Politique de confidentialité

1. L'essentiel

Aucune conversation n'est stockée. Ce que vous écrivez n'est enregistré dans aucune base de données et dans aucun fichier du serveur. Une fois la réponse renvoyée à votre navigateur, il n'en reste rien côté serveur.
La conversation vit dans votre navigateur, pas chez nous. Le fil que vous retrouvez en revenant est conservé sur votre appareil (stockage local et cookie). Vider les données de votre navigateur l'efface définitivement, sans avoir à nous le demander.
Le seul traitement, ce sont des requêtes à OpenAI. Pour rédiger chaque réponse, vos messages sont transmis à l'interface de programmation d'OpenAI. Il n'y a pas d'autre destinataire : pas de régie publicitaire, pas de courtier en données, pas de revente.
Aucun compte, aucun formulaire. Le service ne demande ni adresse e-mail, ni numéro de téléphone, ni moyen de paiement, et n'en collecte aucun.
Votre adresse IP n'est jamais transmise à OpenAI. L'appel part de notre serveur : OpenAI ne voit ni votre adresse IP, ni votre navigateur, ni votre appareil.

2. Responsable du traitement

Société: Lumen Digital SAS
Adresse: 24 rue du Faubourg Poissonnière
75010 Paris
France
Contact « données personnelles »: contact@shestyping.fr

3. Ce que devient votre conversation

Le fil de discussion est tenu par votre navigateur. À chaque message que vous envoyez, celui-ci transmet au serveur le message et les échanges précédents, le temps de produire la réponse suivante — puis les reprend chez lui.

Le serveur, lui, ne garde rien : il ne journalise pas le contenu des messages, ne les écrit dans aucun fichier, et n'en conserve aucune copie une fois la réponse envoyée. Il n'existe donc, de notre côté, aucun historique de conversation — ni consultable, ni exportable, ni exploitable.

Conséquence directe, qu'il vaut mieux connaître : nous ne pouvons pas vous restituer une conversation, ni la retrouver, ni prouver son contenu. La seule copie qui existe est celle de votre appareil, et vous en êtes seul maître.

3.1 Le prénom

Au fil de la conversation, il peut vous être demandé un prénom. Si vous en donnez un, il est conservé dans votre navigateur avec le reste du fil, et renvoyé au modèle pour qu'il vous appelle par votre prénom. Il n'est jamais enregistré côté serveur. Vous pouvez ne pas répondre, ou donner ce que vous voulez : la conversation se poursuit dans tous les cas.

3.2 Ce qu'il vaut mieux ne pas écrire

Comme dans toute conversation en ligne, évitez d'y saisir des informations sensibles : coordonnées complètes, identifiants, données bancaires, données de santé. Le service ne vous les demandera jamais, et n'a aucun usage à en faire.

4. Le sous-traitant : OpenAI

Les réponses sont rédigées par un modèle de langage exploité par OpenAI (OpenAI, L.L.C. et ses entités affiliées). À chaque message, le serveur envoie à l'interface api.openai.com les instructions du personnage et les messages de la conversation en cours. La réponse revient, s'affiche, et l'échange s'arrête là.

Concrètement, ce qui part chez OpenAI :

les messages de la conversation en cours, tels que votre navigateur les a conservés ;
le prénom que vous avez éventuellement donné ;
les instructions internes qui définissent le personnage et le cadre des échanges.

Et ce qui ne part pas :

votre adresse IP — l'appel est émis par notre serveur, pas par votre navigateur ;
vos identifiants de navigateur, cookies, appareil ou empreinte technique ;
toute donnée d'une conversation précédente que votre navigateur aurait effacée.

Selon les conditions publiées par OpenAI pour son interface de programmation, les données transmises par ce canal ne sont pas utilisées pour entraîner ses modèles. Elles peuvent être conservées par OpenAI pendant une durée limitée (jusqu'à trente jours en règle générale) aux seules fins de détection des abus, puis supprimées.

Ce traitement implique un transfert de données hors de l'Union européenne. Il est encadré par les garanties prévues au chapitre V du RGPD — clauses contractuelles types de la Commission européenne et, le cas échéant, cadre de protection des données UE–États-Unis.

5. Les données techniques

En dehors de la conversation, le service traite un strict minimum de données techniques, sans lesquelles il ne pourrait ni fonctionner ni se défendre contre les usages automatisés.

Données techniques traitées par le service
Donnée	Pourquoi	Conservation
Empreinte d'adresse IP	Détection des robots et limitation du nombre d'appels. L'adresse n'est jamais écrite en clair : seule une empreinte irréversible, calculée avec une clé secrète, est conservée.	Journal technique à rotation automatique (quelques semaines au plus)
Navigateur déclaré, page demandée, horodatage	Même journal technique : distinguer un visiteur d'un automate et diagnostiquer les incidents.	Idem
Pays déduit de l'adresse IP	Adapter le service au public auquel il s'adresse. La recherche est confiée à IPinfo, et le résultat est mis en cache sous une empreinte de l'adresse, jamais sous l'adresse elle-même.	24 heures
Signaux du navigateur (taille d'écran, rendu graphique, interactions)	Vérifier qu'un navigateur réel est aux commandes. Ces signaux sont évalués à la volée et ne sont pas conservés.	Non conservés
Compteurs de visites	Mesure d'audience strictement agrégée : des nombres, rien d'autre. Aucun profil, aucun parcours individuel, aucune donnée reliable à une personne.	Agrégats non personnels

Aucune de ces données ne permet de vous identifier, et aucune n'est recoupée avec le contenu des conversations — ce dernier n'existant nulle part sur le serveur.

6. Cookies

Le site n'utilise ni cookie publicitaire, ni pixel de réseau social, ni outil de profilage. Les cookies déposés sont nécessaires au fonctionnement du service ou à la mesure d'audience agrégée ; à ce titre, ils sont dispensés de consentement. Un bandeau vous en informe à votre première visite.

Cookies déposés par le site
Nom	Rôle	Durée
`st_v`	Continuité de la visite : rattache les requêtes d'un même navigateur, sans rien contenir d'identifiant (une valeur aléatoire).	30 jours
`ava_chat5_soft`	Copie de secours de votre conversation, écrite par votre navigateur, pour la retrouver au rechargement. Ce cookie n'est jamais lu par le serveur à des fins de conservation.	30 jours
`ava_counted`	Évite de compter deux fois le même visiteur dans les compteurs agrégés.	30 jours
`st_k`, `st_src`, `st_tw`	Déposés uniquement si vous arrivez depuis une campagne, pour mesurer l'efficacité de celle-ci. Ils ne contiennent que les repères présents dans l'adresse par laquelle vous êtes arrivé, et ne servent à aucun ciblage.	30 jours au plus
`st_ack`	Retient que le bandeau d'information a été lu, pour ne pas vous le réafficher. Déposé seulement si votre navigateur refuse le stockage local.	12 mois

Le stockage local de votre navigateur conserve par ailleurs le fil de la conversation. Il n'est transmis à personne, et disparaît avec les données de navigation.

Vous pouvez à tout moment supprimer ces cookies et ce stockage depuis les réglages de votre navigateur. Le service continue de fonctionner : vous repartez simplement d'une conversation vierge.

7. Bases légales

La conversation et son envoi au modèle — exécution du service que vous demandez en écrivant (article 6.1.b du RGPD). Sans cette transmission, aucune réponse ne peut être rédigée.
Les données techniques et la protection contre les automates — intérêt légitime à préserver la disponibilité et la sécurité du service, et à en maîtriser le coût (article 6.1.f).
Les cookies — nécessaires au service ou à la mesure d'audience agrégée, donc dispensés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

8. Destinataires

Les données ne sont ni vendues, ni louées, ni échangées. Elles ne sont accessibles qu'à Lumen Digital SAS et à ses sous-traitants techniques :

OpenAI — génération des réponses (voir le point 4) ;
OVH SAS — hébergement du site, en France ;
IPinfo — recherche du pays associé à une adresse IP.

Elles peuvent en outre être communiquées aux autorités compétentes en cas de réquisition judiciaire — étant entendu que, s'agissant du contenu des conversations, il n'y a rien à communiquer.

9. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.

En pratique, le service ne détenant aucune donnée permettant de vous identifier, l'effacement le plus complet est immédiat et entre vos mains : videz les données de navigation de votre navigateur, et il ne subsiste plus rien de votre passage.

Pour toute autre demande, écrivez à contact@shestyping.fr. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (3 place de Fontenoy, 75007 Paris) ou l'autorité de contrôle de votre pays de résidence.

10. Mineurs

Le service ne s'adresse pas aux enfants et ne leur est pas destiné. Aucune donnée n'est sciemment collectée auprès d'un mineur de moins de quinze ans. Si vous êtes le représentant légal d'un mineur et pensez qu'il a utilisé le service, sachez qu'aucune conversation n'ayant été conservée, il n'en reste rien à supprimer côté serveur ; il suffit d'effacer les données de navigation de l'appareil concerné.

11. Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en tête de page ; toute modification substantielle sera signalée par le bandeau d'information.