← Retour à Fantasy

Légal

Politique de confidentialité

Date d'effet : 2026-05-27

1. Qui sommes-nous

Fantasy (« nous ») exploite l'espace de chat IA disponible sur le domaine sur lequel vous lisez cette page. Nous agissons en tant que responsable du traitement des données personnelles traitées dans le cadre de votre compte et de votre historique de conversation. Contact : [email protected].

2. Données que nous collectons

  • Données de compte. Adresse e-mail, nom affiché et avatar optionnels, et (pour les comptes par mot de passe) un mot de passe haché. Pour la connexion OAuth (Google, GitHub), nous recevons l'identifiant unique du fournisseur et votre e-mail.
  • Contenu des conversations. Les prompts que vous soumettez, les pièces jointes que vous téléversez et les réponses générées par le modèle que vous avez sélectionné. Vos messages comme les réponses du modèle sont chiffrés au repos dans notre base de données en AES-256-GCM. Les titres de conversation, dérivés de votre premier prompt, sont aussi chiffrés.
  • Prompts de génération d'image. Lorsque vous utilisez la fonction Pro de génération d'images, le prompt et l'image générée sont stockés sous le même régime de chiffrement au repos.
  • Données de facturation. Si vous souscrivez à Pro, nous recevons une référence de transaction et un statut de paiement de PayPal ou NOWPayments. Nous ne voyons ni ne stockons votre numéro de carte, vos coordonnées bancaires ou votre seed de portefeuille crypto.
  • Données techniques. Adresse IP, user-agent du navigateur, horodatages, et métadonnées de requête de base utilisées pour la sécurité, la limitation de débit et la prévention des abus.
  • Analytics. Statistiques d'usage agrégées et non identifiantes collectées par Vercel Analytics et Vercel Speed Insights. Nous n'utilisons aucun pixel de publicité tiers ni de suivi comportemental.

3. Ce que nous faisons de vos conversations

Le contenu des conversations est chiffré avant de toucher notre base de données et déchiffré en mémoire process uniquement à deux moments :

  1. lorsque nous vous affichons la conversation, à vous l'utilisateur authentifié et propriétaire ;
  2. lorsque nous transmettons votre dernier prompt au fournisseur de modèle en amont que vous avez sélectionné (voir Section 4).

Nous n'utilisons pas vos prompts ou réponses pour entraîner des modèles, fine-tuner des systèmes ou améliorer le Service d'une manière qui nécessiterait de lire des conversations individuelles. Nous ne vendons, ne louons et ne partageons pas vos conversations avec des annonceurs ou des courtiers en données.

4. Fournisseurs de modèles tiers

Fantasyest une couche de routage devant un ou plusieurs fournisseurs de grands modèles de langage. Le fournisseur que vous sélectionnez pour un prompt donné reçoit ce prompt en clair — nécessairement, puisque le modèle a besoin du texte pour générer une réponse. L'ensemble actuel des fournisseurs en amont inclut (sans s'y limiter) :

  • OpenAI (famille ChatGPT)
  • Anthropic (famille Claude)
  • Google (Gemini, Gemma)
  • xAI (Grok)
  • DeepSeek
  • OpenRouter (en tant qu'agrégateur routant vers les fournisseurs ci-dessus et d'autres)
  • Modèles auto-hébergés accessibles via Ollama, vLLM ou OpenWebUI

Chacun de ces fournisseurs a sa propre politique de confidentialité. Lorsque c'est commercialement disponible, nous avons configuré les clés API en amont avec l'option « ne pas s'entraîner sur mes données » activée. Vous pouvez vérifier l'engagement de chaque fournisseur en lisant ses pages de confidentialité ou conditions d'API respectives.

5. Cookies

Nous utilisons un unique cookie de session first-party pour vous garder connecté. Ce cookie est strictement nécessaire au fonctionnement du Service et ne requiert pas de consentement au titre de la directive ePrivacy. Nous n'utilisons pas de cookie publicitaire ni de suivi inter-sites.

6. Conservation

Le contenu des conversations est conservé tant que votre compte existe, afin de vous permettre de reprendre vos sessions passées. Vous pouvez supprimer individuellement des conversations à tout moment depuis la barre latérale du chat ; la suppression est immédiate et définitive (pas de soft-delete ni d'archive récupérable). La clôture du compte (Section 8) supprime tout le contenu de conversation dans un délai de 30 jours.

Les enregistrements de facturation sont conservés pour la durée requise par la loi comptable et fiscale applicable (typiquement 7 à 10 ans en France).

7. Vos droits

Au titre du Règlement Général sur la Protection des Données (RGPD) de l'UE et de lois équivalentes ailleurs, vous avez le droit :

  • d'accéder aux données personnelles que nous détenons sur vous ;
  • de rectifier des données inexactes ;
  • d'effacer vos données (« droit à l'oubli ») — voir Section 8 ;
  • de limiter ou de vous opposer au traitement dans certaines circonstances ;
  • à la portabilité des données (recevoir vos données dans un format lisible par machine) ;
  • de déposer une plainte auprès de votre autorité nationale de protection des données (en France : la CNIL).

Pour exercer l'un de ces droits, contactez [email protected].

8. Suppression du compte

Vous pouvez supprimer définitivement votre compte depuis la page Compte. La suppression déclenche un hard-delete de vos conversations, générations d'images, clés API, liaisons OAuth et préférences de notification. Les enregistrements de facturation sont conservés comme requis par la loi fiscale, sous forme pseudonymisée (l'identifiant utilisateur est remplacé par un jeton opaque, et l'e-mail est supprimé).

9. Sécurité

Tout le contenu de conversation et les titres sont chiffrés au repos en AES-256-GCM. Toutes les connexions au Service utilisent HTTPS. Nous appliquons HSTS, X-Frame-Options, la protection contre le sniffing de Content-Type, et une Referrer-Policy restrictive. Les mots de passe sont stockés sous forme de hachage Argon2 / bcrypt (jamais en clair). Les clés API que vous créez dans notre Service sont également stockées chiffrées.

Aucun système n'est sûr à 100 %. Si nous découvrons une violation affectant vos données personnelles, nous notifierons l'autorité de contrôle compétente et les utilisateurs concernés dans les 72 heures, comme requis par le RGPD.

10. Transferts internationaux

Certains de nos fournisseurs de modèles en amont et sous-traitants d'infrastructure (notamment Vercel pour l'hébergement) sont basés aux États-Unis. Lorsque des données personnelles sont transférées en dehors de l'Espace économique européen, nous nous appuyons sur les Clauses Contractuelles Types ou des garanties équivalentes approuvées par la Commission européenne.

11. Mineurs

Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données concernant cette tranche d'âge. Si vous pensez qu'un mineur a créé un compte, contactez-nous et nous le supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les modifications importantes (nouvelles catégories de données, nouveaux sous-traitants, durée de conservation étendue) seront annoncées dans l'application ou par e-mail au moins 14 jours avant leur entrée en vigueur.

13. Contact

Pour les questions de confidentialité, l'exercice de vos droits ou les signalements de violations, contactez [email protected].