Politique de confidentialité

Qui est responsable de vos données

Ce que nous collectons

Rien de plus que ce que le jeu exige pour fonctionner :

• Votre compte : adresse e-mail, pseudonyme (dérivé de votre adresse à l'inscription), mot de passe (stocké sous forme chiffrée, jamais en clair), date de création.
• Vos connexions : jeton de session, adresse IP et navigateur utilisé, jusqu'à expiration de la session.
• Votre partie : les messages que vous écrivez, les réponses des personnages, les faits que le jeu retient de votre histoire, l'état de vos relations, les secrets découverts, le jour en cours et les résumés de journée.
• Votre solde de Plumes et la dépense quotidienne associée à votre compte, pour faire respecter les quotas.
• Vos signalements si vous utilisez le bouton « Signaler » : le motif que vous écrivez et le message concerné.
• Des journaux techniques de sécurité : compteurs de requêtes par adresse IP (anti-abus), et, lorsqu'un message est refusé par la modération, un extrait tronqué à 120 caractères, jamais le texte intégral.

Nous ne collectons ni votre nom réel, ni votre date de naissance, ni votre localisation, ni aucune donnée de paiement. Ever Yours est gratuit et ne comporte aucune publicité.

Pourquoi, et sur quelle base légale

• Exécution du contrat : tenir votre compte, faire fonctionner le jeu, conserver votre partie d'un jour à l'autre.
• Intérêt légitime : empêcher les inscriptions automatisées et les abus, plafonner les coûts, modérer les contenus interdits, et détecter les messages exprimant une détresse pour vous orienter vers une aide réelle.
• Obligation légale : répondre aux demandes des autorités et conserver ce que la loi impose.

Vos messages et l'intelligence artificielle

C'est le point le plus important de cette page. Les personnages de Ever Yours sont générés par des modèles d'intelligence artificielle exploités par des entreprises tierces. Pour qu'un personnage vous réponde, le contenu de votre conversation leur est transmis, ainsi que les éléments de contexte que le jeu a mémorisés.

Ces échanges passent par le service AI Gateway de Vercel, qui les achemine vers le modèle retenu. Les modèles utilisés sont fournis par Anthropic et OpenAI (États-Unis). D'autres modèles peuvent prendre le relais si l'un d'eux est indisponible.

Les fournisseurs que nous utilisons en fonctionnement normal n'utilisent pas vos conversations pour entraîner leurs modèles. Ils ne les conservent que le temps nécessaire au traitement de la requête et à leurs journaux techniques.

Deux limites que nous préférons énoncer clairement plutôt que de les taire. Si un fournisseur devient indisponible, un modèle de secours prend le relais, et nous ne pouvons pas garantir pour lui les mêmes engagements. Et lorsque vous supprimez vos données chez nous, nous ne pouvons pas purger d'éventuels journaux transitoires détenus par ces fournisseurs : nous supprimons ce que nous détenons.

Qui d'autre voit ces données

Nous ne vendons ni ne louons vos données. Nous faisons appel aux prestataires techniques suivants, chacun pour une fonction précise :

• Neon : base de données, hébergée dans l'Union européenne (Francfort, Allemagne). C'est là que vit votre partie.
• Vercel (États-Unis) : hébergement du site et acheminement des requêtes vers les modèles d'IA.
• Anthropic et OpenAI (États-Unis) : génération des réponses des personnages.
• Resend (Irlande) : envoi des e-mails du service (confirmation d'adresse, réinitialisation de mot de passe).
• Cloudflare : protection anti-robots du formulaire d'inscription.
• Sentry (région européenne) : signalement des erreurs techniques. Le périmètre est volontairement réduit aux erreurs : aucun enregistrement de votre écran, aucun suivi de navigation, aucune analyse d'audience.

Transferts hors de l'Union européenne

L'hébergement de vos données de jeu est européen. En revanche, l'hébergement du site et la génération des réponses des personnages impliquent des prestataires établis aux États-Unis. Ces transferts sont encadrés par les mécanismes prévus par le RGPD, notamment les clauses contractuelles types de la Commission européenne et, le cas échéant, le cadre de protection des données UE-États-Unis.

Combien de temps nous les gardons

• Compte et parties : tant que votre compte existe. Leur suppression entraîne celle de vos parties, de vos messages et de vos signalements.
• Sessions de connexion : jusqu'à leur expiration.
• Journaux techniques et de sécurité : environ trente jours.
• Signalements : un an, le temps de traiter les récidives.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

Pour l'exercer aujourd'hui, écrivez à hello@everyours.app : nous répondons sous un mois. La suppression et l'export de votre compte depuis vos paramètres, sans passer par nous, sont en cours de développement. D'ici là, la demande par e-mail est le chemin officiel, et elle est honorée.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la CNIL.

Âge minimum

Ever Yours est réservé aux personnes âgées de 15 ans ou plus. C'est l'âge à partir duquel, en France, une personne peut consentir seule au traitement de ses données par un service en ligne. Si vous avez moins de 15 ans, vous ne pouvez pas créer de compte.

Une date de naissance vous est demandée au moment de l'inscription, uniquement pour cette vérification. Elle est contrôlée puis abandonnée : elle n'est enregistrée ni dans votre compte, ni ailleurs. Nous conservons donc le fait que vous avez créé un compte, jamais votre âge.

Si nous apprenons qu'un compte a été créé par une personne plus jeune, nous le supprimons.

Sécurité

Les mots de passe sont stockés chiffrés, les échanges avec le site sont chiffrés en transit, l'accès à la base est restreint, et les inscriptions comme les envois de messages sont soumis à des limites destinées à contenir les abus. Aucun système n'est infaillible : en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons la CNIL et, lorsque la loi l'exige, vous directement.

Cookies

Ever Yours n'utilise aucun traceur publicitaire ni aucune mesure d'audience. Le détail figure sur la page cookies et traceurs.

Modifications

Cette politique peut évoluer, notamment si nous changeons de prestataire ou ajoutons une fonctionnalité. La date de dernière mise à jour figure en tête de page. En cas de changement significatif, nous vous en informons par e-mail.