chiffrés en transit, l'accès à la base est restreint, et les inscriptions comme les envois de messages sont soumis à des limites destinées à contenir les abus. Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL et, lorsque la loi l'exige, vous directement.

Cookies

Ever Yours n'utilise aucun traceur publicitaire. Une mesure d'audience, hébergée dans l'Union européenne, n'est activée qu'avec votre consentement et ne reçoit jamais le contenu de vos conversations. Le détail, et le moyen de revenir sur votre choix, figurent sur la page cookies et traceurs.

Modifications

Cette politique peut évoluer, notamment si nous changeons de prestataire ou ajoutons une fonctionnalité. La date de dernière mise à jour figure en tête de page. En cas de changement significatif, nous vous en informons par e-mail.