Dernière mise à jour : 3 mars 2026
La présente politique de confidentialité décrit comment SHADY SQUID INK (SAS, RCS La Rochelle, SIRET 985 117 183 00014) collecte, utilise et protège vos données personnelles dans le cadre de l'application Meduz, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la Loi Informatique et Libertés modifiée.
Meduz collecte les données suivantes pour les finalités indiquées :
| Donnée | Finalité | Base légale |
|---|---|---|
| E-mail, identifiant Firebase | Création de compte et authentification | Exécution du contrat |
| Données du persona (prénom fictif, genre, date de naissance du personnage, orientation et préférences relationnelles du personnage joueur) | Construction du personnage fictif de jeu, personnalisation des interactions IA, et vérification que le personnage est bien adulte (18+) | Exécution du contrat — données de jeu associées au compte |
| Apparence et traits du persona (optionnel) | Enrichissement narratif du personnage fictif | Exécution du contrat — données de jeu |
| Messages et conversations | Fourniture du service de fiction interactive | Exécution du contrat |
| Mémoires extraites (système RAG) | Continuité narrative et cohérence des histoires | Exécution du contrat |
| Token FCM (push notifications) | Envoi de notifications liées à l'activité des personnages | Consentement |
| Données publicitaires AdMob | Affichage de publicités (plan gratuit uniquement) | Consentement |
| Identifiant RevenueCat, statut d'abonnement | Gestion des abonnements et accès aux fonctionnalités | Exécution du contrat |
| Logs de coûts API (anonymisés) | Facturation et optimisation interne | Intérêt légitime |
Dans Meduz, l'utilisateur crée un personnage fictif (persona) pour interagir avec l'univers de jeu. Les informations renseignées lors de l'onboarding (prénom fictif, genre, date de naissance, orientation, préférences relationnelles, traits de personnalité, centres d'intérêt) sont des données attribuées à ce personnage fictif et ne constituent pas des données personnelles de l'utilisateur réel — elles peuvent ne pas lui correspondre.
Ces données de jeu sont traitées sur la base de l'exécution du contrat de service. Leur fourniture est volontaire : le persona peut être configuré librement et ne reflète pas nécessairement l'identité réelle de l'utilisateur.
L'utilisateur peut supprimer son persona à tout moment depuis les paramètres. La suppression entraîne l'effacement de toutes les données associées (conversations, mémoires, relations).
Vos données peuvent être partagées avec les sous-traitants suivants, qui agissent conformément à nos instructions et aux exigences du RGPD :
| Sous-traitant | Pays | Rôle | Garantie transfert |
|---|---|---|---|
| Firebase / Google LLC | États-Unis | Authentification, notifications push | SCCs + DPA Google |
| OVH SAS | France (UE) | Hébergement serveurs et stockage médias | Données en UE |
| RevenueCat Inc. | États-Unis | Gestion des abonnements | Clauses Contractuelles Types |
| OpenRouter Inc. | États-Unis | Intelligence artificielle conversationnelle | Clauses Contractuelles Types |
| OpenAI LLC | États-Unis | Traitement sémantique (mémoire) | Clauses Contractuelles Types |
| Google AdMob | États-Unis | Publicité ciblée (plan gratuit) | SCCs + consentement ATT/UMP |
Plusieurs de nos sous-traitants sont établis aux États-Unis. Ces transferts hors UE sont encadrés par les Clauses Contractuelles Types (SCCs) adoptées par la Commission Européenne (décision d'exécution 2021/914), qui garantissent un niveau de protection adéquat de vos données.
Certaines données conversationnelles (messages, contexte IA) sont traitées par des serveurs situés hors de l'Union Européenne dans le cadre de la génération des réponses IA.
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
Pour exercer vos droits, contactez-nous à : contact@meduz.app
Nous répondons dans un délai maximum d'un mois (art. 12 RGPD).
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr
SHADY SQUID INK met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :
Meduz utilise des algorithmes automatisés pour calculer les scores d'affinité (confiance et désir) à partir de vos interactions. Ces scores influencent l'évolution des relations avec les personnages IA, conformément à la mécanique de jeu.
Ces traitements automatisés n'ont pas d'effet juridique sur vous ni ne vous affectent de manière significative en dehors de l'expérience de jeu.
Cette politique peut être mise à jour en cas d'évolution légale ou de modification de nos pratiques. Vous serez notifié par e-mail ou dans l'application en cas de changement substantiel.