Politique de confidentialité

1. Éditeur de l'application et champ d'application

GPChat (l'« Application », le « Service ») est édité par [Raison sociale de l'éditeur à compléter] (l'« Éditeur », « nous »). Cette politique s'applique à l'application mobile GPChat (Android et iOS), à ses fonctionnalités serveur (messagerie, appels, intelligence artificielle, stories, sondages, parrainage), et aux sites web qui l'accompagnent (gpchat.app, privacy.gpchat.app, terms.gpchat.app, api.gpchat.app).

Elle ne s'applique pas aux sites ou services de tiers auxquels GPChat peut renvoyer (par exemple les magasins d'applications Google Play et App Store, ou les fournisseurs d'intelligence artificielle décrits à la section 6), qui disposent de leurs propres politiques.

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du Service, à sa sécurité et à son amélioration. Voici, en détail, chaque catégorie.

2.1 Données de compte et d'identité

• Numéro de téléphone (méthode de connexion principale, vérifié par code SMS), ou identifiant Google/Apple si vous utilisez ces méthodes de connexion ;
• Nom complet, nom d'utilisateur, photo de profil, biographie ;
• Langue préférée et préférences d'affichage (thème clair/sombre, couleurs de l'interface) ;
• Statut en ligne, horodatage de dernière activité, et paramètre de masquage de cette information si vous l'activez.

2.2 Contenu que vous partagez

• Messages texte, vocaux, images, vidéos et documents envoyés dans vos conversations privées et vos groupes ;
• Stories (texte, image, vidéo) et leur légende, sondages (question, options, votes), réactions et réponses aux messages ;
• Indicateurs de frappe (« en train d'écrire ») et d'écoute d'un message vocal, transmis en temps réel aux autres participants d'une conversation ;
• Métadonnées d'appel audio/vidéo (durée, participants, horodatage de début/fin) — jamais le flux audio/vidéo lui-même, qui n'est pas enregistré par nos serveurs (voir section 8 des conditions d'utilisation pour l'infrastructure d'appel) ;
• Si vous choisissez de partager votre position en temps réel dans une conversation, vos coordonnées GPS sont transmises aux destinataires que vous avez explicitement autorisés, pour la durée que vous définissez.

2.3 Carnet d'adresses et découverte de contacts

Si vous y consentez, nous pouvons comparer les numéros de votre carnet d'adresses à notre base d'utilisateurs afin de vous aider à retrouver vos contacts déjà présents sur GPChat. Nous ne stockons pas votre carnet d'adresses complet au-delà de ce qui est strictement nécessaire à cette vérification, et vous pouvez désactiver cette fonctionnalité à tout moment dans les paramètres.

2.4 Données techniques et d'appareil

• Identifiant d'appareil, jeton de notification push (Firebase Cloud Messaging), système d'exploitation et sa version, modèle d'appareil ;
• Signaux d'intégrité de l'appareil (détection d'un appareil « rooté »/débridé), utilisés uniquement pour limiter la fraude et protéger l'intégrité du Service ;
• Journaux techniques applicatifs (erreurs, performance, traces d'exécution) — voir notre politique de journalisation à la section 10 : jamais le contenu de vos messages, seulement des métadonnées techniques (par exemple la longueur d'un texte, jamais son contenu) ;
• Adresse IP au moment de la connexion, utilisée pour la sécurité et la détection d'activité suspecte, non conservée durablement liée à votre identité.

2.5 Parrainage et statut Premium

Code et points de parrainage, historique des récompenses réclamées, statut d'abonnement Premium et sa date d'expiration le cas échéant.

2.6 Données liées à la modération et à la sécurité

Lorsque vous signalez un utilisateur, un groupe ou une story, nous conservons le contenu de votre signalement, votre identifiant (pour éviter les signalements en double et vous permettre de suivre leur traitement) et, le cas échéant, l'identifiant du contenu ou de la personne signalée. Nous conservons également l'historique des comptes que vous avez bloqués.

2.7 Données liées aux intégrations développeur

Si un compte automatisé (« bot ») tiers vous contacte via nos APIs publiques développeur, ce bot est un compte GPChat comme un autre (voir api.gpchat.app) : les messages échangés avec lui sont traités exactement comme les messages échangés avec un utilisateur humain, décrits ci-dessus.

3. Base légale du traitement

Selon votre lieu de résidence, notre traitement de vos données personnelles repose sur une ou plusieurs des bases suivantes :

• Exécution du contrat qui nous lie à vous (nos conditions d'utilisation) : création de compte, envoi de messages, appels, notifications ;
• Consentement : accès au carnet d'adresses, partage de position, fonctionnalités d'intelligence artificielle optionnelles, communications marketing ;
• Intérêt légitime : sécurité du Service, prévention de la fraude et des abus, amélioration du produit à partir de statistiques agrégées ;
• Obligation légale : réponse aux demandes d'autorités compétentes, conservation de certaines données comptables ou de sécurité lorsque la loi l'exige.

4. Comment nous utilisons vos données

• Fournir et maintenir le service de messagerie, d'appel et de partage de contenu ;
• Faire fonctionner les fonctionnalités d'intelligence artificielle que vous sollicitez (assistant conversationnel, assistants personnalisés, traduction, transcription, résumé, génération d'image) ;
• Vous envoyer des notifications relatives à votre activité (nouveaux messages, appels, mentions, réactions) ;
• Assurer la sécurité du service (détection de fraude, modération des signalements, limitation d'abus, limitation de débit) ;
• Faire fonctionner le programme de parrainage et les récompenses associées, ainsi que le statut Premium ;
• Établir des statistiques d'usage agrégées et anonymisées pour améliorer le produit (par exemple, le volume de messages échangés par jour, sans lien avec votre identité individuelle dans nos rapports) ;
• Répondre à vos demandes lorsque vous nous contactez, et vous assister en cas de signalement.

5. Intelligence artificielle et vos contenus

GPChat propose plusieurs fonctionnalités reposant sur des modèles d'intelligence artificielle tiers : l'assistant conversationnel « Anne AI » et les assistants personnalisables, une variante vocale en temps réel (« Anne AI Live »), la traduction de texte et de documents, la transcription audio, le résumé de conversation, et la génération d'image. Cette section détaille précisément ce qui se passe lorsque vous utilisez l'une d'entre elles.

5.1 Fournisseurs utilisés et répartition des tâches

Dans tous les cas, un seul fournisseur traite votre requête à un instant donné (jamais plusieurs simultanément) — le repli vers OpenAI puis DeepSeek n'intervient qu'en cas d'indisponibilité technique de Gemini, afin que le service reste fonctionnel.

5.2 Ce qui est envoyé, et ce qui ne l'est jamais

Seul le contenu strictement nécessaire à la fonctionnalité demandée est transmis au fournisseur concerné : le texte de votre question pour l'assistant conversationnel, le fichier audio pour une transcription, le texte ou document à traduire. Nous ne transmettons jamais l'historique de vos autres conversations, votre carnet d'adresses, ni vos données de compte (numéro de téléphone, email) à ces fournisseurs.

5.3 Finalité et absence d'usage publicitaire

Le contenu transmis à un fournisseur d'IA n'est utilisé que pour générer la réponse que vous avez demandée. Il n'est pas utilisé par GPChat à des fins publicitaires, et GPChat ne revend aucune donnée à ces fournisseurs ni à quiconque.

5.4 Traitement par les fournisseurs eux-mêmes

Chaque fournisseur d'IA traite les données reçues selon ses propres conditions et politiques de confidentialité, que nous vous invitons à consulter si vous souhaitez en savoir plus sur leurs pratiques spécifiques de conservation ou d'entraînement de modèles. GPChat sélectionne ses fournisseurs avec l'exigence contractuelle qu'ils ne doivent pas utiliser vos données pour entraîner leurs modèles grand public dans le cadre de notre usage de leurs API professionnelles.

5.5 Assistants personnalisés et quotas

Si vous créez un assistant personnalisé (avec une image de profil générée par IA), les instructions que vous lui donnez sont conservées pour permettre son fonctionnement et peuvent être transmises au fournisseur d'IA à chaque conversation avec cet assistant. L'usage de toutes les fonctionnalités d'IA est soumis à des quotas (mensuels ou selon la fonctionnalité), affichés dans l'application et pouvant évoluer.

6. Partage avec des tiers et sous-traitants

Au-delà des fournisseurs d'intelligence artificielle décrits ci-dessus, nous partageons certaines données, dans la stricte mesure nécessaire à leur finalité, avec les prestataires suivants :

Chacun de ces prestataires n'agit que sur nos instructions, pour le compte de GPChat, et n'est pas autorisé à utiliser vos données à ses propres fins.

6.1 Divulgations légales

Nous pouvons également communiquer des données si la loi nous y oblige (réquisition judiciaire, obligation réglementaire), ou de bonne foi si cela est raisonnablement nécessaire pour protéger les droits, la sécurité et les biens de GPChat, de nos utilisateurs ou du public, ou pour détecter, prévenir ou traiter la fraude, la sécurité ou des problèmes techniques.

6.2 Transfert d'entreprise

En cas de fusion, acquisition ou cession d'actifs, vos données pourraient être transférées dans le cadre de cette opération ; nous vous informerions dans ce cas avant que vos données ne soient transférées et ne deviennent soumises à une politique de confidentialité différente.

7. Nous ne vendons jamais vos données

GPChat ne vend, ne loue et ne monétise d'aucune façon vos données personnelles auprès de tiers à des fins publicitaires ou commerciales. Notre modèle ne repose pas sur la publicité ciblée basée sur le contenu de vos messages.

8. Durée de conservation

9. Sécurité de vos données

• Vos messages en conversation privée sont chiffrés ;
• Les communications entre l'application et nos serveurs sont chiffrées en transit (TLS) ;
• Les sauvegardes de la base de données sont chiffrées avant tout transfert vers leur stockage distant ;
• Vous pouvez consulter et révoquer à distance les sessions actives de votre compte à tout moment ;
• Nous surveillons l'intégrité des appareils (détection root/jailbreak) pour limiter la fraude et l'usurpation ;
• L'accès à nos systèmes de production est limité aux personnes qui en ont besoin pour exploiter et maintenir le Service, et nos identifiants d'accès sensibles (clés d'API, secrets) sont gérés via un coffre-fort de secrets dédié, jamais stockés en clair dans notre code ;
• Des mécanismes de limitation de débit protègent le Service contre les usages abusifs ou automatisés.

Aucun système n'est parfaitement sûr : si vous pensez avoir découvert une faille de sécurité, contactez-nous immédiatement à infos@gpchat.app.

10. Vos droits

Selon votre lieu de résidence, vous disposez de certains des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie ;
• Droit de rectification : corriger des données inexactes ou incomplètes (directement modifiable pour la plupart depuis votre profil) ;
• Droit à l'effacement : demander la suppression de vos données, notamment via la suppression de compte ;
• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé ;
• Droit d'opposition et de limitation : vous opposer à certains traitements fondés sur notre intérêt légitime, ou en demander la limitation ;
• Droit de retirer votre consentement à tout moment, pour les traitements qui reposent dessus (accès au carnet d'adresses, partage de position, etc.), sans affecter la licéité du traitement effectué avant ce retrait.

10.1 Comment exercer ces droits depuis l'application

• Exporter vos données : téléchargez une copie de votre profil, vos conversations et vos groupes depuis les paramètres ;
• Supprimer votre compte : suppression de votre profil et anonymisation de vos contributions dans les groupes/conversations partagés ;
• Révoquer vos sessions : déconnecter à distance tous les appareils connectés à votre compte ;
• Bloquer et signaler un utilisateur, un groupe ou un message.

11. Vos choix et paramètres de confidentialité

En complément des droits ci-dessus, l'application met à votre disposition plusieurs réglages directs :

• Masquer votre statut « dernière connexion » aux autres utilisateurs ;
• Mettre en sourdine les notifications d'un groupe spécifique sans quitter ce groupe ;
• Masquer l'aperçu du contenu d'une notification push ;
• Activer un verrouillage biométrique local de l'application ;
• Désactiver à tout moment l'accès au carnet d'adresses depuis les réglages du système d'exploitation.

12. Utilisateurs mineurs

GPChat n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si vous êtes parent ou tuteur et pensez qu'un enfant de moins de 13 ans nous a transmis des données personnelles, contactez-nous à infos@gpchat.app afin que nous puissions les supprimer.

13. Transferts internationaux de données

GPChat et ses prestataires (hébergement, intelligence artificielle, infrastructure d'appel, email) opèrent depuis plusieurs pays, notamment les États-Unis et des pays de l'Union européenne. Si vous utilisez GPChat depuis un pays disposant de règles de protection des données strictes (par exemple l'Union européenne), vos données peuvent donc être transférées vers des pays dont le niveau de protection légale diffère du vôtre.

Nous nous efforçons de ne recourir qu'à des prestataires appliquant des standards de sécurité et de confidentialité appropriés, et de mettre en place, lorsque nécessaire et applicable, des garanties contractuelles adaptées (telles que des clauses contractuelles types) pour encadrer ces transferts.

14. Cookies et technologies similaires (sites web)

Nos sites web (gpchat.app et ses sous-domaines) n'utilisent pas de cookies de suivi publicitaire. Ils peuvent utiliser un stockage local de votre navigateur uniquement pour mémoriser vos préférences d'affichage (langue, thème clair/sombre), jamais transmis à nos serveurs ni à des tiers.

15. Notifications et communications

Nous vous envoyons des notifications push liées à votre activité sur le Service (messages, appels, mentions). Ces notifications sont nécessaires au fonctionnement du Service et ne peuvent pas être entièrement désactivées sans désactiver les notifications de l'application au niveau de votre système d'exploitation. Nous pouvons, ponctuellement, vous envoyer un email transactionnel (par exemple une alerte de sécurité) ; nous ne vous envoyons pas de communication marketing par email sans votre consentement préalable.

16. Réclamation auprès d'une autorité de contrôle

Si vous estimez que le traitement de vos données personnelles constitue une violation de la réglementation applicable, vous avez le droit d'introduire une réclamation auprès de l'autorité de protection des données compétente dans votre pays de résidence (par exemple, pour les résidents de l'Union européenne, votre autorité nationale de protection des données), sans préjudice de tout autre recours administratif ou juridictionnel.

17. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter l'évolution du Service ou de la réglementation applicable. Toute modification substantielle vous sera signalée dans l'application avant son entrée en vigueur, et la date de « dernière mise à jour » en haut de cette page sera actualisée.

18. Contact

Pour toute question relative à cette politique ou à vos données personnelles : infos@gpchat.app