Politique de confidentialité

Ce document est une traduction de l’original en anglais. En cas de divergence entre la traduction et la version anglaise, la version anglaise prévaut.

Date d'entrée en vigueur : 12 mai 2026

La présente politique de confidentialité s'applique à l'application mobile Jelly AI et à l'application web accessible à l'adresse jellyai.chat (désignées collectivement par « Application »), créées et exploitées par Jelly AI, dont l'adresse de contact est [email protected] (ci-après désigné le « Fournisseur de services » ou « Responsable du traitement »), en tant que service Freemium. Ce service est destiné à être utilisé « EN L'ÉTAT ».

1. Collecte et utilisation des informations

L'Application collecte des informations lorsque vous la téléchargez et l'utilisez. Ces informations peuvent inclure :

L'Application collecte la localisation approximative de votre appareil afin de fournir des contenus personnalisés, des recommandations pertinentes et des services basés sur la localisation. Les données de localisation agrégées et anonymisées aident également le Fournisseur de services à analyser le comportement des utilisateurs, à identifier des tendances et à améliorer la performance globale de l'Application.

2. Comment nous utilisons vos informations

Nous utilisons vos informations afin de : fournir le service Jelly AI, y compris la discussion avec l'IA, la génération de contenus et les fonctionnalités vocales ; personnaliser les interactions des personnages d'IA en fonction de votre historique de conversation et des préférences que vous avez déclarées (cette personnalisation s'appuie sur vos données d'interaction générales, et non sur des catégories particulières de données telles que décrites à la Section 4) ; traiter vos transactions et gérer vos abonnements ; communiquer avec vous au sujet des mises à jour, de l'assistance et des avis importants ; analyser les schémas d'utilisation sous forme agrégée afin d'améliorer la performance de l'application ; assurer la sûreté et la sécurité de notre plateforme ; faire respecter nos Conditions d'utilisation et nos politiques relatives au contenu ; et nous conformer à nos obligations légales.

3. Base légale du traitement (RGPD/KVKK)

Si vous résidez dans l'Espace économique européen (EEE) ou au Royaume-Uni, nous traitons vos données à caractère personnel en vertu du RGPD de l'UE/du Royaume-Uni. Si vous résidez en Turquie, nous traitons vos données en vertu de la loi turque sur la protection des données à caractère personnel (KVKK, loi n° 6698), qui offre des protections similaires. Nos bases légales de traitement sont les suivantes : (a) Exécution du contrat — traitement nécessaire à la fourniture du service Jelly AI, y compris la discussion avec l'IA, la génération de contenus et la gestion des abonnements ; (b) Consentement — pour le traitement des données de localisation approximative, les communications marketing, l'utilisation de cookies et de technologies de suivi non essentiels, ainsi que le traitement des catégories particulières de données telles que décrites à la Section 4 (vous pouvez retirer votre consentement à tout moment via les paramètres de votre compte ou en nous contactant à [email protected], le retrait étant aussi simple que le consentement initial) ; (c) Intérêt légitime — pour l'analyse statistique, la prévention de la fraude, l'amélioration du service et la sécurité de la plateforme, lorsque ces intérêts ne prévalent pas sur vos droits en matière de protection des données ; (d) Obligation légale — lorsque le traitement est requis pour se conformer aux lois, réglementations ou procédures judiciaires applicables.

4. Données sensibles et catégories particulières de données

En raison de la nature de Jelly AI en tant qu'application de compagnie pour adultes, vos interactions peuvent révéler des informations relatives à vos préférences ou à votre orientation sexuelle, lesquelles constituent des catégories particulières de données au sens de l'article 9 du RGPD et des informations personnelles sensibles au sens de la CPRA. Avant de pouvoir accéder aux fonctionnalités à thème adulte, il vous sera demandé de fournir un consentement distinct, spécifique et éclairé au traitement de ces données. Ce consentement est : librement donné (l'Application peut être utilisée sans les fonctionnalités pour adultes si le consentement est refusé) ; spécifique au traitement de données sensibles aux fins de la fourniture d'interactions d'IA à thème adulte ; éclairé par la présente Politique de confidentialité et par l'avis de consentement présenté dans l'Application ; et révocable à tout moment en contactant [email protected] ou via les paramètres de votre compte, avec la même facilité que pour donner votre consentement. En cas de retrait, les fonctionnalités à thème adulte seront désactivées, mais votre compte restera actif. Ces données sont traitées avec des mesures de confidentialité strictes, ne sont pas utilisées à des fins de profilage, de publicité ou de recommandation au-delà de la fourniture de l'interaction demandée, et ne sont pas partagées avec des tiers, à l'exception des fournisseurs de modèles d'IA qui traitent vos messages dans le cadre d'accords de traitement des données.

5. Services tiers et sous-traitants

L'Application utilise des services tiers qui traitent des données pour notre compte (sous-traitants) ou de manière indépendante (responsables du traitement). Vous trouverez ci-dessous les liens vers la politique de confidentialité des fournisseurs de services tiers utilisés par l'Application :

Les rôles de nos fournisseurs de services tiers sont les suivants : Google Cloud/Firebase agit en tant que sous-traitant pour l'infrastructure, l'authentification et le stockage des données, dans le cadre d'un avenant relatif au traitement des données de Google Cloud ; RevenueCat et Adapty agissent en tant que sous-traitants pour la gestion des abonnements et des paiements, dans le cadre de leurs accords respectifs de traitement des données ; les fournisseurs de modèles d'IA agissent en tant que sous-traitants pour la génération de réponses de discussion, d'images, de vidéos et de contenus vocaux, dans le cadre d'accords de traitement des données (les fournisseurs spécifiques et leurs pratiques de conservation peuvent varier ; contactez-nous pour obtenir des informations à jour) ; Facebook agit en tant que responsable conjoint du traitement ou responsable du traitement indépendant pour les données collectées via les intégrations Facebook (telles que les pixels d'analyse), sous réserve de la propre politique de données de Facebook ; Microsoft Clarity agit en tant que sous-traitant pour l'analyse des sessions et les cartes de chaleur sur notre application web, ce qui peut impliquer l'enregistrement des interactions des utilisateurs sur notre site web.

Le Fournisseur de services peut divulguer vos informations : lorsque la loi l'exige, par exemple pour se conformer à une assignation à comparaître ou à une procédure judiciaire similaire ; lorsqu'il estime de bonne foi que la divulgation est nécessaire pour protéger ses droits, assurer votre sécurité ou celle d'autrui, enquêter sur une fraude ou répondre à une demande gouvernementale ; et avec des fournisseurs de services de confiance qui travaillent pour son compte dans le cadre d'accords de traitement des données, qui ne font pas un usage indépendant des informations qui leur sont divulguées et qui ont accepté de respecter les règles énoncées dans la présente déclaration de confidentialité.

6. Cookies et suivi web

Notre application web accessible à l'adresse jellyai.chat utilise des cookies et des technologies de suivi similaires. Les cookies essentiels sont nécessaires aux fonctionnalités de base telles que l'authentification et la gestion des sessions ; ils ne peuvent pas être désactivés. Les cookies d'analyse (y compris les enregistrements de sessions et les cartes de chaleur de Microsoft Clarity) sont utilisés pour comprendre comment les utilisateurs interagissent avec notre application web. Des cookies tiers peuvent être déposés par nos partenaires d'analyse. Pour les utilisateurs situés dans l'EEE, au Royaume-Uni ou en Turquie, les cookies non essentiels (analyse, tiers) ne sont activés qu'après que vous avez donné votre consentement via notre bandeau de consentement aux cookies, qui offre des options tout aussi visibles pour accepter ou refuser les cookies non essentiels. Vous pouvez modifier vos préférences en matière de cookies à tout moment via notre panneau de paramètres des cookies accessible depuis le pied de page de notre site web. La désactivation des cookies non essentiels n'affectera pas les fonctionnalités de base de l'Application.

7. Transferts internationaux de données

Vos données à caractère personnel peuvent être transférées et traitées dans des pays situés en dehors de votre pays de résidence, y compris aux États-Unis, où nos fournisseurs d'infrastructure cloud (Google Cloud, Firebase) maintiennent des serveurs. Ces transferts sont nécessaires à l'exécution de notre contrat avec vous (c'est-à-dire à la fourniture du service Jelly AI). Pour les utilisateurs situés dans l'EEE ou au Royaume-Uni, nous veillons à ce que ces transferts soient protégés par des garanties appropriées telles qu'exigées par le chapitre V du RGPD, y compris les clauses contractuelles types (CCT) approuvées par la Commission européenne, des accords de traitement des données avec tous les fournisseurs de services tiers, ainsi que des mesures de sécurité techniques et organisationnelles. Pour les utilisateurs situés en Turquie, les transferts sont effectués conformément aux exigences de la KVKK. Vous pouvez demander une copie des garanties de transfert applicables en contactant [email protected].

8. Stockage et sécurité des données

Vos données sont stockées de manière sécurisée à l'aide d'un chiffrement conforme aux normes du secteur, tant en transit (TLS) qu'au repos. Nous utilisons l'infrastructure de Firebase et de Google Cloud pour protéger vos informations. Le Fournisseur de services met en œuvre des mesures de protection physiques, électroniques et procédurales afin de protéger les informations traitées et conservées. Les messages de discussion sont traités par des modèles d'IA pour fournir le service et ne sont pas partagés avec des tiers non liés. Bien que nous nous efforcions de protéger vos données à caractère personnel, aucune méthode de transmission sur Internet ni aucune méthode de stockage électronique n'est sûre à 100 %. Nous ne pouvons garantir une sécurité absolue.

9. Notification des violations de données

En cas de violation de données à caractère personnel présentant un risque pour vos droits et libertés, le Fournisseur de services notifiera l'autorité de contrôle compétente dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD. Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous en informerons également directement les utilisateurs concernés dans les meilleurs délais. Pour les résidents de Californie, nous nous conformerons aux exigences de notification des violations prévues à l'article 1798.82 du Code civil de Californie.

10. Conservation des données

Nous conservons différentes catégories de données pendant des durées différentes : les messages de conversation et l'historique des interactions avec l'IA sont conservés tant que votre compte est actif et jusqu'à 90 jours après la suppression du compte. Les informations de compte (identifiant utilisateur, identifiant d'appareil, âge, sexe) sont conservées tant que votre compte est actif et supprimées dans les 30 jours suivant la suppression du compte. Les enregistrements relatifs aux transactions et à la facturation sont conservés jusqu'à 7 ans afin de respecter les obligations fiscales et de déclaration financière. Les données d'analyse et d'utilisation sont conservées sous forme agrégée et anonymisée pour une durée indéterminée. Pour les messages vocaux et les données audio, les fichiers audio originaux sont supprimés dans les 30 jours suivant leur création ; toute transcription ou réponse de l'IA qui en est dérivée est conservée dans le cadre de votre historique de conversation tant que votre compte est actif et jusqu'à 90 jours après la suppression du compte (voir l'Article 13). Les adresses IP et les informations relatives à l'appareil sont conservées jusqu'à 12 mois à des fins de sécurité. Si vous souhaitez que nous supprimions vos données, veuillez nous contacter à l'adresse [email protected] et nous répondrons dans un délai d'un mois à compter de la réception de votre demande.

11. Vos droits relatifs aux données (EEE/Royaume-Uni/Turquie)

Si vous résidez dans l'Espace économique européen ou au Royaume-Uni, vous disposez des droits suivants en vertu du RGPD de l'UE/du Royaume-Uni. Si vous résidez en Turquie, vous disposez de droits équivalents en vertu de la KVKK (loi n° 6698). Ces droits comprennent : le droit d'accès — vous pouvez demander une copie des données à caractère personnel que nous détenons à votre sujet. Le droit de rectification — vous pouvez demander la correction de données à caractère personnel inexactes. Le droit à l'effacement — vous pouvez demander la suppression de vos données à caractère personnel lorsqu'il n'existe aucune raison impérieuse justifiant la poursuite de leur traitement (sous réserve des exigences légales de conservation décrites à la Section 10). Le droit à la limitation — vous pouvez demander que nous limitions le traitement de vos données à caractère personnel dans certaines circonstances. Le droit à la portabilité des données — vous pouvez demander à recevoir vos données à caractère personnel dans un format structuré, couramment utilisé et lisible par machine. Le droit d'opposition — vous pouvez vous opposer au traitement de vos données à caractère personnel fondé sur des intérêts légitimes. Le droit de retirer votre consentement — lorsque le traitement est fondé sur le consentement, vous pouvez le retirer à tout moment via les paramètres de votre compte ou en nous contactant, sans que cela n'affecte la licéité du traitement antérieur. Pour exercer l'un de ces droits, veuillez nous contacter à [email protected]. Nous répondrons à votre demande dans un délai d'un mois (RGPD) ou de 30 jours (KVKK). Si votre demande est complexe, nous pourrons prolonger ce délai de deux mois supplémentaires au maximum et vous informerons de toute prolongation. Vous disposez également du droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données (pour la Turquie : la KVKK à l'adresse kvkk.gov.tr).

12. Droits à la vie privée en Californie (CCPA/CPRA)

Si vous êtes résident de Californie, vous disposez des droits suivants en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) : le droit de savoir — vous pouvez demander que nous divulguions les catégories et les éléments spécifiques d'informations personnelles que nous avons collectés à votre sujet, les catégories de sources, les finalités commerciales de leur collecte, ainsi que les catégories de tiers avec lesquels nous les partageons. Le droit de suppression — vous pouvez demander que nous supprimions les informations personnelles que nous avons collectées auprès de vous, sous réserve de certaines exceptions. Le droit de rectification — vous pouvez demander la correction d'informations personnelles inexactes. Le droit de refuser la vente/le partage — nous ne vendons pas vos informations personnelles en contrepartie d'une rémunération. Toutefois, certains outils d'analyse (tels que Microsoft Clarity et Facebook) peuvent constituer un « partage » d'informations personnelles à des fins de publicité comportementale inter-contextes au sens de la CPRA. Vous pouvez refuser ce partage : en utilisant le lien « Ne pas vendre ou partager mes informations personnelles » disponible sur notre site web ; en envoyant une demande de refus à [email protected] ; ou en activant dans votre navigateur un signal de préférence de refus reconnu (tel que Global Privacy Control), que nous honorerons comme une demande de refus valide. Le droit de limiter l'utilisation des informations personnelles sensibles — votre géolocalisation précise et les informations susceptibles de révéler votre orientation sexuelle sont classées comme informations personnelles sensibles au sens de la CPRA. Vous pouvez limiter l'utilisation et la divulgation de ces données à ce qui est nécessaire à la fourniture du service en utilisant le lien « Limiter l'utilisation de mes informations personnelles sensibles » sur notre site web ou en contactant [email protected]. Le droit à la non-discrimination — nous n'exercerons aucune discrimination à votre encontre en raison de l'exercice de l'un de vos droits à la vie privée. Pour exercer vos droits à la vie privée en Californie, vous pouvez : envoyer un courriel à [email protected] ou utiliser les liens de demande relative à la vie privée disponibles sur notre site web. Vous pouvez également désigner un mandataire autorisé pour soumettre des demandes en votre nom (nous pourrons exiger une vérification de l'autorité du mandataire). Nous vérifierons votre identité avant de traiter votre demande et y répondrons dans un délai de 45 jours, avec une prolongation possible de 45 jours si cela est raisonnablement nécessaire.

13. Données vocales et audio

L'Application vous permet d'envoyer des messages vocaux qui sont traités par des modèles d'IA afin de générer des réponses. Les données audio vocales sont transmises à nos fournisseurs de services d'IA pour un traitement en temps réel ; les fournisseurs d'IA ne conservent pas votre audio après traitement. La transcription ou la réponse de l'IA en résultant est stockée dans le cadre de votre historique de conversation aussi longtemps que votre compte est actif (et supprimée dans les 30 jours suivant la suppression du compte, comme décrit à la Section 10). Les fichiers audio d'origine sont conservés sur nos serveurs pendant une durée pouvant aller jusqu'à 30 jours après leur création, après quoi ils sont automatiquement supprimés. Nous ne créons pas d'empreintes vocales, de gabarits vocaux ni d'autres identifiants biométriques à partir de vos données vocales. Si vous résidez dans une juridiction dotée de lois spécifiques sur les données biométriques (telles que la loi BIPA de l'Illinois, la loi CUBI du Texas ou la loi biométrique de l'État de Washington), veuillez noter que vos données vocales sont traitées uniquement pour fournir la fonctionnalité de messagerie vocale et ne sont pas utilisées à des fins d'identification biométrique.

14. Entraînement et amélioration des modèles d'IA

Nous pouvons analyser les schémas des interactions de discussion afin d'améliorer la qualité des réponses de l'IA et le service Jelly AI dans son ensemble. Avant que toute donnée ne soit utilisée à des fins d'amélioration, elle est dépouillée de ses identifiants personnels et agrégée de sorte qu'elle ne puisse pas être rattachée à des utilisateurs individuels. Les conversations individuelles ne sont ni partagées avec des tiers ni vendues à des tiers à leurs propres fins d'entraînement d'IA. Les fournisseurs tiers de modèles d'IA traitent vos messages pour générer des réponses en temps réel dans le cadre d'accords de traitement des données et ne conservent pas vos données pour l'entraînement de leurs propres modèles. Vous pouvez vous opposer à l'inclusion de vos données dans les futures analyses d'amélioration du service en contactant [email protected] ; dès réception de votre demande, nous exclurons à l'avenir les données de votre compte des ensembles de données d'amélioration. Ce refus n'affecte pas le traitement de vos messages nécessaire à la fourniture du service.

15. Droits de refus

Vous pouvez mettre fin à toute collecte d'informations par l'Application en désinstallant l'application mobile ou en cessant d'utiliser l'application web. Vous pouvez refuser le suivi analytique via les paramètres de votre appareil ou les paramètres de cookies de votre navigateur. Vous pouvez vous désinscrire des communications marketing en suivant les instructions de désabonnement figurant dans tout courriel marketing. Vous pouvez refuser le partage de vos informations personnelles avec nos partenaires d'analyse en nous contactant à [email protected]. Vous pouvez retirer votre consentement à la collecte des données de localisation via les paramètres de localisation de votre appareil.

16. Restrictions d'âge

L'Application est destinée exclusivement aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans. Si nous découvrons qu'un utilisateur de moins de 18 ans a fourni des informations personnelles ou créé un compte, nous supprimerons rapidement son compte et toutes les données associées de nos serveurs. Si vous êtes un parent ou un tuteur et que vous pensez qu'un mineur nous a fourni des informations personnelles, veuillez nous contacter immédiatement à [email protected] afin que nous puissions prendre les mesures nécessaires.

17. Représentant pour l'UE/le Royaume-Uni

Si vous résidez dans l'EEE ou au Royaume-Uni et que vous avez des questions ou des préoccupations concernant nos pratiques de traitement des données, vous pouvez contacter notre représentant désigné pour les questions de protection des données à l'adresse [email protected]. Nous nous engageons à collaborer avec vous et avec toute autorité de protection des données compétente afin de résoudre toute réclamation relative au transfert ou au traitement de vos données à caractère personnel que nous ne pourrions pas résoudre directement avec vous.

18. Modifications de la présente politique de confidentialité

La présente Politique de confidentialité peut être mise à jour de temps à autre. Le Fournisseur de services vous informera de toute modification importante de la présente Politique de confidentialité en mettant à jour cette page, en affichant un avis au sein de l'Application ou en vous envoyant une notification. La date d'entrée en vigueur mise à jour sera publiée en haut de cette page. Il vous est conseillé de consulter régulièrement la présente Politique de confidentialité. L'utilisation continue de l'Application après la publication des modifications vaut acceptation de la Politique de confidentialité révisée. Si vous n'acceptez pas l'une des modifications, vous devez cesser d'utiliser l'Application.

19. Votre consentement

Lorsque nous nous fondons sur le consentement comme base légale (par exemple, pour certaines fonctionnalités optionnelles ou, le cas échéant, pour les communications marketing), vous pouvez retirer ce consentement à tout moment, sans que cela n'affecte la licéité du traitement effectué avant le retrait. Pour la plupart des traitements essentiels, nous nous fondons sur les bases légales décrites à l'Article 3 (telles que l'exécution d'un contrat et nos intérêts légitimes), et non sur le consentement. En utilisant l'Application, vous reconnaissez avoir pris connaissance de la présente Politique de confidentialité. Pour les utilisateurs de l'EEE/du Royaume-Uni, aucune disposition du présent Article ne remplace ni ne prévaut sur les bases légales spécifiques décrites à l'Article 3.

20. Partage des données de consommation avec Apple

Lorsque vous soumettez une demande de remboursement par l'intermédiaire d'Apple, nous pouvons partager avec Apple des données relatives à la manière dont vous avez utilisé le contenu acheté (telles que les crédits consommés, le contenu livré, l'ancienneté du compte, ainsi que l'historique des achats et des remboursements antérieurs) afin d'aider Apple à statuer sur la demande. Ce partage est limité à ce qui est raisonnablement nécessaire pour évaluer le remboursement et est régi par les politiques d'Apple. En utilisant l'Application et en effectuant des achats intégrés, vous consentez à ce partage.

21. Nous contacter

Si vous avez des questions concernant la confidentialité lors de l'utilisation de l'Application, ou des questions sur nos pratiques, veuillez nous contacter par courriel à [email protected]