Politique de confidentialité d'ARTi

Entrée en vigueur : 13 mai 2026 · Dernière mise à jour : 16 octobre 2026

Mise à jour d'octobre 2026 : nous avons ajouté la mesure publicitaire fondée sur l'identifiant publicitaire Android pour les adultes dont l'âge est confirmé, assortie d'une possibilité d'opposition (« Ne pas vendre ni partager mes informations personnelles »), et indiqué que Google Ads, Meta et TikTok for Business sont nos partenaires publicitaires. Ces dispositions relatives à la mesure publicitaire sont entrées en vigueur le 8 octobre 2026, avec la version 1.8.13 d'ARTi pour Android, qui a ajouté l'option « Ne pas vendre ni partager ». Nous avons également fait figurer les abonnements souscrits sur le Web via Stripe, la dictée vocale facultative sur iOS, les signaux de tranche d'âge fournis par le système d'exploitation et Sign in with Google, et corrigé la description des modalités selon lesquelles le consentement aux services d'IA est donné et retiré. Le 7 octobre, nous avons également précisé que, sur iOS, SKAdNetwork d'Apple peut communiquer aux réseaux publicitaires les installations générées par la publicité, sous forme agrégée et sans identifiant. Toujours le 7 octobre, nous avons corrigé la description de ce que nous envoyons aux fournisseurs d'IA et de ce qu'ARTi conserve (§ 6.1, § 6.2, § 10), ajouté les conditions de chaque fournisseur d'IA en matière d'entraînement et de conservation, précisé comment vous acceptez le traitement par l'IA et comment y mettre fin (§ 6.3, § 6.4, § 7), et indiqué que les utilisateurs de moins de 18 ans doivent disposer de l'autorisation d'un parent ou d'un tuteur (§ 2, § 12). Le 9 octobre, nous avons mis à jour la description de ce que votre message d'accueil personnalisé envoie à l'IA (jamais votre nom) et de l'emplacement des paramètres de confidentialité dans l'application, et ajouté des informations destinées aux utilisateurs situés au Japon, en Corée du Sud et au Brésil (§ 2, § 8.5, § 8.7, § 8.8).

La présente Politique de confidentialité explique comment E1 Technology, Inc. (« ARTi » ou « nous ») collecte, utilise, partage et protège les informations lorsque vous utilisez l'application mobile ARTi et les services associés (le « Service »). En utilisant ARTi, vous acceptez la présente Politique.

Si vous ne l'acceptez pas, n'utilisez pas le Service.

1. Qui sommes-nous

Le Service est fourni par E1 Technology, Inc., société constituée dans l'État du Delaware, dont le siège est situé 7650 Girard Ave, Ste 300, La Jolla, CA 92037, États-Unis. E1 Technology, Inc. est le responsable du traitement de vos données personnelles.

Contact pour les questions de confidentialité : privacy@arti.social
Contact général : support@arti.social
Adresse postale : voir l'adresse ci-dessus.

2. Qui peut utiliser ARTi

ARTi est destiné aux utilisateurs âgés de 13 ans et plus. Lors de l'inscription, vous sélectionnez une tranche d'âge (par exemple 13–17, 18–24, 25–44, 45–59 ou 60+). Dans les applications mobiles, aucune option « moins de 13 ans » n'est proposée, et toute personne identifiée comme ayant moins de 13 ans ne peut pas créer de compte. Nous ne collectons ni ne conservons votre date de naissance exacte.

Certains pays fixent un âge minimum supérieur à 13 ans. Lorsque la législation locale l'exige, c'est cet âge plus élevé qui est appliqué lors de l'inscription — par exemple 14 ans en Corée du Sud, 15 ans au Japon et 18 ans en Inde, ainsi que les âges minimums régionaux décrits ci-dessous.

Si vous vous trouvez dans l'Espace économique européen, au Royaume-Uni ou en Suisse, vous devez avoir 18 ans ou plus pour utiliser ARTi. Nous ne proposons pas actuellement ARTi aux personnes de moins de 18 ans dans ces régions.

Ailleurs, si vous avez moins de 18 ans, vous devez disposer de l'autorisation de l'un de vos parents ou de votre tuteur légal pour utiliser ARTi, y compris ses fonctionnalités d'IA.

Vous pouvez parcourir ARTi sans créer de compte. Un compte est nécessaire pour aimer, commenter, suivre, créer du contenu et discuter avec ARTi.

3. Données que nous collectons

3.1 Informations que vous nous fournissez

CatégorieDonnées concernéesFinalité
CompteAdresse e-mail, nom d'utilisateur/pseudo, nom d'affichage, tranche d'âge sélectionnée lors de l'inscription (par exemple 13–17, 18–24, 25–44, 45–59, 60+ — et non la date de naissance exacte) ; lorsque votre appareil en fournit un, un signal de tranche d'âge provenant de votre système d'exploitation (Declared Age Range d'Apple sur iOS 26 et versions ultérieures ; Google Play Age Signals sur Android), que nous utilisons uniquement pour confirmer votre tranche d'âgeCréation du compte, authentification, respect des exigences d'âge
ProfilCentres d'intérêt, langue préféréePersonnalisation de l'expérience
Contenus de l'utilisateurPublications, commentaires, réflexions, anecdotes, entrées de glossaire, quiz, contenus générés par l'IA que vous enregistrez (images, vidéos, infographies, jeux), requêtes textuelles (prompts) que vous soumettez à la discussion avec l'IA, et toute photo ou image que vous choisissez d'importer comme référence visuelle pour la génération par l'IAFonctionnement essentiel du Service

3.2 Informations collectées automatiquement

CatégorieDonnées concernéesFinalité
IdentifiantsUn identifiant utilisateur (User ID) et un identifiant d'appareil (Device ID, anonymous_id) pseudonymes, générés par l'applicationAuthentification, gestion des sessions, analyses statistiques
Données d'utilisationÉvénements tels que les écrans consultés, les appuis, les sessions, les interactions avec les contenus, les mouvements de gemmes et de séries, l'activité dans les classements (liste complète des événements disponible sur demande)Amélioration du produit, analyse des fonctionnalités, détection des abus
Données techniquesType d'appareil, version du système d'exploitation, version de l'application, paramètres de langue et de région, pays approximatif déduit du réseau/de l'adresse IPCompatibilité, contenus régionaux, prévention de la fraude
DiagnosticRapports de plantage et journaux d'erreurs collectés via SentryStabilité, correction des bogues
Jeton de notification pushUn jeton de notification push de l'appareil — fourni par Apple Push Notification service (APNs) sur iOS ou par Firebase Cloud Messaging (FCM) sur Android — uniquement après que vous en avez donné l'autorisationEnvoi des notifications que vous avez choisi de recevoir
AchatsIdentifiant de transaction, identifiant de produit et état des droits d'accès Apple StoreKit (iOS) ou Google Play Billing (Android) — jamais les numéros de carte. Sur le Web, identifiants d'abonnement et de statut de paiement Stripe ; vos données de carte sont saisies sur les pages sécurisées de Stripe et ne parviennent jamais à nos serveursGestion des abonnements

3.3 Ce que nous ne collectons pas

4. Comment nous utilisons les informations

Nous utilisons les informations pour :

4.1 Communications commerciales

Nous pouvons utiliser votre adresse e-mail pour vous envoyer des communications commerciales concernant ARTi — nouvelles fonctionnalités, contenus à la une, offres d'abonnement et nouveautés du produit — et pour vous inviter à participer à des études facultatives sur le produit, telles que des enquêtes auprès des utilisateurs. Il s'agit exclusivement de notre propre prospection commerciale : elle est envoyée par ARTi et porte sur ARTi. Si vous autorisez les notifications, nous pouvons aussi vous envoyer occasionnellement des notifications push promotionnelles, par exemple pour vous inviter à revenir sur ARTi ou à reprendre un essai. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil. En Corée du Sud, nous ne les envoyons qu'avec votre consentement préalable (§ 8.8).

4.2 Ce que nous ne faisons pas de vos informations

5. Prestataires de services et sous-traitants

Nous ne partageons des données qu'avec les prestataires suivants, tous liés par des accords de traitement des données :

PrestataireRôleDonnées partagées
Supabase Pte. Ltd. (Singapour ; données hébergées aux États-Unis)Base de données hébergée, authentification, stockage de fichiers, fonctions edgeL'ensemble des données de compte, de profil, de contenu et d'utilisation
Amazon Web Services, Inc. (AWS) (États-Unis)Infrastructure cloud sous-jacente à Supabase et à notre site webDonnées chiffrées au repos ; nous n'accédons pas directement aux données AWS
Apple Inc. (États-Unis)Sign in with Apple, Apple Push Notification service, StoreKit, Declared Age Range (iOS 26 et versions ultérieures), reconnaissance vocale pour la dictée vocale facultativeIdentifiant Apple ID, jeton de notification push, informations sur les transactions d'abonnement ; le signal de tranche d'âge fourni par votre appareil ; le contenu audio que vous dictez est traité par le service de reconnaissance vocale d'Apple conformément à la politique de confidentialité d'Apple et n'est pas conservé par nous
Google LLC (États-Unis) — API Gemini, Imagen et Veo (via Google Cloud Vertex AI)Génération par l'IA de textes, d'images et de vidéos à partir de vos requêtes ; analyse des photos que vous importez comme référence visuelle ; classification automatisée et contrôle de sécurité des contenus publiés sur le ServiceLa requête textuelle que vous soumettez, toute photo que vous choisissez d'ajouter et les quelques données personnelles énumérées au § 6.1. Votre adresse e-mail, votre identifiant de compte et votre tranche d'âge ne sont pas transmis. Voir le § 6 pour l'information complète et le parcours de consentement.
OpenAI OpCo, LLC (États-Unis) — API de génération d'imagesGénération par l'IA d'images et d'autres visuels à partir de vos requêtes — stickers, images de couverture des jeux et des projets, médailles et bannières de chapitre ; modération des contenus et certains textes dans les fonctionnalités de créationLa requête textuelle que vous soumettez — jamais vos photos. Votre adresse e-mail, votre identifiant de compte et votre tranche d'âge ne sont pas transmis. Voir le § 6 pour l'information complète et le parcours de consentement.
Pexels (Canva Inc.) (États-Unis)Banque de vidéos utilisée pour les contenus de baseRequêtes HTTP uniquement (aucune donnée d'identité ni aucune donnée d'utilisateur)
Sentry (Functional Software, Inc.) (États-Unis)Signalement des plantages et des erreurs ; pour un petit échantillon de sessions d'utilisateurs adultes, relecture de session (session replay) avec masquage de l'ensemble des textes et des images (jamais pour les mineurs)Traces d'appels des plantages, modèle de l'appareil, version du système d'exploitation, version de l'application, identifiant utilisateur anonyme et — pour cet échantillon — relectures de session masquées. Les adresses IP ne sont pas conservées — la collecte des adresses IP est désactivée au niveau de l'organisation et l'adresse IP est retirée de chaque événement avant son envoi.
AppsFlyer Ltd.Attribution des installations mobiles (mesure de la campagne à l'origine d'une installation)Votre identifiant de compte ; les événements « compte créé », « essai démarré » et « achat » ; sur Android, pour les adultes dont l'âge est confirmé, qui n'ont pas exercé leur droit d'opposition et qui se trouvent en dehors de l'EEE / du Royaume-Uni / de la Suisse / du Québec, l'identifiant publicitaire Google (Google Advertising ID). Sur iOS, l'attribution repose sur SKAdNetwork, la solution d'Apple respectueuse de la vie privée, qui communique des données agrégées, et aucun identifiant publicitaire n'est collecté. AppsFlyer n'est pas du tout lancé pour les utilisateurs de moins de 18 ans ou dont l'âge n'est pas encore établi — voir § 5.1.
Google LLC (États-Unis) — Google Play Billing, Firebase Cloud Messaging, Google Play Age Signals, Sign in with GoogleFacturation des abonnements sur Android, notifications push sur Android, signal de tranche d'âge de Google Play et connexion avec votre compte GoogleInformations sur les transactions d'abonnement (Android) ; le jeton de notification push FCM de l'appareil, uniquement après que vous avez autorisé les notifications ; le signal de tranche d'âge fourni par Google Play ; l'identifiant et l'adresse e-mail de votre compte Google lorsque vous vous connectez avec Google
Stripe, LLC (États-Unis)Traitement des paiements des abonnements ARTi+ souscrits sur le Web (arti.social)Votre adresse e-mail, la formule choisie, le statut du paiement et les identifiants de transaction. Les données de carte sont saisies sur les pages de Stripe et ne parviennent jamais à nos serveurs.
Resend (Plus Five Five, Inc.) (États-Unis)Envoi des e-mails transactionnels et commerciauxVotre adresse e-mail, votre nom d'affichage et les détails d'abonnement/de reçu figurant dans l'e-mail concerné
Google LLC (États-Unis) — Google Workspace et Google FormsHébergement des enquêtes facultatives auprès des utilisateurs et stockage des réponsesUniquement les réponses que vous choisissez de soumettre à une enquête, y compris un nom d'utilisateur facultatif si vous en indiquez un. Le formulaire ne collecte pas votre adresse e-mail et ne vous oblige pas à vous connecter. Les invitations aux enquêtes ne sont envoyées qu'aux utilisateurs adultes (18 ans ou plus).
Anthropic, PBC (États-Unis)Assistant d'analyse interne utilisé par notre propre personnel, et analyse thématique des réponses libres facultatives aux enquêtesPour l'assistant destiné au personnel : les données d'analyse récupérées pour répondre à la question d'un membre du personnel, qui peuvent inclure des identifiants utilisateur pseudonymes, des noms d'utilisateur, la tranche d'âge, le pays et l'historique des événements. Pour l'analyse des enquêtes : les réponses libres que vous avez soumises, sans votre adresse e-mail ni vos identifiants de compte. Ce traitement est régi par les conditions commerciales d'Anthropic (Commercial Terms) ; les données soumises via l'API ne sont pas utilisées pour entraîner les modèles d'Anthropic.
Slack (Slack Technologies, LLC, une société du groupe Salesforce) (États-Unis)Opérations internes de modération des contenus, d'alertes de sécurité et d'assistance (traitement des signalements, des alertes de crise et des avis envoyés depuis l'application)Lorsque vous envoyez un signalement ou un avis : les noms d'utilisateur/pseudos de l'auteur du signalement et de l'utilisateur signalé ainsi que les métadonnées du signalement, ou votre message d'avis — et non votre adresse e-mail ni vos autres identifiants de compte. Pour les contenus soumis à un contrôle de sécurité : le texte de la publication ou du commentaire concerné et le nom d'utilisateur de son auteur

Partenaires publicitaires (tiers). Les plateformes qui diffusent nos campagnes publicitaires sont Google LLC (Google Ads), Meta Platforms, Inc. et TikTok Inc. (États-Unis) / TikTok Pte. Ltd. (Singapour) (TikTok for Business). Chacune utilise ce qu'elle reçoit conformément à sa propre politique de confidentialité et peut s'en servir pour améliorer ses systèmes publicitaires. Pour mesurer et optimiser notre publicité, notre prestataire d'attribution AppsFlyer transmet — sur Android uniquement, pour les adultes dont l'âge est confirmé, qui n'ont pas exercé leur droit d'opposition et qui se trouvent en dehors de l'EEE, du Royaume-Uni, de la Suisse et du Québec — l'identifiant publicitaire Google (Google Advertising ID), l'événement d'installation et les événements « compte créé », « essai démarré » et « achat » (jamais vos contenus, vos messages, votre nom, votre adresse e-mail ni votre numéro de téléphone). Pour toutes les autres personnes, y compris l'ensemble des utilisateurs iOS, les partenaires reçoivent au plus une confirmation, sans identifiant, qu'une installation attribuée à leur publicité a eu lieu, ainsi que, sur iOS, les rapports agrégés de SKAdNetwork d'Apple. Google et Meta ne sont pas ici nos sous-traitants : ils reçoivent ces données pour leurs propres finalités. Au regard du droit californien, il s'agit d'un « partage » (sharing) à des fins de publicité comportementale intercontextuelle ; vous pouvez vous y opposer à tout moment (§ 8.2). Pour les utilisateurs que Meta identifie comme résidents de Californie, nous activons la fonction Limited Data Use de Meta, qui limite Meta à un traitement effectué pour notre compte. Nous ne vendons pas d'informations personnelles contre une contrepartie monétaire.

5.1 Mineurs, publicité et mesure

ARTi applique délibérément une norme prudente aux utilisateurs de moins de 18 ans, où qu'ils se trouvent :

6. Services d'IA — ce que nous envoyons, à qui, et votre consentement

ARTi utilise des services d'IA tiers pour générer des contenus visuels (images, vidéos, infographies, jeux) et pour faire fonctionner l'expérience de discussion avec l'IA. Pour ce faire, vos requêtes textuelles — et, si vous le choisissez, les photos ou images que vous importez comme référence visuelle — sont envoyées par le réseau aux services d'IA exploités par Google LLC et OpenAI OpCo, LLC. La présente section explique précisément ce qui est envoyé, à qui, comment vous l'acceptez et comment y mettre fin.

6.1 Ce que nous envoyons

6.2 Où vont ces données

PrestataireUtilisationDonnées reçues
Google LLC (États-Unis) — API Gemini, Imagen et Veo (via Google Cloud Vertex AI)Génération de textes, d'images et de vidéos ; le compagnon IA de la discussion ; analyse des photos que vous ajoutez ; classification de sécurité des messages et des contenusVotre requête textuelle, toute photo que vous choisissez d'ajouter et les quelques données personnelles énumérées au § 6.1. Google n'utilise pas ces requêtes ni ces réponses pour entraîner ses modèles. Google ne conserve une requête que si ses classificateurs de sécurité la signalent, et ce pendant 90 jours au maximum. Lorsqu'une demande fait appel à Google Search, Google conserve les journaux de recherche pendant 3 jours au maximum. Ce traitement est régi par les conditions spécifiques aux services d'IA/ML (AI / ML Service Specific Terms) de Google Cloud.
OpenAI OpCo, LLC (États-Unis) — API de génération d'imagesImages et autres visuels : stickers, images de couverture des jeux et des projets, médailles et bannières de chapitre ; modération des contenus et certains textes dans les fonctionnalités de créationVotre requête textuelle — jamais vos photos. OpenAI n'utilise pas les données envoyées via son API pour entraîner ses modèles et les conserve pendant 30 jours au maximum afin de détecter les abus. Ce traitement est régi par les politiques d'utilisation des données de l'API (API data usage policies) d'OpenAI.

Chaque fournisseur traite vos requêtes et vos photos conformément à ses propres conditions, résumées dans le tableau ci-dessus. Ce qu'ARTi conserve lui-même :

Les fonctionnalités de création et de discussion d'ARTi reposent sur l'IA. Avant que vous ne les utilisiez pour la première fois, lors de l'inscription, l'application vous indique ce qui est envoyé et à quels fournisseurs d'IA, et vous donnez votre accord en appuyant sur Continuer. Aucune requête ni aucune photo n'est envoyée à un fournisseur d'IA avant que vous n'ayez donné votre accord.

L'ajout d'une photo est toujours facultatif et constitue une action distincte et délibérée de votre part — il n'y a aucun accès automatique à votre pellicule.

6.4 Mettre fin au traitement par l'IA

Nous traitons ce que vous envoyez aux fournisseurs d'IA afin de fournir les fonctionnalités que vous demandez. Pour y mettre fin, cessez d'utiliser les fonctionnalités d'IA, ou supprimez votre compte dans Paramètres → Supprimer le compte, ce qui met fin à tout traitement. Vous pouvez également écrire à privacy@arti.social et nous supprimerons votre compte et ses données pour vous.

6.5 Utiliser ARTi sans l'IA

Vous pouvez parcourir ARTi en tant qu'invité — sans compte et sans accepter le traitement par l'IA — et lire et regarder les contenus créés par d'autres, ainsi que répondre à leurs quiz. Créer un compte implique d'accepter le traitement par l'IA décrit dans la présente section, car le compagnon IA et la création assistée par l'IA sont au cœur du Service.

Pour les utilisateurs situés dans l'Espace économique européen, au Royaume-Uni et en Suisse, nous traitons les données personnelles sur le fondement d'une ou de plusieurs des bases légales suivantes :

Dans ces régions, ARTi n'est accessible qu'aux adultes (18 ans et plus) ; nous ne nous fondons donc pas sur le consentement parental dans ces régions.

8. Vos droits

Selon votre lieu de résidence, vous disposez de tout ou partie des droits suivants. Pour les exercer, écrivez à privacy@arti.social.

8.1 RGPD / RGPD britannique

Droit d'accès, de rectification et d'effacement, droit à la limitation du traitement, droit à la portabilité des données, droit d'opposition au traitement, droit de retirer votre consentement et droit d'introduire une réclamation auprès de votre autorité de contrôle (par exemple l'ICO au Royaume-Uni, l'AEPD en Espagne, la CNIL en France). Nous répondons dans un délai d'un mois. Si vous résidez en France, vous pouvez également nous donner des directives relatives au sort de vos données personnelles après votre décès.

Nous procédons à la désignation de représentants au titre de l'article 27 du RGPD (UE), de l'article 27 du RGPD britannique (Royaume-Uni) et du règlement sur les services numériques (DSA), et publierons leurs coordonnées ici une fois qu'ils auront été désignés. Dans l'intervalle, vous pouvez nous contacter à l'adresse privacy@arti.social pour toute question relative à la protection des données.

Nous ne collectons pas d'identifiants publicitaires auprès des utilisateurs situés dans l'EEE, au Royaume-Uni ou en Suisse.

8.2 Californie (CCPA / CPRA)

Vous disposez du droit de savoir, du droit d'accès, de rectification et de suppression, du droit de vous opposer à la vente ou au partage des informations personnelles, du droit de limiter l'utilisation des informations personnelles sensibles, du droit de ne pas faire l'objet de discrimination pour avoir exercé vos droits et du droit de désigner un mandataire autorisé.

Vos choix en matière de confidentialité — Ne pas vendre ni partager mes informations personnelles. Sur Android, pour les adultes dont l'âge est confirmé, nous « partageons » (au sens du CCPA/CPRA) l'identifiant publicitaire Google (Google Advertising ID) et les événements énumérés au § 3.3 avec nos partenaires publicitaires à des fins de mesure de la publicité comportementale intercontextuelle. Nous ne vendons pas d'informations personnelles contre une contrepartie monétaire. Pour vous y opposer : dans l'application ARTi, accédez à Paramètres → Confidentialité et sécurité → Ne pas vendre ni partager mes informations personnelles et activez cette option (elle prend pleinement effet au prochain démarrage de l'application), ou envoyez un e-mail à privacy@arti.social avec l'objet « Do Not Sell or Share ». Nous donnons suite à cette demande, nous n'exerçons aucune discrimination à votre égard pour l'avoir formulée, et un mandataire autorisé peut la soumettre en votre nom. Nous ne vendons ni ne partageons sciemment les informations personnelles de consommateurs de moins de 16 ans. Nos sites web ne partagent actuellement aucune information personnelle avec des partenaires publicitaires ; il n'y a donc rien à quoi s'opposer sur ces sites. Si cela change, nous respecterons le signal Global Privacy Control.

Les résidents du Colorado, du Connecticut, de Virginie, de l'Utah, du Texas, de l'Oregon, du Montana et d'autres États dotés de lois générales sur la protection de la vie privée ont le droit de s'opposer à la publicité ciblée et à la vente d'informations personnelles. Le même réglage (Paramètres → Confidentialité et sécurité) permet d'exercer ce droit.

8.3 Mexique (LFPDPPP)

Vous disposez des droits ARCO (Acceso, Rectificación, Cancelación, Oposición — accès, rectification, annulation, opposition). Nous répondons dans un délai de 20 jours ouvrés. L'avis de confidentialité en espagnol (« Aviso de Privacidad ») est disponible à l'adresse https://legal.arti.social/es/privacy-policy.

Finalité secondaire et transferts (aviso de privacidad). Pour les utilisateurs adultes de notre application Android, nous traitons l'identifiant publicitaire Google (Google Advertising ID) pour la finalité secondaire consistant à mesurer et optimiser notre propre publicité, et nous le transférons, avec les événements énumérés au § 3.3, à Google LLC et Meta Platforms, Inc. (États-Unis) ainsi qu'à TikTok Inc. (États-Unis) / TikTok Pte. Ltd. (Singapour). Vous pouvez vous opposer à cette finalité secondaire à tout moment dans Paramètres → Confidentialité et sécurité → Ne pas vendre ni partager mes informations personnelles, ou en écrivant à privacy@arti.social. Vos droits ARCO restent inchangés.

En vertu de la loi fédérale mexicaine sur la protection des données en vigueur depuis 2025 (LFPDPPP), vous pouvez également vous opposer aux décisions fondées exclusivement sur un traitement automatisé qui vous affectent de manière significative. ARTi ne prend à votre égard, par des moyens automatisés, aucune décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire ; le traitement automatisé est utilisé pour personnaliser le fil de contenus et les recommandations. Vous pouvez vous opposer à cette personnalisation en écrivant à privacy@arti.social. Les réclamations peuvent être adressées à l'autorité mexicaine compétente en matière de protection des données.

8.4 Colombie (Ley 1581 / Habeas Data)

Vous pouvez consulter, mettre à jour, rectifier ou supprimer vos données personnelles, ou révoquer l'autorisation de leur traitement, demander une preuve de l'autorisation accordée et adresser des réclamations à la Superintendencia de Industria y Comercio (SIC). E1 Technology, Inc. agit en qualité de responsable du traitement (« responsable del tratamiento ») ; Supabase et AWS agissent en qualité de sous-traitants (« encargados »).

8.5 Brésil (LGPD)

Confirmation de l'existence d'un traitement, accès, correction, anonymisation ou suppression, portabilité, information sur le partage des données, retrait du consentement. Les réclamations peuvent être adressées à l'ANPD (Autoridade Nacional de Proteção de Dados).

Encarregado (délégué à la protection des données) : Diego Aranguren, Head of Finance, Revenue & Ops — privacy@arti.social. Vous pouvez écrire à l'encarregado en portugais.

Bases légales (LGPD, art. 7) : l'exécution d'un contrat (art. 7, V) pour fournir le Service, y compris les fonctionnalités de génération par l'IA et de discussion que vous demandez ; l'intérêt légitime (art. 7, IX) pour la sécurité, la prévention de la fraude, l'analyse de l'utilisation du produit, les contrôles de sécurité par l'IA des contenus publiés sur le Service et, pour les adultes sur Android, la mesure publicitaire décrite au § 3.3, que vous pouvez désactiver dans Paramètres → Confidentialité et sécurité ; le consentement (art. 7, I) pour les notifications push ; et le respect des obligations légales (art. 7, II). Nous traitons les données des adolescents dans leur intérêt supérieur (art. 14).

8.6 Canada

Nous nous fondons sur votre consentement implicite pour la mesure publicitaire décrite au § 3.3, que vous pouvez retirer à tout moment dans Paramètres → Confidentialité et sécurité. Nous n'activons pas l'identifiant publicitaire pour les utilisateurs dont l'appareil est configuré avec les paramètres régionaux français du Québec, dans l'attente d'un mécanisme de consentement conforme à la Loi 25 du Québec. La personne responsable de la protection des renseignements personnels est Diego Aranguren, Head of Finance, Revenue & Ops (privacy@arti.social).

8.7 Japon (APPI)

Pour les utilisateurs situés au Japon, nous publions les informations suivantes en application de la loi japonaise sur la protection des informations personnelles (APPI) :

8.8 Corée du Sud (PIPA)

Pour les utilisateurs situés en Corée du Sud, nous publions les informations suivantes en application de la loi coréenne sur la protection des informations personnelles (PIPA).

Âge minimum : 14 ans (§ 2).

Transferts hors de Corée. ARTi étant exploité depuis les États-Unis, les informations personnelles décrites au § 3 sont transférées hors de Corée aux prestataires de services ci-dessous, qui les traitent afin de fournir le Service. La plupart les traitent pour notre compte ; Apple et Google agissent également selon leurs propres conditions en tant qu'exploitants de leurs boutiques d'applications et de leurs services de connexion et de notification. Elles sont transférées lorsque vous utilisez le Service, au moyen de connexions chiffrées (TLS). La durée de conservation par chaque prestataire est décrite au § 6.2 (fournisseurs d'IA) et au § 10 ; à défaut, elles sont conservées jusqu'à ce que vous supprimiez votre compte ou jusqu'à la fin de notre contrat avec ce prestataire.

Destinataire et contactPaysInformations transféréesFinalité
Supabase Pte. Ltd. — privacy@supabase.comÉtats-Unis (Oregon)Données de compte, de profil, de contenu et d'utilisationBase de données, connexion, stockage de fichiers et fonctions serveur
Amazon Web Services, Inc. — aws-korea-privacy@amazon.comÉtats-UnisLes données ci-dessus, chiffrées, en tant qu'infrastructure sous-jacente à Supabase et à notre site webInfrastructure cloud
Google LLC — formulaire de contact relatif à la confidentialitéÉtats-Unis et autres pays où Google Cloud est présentVos requêtes, les photos que vous ajoutez et les données énumérées au § 6.1 ; sur Android, le jeton de notification push, les données d'achat et le signal d'âge de Google Play ; l'identifiant et l'adresse e-mail de votre compte Google si vous vous connectez avec Google ; les réponses facultatives aux enquêtesGénération par l'IA et contrôles de sécurité ; notifications push, facturation et signal d'âge sur Android ; connexion avec Google ; enquêtes
OpenAI OpCo, LLC — privacy@openai.comÉtats-UnisVos requêtes textuelles (jamais vos photos)Génération d'images par l'IA et modération des contenus
Apple Inc. — formulaire de contact relatif à la confidentialitéÉtats-UnisIdentifiant Apple ID, jeton de notification push, données d'achat, signal de tranche d'âge et contenu audio que vous dictez (iOS)Sign in with Apple, notifications push, achats, signal d'âge et dictée
Functional Software, Inc. (Sentry) — compliance@sentry.ioÉtats-Unis et AllemagneRapports de plantage, informations sur l'appareil et l'application, un identifiant utilisateur anonyme ; relectures de session masquées pour un échantillon d'adultesSignalement des erreurs et stabilité de l'application
AppsFlyer Ltd. — privacy@appsflyer.comIsraël (société) ; Union européenne (hébergement)Identifiant de compte et événements énumérés au § 5 ; sur Android, pour les adultes éligibles, l'identifiant publicitaireAttribution des installations
Stripe, LLC — privacy@stripe.comÉtats-UnisAdresse e-mail, formule, statut du paiement et identifiants de transaction (achats sur le Web uniquement)Traitement des paiements
Plus Five Five, Inc. (Resend) — support@resend.comÉtats-UnisAdresse e-mail, nom d'affichage et détails des reçusEnvoi de nos e-mails
Slack Technologies, LLC — privacy@slack.comÉtats-UnisNoms d'utilisateur figurant dans les signalements, détails des signalements et messages d'avisModération interne et assistance
Anthropic PBC — privacy@anthropic.comÉtats-UnisDonnées d'analyse consultées par notre personnel, qui peuvent inclure des noms d'utilisateur et des identifiants pseudonymes ; réponses facultatives aux enquêtesAssistant d'analyse interne et analyse des enquêtes

Ces transferts sont nécessaires à la fourniture du Service. Vous pouvez les refuser en n'utilisant pas ARTi ou en supprimant votre compte, auquel cas vous ne pouvez pas utiliser le Service. Les transferts liés à des fonctionnalités facultatives, comme les paiements sur le Web ou les réponses aux enquêtes, n'ont lieu que lorsque vous utilisez ces fonctionnalités. Les données que les partenaires publicitaires reçoivent en tant que tiers sont décrites sous « Partenaires publicitaires » au § 5.

Âge de la majorité : en Corée du Sud, la majorité est fixée à 19 ans. Si vous avez moins de 19 ans, vous devez obtenir le consentement de votre représentant légal pour utiliser ARTi.

Vos droits : vous pouvez demander l'accès à vos informations personnelles, leur rectification, leur suppression ou la suspension de leur traitement (loi sur la protection des informations personnelles, art. 35 à 37) en écrivant à privacy@arti.social ; votre représentant légal ou une personne que vous mandatez peut présenter la demande pour vous. Nous répondons dans un délai de 10 jours.

Destruction : à l'expiration de la durée de conservation ou lorsque la finalité du traitement est atteinte, nous supprimons les informations personnelles sans délai. Les enregistrements électroniques sont supprimés de manière à ne pas pouvoir être restaurés, et les copies figurant dans les sauvegardes sont écrasées à l'expiration de ces sauvegardes.

Messages publicitaires : nous n'envoyons de messages publicitaires aux utilisateurs situés en Corée du Sud qu'avec leur consentement préalable, nous y apposons la mention « (광고) » et nous ne les envoyons pas entre 21 h et 8 h sans consentement distinct.

Responsable de la protection des informations personnelles (Chief Privacy Officer) : Diego Aranguren, Head of Finance, Revenue & Ops — privacy@arti.social.

Voies de recours : outre la possibilité de nous contacter, vous pouvez solliciter l'aide du Comité de médiation des litiges relatifs aux informations personnelles (www.kopico.go.kr, 1833-6972), du Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, 118), du Parquet suprême (www.spo.go.kr, 1301) ou du Bureau de la cybercriminalité de l'Agence nationale de police coréenne (ecrm.police.go.kr, 182).

9. Transferts internationaux

ARTi est exploité depuis les États-Unis. En utilisant le Service, vous comprenez que vos données seront transférées et traitées aux États-Unis. Nous nous fondons sur :

10. Conservation des données

DonnéesDurée de conservation
Compte et profilTant que le compte est actif
Contenus de l'utilisateurJusqu'à ce que vous les supprimiez. Lorsque vous supprimez votre compte, vos créations sont supprimées ; les projets que vous avez lancés, ainsi que vos commentaires et stickers, restent visibles sous la mention « Compte supprimé », sans votre nom
DiscussionLes réponses d'ARTi ne sont pas enregistrées. Sur iPhone, les questions que vous saisissez sont enregistrées dans le journal des sujets (ligne suivante)
Journal des sujets (sujets que vous saisissez pour créer et questions posées dans la discussion sur iPhone)Conservé à des fins de planification des contenus, sans votre identifiant de compte ; non supprimé lorsque vous supprimez votre compte
Créations ayant échoué (requête et détail de l'erreur)Jusqu'à la suppression de votre compte
Photos que vous ajoutez pour l'IAEnvoyées au fournisseur d'IA pour cette seule demande ; non conservées par ARTi. Soumises aux règles de conservation propres au fournisseur d'IA (§ 6.2). Pour les métadonnées des photos, voir le § 6.1
Réponses aux enquêtesConservées uniquement pendant la durée nécessaire à l'étude pour laquelle elles ont été collectées ; une fois cette analyse terminée, elles sont supprimées ou réduites à des résultats agrégés et non identifiants
Identifiant publicitaire (Android, adultes)Conservé par notre prestataire d'attribution pendant la durée de conservation minimale que permet son offre ; n'est plus collecté dès que vous vous y opposez ; supprimé chez le prestataire d'attribution lorsque vous supprimez votre compte
Journaux d'événementsJusqu'à 24 mois sous forme identifiable, puis anonymisés ou supprimés
Comptes inactifsSupprimés automatiquement après 36 mois d'inactivité, sauf obligation légale de conservation
Sauvegardes chiffréesEffacées dans un délai de 30 jours suivant la suppression
Traces du consentement et de l'acceptation des Conditions d'utilisationDurée de vie du compte, augmentée des délais de prescription légaux

Lorsque vous supprimez votre compte, nous supprimons les données de votre compte et vos créations. Les projets que vous avez lancés, ainsi que vos commentaires et stickers, restent sur la plateforme sous la mention « Compte supprimé », sans votre nom. Les journaux d'événements suivent leur propre durée de conservation indiquée ci-dessus, et le journal des sujets décrit au § 6.2 n'est pas concerné.

11. Sécurité

Nous utilisons le protocole TLS pour les données en transit, le chiffrement au repos, un accès restreint à la base de données, la journalisation d'audit, la limitation du nombre de requêtes sur les points de terminaison sensibles et des pratiques fondées sur le principe du moindre privilège. Aucun système n'est parfaitement sûr ; si nous avons connaissance d'une violation affectant vos données, nous vous en informerons conformément au droit applicable.

12. Enfants

Enfants de moins de 13 ans. ARTi n'est pas accessible aux enfants de moins de 13 ans. Les applications mobiles ne proposent pas d'option « moins de 13 ans » lors de l'inscription, et toute personne identifiée comme ayant moins de 13 ans ne peut pas créer de compte. Si nous apprenons qu'un compte appartient à un enfant de moins de 13 ans, nous bloquons ou supprimons ce compte et supprimons les données collectées par son intermédiaire.

Dans l'Espace économique européen, au Royaume-Uni et en Suisse, ARTi est actuellement réservé aux utilisateurs âgés de 18 ans et plus. Ailleurs, si vous avez moins de 18 ans, vous devez disposer de l'autorisation de l'un de vos parents ou de votre tuteur légal pour utiliser ARTi, y compris ses fonctionnalités d'IA. Si vous pensez qu'un enfant de moins de 13 ans a créé un compte, écrivez à privacy@arti.social ; nous examinerons la situation et supprimerons ce compte.

13. Modifications de la présente Politique

Nous mettrons à jour la date de « Dernière mise à jour » et, en cas de modification substantielle, nous vous en informerons dans l'application ou par e-mail. Les modifications prennent effet dès leur publication, sauf si nous indiquons une date ultérieure ; lorsqu'une modification vous offre un nouveau choix (par exemple une possibilité d'opposition), elle ne prend pas effet avant la mise à jour de l'application qui rend ce choix disponible. La poursuite de l'utilisation du Service après la modification vaut acceptation de celle-ci.

14. Contact

E1 Technology, Inc.
7650 Girard Ave, Ste 300
La Jolla, CA 92037, États-Unis
privacy@arti.social · support@arti.social