01Responsable du traitement des données
Le responsable du traitement des données personnelles collectées via la plateforme et les services SpiriIA est la société VELTYZ GROUP LLC (contact : admin@spiriia.com).
02Données collectées
Dans le cadre de l'utilisation de SpiriIA, nous collectons et traitons les catégories de données suivantes :
- Données de compte et d'identification : adresse e-mail, identifiant unique d'utilisateur (UUID), prénom d'usage, numéro de téléphone (pour les canaux de messagerie type WhatsApp, Telegram, SMS ou tout autre canal proposé par SpiriIA), mot de passe haché.
- Données d'interaction IA & contenu : textes, requêtes (prompts), enregistrements et fichiers vocaux, échanges saisis ou transmis dans les interfaces de conversation.
- Données de paiement et d'abonnement : statut des paiements, identifiants de transaction, montant et devise, formule et statut de l'abonnement (dont les dates de renouvellement et de résiliation), tes demandes de support liées aux paiements, tes choix de consentement (paiement récurrent, paiement rapide, marketing) et un indicateur précisant si un moyen de paiement a été enregistré chez Stripe. Nous ne recevons ni ne stockons jamais ton numéro de carte : il est saisi sur une page de paiement hébergée par le prestataire de paiement.
- Données techniques et de navigation : adresse IP (anonymisée), type de navigateur, identifiants du canal de messagerie que tu utilises (WhatsApp, Telegram, Discord, Messenger, Instagram, SMS, chat web ou tout autre canal de messagerie proposé par SpiriIA), journaux d'erreurs, horodatage nativement lié aux messages.
03Finalités et bases légales du traitement
- Fourniture du service (exécution du contrat) : génération de réponses textuelles, vocales et visuelles personnalisées.
- Gestion des abonnements et crédits (exécution du contrat) : transmission aux prestataires de paiement (Stripe, PayPal et Inflowpay, ce dernier agissant en tant que Commerçant principal pour les paiements effectués via lui) pour traiter les paiements, valider les accès, gérer les renouvellements automatiques et suivre le solde de crédits.
- Messages liés aux paiements (exécution du contrat) : rappels de renouvellement envoyés dans le chat avant chaque prélèvement, reçus et support paiement. Ces messages sont transactionnels et non du marketing.
- Prévention de la fraude (intérêt légitime) : authentification forte (3-D Secure) demandée pour un premier achat et à partir de 100 USD ; des plafonds et limites de fréquence peuvent être appliqués.
- Paiement rapide (consentement) : enregistrement de ta carte chez Stripe (jamais chez SpiriIA) pour des achats ultérieurs en un clic. Ton consentement est explicite et tu peux le retirer à tout moment avec la commande /remove_card (ou l'entrée de menu correspondante) du chat ou en contactant le support.
- Marketing (consentement) : les messages marketing ne sont envoyés qu'avec un consentement distinct et facultatif, que tu peux retirer à tout moment avec la commande /marketing du chat. Refuser ou retirer ce consentement n'affecte ni ton usage du service ni les messages transactionnels.
- Litiges de paiement et comptabilité (intérêt légitime — défense de droits en justice ; obligation légale) : transmission aux prestataires de paiement et aux banques des éléments de preuve nécessaires pour répondre à une rétrofacturation (livraison, acceptation des CGV, historique) et conservation des justificatifs de transaction.
- Sécurité et archivage (obligation légale & intérêt légitime) : détection des abus, prévention des fraudes et archivage sécurisé du consentement.
05Sous-traitants techniques & transferts internationaux
Pour assurer le fonctionnement du service, VELTYZ GROUP LLC fait appel aux catégories de sous-traitants techniques suivantes :
- Prestataires de paiement : Stripe, PayPal, Inflowpay (INFLOW PAY, agissant en tant que Commerçant principal pour les paiements effectués via Inflowpay). Les pages de paiement sont hébergées par le prestataire ; chaque prestataire traite aussi tes données selon sa propre politique de confidentialité.
- Base de données : Supabase.
- Moteurs d'IA générative (texte, voix, image) : OpenAI (GPT, Whisper), Google (Gemini), Anthropic (Claude), Mistral AI, Meta (Llama), FLUX, Suno, Stable Audio, Midjourney, ElevenLabs, Runway.
- Plateformes d'interfaçage & messagerie : Meta (WhatsApp Business API, Messenger, Instagram), Telegram, Discord, et tout autre canal de messagerie proposé par SpiriIA.
- Téléphonie & SMS : Telnyx, lorsqu'un canal SMS ou voix est activé.
- Hébergement du site & noms de domaine : Hostinger International Ltd.
- Services d'automatisation & orchestration : n8n, Traefik, Docker.
- Envoi d'e-mails transactionnels & support : Gmail (e-mails de support), Brevo, Google Workspace, SendGrid, Mailchimp, Resend.
- Services utilitaires chiffrés (API tierces) : les appels vers des services tiers d'informations contextuelles (données météo, conversions de devises) sont exécutés de manière strictement anonymisée, sans transmission de données directement identifiantes.
L'ensemble des transferts de données hors de l'Espace économique européen est encadré par le Cadre de protection des données UE-USA (DPF) et/ou les Clauses contractuelles types (SCC) de la Commission européenne.
Plusieurs de ces sous-traitants, ainsi que VELTYZ GROUP LLC elle-même (établie aux États-Unis), peuvent traiter des données hors de l'Espace économique européen, notamment aux États-Unis. Cela concerne en particulier Stripe, PayPal, OpenAI, Google, Anthropic, Meta (WhatsApp) et Telegram. Inflowpay est établie dans l'Union européenne.
Les requêtes et conversations sont transmises aux fournisseurs de modèles d'IA via des interfaces API sécurisées bénéficiant de clauses de non-rétention. Tes échanges personnels ne sont en aucun cas utilisés ni vendus pour entraîner ou perfectionner des modèles d'IA publics tiers.
06Données sensibles
SpiriIA est un outil de divertissement et de développement personnel, pas un service médical, et il ne te demande pas de données de santé. Si tu choisis de parler de sujets que les lois sur la protection des données jugent sensibles (santé, croyances, orientation sexuelle…), ils ne sont retenus dans la mémoire à long terme de SpiriIA qu’avec ton consentement exprès (article 9, paragraphe 2, point a du RGPD), que tu peux donner, refuser ou retirer à tout moment avec la commande /sensitive. Les condamnations pénales et les infractions ne sont jamais retenues. Détails complets : Données sensibles.
07Tes droits (RGPD / droits internationaux)
Tu disposes d'un droit d'accès, de rectification, d'effacement (« droit à l'oubli »), de limitation, de portabilité et d'opposition concernant tes données personnelles.
Toute demande s'effectue directement par e-mail à admin@spiriia.com.
Tu peux retirer à tout moment tout consentement donné (marketing, paiement rapide), sans remettre en cause la licéité du traitement effectué avant ce retrait. Pour le marketing, utilise la commande /marketing du chat ; pour le paiement rapide, utilise la commande /remove_card (ou l'entrée de menu correspondante) du chat ou contacte le support.
Pour la procédure détaillée de suppression, consulte la page Suppression des données.