Politique de confidentialité

Identifiant d'appareil et compte

• Identifiant d'appareil : un identifiant aléatoire que l'app crée sur votre appareil (ce n'est pas un identifiant publicitaire). Il est envoyé avec chaque requête afin que les limites d'utilisation, les achats, les récompenses publicitaires et l'analyse des bugs fonctionnent même sans compte. Lorsque vous êtes connecté, il est stocké dans les mêmes enregistrements que votre compte. Pour prévenir les abus et les doublons (comme les cadeaux de bienvenue et les récompenses de parrainage), les identifiants d'appareil ne sont stockés et comparés que sous forme de hachages cryptographiques irréversibles (HMAC-SHA256), et non en clair.
• Adresse e-mail (si vous vous inscrivez) : utilisée pour la connexion et la gestion du compte. Les codes de connexion sont envoyés par e-mail et expirent 15 minutes après leur émission.
• Connexion avec LINE, Google ou des comptes similaires : nous recevons de ce fournisseur votre identifiant d'utilisateur, votre nom d'affichage, votre photo de profil et, si vous y consentez, votre adresse e-mail. Nous les utilisons uniquement pour la connexion, la gestion du compte, l'association à un compte existant enregistré avec la même adresse e-mail et la réponse à vos demandes. Notre service associé AI BunCho (bun-cho.work) utilise le même LINE Login.
• Jouer à des histoires sur le compte officiel LINE d'OTHERLIFE : nous recevons de LINE les événements d'abonnement/de blocage et vos messages, et les utilisons pour faire avancer l'histoire et répondre. Pour envoyer occasionnellement des nouvelles de l'histoire (environ une fois par semaine, rédigées comme un message du personnage), nous stockons uniquement votre identifiant d'utilisateur LINE, l'histoire en cours, la date de votre dernière partie et celle du dernier envoi. Touchez le bouton d'arrêt des notifications (affiché en japonais) dans la discussion pour les arrêter ; bloquer le compte supprime l'enregistrement. Les enregistrements sont supprimés 180 jours après votre dernière partie.
• Mot de passe (si vous en définissez un) : nous ne stockons jamais le mot de passe lui-même, seulement un hachage à sens unique.
• Comptes partagés entre BunCho et OTHERLIFE : OTHERLIFE et AI BunCho (bun-cho.work) sont tous deux exploités par nous (Industrial Dream Inc.). Uniquement lorsque vous vous connectez à l'un avec votre compte de l'autre ("Se connecter avec ton compte BunCho" / "Se connecter avec ton compte OTHERLIFE") ou que vous les associez dans les réglages du compte, les deux services échangent votre identifiant de compte, votre adresse e-mail, votre nom d'affichage (comment on vous appelle) et les identifiants de vos connexions LINE et Google associées, et les utilisent uniquement pour vous reconnaître comme la même personne. Les conversations, souvenirs, œuvres, achats et informations de paiement ne sont pas échangés, et la facturation et les abonnements restent séparés pour chaque service. Vous pouvez dissocier les comptes à tout moment dans "Méthodes de connexion" dans les réglages du compte.

Conversations et IA

Les réponses des personnages sont générées par IA. Pour générer une réponse, ce que vous écrivez, la conversation récente et les souvenirs associés sont envoyés via notre serveur aux fournisseurs d'IA suivants. Notre serveur ne stocke pas le texte de conversation qu'il envoie à cette fin.

• DeepInfra : génération des conversations, essais, histoires et choix (par défaut), reformulation des réponses, contrôles de sécurité des textes destinés à être publiés et brouillons pour la création d'œuvres. Des modèles comme DeepSeek tournent sur les serveurs de DeepInfra ; rien n'est envoyé à DeepSeek ni à d'autres développeurs de modèles.
• OpenAI (OpenAI API) : génération des conversations et histoires et reformulation des réponses, lorsque c'est configuré. Une partie d'une requête peut être mise en cache temporairement par OpenAI pour accélérer les réponses.
• Google (Gemini API) : génération des conversations lorsque c'est configuré, et en secours pour les essais. Une partie d'une requête peut être mise en cache temporairement par Google pour accélérer les réponses.
• Anthropic (Claude API) : génération des conversations, histoires et choix lorsque c'est configuré, et en secours pour les essais. Une partie d'une requête peut être mise en cache temporairement par Anthropic pour accélérer les réponses.
• Cloudflare (Workers AI) : lorsque c'est configuré, pour déterminer si votre saisie est une action, un choix, etc.

Vos conversations personnelles, souvenirs et progression dans les histoires sont principalement stockés sur votre appareil, chiffrés. Supprimer l'app les supprime.

Sauvegarde des souvenirs sur le compte (uniquement si vous la choisissez) : après connexion, vous pouvez faire chiffrer sur votre appareil les conversations, souvenirs, la relation et la progression dans les histoires, puis les stocker sur notre serveur pour les restaurer sur un autre appareil. Chaque compte possède sa propre clé de chiffrement, protégée par une clé serveur distincte. Comme nous pouvons techniquement déchiffrer, il ne s'agit pas d'un chiffrement de bout en bout. Les sauvegardes inutilisées pendant 24 mois sont supprimées.

Utilisation des conversations pour l'entraînement (uniquement avec votre consentement) : uniquement si vous acceptez "Utiliser mes conversations pour améliorer la qualité et entraîner l'IA", nous stockons ce que vous écrivez, les réponses du personnage et le contexte utilisé pour les générer, et les utilisons pour améliorer la qualité et développer et entraîner nos modèles d'IA. Vous pouvez retirer votre consentement à tout moment dans les réglages de l'app, ce qui supprime ce qui a été stocké. Nous ne vendons ni ne fournissons jamais les conversations stockées à des tiers. Veuillez ne pas écrire d'informations sensibles, comme votre état de santé, dans les conversations.

Quiz de personnage, générateur d'histoires de rêve et entraînement aux réponses LINE

Pour le "quiz de personnage", le "générateur d'histoires de rêve" et l'"entraînement aux réponses LINE" du site web (lorsqu'ils sont proposés), les informations sont traitées comme suit. Pour le générateur d'histoires et l'entraînement aux réponses, ce que vous saisissez est envoyé via notre serveur à un fournisseur d'IA (DeepInfra, ou OpenAI ou Anthropic selon les réglages) pour rédiger l'histoire, la réponse ou les suggestions. Avant l'envoi, votre navigateur et notre serveur masquent automatiquement les numéros de téléphone, adresses e-mail, URL, textes ressemblant à des adresses, identifiants LINE et noms.

• Quiz de personnage : vos réponses sont évaluées dans votre navigateur ; elles ne sont ni envoyées à notre serveur ni stockées. Nous enregistrons uniquement des événements d'utilisation (commencé, terminé, partagé) ainsi que le type de résultat et le personnage.
• Générateur d'histoires de rêve : le nom et le surnom saisis servent uniquement à rédiger l'histoire et ne sont pas mesurés. Pour renvoyer rapidement la même histoire pour le même personnage, la même scène et le même nom, l'histoire terminée (avec le nom) est mise en cache jusqu'à 7 jours (le nom n'est pas stocké comme clé ; il est converti sous une forme à sens unique).
• Entraînement aux réponses LINE (mode un message) : le message saisi n'est pas stocké ; nous enregistrons uniquement sa longueur et le nombre.
• Entraînement aux réponses LINE (coller une discussion) : uniquement si vous l'acceptez avant l'envoi, nous stockons la discussion après remplacement des noms par "l'autre"/"moi" et masquage des coordonnées, ainsi que les suggestions et la scène choisie, afin de fournir le conseil (y compris de vous permettre de le revoir plus tard) et d'en améliorer la qualité. Le texte original non masqué n'est jamais stocké. Il est stocké chiffré et supprimé 180 jours après l'enregistrement. Vous pouvez le consulter dans "Consultations enregistrées", supprimer les éléments un par un ou tous à la fois, et il est supprimé lorsque vous supprimez votre compte.
• Le contenu stocké n'est jamais utilisé pour entraîner des modèles d'IA.
• Si une consultation semble concerner votre sécurité, nous affichons des contacts d'aide publics au lieu de suggestions. Nous n'aidons pas pour du contenu impliquant des mineurs ni pour poursuivre ou contrôler une autre personne.
• Pour gérer les limites d'utilisation, nous utilisons votre adresse IP et un identifiant de navigateur (cookie).

Contenu publié, signalements et blocages

• Personnages, histoires et mondes que vous publiez : les noms, paramètres, textes et tags sont stockés et affichés aux autres utilisateurs. Avant publication, le texte est vérifié par un modèle de classification sur DeepInfra.
• Images importées (uniquement pour les personnages créés sur le site web) : vérifiées par Amazon Rekognition pour détecter les contenus inappropriés et stockées comme images publiques.
• Signalements : nous stockons le compte qui signale, la cible, le motif et toute remarque.
• Signalements de réponses de l'IA : nous stockons une copie de la réponse signalée et du message précédent, une référence au personnage, le motif et votre compte ou identifiant d'appareil. L'app vous en informe avant l'envoi.
• Blocages : les auteurs que vous bloquez, et le personnage ou l'histoire depuis lequel vous les avez bloqués, sont stockés sur votre appareil et (si vous êtes connecté) sur votre compte, et servent à masquer le contenu publié de cet auteur.
• Rooms sur invitation (lorsqu'elles sont proposées) : les membres, messages, histoires partagées et votes sont stockés pour que les membres puissent jouer la même suite. Vos conversations et souvenirs personnels ne sont jamais transférés dans une Room.

Mesure d'utilisation

Pour améliorer le Service, nous enregistrons des événements d'utilisation tels que les écrans consultés, les personnages choisis, les histoires commencées et terminées et les achats initiés, avec l'identifiant d'appareil (ou un identifiant de visiteur anonyme), et avec votre compte lorsque vous êtes connecté. Les événements ne contiennent jamais le texte des conversations, les paramètres des personnages ni le texte des souvenirs.

Dans l'app, désactivez "Réglages → Aider avec des données d'utilisation anonymes" pour arrêter l'enregistrement à partir de ce moment ; les événements non envoyés sont supprimés. Sur le site web, utilisez "Désactiver la mesure d'utilisation" en pied de page ; si votre navigateur envoie Global Privacy Control (GPC), nous ne mesurons rien du tout.

Sur le site web, nous envoyons aussi les types de pages à Google Analytics. Google utilise un cookie _ga pour compter les visites et traite des informations sur le navigateur et la connexion. Nous n'envoyons ni paramètres de recherche, ni noms de personnages, ni codes d'invitation, ni texte de conversation. Désactiver la mesure en pied de page arrête aussi Google Analytics et supprime son cookie _ga.

Rapports de plantage et journaux d'utilisation de l'IA

• Rapports de plantage : lorsque l'app rencontre une erreur, elle envoie le texte de l'erreur (jusqu'à 1 000 caractères), la trace de la pile, la version de l'app, le type de système d'exploitation, le nom de l'écran et l'heure, avec l'identifiant d'appareil. Aucun compte ni adresse IP n'y est joint. Comme nous en avons besoin pour corriger les bugs, ces rapports ne peuvent pas être désactivés. Ils sont supprimés au bout de 30 jours.
• Journaux d'utilisation de l'IA : pour chaque réponse, nous enregistrons l'identifiant d'appareil, le compte (si vous êtes connecté), les identifiants du personnage et de l'histoire, le modèle utilisé, la quantité de texte (tokens), le coût et la latence. Aucun texte de conversation n'est inclus. Ils servent à la gestion des coûts et à l'amélioration de la qualité.

Achats

Les achats intégrés sont payés via Apple ou Google ; nous ne recevons jamais de numéro de carte ni d'autres données de paiement. Pour confirmer la validité d'un achat, notre serveur vérifie le reçu de la boutique et enregistre le produit, l'identifiant de transaction, l'identifiant d'appareil, le compte, le statut et l'échéance dans un registre des achats.

Publicité

Lorsque vous avez épuisé vos conversations gratuites, vous pouvez choisir de regarder une publicité récompensée diffusée par Google AdMob. Nous n'utilisons jamais vos conversations à des fins publicitaires et ne vous profilons pas pour la publicité. Notre app ne demande que des publicités non personnalisées.

Le SDK AdMob peut traiter des informations sur l'appareil, l'adresse IP et l'identifiant publicitaire (l'identifiant publicitaire Android ; l'identifiant publicitaire iOS n'est pas utilisé car nous ne demandons pas l'autorisation de suivi) pour afficher et mesurer les publicités et prévenir la fraude. Pour attribuer la récompense au bon utilisateur, nous transmettons notre identifiant d'appareil à Google. Le traitement des informations par Google est régi par la politique de confidentialité de Google. Vous pouvez limiter l'utilisation de l'identifiant publicitaire dans les réglages de votre appareil.

Publicité sur le Web : aucune publicité Google AdSense n'est actuellement diffusée. Une fois l'approbation et la gestion du consentement prêtes et la publicité activée, les emplacements publicitaires n'apparaîtront que sur les pages d'accueil publiques, pour les visiteurs non connectés. Nous ne plaçons pas de publicité sur les pages en mode connecté, les conversations, DREAM, les écrans d'achat ni les URL comportant des paramètres de recherche.

Une fois la publicité Web activée, Google pourra traiter les adresses IP, les informations sur le navigateur et l'appareil, ainsi que des cookies, pour afficher et mesurer les publicités et prévenir la fraude. Nous n'associons aux données publicitaires Web ni texte de conversation, ni souvenirs, ni contenu DREAM, ni identifiant de compte. Les publicités non personnalisées peuvent tout de même utiliser des cookies. Consultez la politique de confidentialité de Google et ses explications sur la publicité.

Avant de diffuser de la publicité sur le Web, nous mettrons en place une plateforme de gestion du consentement (CMP) certifiée par Google, recueillerons le consentement aux cookies et technologies similaires lorsque c'est requis, et fournirons des moyens de refuser ou de revoir vos choix de consentement. Les publicités ne se chargeront pas tant que les conditions de gestion du consentement applicables ne seront pas remplies.

Notifications

Si vous autorisez les notifications, nous stockons l'adresse de notification (un jeton Firebase Cloud Messaging sur Android ou un abonnement push du navigateur web) avec votre identifiant d'appareil, votre compte, votre langue et votre fuseau horaire, et l'utilisons pour envoyer des notifications. Les journaux d'envoi sont supprimés au bout de 30 jours, et les adresses qui ne fonctionnent plus au bout de 90 jours. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

E-mails de notification

Uniquement si vous activez "E-mails de notification" (consentement) dans les réglages de votre compte, nous pouvons envoyer à votre adresse enregistrée, via Amazon SES, un court message, par exemple une phrase du dernier personnage avec qui vous avez parlé, lorsque vous n'avez pas utilisé le Service depuis un moment. Le texte est choisi parmi des modèles fixes ; vos conversations ne sont pas utilisées.

• Limite de fréquence : un e-mail à 3, 7 et 14 jours après votre dernière utilisation, 3 au maximum par période d'inactivité ; jamais 2 en 3 jours, et aucun après 30 jours d'inactivité.
• Enregistrements : quand et où vous avez donné votre consentement, quand vous vous êtes désinscrit, ainsi que la date, le type (3/7/14 jours) et le personnage de chaque e-mail envoyé. Votre adresse e-mail est lue dans votre compte à chaque envoi et n'est pas conservée dans les journaux d'envoi.
• Désinscription : à tout moment dans les réglages de l'app ou en un clic sur le lien de l'e-mail.
• Conformément à la loi japonaise sur la réglementation de la transmission de courriers électroniques spécifiés, chaque e-mail indique le nom et l'adresse de l'expéditeur ainsi que la manière de se désinscrire.

Cookies et stockage du navigateur sur le site web

Le site web public utilise un identifiant de visiteur anonyme "ol_anon" pendant 1 an au maximum, un identifiant de visite "ol_sess" pendant environ 30 minutes et, lorsque vous vous connectez, un cookie de session "ol_session" pendant 30 jours au maximum. L'identifiant de la discussion d'essai ainsi que votre confirmation d'âge et votre consentement relatif à l'IA sont conservés dans le localStorage du navigateur. Les cookies ne contiennent jamais de texte de conversation.

Ce que vous écrivez dans une discussion d'essai et le contexte récent sont envoyés aux fournisseurs d'IA ci-dessus pour générer les réponses. Une conversation d'essai n'est enregistrée dans votre compte, comme début de votre conversation avec ce personnage (jusqu'aux 40 dernières lignes), que si vous appuyez sur "Sauvegarder gratuitement" et que vous vous inscrivez. Sinon, elle n'est pas conservée, et elle n'est jamais utilisée pour l'entraînement.

Adresses IP

Pour prévenir les abus et les inscriptions multiples, la limitation de débit et la prévention des abus comparent temporairement, pendant 24 heures au maximum, les adresses IP et les User-Agents (ou des hachages irréversibles qui en sont dérivés). Les adresses IP ne sont pas stockées de façon permanente dans les journaux d'utilisation. Certaines fonctions estiment votre pays à partir de l'adresse IP pour décider si elles peuvent y être proposées ; cette information n'est pas stockée.

Prestataires

Pour fournir le Service, nous faisons appel aux prestataires suivants, ou leur envoyons des informations :

• DeepInfra : génération des conversations, essais, histoires et choix (par défaut), reformulation des réponses, contrôles de sécurité des textes publiés, brouillons pour la création d'œuvres, rédaction des textes du générateur d'histoires de rêve et de l'entraînement aux réponses LINE
• OpenAI (OpenAI API) : génération des conversations et histoires, reformulation des réponses, rédaction des textes du générateur d'histoires de rêve et de l'entraînement aux réponses LINE (selon les réglages)
• Google (Gemini API) : génération des conversations (selon les réglages), secours pour les essais
• Anthropic (Claude API) : génération des conversations, histoires et choix, rédaction des textes du générateur d'histoires de rêve et de l'entraînement aux réponses LINE (selon les réglages), secours pour les essais
• Cloudflare (Workers AI) : évaluation des saisies (selon les réglages)
• Amazon Web Services (Amazon SES / Amazon Rekognition) : e-mails de connexion et de notification / contrôles de sécurité des images importées
• Vercel : exploitation de nos serveurs, stockage des images publiques
• Upstash : stockage temporaire, comme les compteurs d'utilisation et les copies d'achats
• Notre fournisseur de base de données : stockage des enregistrements ci-dessus
• Cloudflare : diffusion des images des personnages (les images sont seulement téléchargées ; aucune de vos informations n'est envoyée)
• Apple / Google : paiements et vérification des reçus, notifications via Google Firebase Cloud Messaging
• Google AdMob : publicités récompensées
• Google AdSense : publicités sur les pages web publiques (non diffusées actuellement ; uniquement si activées)

Certains de ces prestataires sont situés hors du Japon (par exemple aux États-Unis), et les informations peuvent y être traitées.

Finalités

• Fournir le Service (générer les réponses, conserver les souvenirs, appliquer les achats, notifications)
• Gérer l'utilisation et prévenir les abus
• Détecter les publications inappropriées et traiter les signalements
• Analyser et corriger les bugs, améliorer les fonctionnalités
• Uniquement avec votre consentement, développer et entraîner nos modèles d'IA
• Fournir et améliorer les conseils de l'entraînement aux réponses LINE (uniquement les consultations dont vous avez accepté l'enregistrement)
• Uniquement avec votre consentement, envoyer des e-mails de notification
• Répondre à vos demandes

Sauf obligation légale, nous ne vendons ni ne fournissons jamais vos informations personnelles à des tiers sans votre consentement.

Durée de conservation

• Conversations et souvenirs sur votre appareil : jusqu'à la suppression de l'app
• Compte (adresse e-mail, hachage du mot de passe) : jusqu'à la suppression du compte
• Codes de connexion : invalides 15 minutes après leur émission ; les enregistrements sont supprimés avec le compte
• Sauvegarde des souvenirs sur le compte : jusqu'à ce que vous la supprimiez ; supprimée après 24 mois sans utilisation
• Conversations stockées pour l'entraînement : jusqu'au retrait du consentement ou à la suppression du compte
• Contenu publié et images importées : jusqu'à leur suppression par vous, leur suspension pour infraction ou la suppression du compte
• Signalements, signalements de réponses de l'IA et blocages : jusqu'à ce que vous les retiriez ou supprimiez le compte
• Journaux d'utilisation : lignes individuelles jusqu'à la suppression du compte ou une demande de suppression ; totaux quotidiens pendant 90 jours
• Rapports de plantage : 30 jours (lors de la suppression du compte, ceux des appareils utilisés avec le compte sont aussi supprimés)
• Journaux d'utilisation de l'IA : conservés sans limite fixe ; dissociés de votre compte lors de sa suppression
• Registre des achats : conservé pour les remboursements et à des fins fiscales ; dissocié de votre compte lors de sa suppression
• Adresses de notification : journaux d'envoi 30 jours, adresses qui ne fonctionnent plus 90 jours
• Consultations enregistrées dans l'entraînement aux réponses LINE (discussion masquée et suggestions) : 180 jours à compter de l'enregistrement (plus tôt si vous les supprimez ; lors de la suppression du compte, celles du compte et des appareils utilisés avec lui sont supprimées)
• Cache du générateur d'histoires de rêve : jusqu'à 7 jours
• Consentement, désinscription et journaux d'envoi des e-mails de notification : jusqu'à la suppression du compte
• Hachages d'appareil pour les cadeaux et la prévention des abus (marqueurs d'appareil) : jusqu'à 2 ans
• Journaux de prévention des abus et de refus : 180 jours
• Limitations temporaires par IP et User-Agent : jusqu'à 24 heures
• Cookies : comme décrit dans "Cookies et stockage du navigateur sur le site web"

Suppression et vos choix

Supprimer votre compte : vous pouvez le supprimer vous-même à tout moment dans l'app, sous "Réglages → Compte → Supprimer le compte". La suppression est immédiate et irréversible. Si vous ne pouvez pas utiliser l'app, vous pouvez demander la suppression par e-mail comme indiqué sur la page suppression du compte ; nous supprimons le compte dans les 30 jours suivant la vérification que la demande émane bien de vous.

La suppression efface le compte, votre adresse e-mail et vos codes de connexion, les personnages, histoires, mondes et images que vous avez publiés, vos signalements, signalements de réponses de l'IA et blocages, votre sauvegarde des souvenirs sur le compte, les conversations stockées pour l'entraînement, les journaux d'utilisation liés au compte, les adresses de notification, les consultations enregistrées dans l'entraînement aux réponses LINE, le consentement et les journaux d'envoi des e-mails de notification, les données stockées temporairement liées au compte (y compris les copies d'achats) et les rapports de plantage des appareils utilisés avec le compte. Le registre des achats et les journaux d'utilisation de l'IA sont conservés, dissociés de votre compte.

Supprimer votre compte ne résilie pas un abonnement App Store / Google Play. Veuillez d'abord le résilier dans la boutique.

Dans les réglages de l'app, vous pouvez aussi arrêter l'enregistrement de l'utilisation, retirer votre consentement à l'entraînement (ce qui supprime les conversations stockées), supprimer votre sauvegarde des souvenirs sur le compte et désactiver les e-mails de notification. Pour supprimer les journaux d'utilisation d'un appareil utilisé sans connexion, ou pour demander l'accès, la rectification ou la suspension de l'utilisation de vos informations, contactez-nous ci-dessous.

Âge

Le Service est destiné aux personnes de 18 ans et plus. Nous ne collectons pas sciemment d'informations auprès de personnes de moins de 18 ans.

Modifications

Si nous modifions cette politique, nous l'annoncerons sur cette page ou dans l'app.