Politique de confidentialité

1. Responsable du traitement

• Entité : SHADY SQUID INK
• Adresse : ZAE Les Quatre Moulins — Maison des Entreprises, 17190 Saint-Georges-d'Oléron, France
• Référent données personnelles : [email protected]

Le référent données personnelles (DPO) est Maxime DARRAS, joignable à [email protected].

2. Données collectées et bases légales

Meduz collecte les données suivantes pour les finalités indiquées :

3. Note sur la nature des données du persona

Dans Meduz, l'utilisateur crée un personnage fictif (persona) pour interagir avec l'univers de jeu. Les informations renseignées lors de l'onboarding (prénom fictif, genre, date de naissance, orientation, préférences relationnelles, traits de personnalité, centres d'intérêt) sont des données attribuées à ce personnage fictif et ne constituent pas des données personnelles de l'utilisateur réel — elles peuvent ne pas lui correspondre.

Ces données de jeu sont traitées sur la base de l'exécution du contrat de service. Leur fourniture est volontaire : le persona peut être configuré librement et ne reflète pas nécessairement l'identité réelle de l'utilisateur.

L'utilisateur peut supprimer son persona à tout moment depuis les paramètres. La suppression entraîne l'effacement de toutes les données associées (conversations, mémoires, relations).

4. Destinataires et sous-traitants

Vos données peuvent être partagées avec les sous-traitants suivants, qui agissent conformément à nos instructions et aux exigences du RGPD :

5. Transferts hors Union Européenne

Plusieurs de nos sous-traitants sont établis aux États-Unis. Ces transferts hors UE sont encadrés par :

• Le EU-U.S. Data Privacy Framework (DPF) — décision d'adéquation de la Commission Européenne du 10 juillet 2023, applicable aux sous-traitants certifiés (Google LLC, OpenAI LLC)
• Les Clauses Contractuelles Types (SCCs) adoptées par la Commission Européenne (décision d'exécution 2021/914), pour les sous-traitants non certifiés DPF

Ces mécanismes garantissent un niveau de protection adéquat de vos données.

Certaines données conversationnelles (messages, contexte IA) sont traitées par des serveurs situés hors de l'Union Européenne dans le cadre de la génération des réponses IA.

6. Durée de conservation

• Compte actif : données conservées pendant la durée de l'abonnement, puis 1 an d'inactivité avant suppression automatique
• Messages et mémoires conversationnelles : conservés pendant toute la durée du compte
• Données publicitaires : 13 mois maximum (recommandation CNIL)
• Données comptables et de facturation : 10 ans (obligation légale)

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger des données inexactes
• Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli »)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : limiter le traitement de vos données
• Droit de retrait du consentement : à tout moment, pour les traitements basés sur le consentement

Pour exercer vos droits, contactez-nous à : [email protected]
Nous répondons dans un délai maximum d'un mois (art. 12 RGPD).

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :
Commission Nationale de l'Informatique et des Libertés — 3 Place de Fontenoy, 75007 Paris — www.cnil.fr

8. Sécurité des données

SHADY SQUID INK met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des communications (HTTPS/TLS 1.2+)
• Authentification sécurisée via Firebase
• Tokens JWT signés pour les sessions
• Base de données cloisonnée et non exposée directement à internet
• Accès aux données limité aux seuls collaborateurs qui en ont besoin

9. Décisions automatisées

Meduz utilise des algorithmes automatisés pour calculer les scores d'affinité (confiance et désir) à partir de vos interactions. Ces scores influencent l'évolution des relations avec les personnages IA, conformément à la mécanique de jeu.

Ces traitements automatisés n'ont pas d'effet juridique sur vous ni ne vous affectent de manière significative en dehors de l'expérience de jeu.

10. Protection des mineurs et lutte contre les abus sexuels sur enfants (CSAE)

Meduz, développée par SHADY SQUID INK, est une application réservée aux personnes majeures (18 ans et plus). Lors de la création d'un persona, l'utilisateur doit déclarer un âge supérieur ou égal à 18 ans. Toute déclaration d'un âge inférieur à 18 ans entraîne le refus de création du profil.

L'application est classifiée 17+ sur l'App Store et Contenu Mature sur Google Play, ce qui active les contrôles parentaux natifs des plateformes.

SHADY SQUID INK interdit formellement tout contenu relatif à l'exploitation et aux abus sexuels sur mineurs (CSAE — Child Sexual Abuse and Exploitation). Aucun contenu de cette nature ne peut être créé, partagé ou sollicité via l'application Meduz. Tout utilisateur identifié comme tentant de générer, partager ou solliciter du contenu CSAE sera immédiatement banni et signalé aux autorités compétentes, conformément à la législation applicable.

Meduz met en œuvre des mesures techniques de modération pour détecter et bloquer automatiquement les tentatives de génération de contenu impliquant des mineurs. Ces mesures incluent des filtres de modération côté serveur appliqués à chaque interaction.

11. Note sur OpenRouter et la chaîne de sous-traitance IA

OpenRouter Inc. est un service d'agrégation qui route les requêtes vers différents fournisseurs de modèles d'intelligence artificielle. Les données conversationnelles transmises via OpenRouter peuvent être traitées par les fournisseurs de modèles hébergés sur cette plateforme, conformément à leurs propres politiques de confidentialité et dans le respect des accords de traitement des données en vigueur.

SHADY SQUID INK sélectionne exclusivement des modèles dont les fournisseurs offrent des garanties de protection des données conformes au RGPD.

12. Modifications de la politique

Cette politique peut être mise à jour en cas d'évolution légale ou de modification de nos pratiques. Vous serez notifié par e-mail ou dans l'application en cas de changement substantiel.