Politique de confidentialité (RGPD)

InfinityD&T

Rue Fernand Stilmant, 6240 Farciennes, Belgique

TVA : BE 0681.682.841

Contact RGPD : support@myfriends-ai.tech

InfinityD&T collecte uniquement les données strictement nécessaires au fonctionnement du service :

— Identification : adresse e-mail, mot de passe (hashé via bcrypt — nous ne le connaissons jamais en clair) ;

— Données de session : compagnon utilisé, durée, horodatage, type (location ou abonnement), coût ;

— Données de facturation : montant des transactions, références Stripe (jamais le numéro de carte) ;

— Mémoire conversationnelle : un résumé textuel court (≤ 200 mots) extrait automatiquement à la fin des sessions, propre à chaque compagnon, pour personnaliser l'expérience.

Nous ne collectons PAS :

— Le contenu intégral des conversations vocales (non enregistré) ;

— Les flux vidéo de la caméra (traités en temps réel, jamais stockés) ;

— Vos coordonnées bancaires complètes (gérées par Stripe) ;

— Vos données de localisation précises.

— Fourniture du service (exécution du contrat — art. 6.1.b RGPD) : compte, sessions, facturation ;

— Personnalisation des conversations via mémoire (exécution du contrat) ;

— Obligations légales (art. 6.1.c RGPD) : conservation des factures pendant 7 ans (loi comptable belge), lutte contre la fraude ;

— Sécurité et prévention de la fraude (intérêt légitime — art. 6.1.f RGPD).

Aucun traitement à des fins de marketing, profilage publicitaire ou prospection tierce n'est réalisé.

Vos données sont uniquement partagées avec les sous-traitants strictement nécessaires :

— Stripe Payments Europe Ltd. (Irlande) — traitement des paiements (PCI-DSS niveau 1) ;

— Hébergeur cloud européen — hébergement de la base de données (chiffrement au repos et en transit) ;

— Fournisseur de modèle d'IA conversationnelle — uniquement le flux audio en temps réel pour la session active (aucun stockage par le sous-traitant après la session).

Aucune donnée n'est vendue, louée ou cédée à des tiers commerciaux.

Les modèles d'IA peuvent être hébergés hors UE (États-Unis principalement). Ces transferts sont encadrés par les Clauses Contractuelles Types (CCT) de la Commission européenne et/ou le Data Privacy Framework UE-USA.

— Compte utilisateur : pendant toute la durée de l'inscription, puis 30 jours après suppression (sauf obligation légale plus longue) ;

— Données de facturation : 7 ans (obligation comptable belge) ;

— Mémoire conversationnelle : tant que le compte est actif, supprimable à tout moment depuis votre espace ;

— Logs techniques : 12 mois maximum.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

— Droit d'accès à vos données ;

— Droit de rectification ;

— Droit à l'effacement (« droit à l'oubli ») ;

— Droit à la limitation du traitement ;

— Droit à la portabilité ;

— Droit d'opposition ;

— Droit de retirer votre consentement à tout moment ;

— Droit d'introduire une réclamation auprès de l'Autorité de protection des données (APD) belge — www.autoriteprotectiondonnees.be.

Pour exercer ces droits : support@myfriends-ai.tech. Réponse sous 30 jours.

InfinityD&T met en œuvre les mesures techniques et organisationnelles appropriées :

— Chiffrement TLS/HTTPS pour toutes les communications ;

— Mots de passe hashés (bcrypt, coût 12) ;

— Tokens de session JWT signés (HS256) ;

— Bases de données chiffrées au repos ;

— Accès limité aux seuls administrateurs autorisés.

Le service est strictement réservé aux personnes majeures (18 ans et plus). InfinityD&T ne collecte sciemment aucune donnée concernant un mineur. Si vous constatez la création d'un compte par un mineur, contactez-nous immédiatement à support@myfriends-ai.tech.

Cette politique peut être mise à jour. Les modifications substantielles vous seront notifiées par e-mail au moins 30 jours avant leur entrée en vigueur.