Informations légales
Politique de confidentialité
Dernière mise à jour : 29 septembre 2026
La protection de votre vie privée est au cœur d’Ozer. La présente politique décrit, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, les traitements de données réalisés dans le cadre du Service.
1. Responsable de traitement
REALITIM, 34 rue Joncours, 44100 Nantes, France. Pour toute question relative à vos données : dpo@realitim.com.
2. Données collectées
| Catégorie | Exemples |
|---|---|
| Identité & compte | Prénom, e-mail, identifiant de connexion (Apple, Google). |
| Âge | Date de naissance (vérification 18+). Seule une tranche d’âge anonymisée est utilisée par Luna. |
| Données de profil & préférences | Identité de genre, statut relationnel, objectifs, préférences de jeu, avatar. |
| Données de vie intime (sensibles) | Contenus de défis, échanges avec Luna, photos, vidéos, vocaux, réponses aux quiz, profil de complicité, images générées. |
| Contenus générés par IA | Consignes écrites saisies pour générer une image, photo de référence que vous fournissez en mode retouche, images produites, analyses de quiz, bilans, idées de défis. |
| Localisation approximative | Code pays du téléphone et fuseau horaire (numéros d’urgence locaux et quotas journaliers). Pas de GPS. |
| Signalements | Motif et copie figée du contenu signalé (message, média, texte ou image générés par IA), pour la revue de modération. |
| Données d’usage & techniques | Statistiques d’utilisation (si vous y consentez dans l’app), journaux de stabilité (crash), identifiants techniques, token de notification push. |
| Identifiants publicitaires (avec consentement) | Deux décisions indépendantes : le consentement in-app (mesure d’usage / publicité) et, sur iOS, App Tracking Transparency avant toute collecte d’IDFA. Sur Android, l’identifiant publicitaire n’est collecté qu’avec le consentement in-app. Utilisés pour attribuer installs et achats, pas pour profiler vos échanges intimes. |
| Données d’achat | Statut d’abonnement (via Apple / Google / RevenueCat). |
Certaines données relèvent de la vie sexuelle ou de l’orientation et constituent des données sensibles au sens de l’article 9 du RGPD. Elles ne sont traitées que sur la base de votre consentement explicite, recueilli lors de l’inscription puis rappelé avant tout envoi à un prestataire d’IA, et peuvent être retirées à tout moment.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Fourniture du Service et du compte | Exécution du contrat |
| Personnalisation (défis, Luna, profil de complicité) | Consentement explicite (données sensibles) |
| Vérification de l’âge (18+) | Obligation légale / intérêt légitime |
| Sécurité, prévention des abus et modération | Intérêt légitime |
| Traitement par IA (Luna, compréhension audio/vidéo, images) | Consentement explicite (données sensibles, art. 9) |
| Amélioration et statistiques du site (cookies) | Consentement (bannière cookies) |
| Mesure d’usage et attribution publicitaire dans l’app (GA4, Meta, RevenueCat) | Consentement in-app (indépendant de l’ATT iOS) |
| Mesure agrégée des installations avant votre réponse à l’écran de consentement (sans identifiant) | Intérêt légitime (mesurer l’efficacité de nos campagnes sans identifier qui que ce soit) |
| Collecte de l’IDFA (iOS) | Consentement App Tracking Transparency |
| Gestion des abonnements | Exécution du contrat |
4. Destinataires et sous-traitants
Vos données ne sont jamais revendues. Elles sont partagées uniquement avec des sous-traitants techniques agissant sur nos instructions :
- Google Firebase / Google Cloud (authentification, base de données, hébergement, Google Analytics, Cloud Vision et Video Intelligence pour la modération des médias, Vertex AI Gemini pour la compréhension audio/vidéo, et Vertex AI pour la mémoire sémantique opt-in) ;
- Anthropic (réponses de Luna, analyse de quiz, bilans, idées de défis et revue de sécurité — API commerciale : vos échanges ne sont pas utilisés pour entraîner leurs modèles ; traitement temporaire possible pour la sécurité, la prévention des abus et la conformité légale) ;
- NanoBananaAPI (nanobananaapi.ai — génération d’images à partir de votre consigne écrite et, en mode retouche, de la photo que vous fournissez) ;
- Black Forest Labs (génération d’images, traitement dans l’Union européenne — reçoit la photo de référence lorsque vous demandez une image à partir d’une de vos photos) ;
- Meta (mesure des campagnes Facebook / Instagram, y compris via RevenueCat, uniquement avec votre consentement in-app) ;
- RevenueCat / Apple / Google (gestion des abonnements et, avec votre consentement, attribution publicitaire) ;
- Sentry (journaux de stabilité) ;
- Apple et Google (dictée système dans le champ de saisie ; notifications via APNs et Firebase Cloud Messaging) ;
- votre partenaire, pour les seules données que vous choisissez de partager en mode couple.
Dans l’app, un écran distinct vous demande d’accepter ou de refuser la mesure d’usage et l’attribution (GA4, Meta, RevenueCat) ; ce choix se modifie dans Profil. Sur iOS, Apple affiche séparément App Tracking Transparency avant toute collecte d’IDFA. Un refus ATT n’empêche pas un accord analytics sans identifiant. Sans tracking, l’attribution peut reposer sur des mécanismes agrégés (ex. SKAdNetwork).
Avant votre décision. Entre l’installation et le moment où vous répondez à cet écran, la mesure fonctionne en mode dégradé (« consentement avancé » de Google) : aucun identifiant publicitaire, aucun identifiant persistant écrit sur votre appareil, aucune donnée transmise à Meta. Seules des mesures agrégées et non rattachées à une personne sont envoyées, afin de savoir combien d’installations proviennent d’une campagne. Si vous acceptez, la mesure devient complète ; si vous refusez, elle est entièrement coupée, y compris ce mode dégradé.
4 bis. Traitement par intelligence artificielle
Votre accord avant tout envoi. Avant que vos données ne soient transmises à un prestataire d’IA, l’app vous indique quelles données partent, à qui et pourquoi, puis demande votre accord explicite (« Autoriser » ou « Ne pas autoriser »). L’avis s’affiche au premier lancement après la connexion, puis avant chaque fonction IA tant que vous n’avez pas accepté. Sans accord, aucune donnée n’est envoyée aux fonctions IA (Luna, analyses, bilans, idées, génération et retouche d’images). La date et la version de votre accord sont enregistrées avec votre compte.
Données concernées : vos messages et réponses (quiz, défis, question du jour, bilans), les photos, vocaux et vidéos partagés avec Luna, vos consignes d’image et photos de référence, ainsi que des éléments de votre profil et de votre couple (prénom, préférences, souvenirs de Luna) pour personnaliser les réponses.
Destinataires : Anthropic, Google Cloud (Vertex AI Gemini, Cloud Vision, Video Intelligence), NanoBananaAPI et Black Forest Labs, selon la fonction utilisée. Nous ne recourons qu’à des prestataires dont les conditions commerciales offrent une protection équivalente à la nôtre et excluent l’entraînement de leurs modèles sur vos données.
Plusieurs prestataires d’IA, uniquement côté serveur — pas pour entraîner leurs modèles, conformément aux conditions commerciales applicables. Aucune clé API n’est stockée sur votre appareil.
Anthropic (API commerciale) reçoit vos messages et extraits nécessaires pour les réponses de Luna, l’analyse de quiz, les bilans, les idées de défis et une revue de sécurité des réponses de Luna.
Google Cloud — Vertex AI Gemini transcrit les vocaux et décrit les vidéos pour que Luna puisse les comprendre. Cloud Vision et Video Intelligence modèrent automatiquement photos et vidéos. Si la mémoire sémantique est activée, Vertex AI transforme des extraits textuels en embeddings, sans entraîner de modèles tiers.
L’app propose également la génération d’images par IA (éditeur photo, preuves de défis, illustrations d’histoires), assurée par NanoBananaAPI (modèle Nano Banana 2). Votre consigne écrite et, dans les modes de retouche, la photo que vous fournissez sont transmises depuis nos serveurs via un lien temporaire, le temps de produire l’image. Les images générées portent un badge « IA » gravé dans l’image et peuvent être signalées directement depuis l’app, avant même d’être partagées. Les consignes visant à produire des images de mineurs, de personnes réelles sans leur consentement ou des contenus sexuellement explicites sont bloquées avant tout envoi au modèle.
La dictée dans le champ de saisie utilise la reconnaissance vocale du système (Apple ou Google), de préférence sur l’appareil ; sinon le service de dictée du système peut traiter l’audio le temps de le transcrire. Les textes et images générés (y compris analyses de quiz, bilans et idées de défis) peuvent être signalés dans l’app ; ces signalements servent à affiner le filtrage.
La modération automatique des médias (Cloud Vision, Video Intelligence), nécessaire à la sécurité de tous, s’applique aussi aux médias échangés avec votre partenaire.
Retrait de votre accord. Vous pouvez le retirer à tout moment dans l’app : Réglages → Luna → Traitement par l’IA. Les envois s’arrêtent aussitôt : Luna cesse de répondre et les fonctions IA se ferment. Ce qui a déjà été traité n’est pas effacé par le retrait : utilisez « Effacer mon historique » et la mémoire de Luna, ou supprimez votre compte.
5. Transferts hors Union européenne
Certains sous-traitants (Anthropic, NanoBananaAPI, Meta et des services Google) sont situés hors de l’Union européenne, principalement aux États-Unis. Ces transferts s’appuient sur les garanties prévues par les conditions de chaque prestataire (clauses contractuelles types de la Commission européenne et/ou Data Privacy Framework).
6. Durées de conservation
- Données de compte, messages, médias et contenus générés : tant que le compte existe, puis purge dans un délai de 30 jours après suppression ;
- Signalements (motif, copie figée, éventuellement le média) : le temps de la revue et des obligations légales, puis suppression ou anonymisation ;
- Événements d’analytics et d’attribution, si vous y avez consenti : durées des prestataires (Google, Meta, RevenueCat) ;
- Données de facturation : conservées selon les obligations légales comptables ;
- Journaux Sentry : le temps du diagnostic, sans être rattachés à vos conversations.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment. Voir notre page Vos droits (RGPD). Vous pouvez exercer ces droits à dpo@realitim.com ou supprimer directement votre compte depuis l’application.
Vous pouvez en particulier retirer à tout moment votre accord à l’envoi de vos données à des prestataires d’IA (Réglages → Luna → Traitement par l’IA).
Vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).
8. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement, contrôle d’accès strict, minimisation) pour protéger vos données. Les traitements IA s’exécutent côté serveur ; aucune clé sensible n’est stockée sur votre appareil.
9. Cookies
Le site utilise des traceurs décrits dans notre politique cookies.
10. Contact
Pour toute question relative à vos données, pour exercer vos droits ou signaler un incident : dpo@realitim.com.