Politique de Confidentialite

FanChat collecte uniquement les donnees necessaires au fonctionnement du service :

• -Identite OAuth : nom, email, photo de profil (via Google)
• -Personnages crees : nom, description, prompt systeme, parametres, images generees
• -Conversations : les messages echanges avec les personnages sont stockes en base de donnees pour vous permettre de les retrouver (multi-sessions)
• -Cles API : chiffrees avec AES-256 avant stockage (jamais lisibles en clair)
• -Preferences : theme, voix preferee, favoris
• -Donnees techniques : logs d'erreur anonymes pour la stabilite du service

• vVos conversations ne sont jamais reutilisees pour entrainer des modeles IA
• vVos conversations ne sont jamais analysees, lues ou exploitees par FanChat
• vVos donnees ne sont jamais vendues, louees ou partagees a des tiers a des fins commerciales
• vAucun profilage publicitaire n'est effectue
• vAucun cookie de tracking tiers n'est utilise

Vos conversations existent uniquement pour votre usage personnel : les relire, les exporter, ou les supprimer.

Vos cles API sont chiffrees avec AES-256-GCM avant d'etre stockees en base de donnees MongoDB. La cle de chiffrement est maintenue en variable d'environnement serveur, jamais en base.

Les cles sont uniquement dechiffrees cote serveur au moment ou une requete LLM est declenchee, puis immediatement liberees de la memoire.

Vous pouvez supprimer a tout moment :

• -Vos conversations (individuellement ou toutes)
• -Vos personnages
• -Vos cles API
• -Votre compte entier (toutes les donnees associees sont definitivement supprimees)

La suppression est definitive et irreversible. Vous pouvez aussi nous contacter par email pour toute demande de suppression.

• VercelHebergement et deploiement de l'application - Politique de confidentialite
• MongoDB AtlasBase de donnees (comptes, personnages, conversations, cles chiffrees) - Politique de confidentialite
• Amazon S3Stockage des images de personnages uniquement - Politique de confidentialite

Les providers LLM (OpenAI, Anthropic, Google, etc.) sont choisis et configures par l'utilisateur. FanChat n'est pas responsable du traitement de vos donnees par ces providers.

FanChat utilise uniquement les cookies strictement necessaires :

• access_token / refresh_token : authentification JWT securisee (httpOnly), expirent respectivement apres 1h et 7 jours
• Preferences : theme (dark/light), stockees en localStorage (pas un cookie)

Aucun cookie publicitaire, analytique ou de tracking tiers n'est utilise.

Conformement au Reglement General sur la Protection des Donnees (RGPD), vous disposez des droits suivants :

• vDroit d'acces : obtenir une copie de vos donnees personnelles
• vDroit de rectification : corriger des informations inexactes
• vDroit a l'effacement : supprimer votre compte et toutes vos donnees
• vDroit a la portabilite : exporter vos conversations (JSON, Markdown, PDF)
• vDroit d'opposition : s'opposer a certains traitements

Pour exercer ces droits : wearefanchat@gmail.com. Reponse sous 30 jours.