Traduction française fournie pour votre confort. Seule la version allemande fait foi.
Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
1. Responsable du traitement
Responsable du traitement au sens du RGPD : Squadhouse Media GmbH & Co. KG, Ehrenbergstraße 18, 78532 Tuttlingen, Allemagne, e-mail : welcome@everglowstories.app
2. Ce qu’est Everglow — et notre promesse de base
Everglow est une application d’histoires privées et interactives pour adultes. Tes histoires sont privées : elles ne sont montrées à personne d’autre que toi, ne sont pas publiées, ne sont pas partagées avec d’autres utilisatrices et utilisateurs et ne servent pas à entraîner des modèles d’IA.
3. Quelles données nous traitons
Données de compte : adresse e-mail, nom affiché, langue, déclaration de majorité, date d’inscription. Base juridique : exécution du contrat (art. 6, par. 1, point b, RGPD).
Informations sur toi (facultatives) : Au premier lancement, nous te demandons ton année de naissance, ton pays, ton genre et les catégories d’histoires que tu aimes lire. Toutes les réponses sont facultatives : tu peux passer cette étape et modifier ou supprimer tes réponses à tout moment dans Profil > Tes préférences. Finalité : te proposer des histoires qui te correspondent, organiser ta page d’accueil en conséquence et préparer ta première histoire (par ex. les pronoms de ton personnage). L’année de naissance sert en outre à la protection des mineurs : toute personne qui indique une année de naissance correspondant à moins de 18 ans est déconnectée. Base juridique pour l’année de naissance et le pays : intérêt légitime (art. 6, par. 1, point f du RGPD). Le genre et les centres d’intérêt peuvent permettre des déductions sur ta vie sexuelle. Nous ne les enregistrons donc qu’avec ton consentement explicite, que tu donnes en cochant la case dans l’App (art. 9, par. 2, point a, en liaison avec l’art. 6, par. 1, point a du RGPD). Tu peux retirer ce consentement à tout moment pour l’avenir en supprimant genre et centres d’intérêt dans l’App ou en nous écrivant ; les informations sont alors effacées. Nous ne transmettons ni le genre ni les centres d’intérêt à des tiers ou à des services d’IA. Seuls les pronoms de ton personnage entrent dans le contexte narratif d’une histoire.
Données de contenu : tes histoires, chapitres, saisies, scénarios personnels, images téléversées ainsi que les données de mémoire et d’état qu’en dérive le moteur narratif. Base juridique : exécution du contrat. Les images téléversées sont débarrassées de leurs métadonnées (par exemple coordonnées GPS) avant enregistrement.
Données d’utilisation : nous enregistrons ton utilisation de l’application en lien avec ton compte — par exemple les écrans consultés, les histoires commencées, les chapitres générés, les saisies abandonnées, les erreurs survenues (y compris les messages d’erreur techniques de ton navigateur) ainsi que la date et l’heure de ces événements. Finalité : nous voulons comprendre où l’application manque de clarté, où les utilisateurs bloquent et où surviennent des problèmes techniques, afin d’améliorer le produit et de corriger les erreurs. Le contenu de tes histoires ne fait pas partie de cet enregistrement. Base juridique : intérêt légitime (art. 6, par. 1, point f, RGPD) à l’amélioration du produit et au diagnostic des erreurs. Tu peux t’opposer à ce traitement à tout moment (voir point 9) ; les fonctions essentielles n’en sont pas affectées.
Données de provenance : lors de ta première visite, nous enregistrons comment tu as trouvé Everglow (par exemple paramètres de campagne dans l’URL, site référent, page d’entrée). Cette information est associée une seule fois à ton compte. Finalité : savoir quels canaux fonctionnent. Base juridique : intérêt légitime.
Données de paiement : lors d’achats, notre prestataire de paiement (point 5) traite tes données de paiement ; nous-mêmes ne recevons et ne conservons aucun numéro de carte, mais uniquement des références de transaction, des montants, le produit et le statut ainsi qu’un journal des écritures de crédit. Ton consentement au démarrage immédiat de la prestation (rétractation) est conservé avec son horodatage à titre de preuve (art. 6, par. 1, point c, RGPD).
E-mails : nous t’envoyons des e-mails liés au compte (bienvenue, réinitialisation du mot de passe, confirmation de l’adresse) ainsi que des messages de l’application à ton adresse e-mail. Nous n’envoyons pas de lettres d’information publicitaires sans consentement distinct.
Journaux du serveur : adresse IP, horodatage, adresse consultée, code de statut — pour la sécurité d’exploitation, la lutte contre les abus et le diagnostic des erreurs (intérêt légitime), conservation 14 jours.
4. Stockage local sur ton appareil
L’application enregistre dans le stockage local de ton navigateur : l’état de connexion, les brouillons de tes saisies, les préférences de lecture et les données de provenance de ta première visite (jusqu’à l’inscription). Aucun cookie de suivi publicitaire de tiers n’est déposé.
4a. Notifications (Web Push)
Si tu actives les notifications, ton navigateur te demande une fois l’autorisation. Nous enregistrons alors l’adresse push attribuée par le navigateur à ton appareil et deux clés qui chiffrent chaque message. Les messages sont acheminés par le service push de ton navigateur (Google pour Chrome, Apple pour Safari, Mozilla pour Firefox) ; ce service ne voit que des données chiffrées et ne sait pas qui tu es. Le texte ne mentionne jamais un titre ni un contenu d’histoire. Occasions : un chapitre terminé et un rappel après quelques jours sans activité. Tu peux désactiver chaque occasion et chaque appareil à tout moment dans Profil → Notifications ; les données enregistrées sont alors effacées. Base juridique : ton consentement (art. 6, par. 1, point a du RGPD).
5. Sous-traitants et destinataires
Nous faisons appel aux prestataires suivants (sous-traitance, art. 28 RGPD) :
- Hébergement : Hetzner Online GmbH, Industriestraße 25, 91710 Gunzenhausen, Allemagne (localisation des serveurs : UE) — exploitation de l’application et de la base de données.
- Google Firebase Authentication (Google Ireland Ltd.) : connexion par e-mail/mot de passe ou compte Google. Google traite à cette occasion ton adresse e-mail et tes données de connexion. Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE-États-Unis ou par des clauses contractuelles types.
- Mittwald CM Service GmbH & Co. KG (Königsberger Straße 4–6, 32339 Espelkamp, Allemagne) : envoi de nos e-mails via nos propres boîtes aux lettres.
- OpenRouter, Inc. (États-Unis) comme accès aux modèles de langage : pour générer tes chapitres, tes saisies et le contexte narratif de ton histoire (ni ton nom, ni ton adresse e-mail) sont transmis au modèle concerné. La journalisation et l’utilisation à des fins d’entraînement sont désactivées dans nos paramètres OpenRouter. Transfert sur la base de clauses contractuelles types.
- Stripe Payments Europe Ltd. (Irlande) : traitement des paiements, y compris prévention de la fraude et calcul des taxes. Stripe est lui-même responsable de certaines parties du traitement ; détails : https://stripe.com/fr/privacy.
- Lecture à voix haute : Trooper AI en tant que prestataire de synthèse vocale — le texte du chapitre est transmis sans données de compte afin de générer le fichier audio ; nous conservons ce fichier pour toi.
- Génération d’images : lorsque la fonction est proposée dans l’application, la description de l’image (et non ton nom) est transmise au service d’images connecté ; nous le nommons à l’endroit de l’application où tu génères l’image.
Aucune transmission à d’autres tiers n’a lieu, sauf obligation légale.
Remarque sur la saisie vocale : si tu utilises la fonction de dictée, c’est ton navigateur qui effectue la reconnaissance vocale ; avec Chrome, des données audio sont transmises à Google à cette fin. Cela ne se produit que si tu actives toi-même le microphone.
6. Durées de conservation
- Compte et contenus : jusqu’à la suppression de ton compte. La suppression du compte comporte un délai de rétractation de 7 jours, après quoi toutes les données personnelles et les contenus sont définitivement supprimés ou anonymisés.
- Histoires placées dans la corbeille : suppression définitive après 30 jours, ou immédiatement à ta demande.
- Journal des écritures et des paiements : 10 ans (obligation légale de conservation, article 147 du code fiscal allemand).
- Données d’événements d’utilisation : 24 mois.
- Sauvegardes de la base de données : quotidiennes, conservées 14 jours (sauvegardes du dimanche : 8 semaines), chiffrées sur notre serveur en Allemagne.
- Informations sur toi (année de naissance, pays, genre, centres d’intérêt) : jusqu’à ce que tu les modifies ou les supprimes, au plus tard jusqu’à la suppression de ton compte. Nous conservons la date de ton consentement comme preuve tant que les informations sont enregistrées.
7. Sécurité
Transmission exclusivement chiffrée (TLS). Tes contenus ne sont accessibles qu’à toi ; les accès administrateur aux données de contenu sont journalisés et limités aux cas d’assistance.
8. Pas de décision individuelle automatisée, pas de publicité
Aucun profilage à des fins publicitaires n’a lieu et nous ne vendons pas de données. Un contrôle automatisé du contenu de tes saisies n’intervient qu’aux fins de faire respecter les interdictions légales (par exemple les représentations d’abus sexuels sur enfants) et les règles d’utilisation. Les suggestions fondées sur tes informations sont un simple tri dans l’App et n’ont aucun effet juridique ni effet similaire important pour toi.
9. Tes droits
Tu disposes d’un droit d’accès (art. 15), de rectification (art. 16), d’effacement (art. 17), de limitation (art. 18), à la portabilité des données (art. 20) ainsi que d’un droit d’opposition aux traitements fondés sur l’intérêt légitime (art. 21 RGPD) — pour le suivi d’utilisation, un simple message à welcome@everglowstories.app suffit. Tu peux exporter tes histoires à tout moment dans l’application et supprimer ton compte toi-même. Droit de réclamation : auprès de l’autorité de contrôle de la protection des données compétente pour toi ; l’autorité compétente pour nous est : Der Landesbeauftragte für den Datenschutz und die Informationsfreiheit Baden-Württemberg, Lautenschlagerstraße 20, 70173 Stuttgart, Allemagne. Tu peux retirer à tout moment un consentement donné (art. 7, par. 3 du RGPD) ; cela n’affecte pas la licéité du traitement effectué avant le retrait.