Politique de confidentialité
Dernière mise à jour : 30 septembre 2026
Cette page explique quelles données OVA utilise, pourquoi, combien de temps, avec qui elles sont partagées et comment exercer tes droits (RGPD et loi Informatique et Libertés). OVA n’utilise ni publicité, ni revente de données, ni outil de mesure d’audience.
Responsable du traitement
Le responsable du traitement est l’éditeur de OVA : [À COMPLÉTER : nom ou dénomination, adresse]. Contact pour tes données : [À COMPLÉTER : adresse e-mail dédiée, ex. confidentialite@…].
Données, finalités, bases légales et durées
| Pourquoi | Base légale | Durée |
|---|---|---|
| Créer et gérer ton compte (e-mail, mot de passe chiffré, profil) | Exécution du contrat (CGU) | Jusqu’à la suppression du compte |
| Répondre à tes messages avec l’IA, garder ton historique si tu as un compte (y compris les photos envoyées, dans un espace privé que toi seul peux lire) | Exécution du contrat | Historique et photos : jusqu’à ce que tu supprimes la discussion ou ton compte |
| Personnaliser les réponses (pseudo, âge, parcours, intérêts, préférences d’IA) | Exécution du contrat ; les champs facultatifs reposent sur ton choix | Jusqu’à modification ou suppression |
| Quiz, XP et progression | Exécution du contrat | Jusqu’à la suppression du compte |
| Sécurité, prévention des abus et quotas (limites d’usage, anti-bot, journaux techniques) | Intérêt légitime (protéger le service et son budget) | Compteurs : quelques minutes à quelques jours ; journaux techniques d’utilisation de l’IA : 12 mois maximum |
| Essai gratuit sans compte | Intérêt légitime / exécution du service demandé | Cookie d’essai : 30 jours ; empreinte d’IP protégée : 2 jours |
| Rappels, minuteurs, listes, compagnon, préférences | Exécution du service ; stockés sur ton appareil | Jusqu’à ce que tu les effaces |
| Solutions partagées que tu proposes, tes votes « Ça m’a aidé » et tes signalements | Consentement (tu choisis de partager) ; intérêt légitime pour la modération | Tant que la solution est publiée, ou jusqu’à la suppression du compte |
| Copie de Mon jour, du compagnon et du journal Activité sur le compte (facultative) | Consentement : case à cocher dans Paramètres > Confidentialité et stockage | Jusqu’à ce que tu décoches la case ou supprimes ton compte |
| Signalement d’une réponse de l’IA (la réponse, ta question, la raison et ton commentaire éventuel) | Intérêt légitime (sécurité des utilisateurs, notamment mineurs, et amélioration du service) | 12 mois maximum |
| Offre et abonnement (Gratuit, Premium, OVA Créa) ; assistants personnels que tu crées | Exécution du contrat | Jusqu’à la suppression du compte (compris dans l’export de tes données) |
Les données de journalisation peuvent être conservées plus longtemps uniquement si la loi l’impose ou pour la défense d’un droit en justice.
Prestataires et transferts hors de l’Union européenne
| Prestataire | Rôle | Localisation / garanties |
|---|---|---|
| Supabase | Comptes, profils, historique, quiz, sauvegarde facultative de Mon jour, du compagnon et du journal Activité, solutions partagées | Union européenne (Francfort) |
| Vercel | Hébergement du site et des serveurs de l’application | États-Unis — clauses contractuelles types / Data Privacy Framework |
| Google (Gemini) | Génération des réponses de l’IA (tes messages et le contexte nécessaire). Offre gratuite pendant la bêta : voir « Compagnon, mascotte et IA » | États-Unis — clauses contractuelles types / Data Privacy Framework |
| Cloudflare (Turnstile) | Protection anti-bot à l’inscription, la connexion et l’essai | Mondial — clauses contractuelles types |
| Resend | Envoi des emails du compte (code de confirmation, mot de passe oublié, changement d’adresse) depuis bonjour@ova-assistant.com : ton adresse email et le contenu de l’email | États-Unis (envoi depuis l’Irlande) — clauses contractuelles types |
| Open-Meteo | Météo de Mon jour : uniquement la ville choisie ou une position arrondie à environ 1 km, jamais ton identité | Union européenne (service suisse, serveurs en Europe) |
| Apple (recherche iTunes) | Uniquement le texte d’une recherche musicale que tu lances | États-Unis |
| Wikipédia | Uniquement si tu actives la recherche de sources du compagnon | Monde |
| GIPHY | GIF des solutions partagées : le texte d’une recherche de GIF (envoyé par nos serveurs, sans ton identité) ; l’affichage d’un GIF charge l’image depuis GIPHY, qui voit alors ton adresse IP | États-Unis |
Ces prestataires agissent pour le compte de OVA dans le cadre de contrats de sous-traitance. Les transferts hors UE sont encadrés par les garanties indiquées. Évite d’envoyer des données sensibles (santé, opinions, mots de passe, coordonnées bancaires) : elles ne sont pas nécessaires au service.
Sur ton appareil
Les rappels, minuteurs et listes de « Mon jour », la ville choisie pour la météo, le compagnon (s’il est conservé), les 20 derniers scans (« Mes scans » ; leur texte est lu sur le téléphone par Google Play services, sans envoi), les parcours d’entraînement et tes préférences d’apparence et de voix sont stockés dans ton navigateur ou ton téléphone, séparés par compte. Ils ne sont pas envoyés aux serveurs de OVA, sauf les échanges avec le compagnon, transmis à l’IA pour qu’il réponde, et sauf si tu coches « Sauvegarder Mon jour, le compagnon et le journal Activité avec mon compte » : une copie est alors conservée avec ton compte (Supabase, Union européenne) pour la retrouver sur un autre appareil. Décocher la case supprime cette copie ; elle est aussi incluse dans l’export et supprimée avec le compte. Tu peux les effacer depuis l’application ou les réglages du navigateur (cela n’efface pas ton compte distant).
OVA utilise des cookies et un stockage local strictement nécessaires (connexion, essai, préférences). Ils ne demandent pas de consentement. Aucun traceur publicitaire ou de mesure d’audience n’est utilisé ; s’il en était ajouté un jour, ton accord serait demandé au préalable.
Voix, contacts et messages (Android)
Vocal en direct (comptes uniquement) : pendant la conversation, ta voix est transmise en continu à Google (Gemini) pour que OVA te réponde à l’oral, puis le micro s’arrête (5 minutes au maximum). OVA n’enregistre pas l’audio ; seul le texte transcrit s’affiche dans ta discussion. Les actions demandées (rappels, listes, météo, agenda) sont exécutées sur ton appareil.
Le micro n’est utilisé que lorsque tu lances la voix. La reconnaissance et la synthèse vocales dépendent de ton navigateur ou de ton téléphone et peuvent utiliser un service distant de celui-ci (Google, Apple). L’interruption vocale expérimentale, désactivée par défaut, analyse le son localement sans l’enregistrer.
L’agenda de ton téléphone n’est lu qu’après ton autorisation Android (lecture seule), pour afficher tes rendez-vous dans « Mon jour » ou répondre à « qu’est-ce que j’ai demain ? » : il reste sur le téléphone et n’est envoyé ni aux serveurs de OVA ni à l’IA. Pour ajouter un rendez-vous, OVA ouvre ton application d’agenda avec l’événement pré-rempli ; c’est toi qui l’enregistres. La recherche d’un contact nécessite ton autorisation Android et reste sur le téléphone : ton carnet d’adresses n’est envoyé ni aux serveurs de OVA ni à l’IA. Après ton choix et ta confirmation, OVA ouvre ton application de messagerie avec un texte préparé ; c’est toi qui envoies.
Sécurité des plus jeunes
OVA peut être utilisé dès 13 ans (avec l’accord d’un parent sous 15 ans). L’IA suit des règles de sécurité prioritaires : pas de contenu inadapté aux mineurs, seulement des informations générales en santé, droit et argent avec une orientation vers un professionnel, et, en cas de détresse, des numéros d’aide gratuits (3114, 119, 3018, 112).
Sous chaque réponse, le bouton « Signaler » permet de nous envoyer une réponse inexacte, choquante ou dangereuse pour qu’elle soit relue. N’y mets pas d’informations personnelles.
Compagnon, mascotte et IA
Le compagnon est un personnage animé sans conscience ; ses points et son apparence sont un jeu et ne réentraînent pas le modèle. Les souvenirs que tu ajoutes sont transmis à l’IA avec tes demandes. La recherche de sources (Wikipédia) est désactivée par défaut. OVA n’utilise pas tes conversations pour entraîner un modèle.
Offre gratuite de Google pendant la bêta : les réponses de l’IA sont produites avec l’offre gratuite de l’API Gemini. Selon les conditions de Google pour cette offre, les messages envoyés à l’IA (y compris la voix du vocal en direct) peuvent être utilisés par Google pour améliorer ses produits et être relus par des personnes. N’y mets donc pas d’informations personnelles ou sensibles. Cette mention sera mise à jour si OVA passe à une offre payante de Google.
Mineurs
OVA est destiné aux personnes de 15 ans et plus. En dessous de 15 ans, l’accord d’un titulaire de l’autorité parentale est nécessaire. L’âge renseigné sert à adapter les réponses ; il ne vaut pas vérification d’identité. Un parent peut demander la suppression du compte de son enfant à l’adresse de contact.
Tes droits
Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit de définir des directives sur le sort de tes données après ton décès. Depuis Mon compte, tu peux exporter tes données (fichier JSON) et supprimer ton compte. Pour toute autre demande : [À COMPLÉTER : adresse e-mail de contact] ; réponse sous un mois.
Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), mots de passe gérés par Supabase Auth, clés d’accès aux services conservées uniquement côté serveur, contrôle d’accès par ligne dans la base de données, limitation des requêtes et protection anti-bot. Aucune mesure n’est infaillible : utilise un mot de passe unique.
Évolutions
Cette politique peut évoluer avec le service. La date de mise à jour figure en haut de la page ; en cas de changement important, tu seras informé dans l’application.