← Retour à Seramel

Ceci est une traduction. En cas de divergence, la version anglaise fait foi ; pour les utilisateurs situés en Turquie, la version turque.

Politique de confidentialité

Date d'entrée en vigueur : 28 janvier 2026 · Dernière révision : 2 octobre 2026

• Chiffrement en transit et au repos Les données de votre journal et de vos conversations circulent via TLS et sont stockées dans une base de données bénéficiant d'un chiffrement au repos géré par l'hébergeur ; les échanges d'une conversation sont supprimés 90 jours après la fin de celle-ci.
• Aucun entraînement de l'IA Nous interdisons strictement à nos partenaires d'IA d'utiliser vos données pour entraîner leurs modèles.
• Vos données, vos droits Rectifiez ou supprimez définitivement vos données à tout moment depuis votre profil ; demandez-nous une copie par e-mail.

Chez Seramel, nous considérons que la protection de la vie privée est le fondement de la confiance, et que la confiance est le fondement d'un soutien qui a du sens. Le présent document décrit précisément la manière dont nous protégeons les informations profondément personnelles que vous nous confiez.

1. Introduction

La présente Politique de confidentialité décrit la manière dont Seramel (« nous », « notre » ou « nos ») collecte, utilise et communique vos informations lorsque vous utilisez notre site web de soutien émotionnel par IA, notre application mobile et les services associés (ensemble, le « Service »). En utilisant le Service, vous consentez aux pratiques décrites dans la présente politique. Si vous n'acceptez pas la présente Politique de confidentialité, vous devez cesser immédiatement d'utiliser le Service.

La présente Politique s'applique à tous les utilisateurs du Service dans le monde entier, y compris aux utilisateurs situés dans l'Espace économique européen (EEE), au Royaume-Uni, en Californie (États-Unis) et dans toute autre juridiction dotée d'une législation applicable en matière de protection des données.

2. Responsable du traitement

Au sens des lois applicables en matière de protection des données (notamment le RGPD), le responsable du traitement de vos données à caractère personnel est :

Seramel — exploité par Hüseyin Can Bayram, entreprise individuelle
Mithatpaşa Cd. No: 7, 41001 İzmit / Kocaeli, Türkiye
E-mail : [email protected] (une seule adresse pour l'assistance et les demandes relatives à la vie privée)

3. Informations que nous collectons

Nous collectons des informations relevant de trois catégories principales :

A. Informations que vous nous fournissez directement

• Données de compte : votre nom, votre adresse e-mail, votre mot de passe (haché — nous ne stockons jamais de mots de passe en clair) et votre date de naissance/âge.
• Données de profil : préférences personnelles, objectifs de bien-être et toute information biographique que vous choisissez de partager avec votre compagnon IA.
• Contenu des sessions : le texte de vos conversations et les entrées écrites de votre journal. Seramel ne dispose d'aucune fonction vocale et n'enregistre aucun son. Ces données constituent des « catégories particulières de données » au sens du RGPD.
• Données de bien-être : données que vous déclarez vous-même, telles que l'évaluation de votre humeur, votre niveau d'anxiété, la qualité de votre sommeil et vos retours sur l'évolution de votre bien-être.
• Informations de paiement : données de facturation traitées par notre prestataire de paiement tiers (Whop sur le web, Apple/Google sur mobile). Nous ne stockons pas le numéro complet de votre carte bancaire sur nos serveurs.
• Échanges avec l'assistance : tous les messages que vous adressez à notre équipe d'assistance.

B. Informations collectées automatiquement

• Données d'utilisation : informations sur la manière dont vous interagissez avec le Service, telles que la durée des sessions, l'utilisation des fonctionnalités, les parcours de navigation et l'horodatage des interactions.
• Données relatives à l'appareil : adresse IP (anonymisée lorsque cela est possible), type et version du navigateur, modèle de l'appareil, système d'exploitation, résolution d'écran et fuseau horaire, afin d'assurer la compatibilité et la sécurité du Service.
• Données de journalisation : journaux du serveur comprenant les heures d'accès, les pages consultées, les URL de provenance et les rapports de plantage, afin de résoudre les problèmes techniques.

C. Informations provenant de tiers

• Fournisseurs d'authentification : si vous vous connectez via Google ou Apple, nous recevons de ces fournisseurs votre nom, votre adresse e-mail et votre avatar. Nous ne recevons ni ne stockons les mots de passe que vous utilisez auprès de ces fournisseurs.

4. Données sensibles (catégories particulières de données)

En raison de la nature de notre Service, vous pouvez nous fournir des données considérées comme « sensibles » ou relevant de « catégories particulières » au sens des lois applicables, notamment, sans que cette liste soit limitative, des données qui révèlent :

• votre état et vos troubles de santé mentale
• votre état émotionnel et votre bien-être
• votre orientation ou identité sexuelle
• vos convictions religieuses ou philosophiques
• des informations relatives à la consommation de substances ou à une addiction
• des expériences de maltraitance, de traumatisme ou d'automutilation

Nous traitons l'intégralité du Contenu des sessions et des Données de bien-être avec le plus haut niveau de sécurité et de confidentialité disponible. Nous traitons ces données sensibles uniquement sur la base de votre consentement explicite (article 9, paragraphe 2, point a), du RGPD) et aux fins de la fourniture du Service. Nous n'utilisons pas les données sensibles à des fins de marketing, de publicité ou de profilage commercial, et ne les vendons pas à des tiers.

5. Base juridique du traitement (article 6 du RGPD)

Si vous vous trouvez dans l'EEE ou au Royaume-Uni, nous ne traitons vos données à caractère personnel que lorsque nous disposons d'une base juridique valable :

• Consentement (article 6, paragraphe 1, point a)) : pour le traitement des données sensibles/des catégories particulières de données, l'envoi de communications marketing et le dépôt de cookies non essentiels. Vous pouvez retirer votre consentement à tout moment (voir la section 16).
• Nécessité contractuelle (article 6, paragraphe 1, point b)) : pour exécuter le contrat qui nous lie à vous, c'est-à-dire fournir le service de soutien émotionnel par IA, gérer votre compte et traiter les paiements.
• Intérêt légitime (article 6, paragraphe 1, point f)) : pour améliorer le Service au moyen d'analyses agrégées, prévenir la fraude, assurer la surveillance de la sécurité et fournir une assistance aux clients. Nous mettons ces intérêts en balance avec vos droits et libertés.
• Obligation légale (article 6, paragraphe 1, point c)) : pour respecter les obligations fiscales, comptables et autres obligations légales applicables.
• Intérêt vital (article 6, paragraphe 1, point d)) : dans les rares cas où nous détectons un risque imminent d'automutilation, pour fournir des ressources d'urgence et, lorsque la loi l'exige, contacter les services d'urgence.

6. Utilisation de vos informations

Nous utilisons vos informations exclusivement aux fins suivantes :

• Fourniture du Service : proposer des conversations personnalisées avec l'IA, en générant un soutien émotionnel réactif et adapté au contexte.
• Mémoire et contexte : conserver un historique de conversation continu afin que l'IA « se souvienne » des détails passés et qu'une relation de soutien cohérente s'établisse.
• Surveillance de sécurité : détecter de manière algorithmique les signes d'automutilation imminente ou de danger pour autrui, dans le seul but de fournir des ressources d'urgence.
• Amélioration du Service : analyser des tendances d'utilisation agrégées et anonymisées afin d'améliorer la qualité de notre service (par exemple : « les utilisateurs trouvent ce module utile »). Le contenu des sessions individuelles n'est jamais examiné par des employés à cette fin.
• Communication : vous envoyer des notifications transactionnelles (réinitialisation du mot de passe, confirmation d'abonnement) et, avec votre consentement, des informations sur les nouveautés du produit.
• Sécurité et prévention de la fraude : détecter, examiner et prévenir les transactions frauduleuses, les accès non autorisés et les autres activités illicites.
• Respect des obligations légales : se conformer aux lois et réglementations applicables, aux procédures judiciaires ou aux demandes exécutoires des autorités publiques.

7. Traitement par l'IA et fournisseurs d'IA tiers

Notre Service utilise des grands modèles de langage (LLM) avancés, fournis par des partenaires tiers, pour générer des réponses. Les données de vos conversations sont transmises à ces fournisseurs uniquement aux fins de la génération de réponses en temps réel.

8. Services tiers et sous-traitants ultérieurs

Nous faisons appel aux services tiers suivants pour exploiter la plateforme. Chacun d'eux opère dans le cadre d'un accord de traitement des données (DPA) ou d'une garantie contractuelle équivalente :

9. Communication de vos informations

Nous ne vendons, ne louons ni n'échangeons vos données à caractère personnel. Jamais. Nous ne communiquons des informations que dans les cas limités suivants :

• Prestataires de services et sous-traitants ultérieurs : aux prestataires de confiance énumérés à la section 8, dans le cadre d'accords de traitement des données stricts, dans le seul but d'exploiter le Service.
• Obligations légales : lorsque cela est exigé par une injonction valable, une décision de justice ou toute autre procédure judiciaire exécutoire, ou pour prévenir un préjudice physique imminent. Nous nous efforcerons de vous informer de telles demandes, sauf si la loi nous l'interdit.
• Opérations sur l'entreprise : en cas de fusion, d'acquisition, de réorganisation, de faillite ou de cession d'actifs, vos données peuvent être transférées dans le cadre de l'opération. L'entité qui nous succède restera liée par la présente Politique de confidentialité. Nous vous informerons avant que vos données ne soient transférées et ne deviennent soumises à une autre politique de confidentialité.
• Avec votre consentement : dans tous les autres cas, nous ne communiquerons vos informations qu'avec votre consentement explicite et préalable.

10. Cookies et technologies de suivi

Nous utilisons les catégories de cookies suivantes :

• Cookies strictement nécessaires : indispensables à l'authentification, à la sécurité et aux fonctionnalités essentielles du Service. Ils ne peuvent pas être désactivés.
• Cookies de préférences : ils mémorisent vos réglages, tels que la langue, le thème (mode sombre/clair) et vos préférences de notification.

Nous n'utilisons pas de cookies publicitaires tiers ni de pixels de reciblage. Nous ne diffusons pas de publicité dans le Service.

Mesure d'audience

Nous n'utilisons ni cookies de mesure d'audience, ni scripts de suivi tiers, ni pixels publicitaires. Les polices de caractères sont servies depuis nos propres serveurs.

11. Conservation et suppression des données

Nous conservons vos informations personnelles uniquement tant que votre compte est actif ou que cela est nécessaire pour vous fournir le Service, et pendant la durée nécessaire à la réalisation des finalités décrites dans la présente Politique.

• Données d'un compte actif : conservées pendant toute la durée de votre compte actif.
• Contenu des sessions et Données de bien-être : les échanges d'une conversation sont supprimés 90 jours après la fin de celle-ci ; son titre, son résumé et ce dont Seramel se souvient sont conservés pendant toute la durée de votre compte. Vous pouvez à tout moment supprimer des sessions individuelles et des éléments mémorisés depuis le Service.
• Suppression du compte : vous pouvez demander la suppression complète de votre compte à tout moment via les paramètres de votre profil ou en écrivant à [email protected]. Après la suppression, votre compte et toutes les données qui y sont liées sont effacés immédiatement de notre base de données en production.
• Sauvegardes : les sauvegardes de la base de données peuvent conserver des données résiduelles pendant une durée limitée (jusqu'à 30 jours) à des fins de reprise après sinistre, avant d'être supprimées.
• Obligations légales : certains documents financiers (historique des transactions, factures) peuvent être conservés jusqu'à 7 ans conformément aux réglementations fiscales et comptables.
• Données anonymisées : les données agrégées et entièrement anonymisées, qui ne permettent aucune réidentification, peuvent être conservées sans limitation de durée à des fins statistiques et d'amélioration du Service.

12. Mesures de sécurité

Nous protégeons vos données au moyen des mesures suivantes :

• Chiffrement au repos : nous n'appliquons pas de couche de chiffrement distincte au niveau de l'application au texte des conversations ; nous en limitons plutôt la quantité (échanges supprimés 90 jours après la fin d'une conversation). Les sauvegardes externalisées sont chiffrées.
• Chiffrement en transit : TLS (HTTPS) pour toute transmission de données entre votre appareil, nos serveurs et les prestataires tiers.
• Contrôle d'accès : l'accès au serveur de production et à la base de données est réservé à l'exploitant et protégé par des clés SSH.
• Sécurité des mots de passe : les mots de passe des utilisateurs sont hachés avec scrypt et ne sont jamais stockés en clair.
• Contrôles de sécurité : revues de sécurité du code et vérification des vulnérabilités des dépendances avant chaque mise en production.
• Gestion des incidents : si une violation affecte vos données à caractère personnel, nous en informons l'autorité compétente et vous-même, conformément à la loi.

Bien que nous mettions en œuvre des mesures de sécurité robustes, aucune méthode de transmission sur Internet ni aucun moyen de stockage électronique n'est sûr à 100 %. Nous ne pouvons pas garantir une sécurité absolue.

13. Prise de décision automatisée et profilage

Le Service recourt à un traitement automatisé fondé sur l'IA pour générer des réponses de soutien et surveiller les risques pour la sécurité. Plus précisément :

• Génération des réponses de l'IA : notre système d'IA traite l'historique de vos conversations pour générer des réponses de soutien adaptées au contexte. Ce traitement est au cœur du Service que vous avez accepté d'utiliser.
• Détection des risques : des algorithmes automatisés surveillent les conversations afin de repérer des signes d'automutilation imminente ou de situations de crise, dans le seul but de proposer des ressources d'urgence.
• Suivi de l'humeur : si vous utilisez les fonctions de suivi de l'humeur, le système peut identifier des tendances dans les données que vous déclarez afin de vous proposer des observations. Celles-ci sont purement informatives et ne constituent pas une évaluation médicale.

Aucune prise de décision automatisée ne produit d'effets juridiques à votre égard ni ne vous affecte de manière significative de façon similaire. Tous les résultats produits par l'IA sont purement informatifs et indicatifs. En vertu de l'article 22 du RGPD, vous avez le droit de demander l'examen par une personne de toute décision automatisée. Écrivez à [email protected] pour exercer ce droit.

14. Vos droits au titre du RGPD (résidents de l'EEE et du Royaume-Uni)

Si vous vous trouvez dans l'Espace économique européen ou au Royaume-Uni, vous disposez des droits suivants en vertu du règlement général sur la protection des données :

• Droit d'accès (article 15) : demander une copie de toutes les données à caractère personnel que nous détenons à votre sujet, dans un format structuré et couramment utilisé.
• Droit de rectification (article 16) : demander la correction de données à caractère personnel inexactes ou incomplètes.
• Droit à l'effacement / « droit à l'oubli » (article 17) : demander la suppression définitive de vos données à caractère personnel. Ce droit peut être exercé via les paramètres de votre profil ou en nous écrivant à [email protected].
• Droit à la limitation du traitement (article 18) : demander que nous limitions le traitement de vos données dans certaines situations (par exemple, pendant la vérification de leur exactitude).
• Droit à la portabilité des données (article 20) : recevoir vos données à caractère personnel dans un format lisible par machine (JSON/CSV) et les transmettre à un autre prestataire.
• Droit d'opposition (article 21) : vous opposer au traitement de vos données à caractère personnel fondé sur l'intérêt légitime, y compris au profilage.
• Droit relatif à la prise de décision automatisée (article 22) : demander l'examen par une personne de toute décision fondée exclusivement sur un traitement automatisé et vous affectant de manière significative.
• Droit de retirer votre consentement (article 7, paragraphe 3) : retirer à tout moment votre consentement au traitement de vos données, sans que cela compromette la licéité du traitement effectué avant ce retrait.
• Droit d'introduire une réclamation : vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données si vous estimez que vos droits ont été violés.

Pour exercer l'un de ces droits, contactez-nous à l'adresse [email protected]. Nous répondons à toutes les demandes dans un délai de 30 jours, comme la loi l'exige. Nous pouvons vous demander de justifier de votre identité avant de traiter votre demande.

15. Vos droits au titre du CCPA/CPRA (résidents de Californie)

Si vous résidez en Californie, vous disposez des droits suivants en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

• Droit de savoir : vous pouvez nous demander de vous indiquer les catégories et les éléments précis d'informations personnelles que nous avons collectés à votre sujet, les catégories de sources, les finalités de la collecte et les catégories de tiers avec lesquels nous les partageons.
• Droit à la suppression : vous pouvez demander la suppression de vos informations personnelles, sous réserve de certaines exceptions (par exemple, le respect d'obligations légales ou la finalisation d'une transaction).
• Droit de rectification : vous pouvez demander la rectification d'informations personnelles inexactes.
• Droit de refuser la vente ou le partage : nous ne vendons ni ne partageons vos informations personnelles à des fins de publicité comportementale intercontextuelle. Vous n'avez donc pas besoin d'exercer ce droit de refus. Si cela devait changer, nous mettrions à disposition un lien clair « Do Not Sell My Personal Information » (Ne pas vendre mes informations personnelles).
• Droit à la non-discrimination : nous ne vous traiterons pas de manière discriminatoire parce que vous exercez vos droits au titre du CCPA/CPRA. L'exercice de vos droits n'aura aucune incidence sur la qualité du service ni sur les tarifs qui vous sont appliqués.
• Droit de limiter l'utilisation des informations personnelles sensibles : vous pouvez nous demander de limiter l'utilisation et la communication de vos informations personnelles sensibles à ce qui est nécessaire à la fourniture du Service.

Pour exercer vos droits, écrivez à [email protected] ou utilisez les paramètres de gestion des données dans l'application. Nous répondons dans un délai de 45 jours, comme l'exige le droit californien.

California Shine the Light : en vertu du California Civil Code § 1798.83, les résidents de Californie peuvent demander des informations sur les données personnelles communiquées à des tiers à des fins de prospection directe. Nous ne communiquons pas de données personnelles à des tiers à des fins de prospection directe de leur part.

16. Consentement et retrait

En créant un compte et en utilisant le Service, vous consentez explicitement à la collecte et au traitement de vos données tels que décrits dans la présente Politique, y compris au traitement des données sensibles/des catégories particulières de données.

Vous pouvez retirer votre consentement à tout moment :

• en supprimant votre compte via les paramètres de votre profil ;
• en nous contactant à l'adresse [email protected] ;
• en modifiant vos préférences en matière de cookies dans les paramètres de votre navigateur.

Conséquences du retrait : le retrait du consentement au traitement des données essentielles entraîne l'impossibilité d'utiliser le Service, car l'IA a besoin des données de vos conversations pour fonctionner. Le retrait du consentement ne compromet pas la licéité du traitement effectué avant ce retrait.

17. Notification des violations de données

Dans le cas peu probable d'une violation de données à caractère personnel présentant un risque pour vos droits et libertés :

• Nous notifierons la violation à l'autorité de contrôle compétente dans un délai de 72 heures après en avoir pris connaissance, conformément à l'article 33 du RGPD.
• Si la violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons directement par e-mail et par une notification dans l'application, dans les meilleurs délais (article 34 du RGPD).
• Notre notification précisera la nature de la violation, les catégories de données concernées, les conséquences probables ainsi que les mesures prises ou envisagées pour remédier à la violation.

18. Protection des données des mineurs

Le Service est destiné aux adultes (18 ans et plus). Nous ne collectons pas sciemment d'informations personnelles auprès de personnes de moins de 18 ans ; nous demandons l'année de naissance lors de l'inscription et supprimons les comptes dont nous constatons qu'ils appartiennent à des mineurs.

Si nous apprenons qu'un enfant n'ayant pas atteint l'âge minimum applicable nous a fourni des informations personnelles sans le consentement parental requis, nous prendrons immédiatement les mesures nécessaires pour supprimer ces informations et clôturer le compte concerné.

19. Transferts internationaux de données

Vos informations, y compris vos données à caractère personnel, peuvent être transférées vers des serveurs situés en dehors de votre pays de résidence, et y être conservées, notamment aux États-Unis, où la législation en matière de protection des données peut différer de celle de votre juridiction.

Pour les transferts depuis l'EEE ou le Royaume-Uni, nous nous appuyons sur les garanties suivantes :

• Décisions d'adéquation : lorsque la Commission européenne a constaté qu'un pays tiers assure un niveau de protection des données adéquat.
• Clauses contractuelles types (CCT) : nous utilisons les clauses contractuelles types approuvées par l'UE avec tous les sous-traitants ultérieurs situés en dehors de l'EEE, afin de garantir une protection des données équivalente.
• Cadre de protection des données UE-États-Unis : le cas échéant, nous nous appuyons sur les certifications au titre du cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework).

En utilisant le Service, vous reconnaissez le transfert, le traitement et le stockage de vos données dans des pays situés en dehors de votre juridiction et y consentez.

20. Anonymisation et agrégation des données

Nous pouvons constituer, à partir de vos données, des ensembles de données anonymisées et agrégées à des fins de recherche et d'amélioration du Service. Ces ensembles de données :

• sont débarrassés de manière définitive et irréversible de tout identifiant direct (nom, adresse e-mail, adresse IP) ;
• ne peuvent ni faire l'objet d'une réidentification ni être rattachés à un utilisateur en particulier ;
• peuvent être utilisés pour des analyses internes, des collaborations de recherche universitaire et des rapports statistiques publics ;
• ne sont pas soumis aux dispositions de la présente Politique relatives à la suppression des données, car ils ne constituent plus des « données à caractère personnel » au sens de la législation applicable.

21. Modifications de la présente Politique

Nous pouvons mettre à jour notre Politique de confidentialité de temps à autre. Nous vous informerons de toute modification en publiant la nouvelle Politique de confidentialité sur cette page et en mettant à jour la date de « Dernière révision ». Pour les modifications substantielles (celles qui affectent vos droits, les types de données collectées ou les modalités de partage des données), nous vous en informerons au moins 30 jours à l'avance par e-mail et/ou par une notification bien visible dans l'application, avant leur entrée en vigueur. Si vous continuez à utiliser le Service après la date d'entrée en vigueur des modifications, vous acceptez la Politique révisée.

22. Nous contacter

Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez nous contacter :

• Questions générales relatives à la vie privée : [email protected]
• Assistance générale : [email protected]

Nous nous efforçons de répondre à toutes les demandes relatives à la vie privée dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous avez le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.