Politique de confidentialité

Version du 20 octobre 2026

Pas d'e-mail exigé, pas de nom, pas de date de naissance : un pseudo suffit.
Tes récits servent à te répondre. Ils ne sont ni vendus, ni utilisés pour de la publicité.
Rien n'est publié sans l'accord des deux parties, et tout duel est anonymisé automatiquement avant d'entrer dans le fil.
Le canapé est une IA : tes textes sont transmis à notre prestataire d'IA (Anthropic) pour produire ses réponses.
Tu peux tout effacer en supprimant ton compte, depuis Mon canapé.

1. Qui est responsable

Le responsable du traitement est [à compléter : nom de l'éditeur, personne physique ou société], [à compléter : adresse postale de l'éditeur]. Pour toute question ou pour exercer tes droits : [à compléter : adresse e-mail de contact].

2. Ce que nous collectons et pourquoi

Quoi	Données	Pour quoi faire
Compte	Pseudo, mot de passe chiffré de façon irréversible (argon2) ; avec Google : adresse e-mail et identifiant Google ; personnage choisi ; date et version des conditions acceptées.	Te reconnaître, garder ton espace Mon canapé, réserver l'accès pendant la phase de test.
Dégoupillages	Tes messages, les questions et cartes du canapé, ta température avant et après, tes notes et favoris, le niveau de gravité estimé de chaque message.	Te répondre, détecter les situations de danger pour donner les bons numéros, améliorer les réponses du canapé.
Duels	Les deux versions, les entretiens de chaque partie, la médiation, le jeu du canapé, les accords de publication ; à la publication, la version anonymisée (publique) et le texte d'origine (privé).	Faire la médiation, publier le duel si les deux parties le veulent.
Votes et signalements	La valeur du vote ou la raison du signalement ; une empreinte de ton appareil et de ton adresse IP, calculée avec une clé secrète (l'adresse IP n'est jamais conservée en clair).	Un vote par appareil, lutter contre les abus, modérer le fil.
Journal d'usage	Pour chaque appel à l'IA : la date, le type d'appel, le modèle, sa taille et son coût, sans le contenu.	Suivre les coûts et la qualité du service.
Erreurs techniques	Message d'erreur, page concernée, navigateur (si le suivi des erreurs est activé).	Corriger les pannes.

Bases légales. Le service lui-même (compte, dégoupillages, duels, votes) repose sur l'exécution des conditions d'utilisation que tu acceptes. Tes récits peuvent toucher à ta vie privée la plus intime (vie de couple, santé, convictions) : en les confiant au canapé, après avoir accepté cette politique à l'inscription, tu consens expressément à ce qu'ils soient traités pour te répondre ; tu retires ce consentement à tout moment en supprimant tes conversations avec ton compte. La publication d'un duel repose sur l'accord des deux parties, retirable à tout moment. La sécurité, la modération, la lutte contre les abus et le suivi des coûts reposent sur l'intérêt légitime de l'éditeur à faire fonctionner un service sûr.

3. L'intelligence artificielle

Réponses du canapé. Tes messages et l'historique de la conversation sont envoyés au modèle Claude d'Anthropic, qui rédige les questions, les cartes et les médiations, et estime la gravité de chaque message.
Anonymisation avant publication. Quand les deux parties acceptent de publier un duel, une IA réécrit le titre, les deux versions et la synthèse en remplaçant ce qui permettrait de reconnaître quelqu'un (prénoms de tiers, noms de famille, lieux précis, employeurs, écoles, coordonnées), puis des règles automatiques vérifient qu'aucun identifiant évident ne reste. Seule cette version est publique. En cas de doute, ou si l'IA n'a pas pu faire ce travail, une personne de l'équipe relit le duel avant toute publication.
Modération. Une IA relit chaque duel à sa publication et à chaque signalement, et décide de le garder, de le retirer ou de le confier à une personne de l'équipe. Ces décisions n'ont pas d'effet juridique sur toi ; tu peux demander qu'une personne relise toute décision qui te concerne en écrivant à [à compléter : adresse e-mail de contact].
Selon ses conditions commerciales, Anthropic n'utilise pas les données transmises par notre service pour entraîner ses modèles, et ne les conserve que pour une durée limitée, notamment pour la sécurité.
Pour améliorer le canapé, l'équipe peut relire des conversations réelles après les avoir anonymisées (prénoms, lieux, coordonnées remplacés) et les ajouter à son jeu de tests.

4. Qui d'autre y a accès

Tes données ne sont ni vendues ni louées. Elles ne sont accessibles qu'à l'équipe, dans la limite de ce que demande sa mission, et aux prestataires suivants :

Anthropic (États-Unis) : modèle d'IA du canapé, de la modération et de l'anonymisation ;
Google (États-Unis) : connexion avec Google, seulement si tu la choisis ;
Sentry : suivi des erreurs techniques, s'il est activé ;
l'hébergeur du serveur et de la base de données : [à compléter : nom, adresse et téléphone de l'hébergeur du serveur], [à compléter : pays où se trouve le serveur et la base de données].

Les transferts hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (décision d'adéquation, comme le Data Privacy Framework, ou clauses contractuelles types de la Commission européenne), selon le prestataire.

5. Ce qui est public

Ton pseudo, sur les duels que tu publies : choisis un pseudo qui ne permet pas de te reconnaître.
La version anonymisée des duels publiés avec l'accord des deux parties, la moyenne des votes et la synthèse.
Rien d'autre : tes dégoupillages, tes cartes, tes votes et tes entretiens de duel ne sont jamais publics.

6. Combien de temps

Compte, dégoupillages, cartes, duels : tant que ton compte existe.
Session de connexion : 30 jours glissants.
À la suppression de ton compte : ton compte, tes sessions, tes dégoupillages et les duels jamais publiés sont effacés. Les duels déjà publiés restent dans le fil, uniquement sous leur forme anonymisée : leurs textes d'origine sont effacés. Pour qu'un duel quitte le fil, retire ton accord de publication avant de supprimer ton compte, ou écris-nous. Tes votes restent comptés, sans lien avec toi. Le journal d'usage perd tout lien avec ton compte.
Sauvegardes de la base : les données effacées en disparaissent au terme de leur durée de rétention, sept jours au plus [à confirmer].

7. Cookies

Canapsytator n'utilise ni cookie publicitaire ni mesure d'audience : seulement les cookies nécessaires au service, qui ne demandent pas de consentement.

cnp_session : te garder connecté (30 jours glissants).
cnp_device : identifiant aléatoire de ton appareil, pour un vote par appareil sans compte (1 an).
cnp_duel_… : te reconnaître comme l'invité d'un duel sans compte (1 an).
cnp_g_… : sécuriser la connexion avec Google (quelques minutes).

8. Tes droits

Tu peux accéder à tes données, les rectifier, les effacer, en limiter l'usage, t'opposer à un traitement fondé sur l'intérêt légitime, retirer ton consentement, demander une copie de tes données dans un format lisible (portabilité) et donner des directives sur leur sort après ton décès.

Directement dans l'application : Mon canapé montre tes dégoupillages, tes duels et tes votes ; les réglages permettent de changer ton pseudo et de supprimer ton compte.
Pour tout le reste, écris à [à compléter : adresse e-mail de contact] : réponse sous un mois au plus.
Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes).

9. Mineurs

Le service est réservé aux personnes de 16 ans et plus. Quand un message laisse penser que la personne est plus jeune, le canapé l'oriente vers un adulte de confiance et vers le 119.

10. Sécurité

Connexions chiffrées (HTTPS), mots de passe chiffrés de façon irréversible, empreintes d'appareil et d'IP calculées avec une clé secrète, clés d'accès aux prestataires conservées hors du code, base de données sauvegardée chaque jour, accès d'administration réservé à quelques comptes nommés.

11. Évolution de cette politique

La date de version figure en haut de cette page. En cas de changement important, tu en seras informé dans l'application. Voir aussi les conditions d'utilisation.