Politique de confidentialité
Date d’entrée en vigueur : 29/08/2026
Dernière mise à jour : 02/11/2026
La présente Politique de confidentialité (la « Politique ») explique quelles données personnelles MEO Social AI (« MEO », l’« Application », le « Service ») collecte et traite, à quelles fins elles sont utilisées, à qui elles peuvent être communiquées, combien de temps elles sont conservées et quels sont les droits des utilisateurs.
L’exploitant de MEO et, le cas échéant, le responsable du traitement des données personnelles est :
Aleksandr Lashunin, personne physique, République de Chypre
Adresse : Limassol, République de Chypre
E-mail : support@meosocial.com
Pour les utilisateurs de l’Espace économique européen (« EEE »), l’exploitant est le responsable du traitement au sens du règlement général sur la protection des données (RGPD).
En utilisant MEO, vous confirmez avoir pris connaissance de la présente Politique.
1. Âge
MEO s’adresse uniquement aux utilisateurs âgés de 18 ans et plus.
Lors de l’inscription, nous demandons votre date de naissance complète afin de déterminer votre âge et de respecter les restrictions d’âge.
Nous pouvons également utiliser les indicateurs d’âge disponibles fournis par Apple ou par d’autres plateformes, lorsque celles-ci proposent de tels mécanismes.
Si nous constatons ou avons des motifs raisonnables de soupçonner qu’un utilisateur a moins de 18 ans, son compte peut être bloqué ou supprimé.
MEO n’est pas conçu pour collecter sciemment des données personnelles de mineurs.
2. Les données que nous collectons
Selon les fonctionnalités utilisées, MEO peut traiter les catégories de données suivantes.
2.1. Données du compte
Lors de la création et de l’utilisation d’un compte, nous pouvons collecter :
- nom affiché ;
- nom d’utilisateur ;
- photo de profil (avatar), si vous en avez importé une ;
- adresse e-mail ou autre identifiant d’authentification ;
- date de naissance ;
- âge ;
- pays ;
- langue ;
- genre ;
- identifiant interne de l’utilisateur ;
- date d’inscription ;
- statut du compte ;
- date et version de l’autorisation de traitement des données par l’IA, si vous l’avez accordée ;
- paramètres de l’utilisateur.
Le nom affiché n’a pas à correspondre à votre nom officiel.
2.2. Données des programmes de parrainage et d’affiliation
Si vous saisissez un code d’invitation, partagez votre propre code ou participez au programme d’affiliation, nous pouvons collecter le code saisi, le lien entre la personne à l’origine de l’invitation et la personne invitée, le résultat de l’attribution du bonus ainsi que les identifiants hachés de l’appareil et du compte App Store pour prévenir les abus. Pour les affiliés, nous pouvons également collecter les coordonnées, les informations de paiement et les données relatives à la rémunération. Pour en savoir plus, consultez « Programmes de parrainage et d’affiliation ».
2.3. Données techniques et données de l’appareil
Lorsque vous utilisez MEO, l’Application et le serveur traitent automatiquement des données techniques nécessaires au fonctionnement du Service, à sa sécurité et à la protection contre les abus :
- adresse IP ;
- identifiant de l’appareil généré par l’Application et identifiant de l’appareil pour le fournisseur (IDFV) ;
- plateforme, modèle de l’appareil, version du système d’exploitation et version de l’Application ;
- journaux des requêtes au serveur : heure, fonction appelée, résultat de la requête et informations sur le client (user agent) ;
- fuseau horaire, langue et paramètres régionaux de l’appareil ;
- jeton de notifications push, si les notifications sont autorisées (voir « Notifications ») ;
- pays et réseau associés à l’adresse IP (par exemple, son appartenance à un centre de données).
MEO détermine le pays et le réseau associés à l’adresse IP sur son propre serveur, à l’aide d’une base de données locale de géolocalisation, sans transmettre l’adresse IP à des tiers. Ces informations servent à prévenir la fraude et les abus, à définir les paramètres régionaux de la publicité avec récompense et, une seule fois lors de la création du compte, à identifier si celui-ci relève d’une région dont la législation impose des exigences particulières aux compagnons d’IA (voir « Exigences régionales applicables aux compagnons d’IA »).
3. Connexion via Apple, Google et e-mail
Si vous vous inscrivez via Apple ou Google, le fournisseur concerné transmet à MEO les informations dont vous avez autorisé la communication et qui sont nécessaires à l’authentification.
Ces informations peuvent comprendre :
- un identifiant unique ;
- une adresse e-mail ;
- un nom ;
- d’autres informations limitées sur le compte.
Lorsque vous utilisez « Se connecter avec Apple », vous pouvez utiliser une adresse du service de relais de messagerie privé d’Apple afin de masquer votre adresse e-mail.
Nous utilisons ces informations pour créer, authentifier et protéger le compte.
Si vous vous inscrivez avec une adresse e-mail, nous conservons cette adresse ainsi qu’une empreinte de hachage de votre mot de passe. Pour vérifier l’adresse, nous y envoyons lors de l’inscription un e-mail contenant un code à usage unique ; le compte n’est créé qu’après la saisie de ce code. Pour rétablir l’accès à un compte supprimé pendant la période de récupération, nous envoyons également à cette adresse un e-mail contenant un code à usage unique. Les e-mails contenant des codes sont envoyés via Resend. Les codes sont conservés sous forme d’empreintes de hachage et supprimés après utilisation ou à l’expiration de leur validité ; si l’inscription n’est pas finalisée, l’adresse est supprimée en même temps que le code.
Pour les comptes que l’exploitant crée sur invitation (par exemple, pour des créateurs), le mot de passe initial est également conservé dans un registre interne chiffré jusqu’à la suppression définitive du compte, afin de pouvoir le transmettre au titulaire. Nous recommandons de changer le mot de passe après la première connexion.
4. Quelles informations sont publiques
Par défaut, les principales données publiques d’un compte utilisateur ordinaire sont :
nom affiché ;
nom d’utilisateur ;
photo de profil (avatar), si vous en avez importé une.
Les contenus que vous publiez volontairement via MEO deviennent également publics, par exemple :
- personnages d’IA ;
- noms et avatars des personnages ;
- biographies ;
- publications ;
- images ;
- vidéos ;
- contenus audio ;
- légendes des publications ;
- commentaires publics ;
- certains indicateurs d’activité sociale, comme le nombre d’abonnés ou les mesures d’engagement, lorsque la fonctionnalité concernée le prévoit ;
- votre nom affiché, votre nom d’utilisateur et votre avatar dans les listes des personnes ayant ajouté une mention J’aime à une publication, suivi un personnage ou laissé un commentaire ; le créateur du personnage peut consulter ces listes.
Publier signifie que les informations concernées peuvent être consultées par d’autres utilisateurs de MEO.
5. Quelles informations ne sont pas publiques
Par défaut, MEO ne montre pas aux autres utilisateurs :
- l’adresse e-mail ;
- l’adresse IP et les données techniques de l’appareil ;
- la date de naissance complète ;
- l’âge indiqué dans le compte utilisateur ;
- le genre ;
- le pays ;
- la langue du compte ;
- les conversations privées avec l’IA ;
- AI Memory ;
- les informations sur l’abonnement ;
- le solde de Meo Tokens ;
- les informations sur les blocages (Block Creator) ;
- les signalements privés ;
- la correspondance relative à la modération.
Certaines de ces données sont utilisées en interne dans le Service pour proposer des fonctionnalités et de la personnalisation.
6. Données des personnages d’IA
Lorsqu’un utilisateur crée un personnage d’IA, MEO peut conserver :
- nom du personnage ;
- avatar ;
- image de fond du profil du personnage ;
- biographie ;
- âge déclaré du personnage ;
- genre du personnage ;
- personnalité ;
- style de communication ;
- la mention « Contenu 18+ », si le créateur l’a activée ;
- prompt système ;
- voix sélectionnée ;
- autres paramètres du personnage ;
- identifiant du créateur ou du compte.
Une partie de ces informations peut être publique.
Certains paramètres internes, comme le prompt système, peuvent ne pas être affichés directement aux autres utilisateurs, mais être utilisés pour façonner le comportement de l’IA.
7. Contenus des utilisateurs
Lorsque vous publiez du contenu, MEO traite :
- images ;
- photographies ;
- vidéos ;
- contenus audio ;
- textes ;
- légendes des publications ;
- commentaires ;
- vidéos courtes ;
- métadonnées associées.
Les fichiers multimédias sont stockés et distribués à l’aide de prestataires spécialisés :
- images — ImageKit : stockage, adaptation de la taille et du format pour l’affichage sur différents appareils, et distribution via un réseau de diffusion de contenu (CDN) ;
- vidéos — Cloudflare : stockage dans Cloudflare R2 et distribution via le réseau de diffusion de contenu de Cloudflare.
Avant l’envoi, l’Application peut compresser une vidéo, réduire sa résolution et préparer une image de couverture directement sur votre appareil. Le fichier déjà préparé est ensuite transmis au serveur. MEO conserve avec le fichier ses caractéristiques techniques : type, taille, résolution, durée et orientation.
Les fichiers multimédias publiés sont accessibles par des liens directs. Pour accélérer le chargement, des copies sont temporairement mises en cache sur les serveurs des réseaux de diffusion de contenu dans différents pays, ainsi que dans le stockage de l’Application sur les appareils des personnes qui les consultent (voir « Hébergement », « Transferts internationaux de données » et « Sauvegardes et délais de suppression »).
8. Conversations avec l’IA
MEO permet aux utilisateurs de converser individuellement avec des personnages d’IA, ainsi que dans des conversations de groupe avec plusieurs personnages d’IA (aucune autre personne ne participe à ces conversations).
Historique local
L’historique complet d’une conversation avec l’IA est conservé principalement en local sur l’appareil de l’utilisateur.
MEO ne tient pas d’archive classique sur le serveur regroupant l’historique complet des conversations privées avec l’IA et que l’exploitant pourrait consulter.
La suppression de l’historique local ou des données de l’Application peut effacer cet historique de l’appareil.
La suppression d’un compte MEO n’entraîne pas nécessairement la suppression physique des fichiers qui restent stockés localement sur l’appareil. L’utilisateur peut supprimer les données correspondantes de l’Application ou désinstaller celle-ci.
Outre l’historique des conversations, l’Application conserve sur l’appareil des données de fonctionnement et des contenus en cache, comme des images et des vidéos du fil d’actualité, afin d’accélérer son fonctionnement. Le cache est vidé automatiquement ou lors de la désinstallation de l’Application.
Traitement lors de la génération d’une réponse
Pour permettre à l’IA de répondre, MEO transmet au fournisseur d’IA les données nécessaires à l’interaction concernée.
Selon la fonctionnalité et les paramètres, il peut s’agir notamment des éléments suivants :
- votre message ;
- l’historique récent de la conversation ou tout autre contexte nécessaire ;
- nom affiché ;
- âge ;
- genre ;
- pays ;
- langue ;
- les notes AI Memory incluses dans le contexte ;
- le prompt système et les paramètres du personnage d’IA ;
- les autres informations nécessaires pour générer une réponse.
Avant la première transmission de ce type, MEO présente à l’utilisateur un avis distinct concernant le traitement des données par un fournisseur d’IA tiers et demande l’autorisation correspondante.
Si des signes de risque pour la vie sont détectés automatiquement dans un message, une instruction interne invitant à prendre les propos au sérieux est ajoutée au contexte transmis au fournisseur d’IA. Cela s’applique à tous les utilisateurs. Pour les utilisateurs des régions imposant des exigences particulières aux compagnons d’IA, des instructions supplémentaires demandent de répondre honnêtement lorsque l’on demande si le personnage est humain et de rappeler l’existence de services d’aide en cas de crise (voir « Exigences régionales applicables aux compagnons d’IA » et « Protocole de réponse aux crises »). Ces instructions ne contiennent pas de données personnelles.
Messages à l’initiative du personnage
Tant que l’écran de conversation est ouvert, le personnage d’IA peut envoyer un message de sa propre initiative, par exemple pour poursuivre une idée ou revenir sur des propos antérieurs si vous restez silencieux pendant un certain temps. Ces messages sont générés de la même manière que les réponses : l’Application envoie au serveur le contexte récent de la conversation, qui est ensuite transmis au fournisseur d’IA. Cela se produit uniquement tant que la conversation est ouverte sur votre appareil. Lorsque l’Application n’est pas ouverte, le personnage ne génère aucun message et n’envoie aucune notification en son nom.
État de la conversation
Pour assurer la cohérence de la conversation, MEO conserve brièvement sur le serveur des données de fonctionnement sur l’état de la session : mode de conversation actuel, émotion simulée du personnage, compteurs de répliques et paramètres similaires, sans le texte des messages. Ces données sont supprimées automatiquement deux heures après la dernière activité.
Conversations de groupe
Dans une conversation de groupe, vous échangez avec plusieurs personnages d’IA à la fois. Les messages et le contexte nécessaire sont transmis au fournisseur d’IA comme dans une conversation individuelle. Pour permettre le fonctionnement de la conversation de groupe, MEO conserve sur le serveur des informations sur la session : thème, personnages sélectionnés, mode de conversation, nombre de messages et moments d’activité.
Signaler un message
Si vous signalez un message dans une conversation avec l’IA, MEO reçoit, avec le signalement, le texte de ce message et les informations nécessaires à son examen : auteur du message (vous ou le personnage), personnage, type de conversation et, pour une conversation de groupe, son thème. L’exploitant de MEO peut consulter ce message. Le reste de la conversation n’est pas transmis avec le signalement (voir « Signalements et modération »).
9. OpenAI
MEO utilise actuellement l’API d’OpenAI pour les conversations textuelles avec l’IA et les fonctionnalités auxiliaires d’IA, et l’API Realtime d’OpenAI pour les appels vocaux avec les personnages d’IA.
Les fonctionnalités auxiliaires comprennent, par exemple, la création de représentations destinées à la recherche (embeddings) des entrées AI Memory, ainsi que la traduction et l’amélioration automatiques des textes saisis par le créateur lors de la configuration d’un personnage (nom, description et style de communication).
OpenAI reçoit uniquement le contexte nécessaire pour fournir la fonctionnalité d’IA concernée, compte tenu de ce qui précède.
MEO n’utilise pas les conversations privées des utilisateurs avec l’IA pour entraîner ses propres modèles d’IA et ne transmet pas de données des utilisateurs pour entraîner les modèles d’OpenAI.
Selon les règles d’OpenAI, les données de l’API ne sont pas utilisées par défaut pour entraîner les modèles d’OpenAI et peuvent être conservées temporairement (généralement jusqu’à 30 jours) pour fournir le service et prévenir les abus. Le traitement est également régi par les conditions et la documentation d’OpenAI relatives à la confidentialité et au traitement des données en vigueur.
10. Autorisation de traitement des données par l’IA
Avant de transmettre des données personnelles à un fournisseur d’IA tiers, MEO peut afficher un écran distinct intitulé « AI & Privacy ».
L’utilisateur peut choisir :
- Allow AI Processing (« Autoriser le traitement des données par l’IA ») ; ou
- Not Now (« Pas maintenant »).
Si l’utilisateur n’accorde pas l’autorisation, les fonctionnalités nécessitant la transmission de données au fournisseur d’IA, comme les conversations textuelles ou vocales avec l’IA, peuvent être indisponibles.
L’Application ne comporte pas de paramètre distinct permettant de retirer cette autorisation. Vous pouvez la retirer en cessant d’utiliser les fonctionnalités d’IA, en supprimant votre compte ou en écrivant à support@meosocial.com.
Après le retrait de l’autorisation, MEO cesse toute nouvelle transmission de données personnelles pour les fonctionnalités d’IA qui nécessitent cette autorisation. Cela n’entraîne pas nécessairement la suppression immédiate des données déjà conservées par un sous-traitant pendant la durée de conservation autorisée.
11. AI Memory
MEO peut utiliser la fonctionnalité AI Memory côté serveur.
Memory est conçue pour conserver des faits ou des notes individuels permettant à un personnage d’IA de se souvenir d’informations d’une conversation à l’autre.
Memory n’est pas une copie complète de l’historique de conversation.
AI Memory est activée par défaut et peut être désactivée dans les paramètres de l’Application, à la rubrique « Mémoire ». Si vous parlez à un personnage de votre santé, de pertes que vous avez subies, de vos relations ou d’autres circonstances personnelles, Memory peut conserver ces informations comme importantes pour les conversations futures.
Une entrée Memory peut contenir le texte d’un fait ou d’une note, un bref résumé, une évaluation de son importance et le contexte émotionnel, ainsi qu’une représentation numérique du texte (embedding) qui aide à retrouver les entrées pertinentes. Pour créer cette représentation, le texte de l’entrée est transmis à OpenAI.
Le fragment original de la conversation dont l’entrée est issue est conservé avec celle-ci : pour une conversation individuelle, le message de l’utilisateur et la réponse du personnage (généralement avec la réplique précédente du personnage) ; pour une conversation de groupe, le message de l’utilisateur et les réponses des personnages ; pour un appel vocal, le texte de la fin de la conversation (jusqu’à 2000 caractères ; dans le cas d’un appel court, il peut s’agir de l’intégralité de la conversation). Le début du fragment apparaît sur la fiche de l’entrée sous « Texte original ». Pour les entrées issues de conversations de groupe, une courte citation du fragment peut être transmise dans le contexte aux personnages ayant participé à cette conversation lorsque l’utilisateur échange avec eux individuellement. Le fragment est conservé et supprimé avec l’entrée.
Selon la version disponible de l’Application, l’utilisateur peut :
- consulter Memory ;
- supprimer des entrées individuelles de Memory ;
- effacer tout le contenu de Memory ;
- désactiver Memory.
Chaque paire utilisateur–personnage dispose d’un nombre maximal d’entrées. Lorsque cette limite est dépassée, les entrées les plus anciennes de faible importance sont automatiquement supprimées, tandis que les entrées importantes sont conservées. Outre les entrées Memory, MEO conserve pour chaque personnage des préférences durables de communication déduites des conversations (par exemple, la manière de s’adresser à l’utilisateur et le ton), ainsi que des indications sur les questions que le personnage a déjà posées au sujet de l’utilisateur, afin d’éviter les répétitions. Ces informations sont utilisées uniquement dans les échanges avec ce personnage et sont supprimées avec le compte ainsi que lors de l’effacement de tout le contenu de Memory.
Lorsque Memory est désactivée, aucune nouvelle entrée ne devrait être créée.
La suppression de contenus de Memory efface la note correspondante des systèmes actifs de MEO, à l’exception de copies techniques limitées qui peuvent subsister jusqu’à la fin du cycle habituel de sauvegarde et de suppression.
12. Informations sensibles
MEO ne demande pas, dans les champs habituels du profil, d’informations concernant :
- la santé ;
- l’origine raciale ou ethnique ;
- la religion ;
- les opinions politiques ;
- l’orientation sexuelle ;
- la vie sexuelle ;
- les données biométriques ;
- d’autres catégories particulières de données.
L’utilisateur peut toutefois mentionner volontairement ce type d’informations dans une conversation avec l’IA.
Dans ce cas, ces informations peuvent être traitées comme faisant partie du message et du contexte de la conversation afin de fournir la réponse d’IA demandée.
Si Memory est activée, certaines informations des conversations et le fragment dont elles proviennent peuvent éventuellement être conservés dans Memory. L’utilisateur peut à tout moment consulter et supprimer des entrées individuelles de Memory ou désactiver complètement la fonctionnalité (voir « AI Memory »).
Les messages de tous les utilisateurs sont automatiquement vérifiés pour détecter des signes d’idées suicidaires et d’automutilation, afin que le personnage puisse réagir avec sérieux. Les utilisateurs des régions imposant des exigences particulières aux compagnons d’IA voient également un avis concernant les services d’aide en cas de crise. Le résultat de cette vérification n’est pas enregistré dans le profil de l’utilisateur et n’est utilisé à aucune autre fin (voir « Protocole de réponse aux crises »).
MEO n’utilise pas ces informations pour le ciblage publicitaire.
13. Conversations vocales avec l’IA
Appels vocaux
MEO permet à l’utilisateur de parler de vive voix avec un personnage d’IA.
Pour cela, le flux audio est transmis au fournisseur d’IA, actuellement l’API Realtime d’OpenAI, afin d’être traité et de générer une réponse d’IA.
Dans son architecture actuelle, MEO :
- ne crée pas son propre enregistrement permanent de l’appel avec l’IA ;
- ne conserve pas son propre enregistrement audio permanent de l’appel ;
- ne conserve pas de transcription de l’appel après son traitement, à l’exception des fragments joints aux entrées AI Memory (voir ci-dessous).
Pendant l’appel, le fournisseur d’IA convertit la parole de l’utilisateur en texte en temps réel (pour les indicateurs « parle » et « écoute » et pour les fonctionnalités de sécurité), et les réponses du personnage sont accompagnées d’une version textuelle. MEO conserve ces échanges textuels dans la mémoire du serveur pendant l’appel et jusqu’à la fin de leur traitement après l’appel. Si l’utilisateur a activé AI Memory, le texte de la conversation (pas l’audio) est transmis une seule fois au fournisseur d’IA à la fin de l’appel pour en extraire des faits individuels destinés à AI Memory, de la même manière que pour les messages écrits (voir « AI Memory »). À chaque entrée Memory issue d’un appel est joint, comme source, un fragment textuel de la fin de la conversation (jusqu’à 2000 caractères ; dans le cas d’un appel court, il peut s’agir de l’intégralité de la conversation). Ce fragment est conservé et supprimé avec l’entrée. Le reste du texte de la conversation est supprimé. Si Memory est désactivée ou si l’appel est trop court, le texte de la conversation est supprimé immédiatement à la fin de l’appel, sans être transmis au fournisseur d’IA à cette fin. S’il n’y a rien à retenir, il est supprimé immédiatement après cette transmission.
Les données sont néanmoins transmises à OpenAI pour traitement et peuvent être soumises aux règles applicables à l’API d’OpenAI en matière de conservation et de sécurité des données.
MEO conserve des informations techniques sur l’appel : personnage, durée, nombre de jetons débités et coût estimé de l’appel pour la comptabilité interne.
Réponses vocales du personnage
Le personnage peut répondre oralement à un message écrit : le fournisseur d’IA (OpenAI) convertit le texte de la réponse en parole, qui est diffusée dans l’Application. Le personnage décide de répondre oralement selon le contexte de la conversation et la disponibilité de la fonctionnalité dans votre formule. Le fichier audio de la réponse vocale est conservé dans le stockage de l’Application sur l’appareil pour pouvoir être réécouté ; il n’est pas conservé sur le serveur.
Messages vocaux
Si vous envoyez un message vocal à un personnage d’IA, l’enregistrement audio est transmis au serveur de MEO et au fournisseur d’IA pour convertir la parole en texte. Le texte reconnu est traité comme un message écrit ordinaire de la conversation. MEO ne conserve pas l’enregistrement audio du message vocal après la reconnaissance.
13A. Exigences régionales applicables aux compagnons d’IA
Les lois de certains États des États-Unis (actuellement : Californie, Colorado, Connecticut, Géorgie, Hawaï, Idaho, Iowa, Nebraska, New York, Oregon, Rhode Island et Washington) imposent des exigences particulières aux services proposant des compagnons d’IA : informer l’utilisateur qu’il échange avec une IA, répéter périodiquement cet avis et appliquer un protocole de réponse aux signes d’idées suicidaires et d’automutilation.
Données traitées. Afin d’appliquer ces exigences uniquement aux utilisateurs concernés, MEO détermine une seule fois, lors de la création du compte, si l’adresse IP de la requête correspond à l’un des États énumérés. Une seule valeur est enregistrée dans le compte : le code de l’État (par exemple, « NY »), ou l’absence de cette valeur. La détermination est effectuée sur le serveur de MEO à l’aide d’une base de données locale de géolocalisation. L’adresse IP elle-même n’est pas conservée à cette fin, et les adresses des centres de données et des services VPN ne sont pas prises en compte. La valeur ne change pas lors des connexions ultérieures ou des voyages ; l’exploitant peut la modifier ou la supprimer à la demande de l’utilisateur.
Effets sur le Service. Pour les comptes comportant cette valeur, MEO :
- affiche au début de chaque conversation et de chaque appel vocal l’avis « Vous échangez avec un personnage d’IA, pas avec un être humain » et le répète au moins une fois toutes les trois heures d’échange continu ;
- transmet au fournisseur d’IA, avec le contexte de la conversation, une instruction interne demandant de répondre que le personnage est une IA lorsqu’on lui demande s’il est humain (voir « Conversations avec l’IA ») ;
- applique le protocole de réponse aux crises (voir « Protocole de réponse aux crises »).
Pour les autres comptes, le fonctionnement du Service reste inchangé.
Base juridique. Le respect des obligations légales applicables à MEO dans les régions concernées et l’intérêt légitime de MEO à protéger les utilisateurs.
Conservation. Tant que le compte existe ; la valeur est effacée lors de la suppression définitive du compte.
13B. Protocole de réponse aux crises
MEO n’est pas un service d’urgence ou de soutien en cas de crise. Le protocole décrit ci-dessous est une mesure automatique de sécurité dans les conversations avec l’IA et les appels vocaux pour les comptes visés dans « Exigences régionales applicables aux compagnons d’IA ».
13B.1. Ce qui est détecté
Les messages de l’utilisateur sont automatiquement vérifiés pour détecter des signes d’idées suicidaires, de suicide ou d’automutilation. Dans les appels vocaux, la vérification porte sur la transcription générée en temps réel par le fournisseur d’IA. MEO ne conserve pas cette transcription pour cette vérification (les données qui subsistent après l’appel sont décrites dans « Conversations vocales avec l’IA »).
Pour tous les autres utilisateurs, une vérification plus simple s’applique : une recherche fondée sur un dictionnaire sur le serveur de MEO. En cas de correspondance, le personnage reçoit l’instruction de prendre les propos au sérieux. Aucun avis concernant les services d’aide en cas de crise n’est affiché à ces utilisateurs et le résultat de la vérification n’est pas conservé.
13B.2. Comment la vérification est effectuée
La vérification est effectuée automatiquement au moyen de trois méthodes ; le déclenchement de l’une d’entre elles suffit :
- recherche de mots et d’expressions à partir d’un dictionnaire dans les langues prises en charge par l’Application, sur le serveur de MEO ;
- un classificateur automatique de sécurité du fournisseur d’IA (actuellement l’API de modération d’OpenAI), auquel est transmis le texte du message vérifié ; selon les règles du fournisseur, ces requêtes ne sont pas utilisées pour entraîner ses modèles ;
- dans les conversations écrites, une évaluation par le modèle d’IA qui génère la réponse du personnage : il reçoit l’instruction d’ajouter un marqueur interne à la réponse si le message de l’utilisateur, dans le contexte de la conversation, indique un tel risque. Le marqueur est supprimé avant l’affichage de la réponse à l’utilisateur et n’est pas enregistré dans l’historique.
Aucun membre du personnel de MEO ne lit les messages dans le cadre de cette vérification.
13B.3. Ce qui se passe lors du déclenchement
- dans les conversations écrites, MEO affiche un avis avec les coordonnées des services d’aide en cas de crise (pour les États-Unis : 988 Suicide & Crisis Lifeline, Crisis Text Line 741741, 911) et un bouton d’appel, y compris lorsqu’une réponse du personnage ne peut pas être générée, par exemple parce que la limite quotidienne est atteinte ou que le nombre de jetons est insuffisant ;
- dans les appels vocaux, le personnage d’IA reçoit une instruction interne pour prendre les propos au sérieux et rappeler oralement la possibilité de contacter un service d’aide en cas de crise ;
- dans la conversation écrite, le personnage d’IA reçoit l’instruction de ne pas plaisanter et de demander si l’utilisateur est en sécurité.
Pour éviter la répétition de l’avis au cours d’une même conversation, celui-ci n’est affiché qu’une fois toutes les dix minutes au maximum.
13B.4. Quelles données sont conservées
Pour les rapports exigés par les lois de certains États, MEO comptabilise les avis affichés orientant vers les services d’aide en cas de crise, uniquement par date et par État, sans identifiants d’utilisateurs ni texte des messages. Le journal technique du serveur enregistre le déclenchement avec la méthode de vérification et l’État, également sans identifiant d’utilisateur ni texte du message. Le résultat de la vérification n’est pas enregistré dans le profil de l’utilisateur, n’a pas d’incidence sur l’accès au Service et n’est pas utilisé pour la personnalisation ou la publicité.
MEO ne communique pas d’informations sur ces messages aux autorités, aux services d’aide ou à d’autres tiers et ne contacte pas l’utilisateur à ce sujet, sauf si la loi l’exige.
13B.5. Limites
La détection automatique n’est pas infaillible : elle peut manquer un message ou se déclencher sans motif. Le protocole ne constitue pas une surveillance de l’état de l’utilisateur ni une évaluation de sa santé. Si vous-même ou une personne à proximité êtes en danger, contactez les services d’urgence locaux.
Base juridique. Le respect des obligations légales applicables à MEO dans les régions concernées et la protection des intérêts vitaux de l’utilisateur. Les informations de santé que l’utilisateur communique volontairement dans une conversation sont traitées uniquement dans la mesure nécessaire pour afficher l’avis et ne sont pas conservées dans le cadre de cette vérification (pour leur conservation dans AI Memory, voir « AI Memory »).
14. Personnalisation
MEO peut utiliser les données de l’utilisateur pour personnaliser le Service.
Il peut notamment s’agir des éléments suivants :
- langue ;
- pays ;
- âge ;
- genre ;
- comptes ou personnages suivis ;
- mentions J’aime ;
- vues ;
- interactions avec les personnages et les publications ;
- indicateurs de communication avec les personnages : nombre de messages, moment du dernier échange et niveaux simulés de familiarité et de confiance ;
- recommandations antérieures ;
- paramètres de l’utilisateur.
Ces données peuvent influer sur :
- le choix du style de communication de l’IA ;
- la manière de s’adresser à l’utilisateur ;
- les sujets des interactions avec l’IA ;
- les recommandations de personnages ;
- les recommandations de publications ;
- le fil d’actualité personnalisé.
MEO n’utilise pas cette personnalisation pour prendre des décisions produisant des effets juridiques ou des effets d’importance similaire pour l’utilisateur.
15. Mentions J’aime, abonnements et activité sociale
MEO peut conserver :
- les personnages que vous suivez ;
- les mentions J’aime et les réactions ;
- l’historique des interactions correspondantes ;
- les publications ou personnages avec lesquels vous avez interagi ;
- les publications que vous avez consultées, enregistrées (ajoutées aux favoris) ou masquées.
Ces informations servent à :
- proposer des fonctionnalités sociales ;
- constituer le fil d’actualité ;
- fournir des recommandations ;
- prévenir les abus ;
- afficher les compteurs correspondants.
Les mentions J’aime, les abonnements aux personnages et les commentaires ne sont pas privés : votre nom, votre nom d’utilisateur et votre avatar sont visibles par le créateur du personnage et les autres utilisateurs dans les listes correspondantes (voir « Quelles informations sont publiques »).
16. Commentaires
Les commentaires publics constituent actuellement la principale forme d’interaction directe entre les utilisateurs de MEO.
Lorsque vous publiez un commentaire, nous conservons :
- identifiant de l’auteur ;
- texte du commentaire ;
- publication ou personnage associé ;
- horodatage ;
- informations de modération ;
- informations sur les signalements, le cas échéant.
Un commentaire peut être visible par les autres utilisateurs jusqu’à sa suppression ou sa restriction.
17. Block Creator
Si un utilisateur utilise Block Creator, MEO conserve un enregistrement du blocage, par exemple :
- identifiant du compte à l’origine du blocage ;
- identifiant du compte bloqué ;
- moment du blocage.
Ces données sont nécessaires pour :
- masquer les personnages du créateur bloqué ;
- masquer ses publications ;
- masquer ses commentaires ;
- exclure les contenus concernés des recommandations ;
- restreindre les commentaires et les autres interactions directes entre les comptes concernés ;
- bloquer les notifications associées.
Les données de blocage ne sont pas publiques.
Lors du déblocage, le blocage actif correspondant est supprimé ou change de statut.
18. Notifications
MEO peut afficher des notifications dans l’Application et envoyer des notifications push.
Les notifications push sont envoyées si elles sont autorisées dans les paramètres système de votre appareil. Pour les acheminer, MEO conserve le jeton de notifications push de votre appareil, la plateforme, le fuseau horaire, la langue et le pays de l’appareil. Les notifications sont acheminées via Expo (650 Industries, Inc., États-Unis) et les services système de notifications push d’Apple ou de Google. Expo conserve le jeton de notifications push, mais pas le contenu des notifications.
Les notifications peuvent concerner :
- l’activité autour de vos personnages et publications : mentions J’aime, commentaires et nouveaux abonnés ;
- les nouvelles publications des personnages que vous suivez ;
- les décisions de modération concernant vos contenus ;
- les messages de l’administration de MEO dans la conversation de service « meo » de l’Application, par exemple des communications sur des décisions de modération ; ces messages sont conservés sur le serveur pendant 30 jours au maximum ;
- les jetons, les achats, les récompenses et le programme de parrainage ;
- les rappels pour poursuivre une conversation ou revenir dans l’Application.
Les rappels sont envoyés en tenant compte de votre fuseau horaire afin de ne pas vous déranger la nuit.
Vous pouvez désactiver les notifications push à tout moment dans les paramètres de l’appareil. Cela n’affecte pas les autres fonctionnalités de MEO.
Les notifications dans l’Application sont conservées pendant 30 jours au maximum. MEO tient également un journal des notifications push envoyées (type, texte, heure et résultat de l’envoi) à des fins de diagnostic et pour éviter les envois en double.
19. Signalements et modération
Si un utilisateur envoie un signalement, nous pouvons traiter :
- le compte de l’auteur du signalement ;
- le compte signalé ;
- l’identifiant du personnage, de la publication ou du commentaire ;
- le texte du message de la conversation avec l’IA, son auteur (vous ou le personnage), le type de conversation et le thème de la conversation de groupe, si le signalement porte sur un message ;
- le motif sélectionné ;
- une explication écrite supplémentaire (jusqu’à 500 caractères) ;
- la décision de modération ;
- les horodatages ;
- la correspondance relative aux recours.
Pour lutter contre les contenus inappropriés ou illicites, MEO utilise les signalements des utilisateurs, l’examen manuel et la fonctionnalité Block Creator. MEO peut mettre en place des outils automatisés supplémentaires de modération. Si des services tiers recevant des contenus des utilisateurs sont sollicités à cette fin, la présente Politique sera mise à jour.
Les prestataires de stockage et de distribution des fichiers multimédias (ImageKit et Cloudflare) traitent les fichiers uniquement sur le plan technique et ne prennent pas de décisions de modération.
Lors de l’examen d’un signalement, un membre du personnel ou l’exploitant de MEO peut consulter le contenu signalé, y compris le texte d’un message d’une conversation avec l’IA si le signalement le concerne, ainsi que les informations nécessaires à l’examen du signalement.
Cela ne signifie pas que le modérateur dispose d’un accès général à l’historique complet des conversations privées de l’utilisateur avec l’IA.
Si des mesures sont prises à la suite d’un signalement, le propriétaire du personnage reçoit un message indiquant le motif. Si le motif « Autre » a été sélectionné, votre explication écrite peut y figurer. Les données de l’auteur du signalement ne sont pas divulguées au propriétaire.
20. Diagnostic et Sentry
MEO utilise Sentry pour diagnostiquer les erreurs et les plantages en environnement de production.
Nous pouvons transmettre à Sentry des données techniques, par exemple :
- type d’erreur ;
- trace de pile ;
- version de l’Application ;
- système d’exploitation ;
- environnement de l’appareil et de l’Application ;
- horodatages ;
- informations de diagnostic sur le réseau et les requêtes ;
- identifiants techniques internes ;
- adresse IP de l’appareil.
MEO ne transmet pas à Sentry :
- les conversations privées complètes avec l’IA ;
- le contenu d’AI Memory ;
- les jetons d’authentification ;
- la date de naissance complète ;
- les mots de passe.
Nous appliquons le principe de minimisation des données et configurons l’envoi des rapports d’erreurs de manière à exclure ces informations des données de diagnostic.
Les données d’erreurs sont stockées dans la région UE de Sentry (Francfort, Allemagne). Certaines métadonnées administratives du compte MEO auprès de Sentry peuvent être traitées aux États-Unis.
Les journaux techniques du serveur de MEO peuvent contenir des fragments de messages écrits, de réponses des personnages et de textes d’appels vocaux, y compris le texte source des entrées AI Memory. Ces journaux ne constituent pas une archive des conversations, ne servent pas à les restaurer ou à les consulter de manière habituelle et sont conservés dans les limites de la durée opérationnelle de conservation des journaux du prestataire d’hébergement (voir « Durées de conservation »).
L’Application peut également envoyer au serveur de MEO ses propres mesures techniques de performance : modèle de l’appareil, version du système d’exploitation et de l’Application, durée des opérations et indicateurs de fluidité de l’interface et de chargement des fichiers multimédias, avec l’identifiant interne de l’utilisateur. Ces données servent uniquement à identifier et à résoudre les problèmes de fonctionnement de l’Application.
21. Abonnements et achats
MEO peut traiter des données relatives aux abonnements et aux achats intégrés (In-App Purchase), notamment :
- formule d’abonnement ;
- période de facturation ;
- statut des droits d’accès ;
- statut de l’achat ou du renouvellement ;
- date d’expiration ;
- identifiants des transactions ;
- identifiant du produit ;
- prix et devise de l’achat ;
- pays de la boutique App Store ;
- lot de jetons ;
- statut du remboursement ou de la révocation de l’achat ;
- informations sur les achats dans l’App Store.
Les paiements sur iOS sont traités par Apple, et non directement par MEO.
MEO ne reçoit pas d’Apple le numéro complet de la carte bancaire de l’utilisateur.
22. RevenueCat
MEO utilise RevenueCat pour gérer les abonnements et les droits d’accès et vérifier les achats.
RevenueCat peut recevoir :
- identifiant de l’utilisateur de l’Application (App User ID) ;
- informations sur les abonnements et les achats ;
- informations sur les reçus et les transactions de l’App Store ;
- identifiants des produits ;
- événements du cycle de vie de l’abonnement ;
- le code d’invitation utilisé lors de l’inscription, sous forme d’attribut d’analyse (sans données personnelles de la personne à l’origine de l’invitation) ;
- informations techniques nécessaires au fonctionnement du système d’achats.
Après la suppression du compte, RevenueCat conserve l’historique des achats associé à l’identifiant interne du compte. Cela est nécessaire au transfert et au rétablissement de l’abonnement, à la comptabilité et au traitement des remboursements. Sur demande adressée à support@meosocial.com, nous supprimerons ces données, sauf si cela contrevient aux obligations de conservation comptable.
23. Meo Tokens
MEO conserve les informations nécessaires à la gestion des Meo Tokens, notamment :
- solde actuel de jetons ;
- crédits ;
- dépenses ;
- crédits de jetons liés à l’abonnement ;
- lots de jetons achetés séparément ;
- enregistrements des jetons obtenus en regardant des publicités ;
- identifiants des transactions et des références ;
- informations de lutte contre la fraude.
Le solde de jetons est nécessaire pour déterminer la disponibilité et l’utilisation des fonctionnalités d’IA.
Lors de la suppression définitive du compte, le solde ordinaire de jetons est supprimé ou anonymisé avec le compte, à l’exception des enregistrements de transactions qui doivent être conservés pour des raisons comptables, fiscales, de prévention de la fraude ou pour d’autres motifs légaux.
Un nouveau compte reçoit des jetons de bienvenue une seule fois par adresse e-mail, identifiant Apple ou identifiant Google. Pour éviter qu’une suppression suivie d’une nouvelle inscription permette de les recevoir à nouveau, une empreinte de hachage de cet identifiant, transformé de manière irréversible à l’aide d’une clé secrète, est conservée après la suppression du compte. L’adresse ou l’identifiant d’origine ne peut pas être reconstitué à partir de cette empreinte. Elle est utilisée uniquement pour cette vérification et pour décider de l’attribution d’un bonus lié à un code d’invitation (section 24). L’empreinte est supprimée au plus tard 3 ans après l’attribution des jetons de bienvenue.
24. Programmes de parrainage et d’affiliation
MEO propose un programme « Invitez un ami » et un programme d’affiliation pour les créateurs et les blogueurs. La participation est volontaire : il n’est pas nécessaire de saisir un code d’invitation pour utiliser MEO.
Données traitées. Si vous saisissez un code d’invitation, nous enregistrons le code lui-même, le lien entre votre compte et celui de la personne qui vous a invité (attribution), la date, le résultat de l’attribution du bonus et le motif du refus si le bonus n’est pas accordé. Pour prévenir les abus (comptes multiples d’une même personne ou invitations à soi-même), nous traitons l’identifiant de l’appareil pour le fournisseur (IDFV), l’identifiant de transaction App Store (App Transaction ID) et l’identifiant de votre compte (adresse e-mail, identifiant Apple ou identifiant Google) sous forme hachée, c’est-à-dire transformés de manière irréversible à l’aide d’une clé secrète. Nous traitons également des caractéristiques techniques de la requête, comme l’adresse IP et son appartenance à un centre de données. Si vous partagez votre code, nous vous montrons le nombre de personnes invitées, les dates, les statuts des bonus et la raison pour laquelle un bonus n’a pas été attribué (par exemple : la personne invitée avait déjà eu un compte MEO, son appareil ou son compte App Store avait déjà reçu un bonus, le compte a été supprimé ou la condition d’activation n’a pas été remplie). Les noms et autres données des personnes invitées ne sont pas divulgués.
Affiliés. Pour les participants au programme d’affiliation, nous traitons également le nom ou la dénomination, les coordonnées, les informations de paiement (adresse e-mail du compte auprès du service de paiement ou coordonnées bancaires), les montants de rémunération acquis, les demandes de versement et l’historique des versements. L’affilié reçoit des statistiques anonymisées pour chaque utilisateur apporté : date d’inscription via le code, formule, nombre de périodes payées, montants et dates des paiements et remboursements, sans nom, coordonnées ou autres informations permettant d’identifier la personne. Lorsqu’il saisit un code d’affilié, l’utilisateur suit automatiquement les personnages de l’affilié. Comme tout créateur, l’affilié reçoit la notification habituelle d’un nouvel abonné (nom d’utilisateur et avatar), sans indication que cet abonnement résulte d’un code.
Finalités et bases juridiques. L’attribution des bonus et le calcul de la rémunération (exécution des conditions du programme), la prévention de la fraude et des abus (intérêt légitime), ainsi que l’enregistrement comptable et fiscal des versements (obligation légale).
Conservation. Les attributions et les enregistrements de rémunération sont conservés tant que le compte existe, puis pendant les durées nécessaires à la comptabilisation des versements. Les identifiants hachés de l’appareil et du compte App Store sont conservés même après la suppression du compte ; sinon, une suppression suivie d’une nouvelle inscription permettrait de recevoir plusieurs fois le bonus. Ces enregistrements ne permettent pas d’identifier la personne et servent uniquement à protéger le programme contre les abus, par exemple pour vérifier si cet appareil ou ce compte a déjà reçu un bonus. Ils sont supprimés au plus tard 3 ans après leur dernière utilisation. Tant que le compte existe, ces empreintes sont également conservées dans le compte, notamment pour détecter les invitations à soi-même. À cette fin, à chaque démarrage, l’Application transmet au serveur l’identifiant de l’appareil (IDFV) et l’identifiant de transaction App Store. Le serveur ne conserve que leurs empreintes de hachage, pour tous les utilisateurs connectés, pas seulement pour les participants aux programmes. Les informations de paiement de l’affilié sont conservées pendant la relation d’affiliation, puis dans les limites des durées de conservation comptable applicables.
Communication des données. Le code d’invitation utilisé lors de l’inscription est transmis à RevenueCat comme attribut d’analyse des abonnements (section 22). Les données du programme ne sont pas communiquées à d’autres tiers, sauf aux services de paiement lors du versement de la rémunération à l’affilié et dans les cas prévus par la loi.
25. Publicité avec récompense
MEO utilise Google AdMob pour afficher des publicités avec récompense.
Lors de l’utilisation de publicités, Google et les fournisseurs de technologies publicitaires associés peuvent traiter des données techniques et publicitaires. Selon l’appareil, le consentement et les paramètres, ces données peuvent comprendre :
- informations sur l’appareil ;
- adresse IP ;
- identifiants publicitaires, lorsqu’ils sont disponibles et autorisés ;
- localisation approximative déduite de données techniques ;
- impressions publicitaires ;
- interactions avec les publicités ;
- informations de prévention de la fraude ;
- signaux de consentement.
MEO ne transmet pas le contenu des conversations privées avec l’IA ou d’AI Memory à AdMob pour le ciblage publicitaire.
MEO n’utilise pas non plus l’âge, le genre ou le contenu des conversations privées de l’utilisateur avec l’IA comme ses propres signaux de personnalisation publicitaire.
Pour confirmer l’attribution des récompenses et prévenir la fraude, MEO conserve des informations sur la session de récompense : identifiant de session, montant de la récompense, statut et limites quotidiennes, ainsi que l’adresse IP, le pays et le réseau déterminés à partir de celle-ci, l’identifiant de l’appareil et l’IDFV. Les sessions pour lesquelles une récompense a été accordée sont conservées dans l’historique des crédits de jetons. Les sessions inachevées et refusées sont supprimées après 30 jours, et les journaux techniques d’affichage publicitaire après 7 jours. Lorsqu’il demande une publicité, MEO transmet à Google l’identifiant de la session de récompense et l’identifiant interne de votre compte (un code technique aléatoire, pas votre nom ni votre e-mail), afin que la confirmation du visionnage corresponde à votre session. Pour la vérification de la récompense côté serveur, Google transmet à MEO l’identifiant de la session de récompense. Pour chaque impression, MEO reçoit également de Google et conserve, en lien avec la session, des informations sur les revenus générés (montant, devise et précision de l’estimation), afin de calculer le montant des récompenses et d’effectuer le rapprochement avec le réseau publicitaire.
Le montant de la récompense dépend du pays déterminé à partir de l’adresse IP. Si le pays ne peut pas être déterminé ou si un VPN, un proxy ou une adresse de centre de données est utilisé, la récompense minimale s’applique (voir la section « Reward Tokens et publicité » des Conditions d’utilisation).
Sur les appareils iOS, avant le premier affichage publicitaire (sur l’écran des jetons gratuits), MEO demande l’autorisation système de suivi via App Tracking Transparency. Si vous autorisez le suivi, Google peut utiliser l’identifiant publicitaire de l’appareil (IDFA) pour sélectionner et mesurer les publicités. Si vous refusez, les publicités sont affichées sans cet identifiant et peuvent être moins pertinentes ; cela n’affecte pas le montant de la récompense. Vous pouvez modifier votre choix dans les paramètres iOS (« Confidentialité et sécurité » → « Suivi »).
26. Consentement à la publicité
Pour les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse, MEO utilise Google User Messaging Platform ou une autre plateforme applicable de gestion du consentement (CMP) afin d’obtenir et de gérer le consentement à la publicité lorsque cela est requis.
Le cas échéant, l’utilisateur peut :
- donner son consentement ;
- refuser de donner son consentement ;
- modifier ultérieurement ses paramètres de confidentialité.
L’absence de consentement à la publicité personnalisée ne devrait pas empêcher automatiquement l’utilisation de MEO dans son ensemble. Selon la région et la disponibilité, des publicités non personnalisées ou limitées peuvent être utilisées.
27. Nous ne vendons pas les conversations privées
MEO ne vend pas les conversations privées avec l’IA ni le contenu d’AI Memory contre de l’argent.
MEO ne fournit pas le contenu des conversations privées avec l’IA aux réseaux publicitaires pour le ciblage publicitaire.
Toutefois, certaines lois sur la protection des données utilisent des définitions juridiques particulières de la « vente » (sale) et du « partage » (sharing), qui peuvent couvrir certaines transmissions de données dans les technologies publicitaires même sans vente de données contre de l’argent.
Si la législation applicable qualifie le fonctionnement d’un SDK publicitaire de vente ou de partage de données, MEO fournit les avis et mécanismes correspondants de refus ou de recueil du consentement, lorsque cela est requis.
28. Hébergement
L’infrastructure principale des serveurs, la base de données et le cache de MEO sont hébergés chez Render, dans l’Union européenne (Francfort, Allemagne).
Les fichiers multimédias sont stockés chez des prestataires spécialisés :
- vidéos — dans le stockage Cloudflare R2, avec une localisation préférentielle en Europe occidentale ;
- images — chez ImageKit, dans la région UE (Francfort, Allemagne) ; les données de fonctionnement et les journaux de distribution d’ImageKit sont traités aux États-Unis.
Pour accélérer le chargement, des copies des fichiers multimédias sont mises en cache sur les serveurs des réseaux de diffusion de contenu d’ImageKit et de Cloudflare dans le monde entier.
MEO utilise néanmoins des sous-traitants internationaux ; nous n’affirmons donc pas que toutes les données des utilisateurs sont conservées exclusivement dans l’UE (voir « Transferts internationaux de données »).
29. Prestataires tiers
MEO peut actuellement recourir aux principales catégories de prestataires suivantes :
| Prestataire | Finalité principale |
|---|---|
| Render | Hébergement du backend, de la base de données et du cache (UE, Allemagne) |
| OpenAI | Conversations avec l’IA, appels vocaux en temps réel et fonctionnalités auxiliaires d’IA |
| ImageKit | Stockage, traitement (taille et format) et distribution des images |
| Cloudflare | Stockage des vidéos (R2) et distribution des vidéos via un réseau de diffusion de contenu |
| Expo | Acheminement des notifications push et des mises à jour de l’Application |
| Resend | Envoi d’e-mails contenant des codes à usage unique pour vérifier l’adresse lors de l’inscription et rétablir l’accès au compte |
| RevenueCat | Abonnements, achats et gestion des droits d’accès |
| Google AdMob / UMP | Publicité avec récompense et consentement à la publicité |
| Sentry | Diagnostic des plantages et erreurs (données conservées dans la région UE) |
| Apple | App Store, achats intégrés (IAP), Se connecter avec Apple et acheminement des notifications push |
| Google Sign-In, services d’authentification associés et acheminement des notifications push sur Android |
MEO exige des sous-traitants qu’ils traitent les données des utilisateurs conformément aux obligations contractuelles et aux exigences de confidentialité et de sécurité applicables, et qu’ils assurent un niveau de protection conforme à la législation applicable et aux exigences de l’App Store.
La liste des prestataires peut évoluer avec le développement de MEO.
La présente Politique sera mise à jour en cas de modification substantielle des modalités de traitement des données.
30. À quelles fins nous utilisons les données
Nous utilisons les données personnelles pour :
- créer et authentifier les comptes ;
- vérifier le respect de l’âge minimum de 18 ans ;
- fournir les fonctionnalités de MEO ;
- créer et faire fonctionner les personnages d’IA ;
- permettre les conversations avec l’IA et les interactions vocales ;
- faire fonctionner AI Memory ;
- personnaliser le Service ;
- fournir des recommandations ;
- publier les contenus des utilisateurs ;
- gérer les abonnements aux personnages, les mentions J’aime et les commentaires ;
- envoyer des notifications ;
- proposer Block Creator ;
- gérer les signalements et la modération ;
- faire fonctionner les systèmes de sécurité ;
- appliquer les exigences régionales relatives aux compagnons d’IA et le protocole de réponse aux crises ;
- gérer les abonnements et les achats ;
- gérer les Meo Tokens ;
- proposer de la publicité avec récompense ;
- prévenir la fraude et les abus ;
- assurer la sécurité ;
- effectuer des diagnostics ;
- fournir une assistance aux utilisateurs ;
- respecter les obligations légales ;
- protéger les droits des utilisateurs, de MEO et des tiers.
31. Bases juridiques pour l’EEE et le Royaume-Uni
Lorsque le RGPD ou le RGPD britannique (UK GDPR) s’applique, nous nous fondons sur une ou plusieurs des bases juridiques suivantes.
Exécution d’un contrat
Lorsque le traitement est nécessaire pour fournir les fonctionnalités demandées par l’utilisateur, par exemple :
- création du compte ;
- interactions avec l’IA ;
- publication de contenus ;
- abonnements ;
- jetons ;
- fonctionnalités sociales.
Intérêts légitimes
Lorsque le traitement est nécessaire à nos intérêts légitimes et que les droits de l’utilisateur ne prévalent pas, par exemple :
- sécurité ;
- prévention de la fraude ;
- modération ;
- fiabilité du Service ;
- diagnostic ;
- personnalisation de base du Service ;
- protection des utilisateurs.
Consentement
Lorsque la loi exige un consentement, par exemple pour :
- certaines activités publicitaires ;
- certaines autorisations de l’appareil ;
- certaines fonctionnalités facultatives ayant des implications pour la confidentialité ;
- les catégories particulières de données, lorsqu’elles sont traitées sur la base d’un consentement explicite.
Obligation légale
Lorsque des données doivent être traitées ou conservées pour :
- respecter la loi ;
- des finalités fiscales ou comptables ;
- répondre à une demande légitime et fondée ;
- protéger des droits ;
- respecter des obligations réglementaires.
32. Transferts internationaux de données
Certains sous-traitants de MEO sont établis ou traitent des informations en dehors de l’EEE, notamment aux États-Unis et en Inde.
Les données personnelles peuvent donc être transférées vers :
- les États-Unis ;
- l’Inde ;
- le Royaume-Uni ;
- d’autres pays dans lesquels les sous-traitants ou sous-traitants ultérieurs concernés exercent leurs activités.
Par exemple, OpenAI, RevenueCat, Google, Apple, Cloudflare, Expo, Resend, Render et Sentry sont des sociétés américaines (les serveurs de Render et les données d’erreurs de Sentry se trouvent toutefois dans l’UE). ImageKit est une société indienne : les fichiers d’images de MEO sont stockés dans l’UE (Allemagne), tandis que les données de fonctionnement et les journaux de distribution sont conservés aux États-Unis. Les copies des fichiers multimédias distribués via les réseaux de diffusion de contenu sont temporairement conservées sur des serveurs situés dans différents pays, plus près du lieu de consultation.
Lorsque le RGPD ou le RGPD britannique exige un mécanisme de transfert approprié, nous utilisons ou invoquons, selon le prestataire et la situation :
- des décisions d’adéquation ;
- les clauses contractuelles types de l’UE (EU Standard Contractual Clauses) ;
- les mécanismes de transfert de données du Royaume-Uni ;
- le Data Privacy Framework, lorsqu’il est applicable ;
- d’autres garanties légales.
33. Durées de conservation
Nous ne conservons pas les données personnelles plus longtemps que nécessaire pour la finalité concernée, sauf si la loi exige une conservation plus longue.
Les principales règles sont les suivantes :
| Catégorie | Durée ou critère général |
|---|---|
| Données du compte et du profil | Tant que le compte existe, plus la période de suppression ou de récupération applicable |
| AI Memory | Jusqu’à ce que l’utilisateur supprime l’entrée ou tout le contenu de Memory, ou jusqu’à la suppression du compte. La désactivation de Memory arrête la création de nouvelles entrées, mais ne supprime pas celles déjà enregistrées |
| Historique complet des conversations privées | Conservé en local sur l’appareil, et non comme un historique permanent sur les serveurs de MEO |
| Informations sur les conversations de groupe | Tant que le compte existe |
| Code de l’État pour les exigences régionales relatives aux compagnons d’IA | Tant que le compte existe |
| Protocole de réponse aux crises | Le résultat de la vérification du message n’est pas conservé. Le nombre d’avis affichés, par date et par État et sans données personnelles, est conservé pendant les durées prévues pour les rapports exigés par la loi |
| Données d’entrée et de sortie de l’API d’OpenAI | Selon la configuration applicable d’OpenAI. Pour la plupart des usages de l’API, OpenAI indique une durée allant jusqu’à 30 jours, avec des exceptions |
| Contenus publics des utilisateurs | Tant qu’ils restent publiés ou jusqu’à ce que l’utilisateur les supprime. Les commentaires sont supprimés avec le compte. Les personnages d’IA et leurs publications que l’utilisateur n’a pas supprimés subsistent après la suppression du compte (voir « Personnages après la suppression du compte »). Un personnage supprimé par l’utilisateur est conservé avec ses publications, commentaires et mentions J’aime dans une archive interne pendant 30 jours pour permettre une restauration sur demande, puis est supprimé définitivement. Les copies des fichiers multimédias dans les caches des réseaux de diffusion de contenu et sur les appareils subsistent jusqu’à l’expiration de la durée de mise en cache |
| Enregistrements Block Creator | Tant que le blocage est actif ou que les données sont nécessaires à des fins de sécurité |
| Signalements et modération | Pendant le temps nécessaire à l’examen du signalement, à l’application de mesures, à la prévention des abus ou au traitement des recours ou réclamations juridiques |
| Programmes de parrainage et d’affiliation | Attributions et rémunérations : tant que le compte existe et dans les limites des durées comptables applicables. Identifiants hachés de l’appareil et du compte App Store : dans le compte tant qu’il existe (détection des invitations à soi-même) et jusqu’à 3 ans après leur dernière utilisation (prévention de l’obtention répétée du bonus). Informations de l’affilié : pendant la relation d’affiliation et dans les limites des durées comptables applicables |
| Données d’abonnement et de jetons | Tant que le compte existe. Les enregistrements d’événements de paiement (type d’événement, produit, prix et devise, pays de la boutique, identifiants des transactions et identifiant interne du compte) sont conservés plus longtemps, dans les limites des durées comptables et fiscales applicables. L’empreinte de hachage de l’identifiant d’un compte ayant reçu des jetons de bienvenue est conservée même après la suppression du compte, pour empêcher une nouvelle attribution, mais pendant 3 ans au maximum après l’attribution des jetons (section 23) |
| Publicité avec récompense | Sessions avec récompense accordée : dans l’historique des crédits de jetons. Sessions inachevées et refusées : 30 jours. Journaux techniques d’affichage publicitaire : 7 jours |
| Données techniques et journaux de sécurité | Enregistrements de limitation de la fréquence des requêtes : 7 jours. Journaux des requêtes au serveur et informations sur les appareils : tant qu’ils sont nécessaires à la sécurité et à la prévention des abus, mais pas au-delà de l’existence du compte (y compris la période de suppression). Journaux de fonctionnement du serveur chez le prestataire d’hébergement : dans les limites de sa durée opérationnelle de conservation (généralement quelques semaines au maximum) |
| Texte de la conversation d’un appel vocal | Pendant l’appel et jusqu’à la fin de son traitement après l’appel. Si AI Memory est activée, jusqu’à la transmission unique au fournisseur d’IA pour extraire des faits immédiatement après la fin de l’appel. Un fragment de la fin de la conversation joint à une entrée Memory comme source est conservé tant que cette entrée existe |
| Données de fonctionnement sur l’état de la session de conversation | 2 heures après la dernière activité |
| Jetons push et notifications | Jeton : tant que les notifications sont autorisées et que le compte existe. Notifications dans l’Application : jusqu’à 30 jours. Journal d’envoi des notifications push : tant que le compte existe |
| Diagnostic (Sentry et mesures propres) | Dans les limites de la durée opérationnelle de conservation configurée et tant que les données sont nécessaires au diagnostic et à la sécurité |
| Correspondance avec l’assistance | Pendant le temps nécessaire à la résolution de la demande et aux finalités juridiques et commerciales associées |
| Sauvegardes | Jusqu’à leur suppression lors du cycle habituel de rotation des sauvegardes |
Lorsqu’une durée précise ne peut pas être déterminée à l’avance, nous appliquons des critères de nécessité, d’obligations légales, de sécurité et de cycles techniques habituels de suppression.
34. Période de 30 jours pour la suppression du compte
L’utilisateur peut demander la suppression de son compte directement dans MEO.
Après la demande, le compte peut passer au statut « En attente de suppression » (Pending Deletion) pendant 30 jours ou, si une période d’abonnement payée en cours se termine plus tard, jusqu’à la fin de cette période.
Pendant ce délai, le compte et les données associées sont conservés pour permettre à l’utilisateur d’annuler la suppression et de restaurer son compte.
Vous pouvez restaurer votre compte à l’aide du bouton « Restaurer le compte » sur l’écran de connexion ou en contactant l’assistance (support@meosocial.com), après une vérification raisonnable de votre identité. Si, pendant cette période, vous vous connectez avec le même identifiant Apple ou compte Google, ou vous vous inscrivez à nouveau avec la même adresse e-mail, un nouveau compte est créé et l’ancien est immédiatement et définitivement effacé, sans possibilité de restauration.
Si l’utilisateur restaure son compte pendant cette période, le processus de suppression s’arrête.
Si le compte n’est pas restauré, MEO commence, après l’expiration de ce délai, à supprimer définitivement ou à anonymiser de manière irréversible les données concernées.
MEO peut supprimer définitivement le compte avant l’expiration de ce délai en cas de violation des Conditions d’utilisation ou à votre demande auprès de l’assistance.
35. Ce qui est effacé lors de la suppression définitive du compte
Lors de la suppression définitive du compte, MEO supprime ou anonymise de manière irréversible, le cas échéant :
- les données du compte et du profil ;
- le lien avec l’adresse e-mail et les données d’authentification détenues par MEO ;
- la date de naissance et l’âge ;
- le pays ;
- le code de l’État pour les exigences régionales relatives aux compagnons d’IA ;
- la langue ;
- le genre ;
- les paramètres du compte ;
- les jetons de notifications push, les informations sur les appareils et les journaux techniques associés au compte ;
- AI Memory ;
- les abonnements aux personnages ;
- les mentions J’aime et les enregistrements d’interactions associés à l’utilisateur ;
- les enregistrements Block Creator, sauf si leur conservation reste nécessaire à des fins de sécurité ;
- les commentaires de l’utilisateur ;
- les données de personnalisation ;
- le solde de jetons ;
- les autres données qui ne sont plus nécessaires à une finalité licite.
Les personnages d’IA que vous avez créés et leurs publications ne sont pas automatiquement supprimés lors de la suppression du compte ; voir « Personnages après la suppression du compte ».
Des enregistrements limités peuvent continuer à être conservés lorsqu’ils sont nécessaires pour :
- des finalités fiscales ou comptables ;
- prouver un achat ou une transaction ;
- prévenir la fraude, notamment les identifiants hachés de l’appareil et du compte App Store issus du programme de parrainage (section 24) et l’empreinte de hachage de l’identifiant d’un compte ayant reçu des jetons de bienvenue (section 23) ;
- assurer la sécurité ;
- appliquer des mesures de modération ;
- traiter des réclamations juridiques ;
- respecter une exigence légale.
36. Abonnement actif et suppression du compte
La suppression d’un compte MEO n’entraîne pas la résiliation automatique d’un abonnement souscrit via l’App Store d’Apple.
Si l’utilisateur dispose d’une période d’abonnement payée en cours qui se termine plus de 30 jours après la demande de suppression, le compte reste en attente de suppression jusqu’à la fin de cette période. Pendant ce temps, le compte peut être restauré et l’accès payé reste disponible. La suppression définitive commence après la fin de la période payée.
Après la suppression définitive, certaines informations limitées sur les achats peuvent néanmoins être conservées si des obligations comptables, fiscales, de prévention de la fraude ou d’autres obligations légales l’exigent.
37. Personnages après la suppression du compte
La suppression de votre compte ne supprime pas automatiquement les personnages d’IA que vous avez créés ni leurs publications (textes, images et vidéos). Si vous souhaitez supprimer un personnage ou certaines publications, supprimez-les dans l’Application avant de supprimer votre compte.
Les personnages que vous n’avez pas supprimés continuent d’exister dans MEO en tant que personnages indépendants :
- vous ne les gérez plus en tant que créateur ;
- le lien entre le personnage et vos données personnelles est rompu : nom, adresse e-mail, données de connexion et autres données personnelles du compte sont supprimés ou anonymisés de manière irréversible ;
- les données publiques du personnage et ses publications continuent d’être affichées dans MEO.
Si, après avoir supprimé votre compte, vous souhaitez supprimer un personnage qui subsiste ou ses publications, par exemple parce qu’elles contiennent vos photographies, écrivez à support@meosocial.com.
38. Sauvegardes et délais de suppression
La suppression des systèmes actifs n’implique pas nécessairement une suppression physique immédiate de chaque sauvegarde ou des systèmes de chaque sous-traitant.
Des copies limitées peuvent subsister dans :
- les sauvegardes ;
- les journaux de sécurité ;
- les systèmes de reprise après sinistre ;
- les caches des réseaux de diffusion de contenu (CDN) ;
- les systèmes des sous-traitants
jusqu’à leur suppression dans le cadre des cycles habituels de conservation et de suppression.
Ces copies ne doivent pas être utilisées pour le fonctionnement habituel du compte supprimé.
39. Accès aux données
Selon la législation applicable, l’utilisateur peut :
- demander confirmation du traitement de ses données ;
- demander l’accès à ses données ;
- demander une copie des données ;
- demander la rectification des données ;
- demander l’effacement des données ;
- demander la limitation du traitement ;
- exercer le droit à la portabilité des données ;
- s’opposer au traitement ;
- demander des informations sur le traitement.
Les demandes peuvent être adressées à : support@meosocial.com
Avant de donner suite à une demande, MEO peut exiger une vérification raisonnable de l’identité de l’utilisateur.
40. Rectification des données
Certaines informations peuvent être modifiées directement dans les paramètres de MEO.
Pour les données que vous ne pouvez pas modifier vous-même, vous pouvez contacter : support@meosocial.com
41. Droit à l’effacement
L’utilisateur peut demander la suppression de son compte directement depuis MEO.
Certaines données peuvent également être supprimées sans supprimer l’ensemble du compte, par exemple :
- AI Memory ;
- les entrées individuelles de Memory ;
- les personnages d’IA que vous avez créés et leurs publications ; les commentaires individuels peuvent être supprimés sur demande adressée à support@meosocial.com ;
- d’autres données, si la fonctionnalité correspondante est disponible.
Le droit à l’effacement peut être limité lorsque la loi autorise ou exige la conservation de certaines informations.
42. Portabilité des données
Si la législation applicable reconnaît ce droit, l’utilisateur peut demander ses données dans un format structuré, couramment utilisé et lisible par machine, dans les limites prévues par la loi et dans la mesure où les données sont techniquement disponibles.
43. Retrait du consentement
Si le traitement repose sur le consentement, l’utilisateur peut retirer celui-ci à tout moment.
Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
L’utilisateur peut notamment gérer :
- l’autorisation de traitement des données par l’IA, selon la procédure décrite dans « Autorisation de traitement des données par l’IA » ;
- le consentement à la publicité ;
- la fonctionnalité Memory, lorsqu’elle repose sur le consentement ;
- les notifications push ;
- les autorisations de l’appareil.
Après le retrait du consentement, la fonctionnalité concernée peut cesser de fonctionner si le traitement est objectivement nécessaire à sa fourniture.
44. Traitement automatisé et recommandations
MEO utilise des algorithmes pour :
- fournir des recommandations ;
- classer les contenus ;
- faciliter la modération ;
- détecter la fraude ;
- assurer la sécurité ;
- générer des réponses d’IA.
Les recommandations peuvent tenir compte des signaux comportementaux et des données du profil.
MEO n’utilise pas ces systèmes pour prendre des décisions fondées exclusivement sur un traitement automatisé qui produisent des effets juridiques à l’égard de l’utilisateur ou l’affectent de manière significative de façon similaire, au sens de l’article 22 du RGPD.
Les décisions de modération peuvent reposer sur des signaux automatisés, mais l’utilisateur peut avoir droit à une explication ou à un recours dans les cas prévus par les règles de MEO ou par la loi.
45. Droits des utilisateurs de l’EEE
Les utilisateurs relevant du RGPD peuvent bénéficier des droits suivants :
- accès ;
- rectification ;
- effacement ;
- limitation du traitement ;
- portabilité des données ;
- opposition au traitement ;
- retrait du consentement ;
- introduction d’une réclamation auprès d’une autorité de contrôle.
Si vous estimez que le traitement de vos données personnelles enfreint le RGPD, vous pouvez également vous adresser à l’autorité de contrôle compétente.
46. Autres juridictions
Les utilisateurs au Royaume-Uni, aux États-Unis, au Canada, en Australie, en Nouvelle-Zélande et dans d’autres pays peuvent bénéficier de droits supplémentaires relatifs aux données personnelles en vertu de la législation locale.
Selon la loi applicable, ces droits peuvent comprendre :
- accès ;
- rectification ;
- effacement ;
- portabilité des données ;
- opposition au traitement ;
- refus de certains types de traitement de données à des fins publicitaires ;
- recours contre les décisions relatives aux demandes concernant les données personnelles.
MEO donnera suite à ces demandes lorsque la loi concernée s’applique à MEO.
47. Sécurité
Nous utilisons des mesures techniques et organisationnelles raisonnables pour protéger les données contre :
- les accès non autorisés ;
- la divulgation ;
- la modification ;
- la perte ;
- la destruction.
Ces mesures peuvent comprendre :
- le chiffrement des connexions réseau ;
- les contrôles d’accès ;
- les mécanismes d’authentification ;
- la limitation des accès administratifs ;
- la tenue de journaux ;
- la protection de l’infrastructure ;
- la minimisation des données ;
- des exigences de sécurité imposées aux prestataires.
Aucun service en ligne ne peut garantir une sécurité absolue.
48. Violations de données personnelles
En cas de violation de données personnelles, MEO prend des mesures raisonnables pour :
- enquêter ;
- limiter les conséquences ;
- corriger la vulnérabilité ;
- informer les sous-traitants ;
- notifier la violation à l’autorité de contrôle ;
- informer les utilisateurs concernés,
lorsque la notification concernée est exigée par la législation applicable.
49. Liens et services tiers
MEO peut contenir des liens ou des redirections vers des sites et services tiers.
Après avoir suivi ces liens ou redirections, l’utilisateur peut être soumis aux pratiques de traitement des données personnelles du tiers concerné.
MEO ne contrôle pas le traitement indépendant des données effectué par les sites tiers que l’utilisateur choisit d’ouvrir en dehors de MEO.
50. Modifications de la présente Politique
Nous pouvons modifier la présente Politique en raison :
- de nouvelles fonctionnalités ;
- de changements de prestataires ;
- de modifications des modalités de traitement ;
- de modifications législatives ;
- de changements des exigences de l’App Store.
La date de la dernière mise à jour figure au début du document.
Si une modification affecte sensiblement les droits de l’utilisateur relatifs aux données personnelles, MEO peut fournir un avis supplémentaire dans l’Application ou demander un nouveau consentement ou une nouvelle autorisation, lorsque cela est requis.
51. Contact
Pour toute question relative à la confidentialité et aux données personnelles :
Aleksandr Lashunin, exploitant de MEO
Adresse : Limassol
Pays : République de Chypre
E-mail pour les questions de confidentialité : support@meosocial.com