Politique de confidentialité

1. Qui nous sommes

Yaptoon est exploité par le responsable du traitement suivant :

Nous sommes établis dans l’Union européenne et appliquons le RGPD.

2. Ce que nous collectons

Ton compte

• Tu peux commencer sans t’inscrire : l’app crée un compte anonyme sur ton appareil. Si tu te connectes avec ton adresse e-mail (nous t’envoyons un code à usage unique), avec Apple ou avec Google, ce que tu as créé est transféré sur ce compte. Avec Apple, nous gardons le nom qu’Apple nous transmet ; avec Google, nous recevons l’adresse e-mail, le nom et l’identifiant de ton compte Google, ainsi qu’un lien vers ta photo de profil Google (nous n’utilisons pas la photo). Le nom peut devenir ton nom affiché. Se connecter avec Google et avec un code envoyé à la même adresse e-mail donne un seul compte.
• Identifiants d’appareil. Chaque requête contient deux identifiants aléatoires : l’un pour ton téléphone, qui reste le même si tu réinstalles l’app ou si tu te déconnectes, et l’autre pour ta session anonyme. Ils nous servent à compter les épisodes gratuits par téléphone, à empêcher les abus et à garder les expériences cohérentes.
• Paramètres : ta langue, ton réglage des notifications push et ton jeton push, ainsi que le personnage que tu as choisi comme « C’est moi ».

Ce que tu crées

• Enregistrements. Ton enregistrement est envoyé à notre serveur, qui l’utilise une seule fois pour distinguer les voix et écrire la transcription avec nos prestataires de reconnaissance vocale (voir la section 6), puis le supprime. Là où l’envoi n’est pas disponible, c’est ton téléphone qui transforme la parole en texte, et seul le texte arrive sur nos serveurs.
• Transcriptions et conversations collées : le texte de ta conversation, avec le nom des personnes qui y participent.
• Ton épisode : le script, son titre, les participants, les voix générées, et la vidéo si elle est rendue sur nos serveurs. Pour enrichir notre bibliothèque d’accessoires, de lieux et de sons, nous notons aussi ceux que ton script aurait utilisés et que nous n’avons pas encore : leur nom et une courte description, jamais tes répliques. Ces notes sont supprimées avec l’épisode ; seuls un compte et une description anonymes par élément sont conservés.

Si tu utilises le fil

• ton profil (nom affiché et image de ton personnage), tes publications (la vidéo, une image fixe, le titre, la légende et les tags), tes commentaires, tes j’aime, les personnes que tu suis et celles que tu bloques ;
• les signalements que tu envoies, avec leur motif et une éventuelle note ; si tu signales depuis une page partagée sans compte, nous ne gardons qu’une empreinte (hachage à clé) de ton adresse réseau, pas l’adresse elle-même ;
• ton pays, déduit du réseau par lequel tu te connectes (jamais par GPS), qui est enregistré avec une publication quand tu la publies.

Autres informations

• ta tranche d’âge, si elle t’est demandée (voir Âge) — une tranche, jamais ta date de naissance ;
• ta formule et tes achats : les paiements passent par Apple ou Google, et nous recevons seulement ta formule et les packs que tu as achetés, pas les données de ta carte ;
• des données techniques : l’adresse réseau depuis laquelle un épisode a été créé, et des compteurs de requêtes utilisés pour empêcher les abus ;
• des statistiques d’utilisation (voir Statistiques et cookies) ;
• des rapports de plantage et d’erreur et des sessions de stabilité de l’app : le modèle de l’appareil, les versions du système et de l’app, l’identifiant de ton compte, l’écran où tu étais et les détails techniques de l’erreur, et pour chaque session le moment où l’app a démarré, combien de temps elle a tourné et si elle s’est terminée par un plantage (voir Sentry à la section 6) ;
• sur la liste d’attente de yaptoon.com : ton adresse e-mail, ton accord pour recevoir les e-mails de lancement, le formulaire et le lien par lesquels ton inscription nous est parvenue (par exemple utm_source=tiktok), l’agent utilisateur de ton navigateur et l’heure de ton inscription.

3. Pourquoi, et sur quelle base légale

• Pour créer tes dessins animés et gérer ton compte : transcrire, écrire le script, lui donner des voix et le rendre en vidéo, le conserver, ainsi que le fil si tu l’utilises — parce que tu nous l’as demandé (exécution de notre contrat avec toi, art. 6, par. 1, point b) du RGPD).
• Pour que Yaptoon reste sûr : empêcher les abus et les bots, vérifier que les scripts et les publications respectent nos règles, traiter les signalements et modérer — notre intérêt légitime à proposer un service sûr (art. 6, par. 1, point f)).
• Pour améliorer Yaptoon : statistiques d’utilisation et expériences — ton consentement lorsque la loi l’exige (art. 6, par. 1, point a)), sinon notre intérêt légitime.
• Pour que l’app fonctionne : rapports de plantage et d’erreur et sessions de stabilité, pour trouver et corriger ce qui ne marche pas — notre intérêt légitime à proposer une app stable (art. 6, par. 1, point f)).
• Pour t’écrire au sujet du lancement si tu es sur la liste d’attente, et t’envoyer d’autres nouvelles si tu es d’accord — ton consentement (art. 6, par. 1, point a)). Tu peux le retirer à tout moment.

4. Ce que les autres peuvent voir

Tes épisodes restent privés tant que tu n’en publies pas un dans le fil. Quand tu publies :

• tout le monde peut regarder la publication, lire son titre, sa légende et ses commentaires, et voir ton profil : ton nom affiché, l’image de ton personnage, et le nombre de publications, d’abonnés et de personnes que tu suis. La liste de tes abonnés et celle des personnes que tu suis sont visibles elles aussi ;
• une publication peut être partagée sous forme de lien sur yaptoon.com, que toute personne qui a le lien peut ouvrir. Un lien que tu partages contient un code court qui t’identifie, pour que nous sachions quels partages ont fait venir du monde ;
• si tu retires la publication, elle disparaît du fil et son lien ne marche plus.

Avant qu’une publication devienne publique, nous vérifions qu’elle respecte nos règles, et tu confirmes que toutes les personnes dont la voix s’y trouve sont d’accord. Le blocage fonctionne dans les deux sens : aucun de vous deux ne voit les publications, les commentaires ou le profil de l’autre.

5. Statistiques et cookies

Nous enregistrons ce qui se passe dans l’app et sur le site — par exemple, qu’un épisode a été créé ou qu’une publication a été regardée — avec ta formule, la version de l’app et la langue. Jamais le texte ni l’audio de tes épisodes. Avant que tu te connectes, ces données sont liées à un identifiant aléatoire de ton appareil (dans l’app) ou à un cookie (sur le web). Elles sont stockées sur nos serveurs et analysées avec PostHog (UE).

Sur yaptoon.com, Cloudflare Web Analytics compte les pages vues sans cookies, et PostHog fonctionne sans cookies, en gardant un identifiant aléatoire uniquement en mémoire, pour la page sur laquelle tu te trouves.

À toi de choisir. Dans l’UE, l’EEE, au Royaume-Uni et en Suisse, ainsi que partout où nous ne pouvons pas déterminer ton pays, aucune statistique ne fonctionne sur nos sites tant que tu n’as pas choisi Accepter dans le bandeau cookies ; avec Juste l’essentiel, elles ne fonctionnent jamais. Ailleurs, elles fonctionnent sauf si tu choisis Juste l’essentiel. Tu peux changer d’avis à tout moment avec Gestion des cookies, en bas de chaque page.

Nous mémorisons ton choix dans un cookie nécessaire (yt_consent, un an), commun à yaptoon.com et à l’app web Yaptoon. L’app web garde aussi ta connexion dans le stockage local de ton navigateur et, seulement si les statistiques sont autorisées, un cookie de statistiques propriétaire (yt_anon, un identifiant aléatoire, un an). Nous n’utilisons aucun traceur publicitaire ni pixel de réseau social.

6. Qui traite tes données, et où

Nous faisons appel aux sous-traitants suivants, chacun dans le cadre d’un accord de traitement des données (DPA) :

• Supabase — notre base de données et la connexion, hébergées dans l’UE (Irlande). DPA de Supabase
• Cloudflare — le réseau par lequel passe chaque requête, le stockage de fichiers (Cloudflare R2), l’hébergement du site, la protection anti-bots Turnstile et Web Analytics, servis depuis son réseau de périphérie européen et mondial. DPA de Cloudflare
• DigitalOcean — les serveurs qui font tourner Yaptoon, à Francfort, en Allemagne.
• PostHog — statistiques produit, cloud européen. DPA de PostHog
• Resend — nos e-mails envoyés à toi : liens d’export de données, confirmations de suppression de compte et nouvelles que tu as acceptées (région UE, sans suivi des ouvertures ni des clics).
• Forward Email — achemine les e-mails contenant les codes de connexion envoyés par notre fournisseur de connexion.
• Expo — notifications push et mises à jour de l’app.
• RevenueCat — gère les abonnements et les packs achetés via Apple et Google.
• Sentry (Functional Software, Inc., États-Unis) — rapports de plantage et d’erreur et sessions de stabilité de l’app : le modèle de l’appareil, les versions du système et de l’app, l’identifiant de ton compte, l’écran où tu étais et les détails techniques de l’erreur, et pour chaque session le moment où l’app a démarré, combien de temps elle a tourné et si elle s’est terminée par un plantage, par version de l’app. Jamais le contenu de tes épisodes, ce qui s’affiche sur ton écran, ton adresse e-mail, tes photos ni ton audio. Stockés dans l’UE ; Sentry les conserve 30 jours.
• Apple et Google — la connexion avec Apple et Google, les achats intégrés, la distribution des notifications push, et la tranche d’âge que ton téléphone transmet si tu l’autorises.

Pour écrire le script et les voix de ton épisode, nous utilisons aussi ces services d’IA :

• Google — les modèles Gemini, via Vertex AI ou l’API Gemini, et Google Cloud Text-to-Speech. Ils reçoivent le texte de ton épisode (et ton enregistrement, s’il y en a un) pour écrire la transcription, le script et les voix. Dans les deux cas, Google n’utilise pas tes données pour entraîner ses modèles. Les vidéos rendues sur nos serveurs peuvent être produites sur Google Cloud Run, en Belgique. DPA de Google Cloud
• AssemblyAI — reconnaissance vocale, que nous utilisons aussi. Il reçoit ton enregistrement pour écrire la transcription, et dès que la transcription nous revient, nous demandons à AssemblyAI de supprimer l’enregistrement et la transcription ; leurs systèmes finissent de les effacer en quelques jours. Traitement dans l’UE.
• ElevenLabs (États-Unis) — les voix des personnages, que nous utilisons aussi. Il reçoit seulement les répliques du script à dire, jamais ton enregistrement, tes photos ni les données de ton compte, et ne les utilise pas pour entraîner ses modèles, et nous y supprimons l’audio généré juste après. Traitement aux États-Unis.
• OpenAI (États-Unis) — les voix des personnages, que nous utilisons aussi. Il reçoit seulement les répliques du script à dire, jamais ton enregistrement, tes photos ni les données de ton compte. OpenAI n’entraîne pas ses modèles avec elles et les conserve jusqu’à 30 jours pour détecter les abus, sauf si la loi exige plus longtemps. Traitement aux États-Unis.
• Anthropic PBC (États-Unis) — les modèles Claude. Ils reçoivent le texte de la transcription de ton enregistrement et le script généré, pour écrire et vérifier les scripts, y compris la vérification de sécurité. Ils ne reçoivent ni ton audio, ni tes photos, ni les données de ton compte. Anthropic supprime ces données sous 30 jours (plus longtemps seulement si ses systèmes de sécurité les signalent comme un usage abusif) et n’entraîne pas ses modèles avec.

Notre base de données et nos serveurs se trouvent dans l’UE. Une partie du traitement a lieu en dehors : sur le réseau mondial de Cloudflare, sur les sites mondiaux de Google (l’API Gemini, et Vertex AI quand un modèle n’est pas disponible dans l’UE), chez Anthropic, ElevenLabs et OpenAI aux États-Unis, et chez les prestataires qui ne s’engagent pas à traiter les données uniquement dans l’UE (Forward Email, Expo, RevenueCat, Sentry, Apple et Google). Ils le font avec les garanties prévues dans leurs conditions de traitement des données, comme les clauses contractuelles types de l’UE.

7. Combien de temps nous les gardons

• Un enregistrement importé : jusqu’à ce que sa transcription soit écrite — en général moins d’une minute — et il est aussi supprimé en cas de problème. Sur ton téléphone, un enregistrement reste jusqu’à ce que le script existe ou que tu le jettes.
• La transcription ou la conversation collée : jusqu’à ce que tu acceptes le script. Si tu ne l’acceptes jamais, elle disparaît avec l’épisode.
• Ton épisode (script, titre, voix, vidéo) : tant qu’il existe. Quand tu supprimes un épisode, il disparaît aussitôt de l’app, et nous l’effaçons complètement — texte, audio et tous ses fichiers — environ 30 jours plus tard.
• Les publications disparaissent avec leur épisode. Une publication supprimée par nos modérateurs est retirée aussitôt.
• Données techniques : l’adresse réseau d’où provient un épisode, 30 jours ; les compteurs de requêtes utilisés pour empêcher les abus, 7 jours (un jour pour les actions dans le fil).
• Ton compte et tout ce qu’il contient : jusqu’à ce que tu le supprimes.
• Un export de données : 24 heures.
• Rapports de plantage et d’erreur et sessions de stabilité : 30 jours, chez Sentry.
• Données de la liste d’attente : jusqu’à ce que tu te désabonnes, ou 12 mois après le lancement de l’app, selon ce qui arrive en premier.

Nous gardons des données anonymes sur le coût de nos services d’IA, ainsi qu’un journal des actions de notre équipe dans lequel un compte supprimé n’apparaît plus ni par son nom, ni par son e-mail, ni par son adresse réseau.

8. Supprimer tes données ou en obtenir une copie

Supprime ton compte dans les paramètres à tout moment, avec ou sans connexion. Nous effaçons immédiatement tous tes épisodes (y compris ceux que tu as supprimés plus tôt), leurs enregistrements, voix et vidéos, tes publications, commentaires, j’aime, les personnes que tu suis et tes blocages, les signalements que tu as faits et ceux qui te concernent, tes appareils, tes paramètres, tes données de statistiques et l’historique de ta formule chez nous, ainsi que le compte lui-même. Si le compte a une adresse e-mail, nous y envoyons une confirmation.

Supprimer ton compte n’annule pas un abonnement acheté via Apple ou Google : annule-le dans l’App Store ou sur Google Play.

Obtiens une copie de tes données dans les paramètres : nous rassemblons les informations de ton compte, tes épisodes, ton activité dans le fil et tes fichiers en un seul téléchargement, disponible pendant 24 heures. Si tu as une adresse e-mail, nous t’envoyons le lien.

9. Âge

Le fil (regarder, publier, commenter, aimer, suivre) est réservé aux personnes qui ont l’âge requis là où elles vivent — par exemple 13 ans dans la plupart des pays, 15 ans en France et 16 ans en Australie. Pour le vérifier, l’app demande d’abord ta tranche d’âge à ton téléphone (Apple ou Google, si tu l’autorises) ; sinon, elle te demande ton année de naissance. Nous ne gardons qu’une tranche d’âge, jamais ta date de naissance. Créer et partager tes propres dessins animés est possible à tout âge.

Si tu as moins de 13 ans, utilise Yaptoon uniquement avec l’autorisation d’un parent ou d’un tuteur.

Si tu penses qu’un enfant nous a transmis des données sans l’autorisation dont il avait besoin, écris-nous et nous les supprimerons.

10. Tes droits

Tu peux nous demander de :

• te montrer les données que nous détenons sur toi (droit d’accès) ;
• les corriger (droit de rectification) ;
• les supprimer (droit à l’effacement) ;
• limiter la façon dont nous les utilisons (droit à la limitation) ;
• te les transmettre dans un format portable (droit à la portabilité) ;
• cesser de les utiliser sur la base de l’intérêt légitime (droit d’opposition).

La suppression de ton compte et l’obtention d’une copie sont intégrées à l’app (voir plus haut). Tu peux aussi retirer ton consentement à tout moment ; ce retrait ne remet pas en cause ce que nous avons fait avant.

Pour toute autre demande, écris à hello@yaptoon.com. Nous répondons dans un délai d’un mois.

Tu as aussi le droit de déposer une réclamation auprès de l’autorité estonienne de protection des données (Andmekaitse Inspektsioon, AKI) ou auprès de l’autorité de protection des données de ton lieu de résidence.

11. Aucune revente

Nous ne vendons pas tes données, et nous ne les partageons avec personne d’autre que les sous-traitants listés plus haut, qui agissent uniquement sur nos instructions — en dehors de ce que tu choisis de rendre public dans le fil.

12. Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date de « Dernière mise à jour » ci-dessus. Si une modification change de façon importante la manière dont nous utilisons tes données, nous te prévenons dans l’app ou par e-mail avant qu’elle s’applique.