Tes données, en clair

Cette traduction est fournie pour faciliter la lecture ; seule la version anglaise fait foi.

En bref

• Qui nous sommes. Critto est créé par Nexferra LTD, une société en Angleterre. Nous sommes responsables de tes données. Contact : privacy@critto.app.
• Ce que nous conservons. Ton compte (adresse e-mail, nom, année de naissance), tes crittos, chaque discussion et ce dont tes crittos se souviennent à ton sujet. Si tu utilises la Tanière, nous conservons aussi ton ordinateur de la Tanière, avec ses fichiers et les identifiants que tu y enregistres. Nous conservons également l’état de ton forfait et de tes paiements, mais pas ta carte. Polar gère les paiements.
• Informations sensibles. Les crittos sont de petites IA qui t’aident à accomplir des tâches. Nous ne cherchons pas à recueillir des informations sensibles à ton sujet (santé, vie sexuelle, convictions, etc.) ; merci de ne pas les partager. Que se passe-t-il si tu le fais ?
• Si tu sembles en situation de crise, nous vérifions si ton message présente des signes de pensées suicidaires ou d’automutilation, et ton critto t’indique où trouver de l’aide. Nous comptons le nombre de cas sans indiquer qui est concerné.
• Ton IA. Tes crittos utilisent ton propre compte ChatGPT, Claude, Grok, Muse ou Antigravity (Google). Ce que tu dis à un critto est transmis à cette entreprise sous ton compte et selon ses réglages de confidentialité.
• Nous ne vendons jamais tes données, ne diffusons jamais de publicités et n’utilisons jamais tes discussions pour entraîner des modèles d’IA.
• Tes droits. Télécharge toutes tes données dans Réglages → Tes données. Tu peux aussi y supprimer ton compte : il sera supprimé 7 jours plus tard. Les sauvegardes disparaissent sous 60 jours. (comment supprimer ton compte) Tu peux aussi nous demander de corriger des données ou déposer une réclamation : consulte la section « Tes droits » ci-dessous.
• Réservé aux 18 ans et plus.

Informations sensibles : merci de ne pas les partager

Les crittos sont de petites IA qui t’aident à accomplir des tâches. Elles n’ont pas besoin de connaître ta santé, ta vie sexuelle ou ton orientation sexuelle, ta religion ou tes convictions, tes opinions politiques, ton origine ethnique ou ton appartenance syndicale. Nous ne cherchons pas à recueillir ces informations et nous te demandons de ne pas en parler aux crittos.

Si tu en partages malgré tout :

• Elles servent uniquement à te répondre, dans cette discussion.
• Elles ne sont pas enregistrées dans la mémoire de tes crittos sauf si tu demandes à un critto de s’en souvenir.
• Tu peux les supprimer à tout moment : la discussion, la note de mémoire ou tout ton compte (Réglages → Tes données).
• Comme tout message, elles sont transmises au service d’IA que tu utilises (voir §3).

Une exception de sécurité. Si un message évoque des pensées suicidaires ou d’automutilation, ton critto te répond avec bienveillance et t’indique des lignes d’écoute. Nous vérifions les messages pour protéger la vie des personnes. Nous conservons uniquement le nombre de cas, sans nom ni contenu des messages. Rien d’autre n’arrive à ton compte.

1. Qui est responsable

Nexferra LTD est responsable du traitement de tes données personnelles.

Si tu exécutes Critto sur ton propre ordinateur (« hébergement personnel »), tes données restent sur ta machine et le présent avis ne s’y applique pas.

2. Ce que nous recueillons et pourquoi

Nous n’utilisons pas tes données à des fins publicitaires. Nous ne les vendons pas. Nous n’utilisons pas tes discussions pour entraîner des modèles d’IA. Nous ne prenons pas de décisions à ton sujet par des moyens automatisés qui produisent des effets juridiques ou des effets tout aussi importants.

Vérifications automatiques. Nous les expliquons ici pour éviter toute surprise :

• Les vérifications de sécurité peuvent interrompre une action d’un critto dans la Tanière ou te demander ton accord. Tu gardes toujours la décision.
• Tes coordonnées. Si un critto s’apprête à envoyer ton adresse, ton numéro de téléphone ou une information similaire sans que tu le lui aies demandé, on te demande d’abord si tu veux l’envoyer, la supprimer ou la modifier. Tu gardes toujours la décision.
• Les vérifications de crise affichent une carte avec des lignes d’écoute. Rien d’autre n’arrive à ton compte.
• La question de l’âge. Si tu nous indiques avoir moins de 18 ans, nous supprimons immédiatement le nouveau compte.

3. Avec qui nous partageons ces données

Ton fournisseur d’IA, que tu choisis et auquel tu te connectes toi-même :

• OpenAI (ChatGPT/Codex)
• Anthropic (Claude)
• xAI (Grok)
• Meta (Muse)
• Google (Antigravity)

Ce que tu dis à un critto, ainsi que ce dont il se souvient, est transmis à cette entreprise sous ton compte. Cette entreprise en est responsable conformément à sa propre politique de confidentialité. Ses réglages s’appliquent, notamment pour l’utilisation de tes discussions à des fins d’entraînement : vérifie-les. La suppression de ton compte Critto ne supprime pas les données qu’elle détient déjà ; utilise ses propres outils pour cela.

Critto Smarts. Si tes crittos utilisent Critto Smarts, l’IA incluse dans ton forfait, au lieu de ton propre compte, ce que tu leur dis transite par notre compte OpenRouter. OpenRouter le transmet à des entreprises de modèles d’IA qui se sont engagées à ne pas le conserver ni l’utiliser. Nous ne le stockons pas non plus : nous comptons uniquement le volume utilisé. Une exception : lorsqu’un des modèles d’Anthropic est choisi pour Critto Smarts, la demande est envoyée directement à Anthropic, et les données peuvent être conservées par Anthropic pendant 30 jours. Sinon, rien n’est envoyé à Anthropic.

Ton propre service d’IA (IA personnalisée, Avancé). Si tu connectes toi-même un service d’IA avec ta propre clé, tes discussions sont transmises à ce service conformément à ton accord avec lui.

Les entreprises qui nous aident à faire fonctionner Critto (sous-traitants). Elles ne peuvent utiliser tes données que pour nous fournir leur service :

Polar vend les forfaits Critto en qualité de « vendeur officiel ». Il gère ta carte, ton adresse de facturation, les reçus et les taxes en tant que responsable du traitement distinct, selon sa politique de confidentialité. Nous transmettons à Polar ton adresse e-mail, ton nom, notre identifiant pour toi, ainsi que ton adresse IP et ton pays, afin qu’il applique les bonnes taxes.

D’autres personnes.

• Les crittos que tu partages publiquement sont visibles par toute personne ayant le lien, ou dans la galerie si tu les y répertories. Le nom que tu as choisi apparaît. Tes souvenirs, discussions et clés ne sont jamais partagés.
• Si quelqu’un adopte un critto que tu as partagé, sa copie lui appartient.

Les autorités, uniquement lorsque la loi l’exige.

La liste actuelle se trouve sur critto.app/subprocessors.

4. Hors du Royaume-Uni et de l’UE

Certaines de ces entreprises se trouvent aux États-Unis. Lorsque tes données y sont transférées, nous utilisons les protections juridiques exigées par le Royaume-Uni et l’UE :

• le cadre de protection des données UE-États-Unis et son extension britannique, lorsque l’entreprise est certifiée ;
• sinon, les clauses contractuelles types de la Commission européenne avec l’addendum britannique, ou l’accord britannique sur les transferts internationaux de données.

Demande-nous-en une copie. L’entreprise d’IA de ton choix peut elle aussi se trouver aux États-Unis.

5. Durée de conservation

6. Tes droits

Tu peux :

• Obtenir une copie de tes données. Réglages → Tes données → Télécharger mes données te fournit tous les fichiers, ou écris-nous.
• Les transférer ailleurs (portabilité). Le téléchargement est proposé dans des formats courants : Markdown et JSON.
• Les corriger. Modifie toi-même les souvenirs de tes crittos ou écris-nous au sujet des informations de ton compte.
• Les supprimer. Réglages → Tes données → Supprimer mon compte, ou écris-nous.
• T’opposer à un traitement fondé sur nos intérêts légitimes, par exemple à la surveillance technique. Écris-nous.
• Limiter notre utilisation pendant l’examen d’une réclamation.
• Désactiver les conseils et actualités à tout moment : Réglages → E-mails, ou « Désactiver » dans l’un de ces e-mails.

Nous répondons sous un mois. Si la demande est complexe, nous pouvons prendre jusqu’à deux mois supplémentaires et nous t’expliquerons pourquoi. Nous pouvons te demander de confirmer ton identité.

Réclamations. Écris-nous d’abord à privacy@critto.app. Nous confirmerons la réception sous 30 jours et t’indiquerons les mesures prises. Tu peux aussi déposer une réclamation auprès d’une autorité :

• Royaume-Uni : Information Commissioner’s Office, https://ico.org.uk/make-a-complaint/
• UE : l’autorité de protection des données de ton lieu de résidence

7. Protection des données

Voici ce que nous faisons :

• Tes applis se connectent au moyen de connexions chiffrées.
• Les jetons des appareils sont stockés sous forme brouillée (hachée).
• Les connexions IA de chaque personne fonctionnent dans un espace distinct et verrouillé sur notre serveur.
• Les ordinateurs de la Tanière sont séparés pour chaque personne.
• Les sauvegardes sont chiffrées avant de quitter notre serveur.
• Les clés et mots de passe enregistrés dans le coffre-fort sont chiffrés avec une clé qui n’est jamais stockée avec tes données ni dans leurs sauvegardes. Tes crittos ne les voient jamais : Critto les utilise pour toi, uniquement sur les sites que tu autorises.
• Notre système de surveillance ne reçoit jamais tes messages.

En cas de problème, nous prévenons l’autorité sous 72 heures et nous t’informons si le risque pour toi est élevé.

7a. Sur ton téléphone

• L’appli conserve ta connexion dans l’espace de stockage sécurisé du téléphone (Keychain, Keystore), ainsi qu’un cache des images de tes discussions.
• Le widget de l’écran d’accueil affiche le nom de ton critto et un bref état, jamais tes messages.
• Parler au lieu de taper (uniquement pendant que tu maintiens le bouton du micro) :
  • Ton enregistrement est envoyé à notre serveur. Il est converti en texte par des services de reconnaissance vocale via OpenRouter, qui ne le conservent pas, ou via ton propre compte Grok si tu en as connecté un.
  • Nous ne stockons pas l’enregistrement. Le texte t’est renvoyé et ne devient un message que si tu l’envoies.
  • La lecture à voix haute des réponses (désactivée tant que tu ne l’actives pas) fonctionne de la même manière.
  • Si ce service n’est pas disponible, le service vocal intégré à ton téléphone ou à ton navigateur est utilisé. Il peut envoyer l’audio à Google (Android, Chrome) ou Apple (iPhone), sauf s’il fonctionne hors ligne.
• Association Android : le scan du code QR d’association utilise les services Google Play, qui peuvent envoyer à Google des données de diagnostic anonymes.
• Nos applis ne contiennent aucun code publicitaire ni analytique.

8. Enfants

Critto est réservé aux adultes (18 ans et plus). Nous demandons ton année de naissance une fois. Nous ne conservons pas ta date de naissance complète. Si tu nous indiques avoir moins de 18 ans, nous supprimons immédiatement ton compte.

9. Personnes mentionnées dans les discussions

Si quelqu’un parle de toi à un critto, cela est conservé dans ses discussions. Nous ne pouvons pas raisonnablement prévenir chaque personne mentionnée. Si tu penses que nous détenons des données à ton sujet, écris-nous et nous t’aiderons.

10. Cookies et stockage sur l’appareil

Les applis Critto enregistrent un jeton de connexion sur ton appareil pour que tu restes connecté. C’est nécessaire au fonctionnement du service, donc nous ne demandons pas ton accord au préalable. Nos pages Web n’utilisent aucun cookie publicitaire ou analytique. Consulte l’avis sur les cookies.

11. Modifications

Nous t’informerons dans l’appli et par e-mail avant l’entrée en vigueur de toute modification importante. Dernière mise à jour : 2026-10-01.