Politique de Confidentialité

1. Responsable du traitement

Reloadium est exploité par une société française et agit en tant que responsable du traitement des données personnelles traitées via nos services.

Contact : contact@reloadium.com

2. Données que nous collectons

Nous collectons le minimum de données nécessaires pour fournir et améliorer le service.

Données de compte

Votre adresse e-mail et votre nom d'affichage, provenant de Google Sign-In ou de l'adresse e-mail et du mot de passe avec lesquels vous vous inscrivez (Firebase Authentication). Les mots de passe sont conservés par Firebase Authentication sous forme hachée ; Reloadium ne voit ni ne stocke jamais votre mot de passe, ni votre mot de passe Google.

Journaux d'utilisation

Métadonnées concernant les requêtes d'IA : identifiant de l'application, modèle utilisé, nombre de jetons, coût en crédits et horodatage. Nous n'enregistrons pas le contenu de vos invites ou des réponses de l'IA.

Solde de crédits

Votre solde de crédits actuel et l'historique des transactions (crédits ajoutés, crédits déduits), stockés dans Firebase Realtime Database.

Données de paiement

Les transactions de paiement sont traitées par Stripe. Nous ne stockons que l'ID client Stripe et le statut de l'abonnement. Les numéros de carte et les détails complets du paiement ne sont jamais stockés par Reloadium.

Données analytiques

Vues de page, événements d'utilisation de l'application, type d'appareil, type de navigateur et localisation approximative (pays/région), collectés via Google Analytics (Firebase). Les données sont agrégées et utilisées pour comprendre les habitudes d'utilisation. Google Analytics ne collecte pas votre nom, votre e-mail ou le contenu de vos invites.

Données techniques

Journaux de serveur standard incluant l'adresse IP, le type de navigateur et les horodatages des requêtes, collectés automatiquement par Firebase Hosting et Google Cloud.

Données App Check

Firebase App Check utilise Google reCAPTCHA Enterprise (invisible, basé sur un score) pour vérifier que les requêtes proviennent d'une instance d'application authentique. reCAPTCHA collecte des informations matérielles et logicielles (telles que les données de l'appareil et de l'application) et les envoie à Google pour analyse. Aucune donnée personnelle n'est collectée au-delà de ce qui est décrit dans les conditions de reCAPTCHA de Google.

Accès à Google Agenda (facultatif)

Si vous utilisez une fonctionnalité de calendrier dans le chat (ajout d'un événement ou vérification de votre calendrier), vous accordez une autorisation temporaire pour afficher et créer des événements sur votre Google Agenda (portée calendar.events) — cela n'inclut pas la suppression ou la modification des calendriers eux-mêmes, ni des événements autres que ceux que vous créez. Le jeton d'accès est conservé uniquement dans la mémoire de votre navigateur pour la session en cours et n'est jamais envoyé ou stocké par nos serveurs ; il expire automatiquement et doit être ré-accordé la prochaine fois que vous utilisez une fonctionnalité de calendrier.

Contenu du forum (Forums Reloadium)

Publications, commentaires, votre pseudonyme de forum, votre nom d'affichage facultatif (qui peut être votre vrai nom — il n'est jamais rempli à partir de votre compte Google pour vous), votre biographie et votre activité de pourboire (chaque pourboire est enregistré avec l'expéditeur, le destinataire, le montant, ce qui a été donné et l'heure), stockés dans Firebase et visibles par les autres utilisateurs du Service lorsque la fonctionnalité les rend publics.

Messages directs (Forums Reloadium)

Le contenu des messages directs que vous envoyez et recevez via les Forums Reloadium, stocké dans Firebase. Les messages ne sont visibles que par l'expéditeur et le destinataire, et sont également traités par notre système de modération automatisé tel que décrit dans nos Conditions d'utilisation.

Rapports (DM Reloadium)

Si vous signalez un message direct, nous conservons le rapport afin que notre équipe puisse l'examiner : votre ID de compte, l'ID et le nom du compte signalé, la raison que vous avez choisie, votre note facultative et une copie du texte du message signalé tel qu'il était au moment où vous l'avez signalé. La personne que vous signalez n'est pas informée de votre identité.

Pages liées et coûts de modération (Forums Reloadium)

Lorsqu'une publication, un commentaire ou une modification contient un lien, nos serveurs récupèrent cette page (afin que le site lié voie une requête de nos serveurs, et non de vous) pour qu'elle soit examinée par notre modération automatisée, jusqu'à trois liens par soumission. Nous ne conservons pas la page elle-même. Nous ne conservons qu'un court résumé rédigé par l'IA de ce dont la page traitait, un hachage cryptographique de l'extrait qui a été examiné (ce qui nous permet de détecter ultérieurement que la page a changé, sans en conserver une copie), l'adresse finale après toute redirection, et l'heure de la vérification. Nous enregistrons également le nombre de crédits que la vérification de modération a coûté. Le résumé et le coût en crédits sont affichés publiquement à côté de votre contenu.

Images (Forums Reloadium)

Images que vous joignez à une publication ou un commentaire de forum, ou que vous envoyez dans un message direct (comptes connectés uniquement, jusqu'à quatre chacun). Chaque image est ré-encodée sur nos serveurs, ce qui supprime les métadonnées intégrées telles que la localisation, et est stockée dans Google Cloud Storage (Firebase Storage) dans un compartiment privé. Pour une publication ou un commentaire, nous conservons également une description de ce que l'image montre, rédigée par l'IA, qui est affichée publiquement comme texte alternatif, et l'image elle-même est affichée sur la page. Une image de message direct n'a pas de telle description et n'est livrée qu'aux deux personnes de la conversation, via des requêtes qui nécessitent leur connexion. Une photo de profil (comptes connectés avec un pseudonyme uniquement) est stockée de la même manière qu'une petite image carrée, est affichée publiquement à côté de votre nom partout où vous publiez, et est supprimée lorsque vous la retirez ou supprimez votre compte.

Contenu des notes (Notes Reloadium)

Les titres et le contenu des notes que vous créez dans Reloadium Notes sont chiffrés sur votre appareil avant d'être stockés dans Firebase, à l'aide d'une clé dérivée de la clé d'accès de votre appareil qui ne quitte jamais votre appareil. Nous ne pouvons pas lire le contenu de vos notes. Pour alimenter les fonctionnalités d'IA (telles que la génération de connexions entre les notes ou la transcription audio), le texte non chiffré de vos notes est envoyé à l'API Google Gemini, sous réserve des conditions décrites sous API Google Gemini ci-dessous.

Application iOS Reloadium DMs

L'application iOS utilise le même compte et les mêmes données que reloadium.com. Elle n'utilise pas Google Analytics, App Check ou d'identifiants publicitaires, et ne vous suit pas sur les applications ou sites web d'autres entreprises. Elle ne lit que les photos que vous choisissez de joindre ou de définir comme photo de profil.

3. Base légale du traitement (RGPD)

Nous traitons vos données personnelles sur les bases légales suivantes, conformément à l'Article 6 du RGPD de l'UE :

• Exécution du contrat (Art. 6(1)(b)) — le traitement de vos données de compte, de votre solde de crédits et de vos journaux d'utilisation est nécessaire pour fournir le service auquel vous avez souscrit.
• Intérêts légitimes (Art. 6(1)(f)) — la conservation des journaux d'utilisation agrégés pour la détection des fraudes, la prévention des abus et l'amélioration du service, lorsque ces intérêts ne sont pas supplantés par vos droits. Cela couvre également la modération automatisée du contenu du forum, y compris les pages vers lesquelles il renvoie, ce qui permet de maintenir les forums exempts de spam, de phishing et d'abus.
• Obligation légale (Art. 6(1)(c)) — la conservation des enregistrements de paiement pour se conformer aux réglementations comptables et fiscales françaises.

4. Comment nous utilisons vos données

• Vous authentifier et maintenir votre session.
• Suivre et déduire les crédits pour chaque requête d'IA que vous effectuez.
• Traiter les paiements d'abonnement et de packs de crédits via Stripe.
• Détecter et prévenir l'utilisation frauduleuse ou abusive.
• Envoyer des e-mails transactionnels (reçus de paiement, confirmations d'abonnement) via Stripe.
• Améliorer le service en analysant des modèles d'utilisation agrégés et anonymisés.
• Se conformer aux obligations légales (registres fiscaux, demandes des forces de l'ordre lorsque légalement requis).
• Filtrer automatiquement les publications de forum, les commentaires et les messages directs pour détecter les violations de nos règles d'utilisation acceptable avant qu'ils ne soient publiés ou livrés.
• Récupérer et examiner les pages liées à partir des publications et commentaires de forum dans le cadre de ce filtrage, et publier un court résumé rédigé par l'IA de chacune à côté du contenu.
• Examiner les rapports de messages directs et y donner suite, par exemple en supprimant du contenu ou en suspendant le compte responsable.

5. Sous-traitants tiers

Nous partageons des données avec les sous-traitants suivants, chacun étant lié par des accords de traitement des données :

Google Firebase (Auth, Realtime Database, Hosting, Cloud Functions)

Stocke les données de compte et les soldes de crédits, exécute les fonctions côté serveur et héberge les applications web. Les données sont stockées dans l'UE (europe-west1). Politique de confidentialité : https://firebase.google.com/support/privacy

API Google Gemini

Traite les requêtes d'IA pour générer des réponses. Nous utilisons le niveau payant, ce qui signifie que Google n'utilise pas vos données pour entraîner des modèles d'IA. Pour la modération des forums, cela inclut le texte de la publication ou du commentaire vérifié et des extraits de toutes les pages auxquelles il renvoie. Politique de confidentialité : https://ai.google.dev/gemini-api/terms Les images jointes à une publication ou un commentaire de forum, et au premier message d'une conversation directe, lui sont envoyées avec le texte afin qu'elles puissent être vérifiées avant publication ou livraison.

Stripe

Traite les paiements et gère les abonnements. Stripe est le commerçant de référence pour la facturation. Politique de confidentialité : https://stripe.com/privacy

Google Analytics

Collecte des analyses d'utilisation agrégées (vues de page, événements d'application, informations sur l'appareil) pour nous aider à comprendre comment le service est utilisé et à l'améliorer. Les données sont traitées dans l'infrastructure de Google. Politique de confidentialité : https://policies.google.com/privacy

Google reCAPTCHA Enterprise

Utilisé via Firebase App Check pour protéger notre API contre les abus et garantir que les requêtes proviennent d'instances d'application authentiques. reCAPTCHA Enterprise est invisible (aucune interaction utilisateur requise) et basé sur un score. Conditions : https://cloud.google.com/terms/service-terms

API Google Agenda (facultatif)

Utilisé uniquement si vous utilisez explicitement une fonctionnalité de calendrier dans le chat, pour afficher vos événements à venir ou créer un événement que vous avez demandé. Nous demandons la portée calendar.events. Politique de confidentialité : https://policies.google.com/privacy

6. Conservation des données

• Données de compte : conservées tant que votre compte est actif, et supprimées lorsque vous supprimez votre compte (depuis votre profil dans l'application Reloadium DMs, ou en nous contactant). La suppression est immédiate et irréversible.
• Journaux d'utilisation (métadonnées des requêtes d'IA) : conservés pendant 12 mois pour la détection des fraudes et l'amélioration du service, puis automatiquement supprimés.
• Registres de paiement : conservés pendant 10 ans pour se conformer aux réglementations comptables françaises (Code de commerce, Art. L123-22).
• Solde de crédits : supprimé lorsque votre compte est supprimé.
• Journaux de serveur techniques : conservés pendant 90 jours par l'infrastructure Google Cloud, puis automatiquement supprimés.
• Jeton d'accès Google Agenda : pas conservé du tout — conservé dans la mémoire de votre navigateur uniquement pour la session en cours et jamais transmis ou stocké par nos serveurs.
• Publications et commentaires de forum : conservés jusqu'à ce que vous les supprimiez ou que votre compte soit supprimé.
• Résumés de liens et coûts de modération (Forums Reloadium) : conservés avec la publication ou le commentaire auxquels ils appartiennent et supprimés avec eux. Le contenu d'une page liée n'est pas conservé au-delà du moment de son examen ; seuls le résumé et un hachage de l'extrait examiné sont conservés.
• Images (Forums Reloadium) : une photo de profil est conservée jusqu'à ce que vous la supprimiez ou la remplaciez ; les autres images sont conservées aussi longtemps que la publication, le commentaire ou le message auxquels elles appartiennent, et sont supprimées du stockage lorsque vous les supprimez ou que votre compte est supprimé (une image dans un message direct est conservée aussi longtemps que le message lui-même, voir ci-dessous). Une image qui échoue à la modération n'est jamais stockée.
• Enregistrements de pourboires (expéditeur, destinataire, montant, heure) : conservés tant que le compte de l'expéditeur ou du destinataire reste actif, pour la prévention de la fraude et l'examen des remboursements.
• Messages directs : une conversation est partagée entre deux comptes. Lorsque vous supprimez votre compte, vos propres messages sont remplacés par "Message supprimé" et leurs images sont supprimées, et la conversation est fermée ; l'autre personne conserve ses propres messages.
• Rapports de messages directs : conservés jusqu'à ce qu'ils aient été examinés et jusqu'à 12 mois après, pour traiter les abus répétés, puis supprimés.
• Contenu des notes (Notes Reloadium) : les données de note chiffrées sont conservées jusqu'à ce que vous supprimiez des notes individuelles ou que votre compte soit supprimé.

7. Cookies et stockage local

Reloadium utilise le localStorage du navigateur (et non des cookies) pour :

• La préférence de thème (mode sombre/clair) — clé : `theme`.
• La préférence de langue — clé : `i18nextLng`.
• Les paramètres IA (modèle préféré, configuration des endpoints personnalisés) — clé : `reloadium-ai-settings`.
• Le jeton de session Firebase Authentication — géré automatiquement par le SDK Firebase.
• Les cookies Google Analytics (`_ga`, `_ga_*`) — utilisés pour distinguer les utilisateurs et sessions uniques. Ce sont des cookies propriétaires définis par le SDK Google Analytics. Conservation : jusqu'à 2 ans.

8. Vos droits (RGPD)

Si vous vous trouvez dans l'Espace économique européen, en Suisse ou au Royaume-Uni, vous disposez des droits suivants au titre du RGPD :

• Droit d'accès — demandez une copie des données personnelles que nous détenons sur vous.
• Droit de rectification — demandez la correction des données inexactes.
• Droit à l'effacement (« droit à l'oubli ») — demandez la suppression de votre compte et des données personnelles associées.
• Droit à la portabilité des données — demandez vos données dans un format lisible par machine.
• Droit à la limitation du traitement — demandez que nous limitions l'utilisation de vos données dans certaines circonstances.
• Droit d'opposition — opposez-vous au traitement fondé sur des intérêts légitimes.
• Droit de retirer votre consentement — lorsque le traitement est fondé sur votre consentement, retirez-le à tout moment sans affecter le traitement antérieur.

9. Exercice de vos droits

Pour exercer l'un des droits énumérés ci-dessus, contactez-nous à contact@reloadium.com. Nous vous répondrons dans les 30 jours. Nous pourrions vous demander de vérifier votre identité avant de traiter votre demande.

Vous pouvez également supprimer votre compte vous-même, à tout moment, depuis votre profil dans l'application iOS Reloadium DMs (Profil → Supprimer le compte). Cela supprime votre compte, votre profil, vos crédits, vos publications et commentaires de forum, et vos messages, comme décrit dans la section 6.

Vous avez également le droit de déposer une plainte auprès de l'autorité française de protection des données (CNIL) à l'adresse https://www.cnil.fr si vous estimez que nous n'avons pas traité vos données légalement.

10. Transferts internationaux de données

Notre infrastructure principale (Firebase) stocke les données dans l'UE (europe-west1, Belgique). Certains services Google Cloud et Stripe peuvent traiter des données aux États-Unis.

Lorsque des données sont transférées en dehors de l'EEE, elles sont protégées par des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne, garantissant un niveau de protection équivalent à celui en vigueur au sein de l'EEE.

11. Vie privée des enfants

Le Service n'est pas destiné aux enfants de moins de 18 ans. Nous ne collectons pas sciemment des données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a fourni des données personnelles, contactez-nous à contact@reloadium.com et nous les supprimerons dans les plus brefs délais.

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. Nous vous informerons des modifications importantes en publiant un avis sur le Service et en mettant à jour la date de « Dernière mise à jour » en haut de cette page.

Votre utilisation continue du Service après la date d'entrée en vigueur de toute politique mise à jour constitue votre acceptation des modifications.

13. Contact

Pour toute question relative à la confidentialité, demande de données ou réclamation, contactez-nous à :

E-mail

contact@reloadium.com

Autorité de protection des données (France)

CNIL — https://www.cnil.fr