Politique de confidentialité

1. Introduction

La présente Politique de confidentialité explique comment Pompara traite vos données à caractère personnel lorsque vous utilisez notre service.

Pompara est une application de compagnonnage utilisant l'intelligence artificielle générative, située dans la Pompéi antique (79 apr. J.-C.). Lorsque vous utilisez Pompara, vous interagissez avec des personnages romains fictifs capables de se souvenir de vous d'une session à l'autre. Tous les personnages de Pompara sont fictifs — ce sont des personas d'IA, pas des personnes réelles. La présente Politique explique quelles données nous collectons, pourquoi, comment nous les utilisons, avec qui nous les partageons et quels droits vous avez sur ces données.

Merci de lire attentivement cette Politique. Pour toute question, contactez privacy@pompara.com.

La présente Politique est disponible en français et en anglais. La version française fait foi pour les utilisateurs résidant en France, conformément à la Loi n° 94-665 du 4 août 1994 (Loi Toubon).

2. Qui sommes-nous (Responsable du traitement)

Pompara est exploité par Alex Wrigglesworth, en qualité d'entrepreneur individuel immatriculé en France, sous le nom commercial Pompara. Au sens du Règlement Général sur la Protection des Données (Règlement (UE) 2016/679, le « RGPD »), nous sommes le responsable du traitement des données à caractère personnel décrites dans la présente Politique.

• Contact général en matière de confidentialité : privacy@pompara.com
• Contact sûreté et confiance : safety@pompara.com
• Adresse postale : 38750 Huez, France
• Site web : https://pompara.com

Pompara est actuellement exploité en tant qu'entrepreneur individuel immatriculé en France. Si notre statut juridique venait à changer à l'avenir, nous vous en informerions par courriel et mettrions à jour la présente Politique avant que le changement ne prenne effet.

3. Champ d'application de la présente Politique

La présente Politique s'applique :

• au site web Pompara à l'adresse https://pompara.com (et à tous ses sous-domaines) ;
• au bot Telegram de Pompara ;
• à toutes les communications entre vous et Pompara relatives à votre compte, y compris la correspondance de support et de sûreté.

La présente Politique ne couvre pas les services tiers vers lesquels nous renvoyons, ni Telegram lui-même. Telegram dispose de sa propre politique de confidentialité à l'adresse https://telegram.org/privacy et traite indépendamment les métadonnées liées à votre usage du client Telegram.

4. Restriction d'âge (18 ans et plus uniquement)

Pompara est réservé aux utilisateurs âgés de 18 ans révolus. Cette exigence s'applique à tous les utilisateurs, qu'ils souhaitent ou non consulter du contenu explicite. Même les utilisateurs souhaitant simplement explorer la culture romaine antique doivent avoir 18 ans, car le patrimoine historique de Pompéi comporte des graffiti, des fresques et des références à des thèmes adultes que nous ne cherchons pas à édulcorer.

Nous utilisons une vérification d'âge par image, fournie par un prestataire tiers : iverify.eye. Pour créer un compte, il vous sera demandé de vérifier votre âge au moyen d'une image de votre visage. iverify.eye procède à la vérification en qualité de responsable du traitement indépendant et ne nous communique qu'une confirmation attestant que vous avez au moins 18 ans. Nous ne recevons ni ne conservons votre image faciale, vos pièces d'identité ou aucune donnée biométrique issue de cette procédure. Pour toute information sur la manière dont iverify.eye traite vos données lors de cette étape, veuillez consulter sa notice de confidentialité (qui vous est fournie au moment de la vérification).

Si nous découvrons qu'un utilisateur est âgé de moins de 18 ans, nous supprimerons son compte et toutes les données associées sans retard injustifié et, en tout état de cause, dans un délai de 14 jours à compter de notre connaissance du fait.

5. Les données à caractère personnel que nous collectons

5.1 Informations fournies lors de la création de compte

Pour créer un compte, vous devez fournir :

• Une adresse e-mail valide (vérifiée). C'est le seul identifiant persistant strictement requis.
• Un mot de passe que nous stockons uniquement sous la forme d'une empreinte cryptographique salée à sens unique, via Firebase Authentication. Nous ne pouvons ni consulter ni récupérer votre mot de passe en clair.
• La confirmation de votre statut 18+ via iverify.eye — nous ne recevons que l'attestation booléenne « 18+ ».

Vous n'êtes jamais tenu de fournir votre véritable identité, votre lieu de résidence réel, votre âge réel, votre genre ou toute autre information personnellement identifiante au-delà de votre adresse e-mail. Vous pouvez utiliser un pseudonyme sur l'ensemble du service Pompara.

5.2 Informations que vous fournissez volontairement

Lorsque vous utilisez Pompara, vous pouvez choisir de fournir des informations supplémentaires. Aucune n'est requise. Par exemple :

• un nom d'affichage utilisé dans les interactions — pseudonyme, nom fictif ou réel, à votre choix ;
• des éléments de profil relatifs à votre persona de « voyageur » — origine, humeur, motif de la visite, préférences linguistiques ;
• tout ce que vous dites à nos personnages au cours de la conversation.

Si vous partagez volontairement des informations réellement identifiantes avec nos personnages en cours de conversation — par exemple votre véritable nom, votre employeur, votre adresse ou d'autres détails identifiants — ces informations deviennent partie intégrante des données de conversation traitées par l'IA. Nous ne les sollicitons pas et ne les recherchons pas activement, mais nous ne filtrons pas ce que vous choisissez de divulguer. Nous vous recommandons de ne pas partager d'informations réellement identifiantes en conversation sauf raison précise de le faire.

5.2.1 Le jeu de rôle et l'anonymisation sont explicitement autorisés

Pompara est un produit de jeu de rôle. Vous êtes explicitement invité à jouer un rôle dans vos interactions avec nos personnages. Vous pouvez adopter une persona fictive, donner un faux nom, décrire une origine et une histoire fictives, ou inventer entièrement qui vous êtes. Rien de ce que vous dites à nos personnages n'a besoin d'être vrai. Nous ne vérifions pas, ne nous reposons pas et ne considérons pas les informations fournies par l'utilisateur comme véridiques.

Votre capacité à être quelqu'un d'autre en conversation est un choix produit délibéré. C'est également une protection intégrée à la vie privée : en encourageant le jeu de rôle et l'interaction pseudonyme, Pompara minimise la quantité de véritables données personnelles qui transitent par le système, ce qui soutient le principe de minimisation des données prévu à l'article 5(1)(c) du RGPD.

Les questions posées dans le rôle font partie du jeu. Nos personnages peuvent naturellement vous poser des questions en restant dans le rôle — votre nom, votre origine, l'objet de votre visite, vos préférences — car c'est ce que ferait un personnage romain crédible. Vous pouvez répondre dans le rôle (de façon pseudonyme), hors rôle, ou pas du tout. Pompara, en tant qu'entreprise, ne requiert, ne repose sur, ni n'utilise ces informations à des fins autres que l'interaction en produit avec le personnage. Il n'existe aucune valeur par défaut attendue par l'entreprise concernant ce que les utilisateurs devraient dire à nos personnages.

5.3 Contenu des conversations et contexte généré par l'IA

Pour offrir la mémoire persistante qui caractérise Pompara, nous stockons et traitons :

• l'historique des conversations : chaque message échangé entre vous et les personnages ;
• l'analyse de sentiment : nous analysons vos messages pour inférer votre état émotionnel et la qualité de votre engagement. Cela oriente la manière dont les personnages vous répondent et déclenche notre dispositif de sûreté lorsque des signaux de détresse sont détectés ;
• des inférences comportementales : le système suit des schémas tels que votre style de communication, votre vocabulaire, votre niveau de formalité, l'usage de vulgarités, l'usage d'émojis et l'intensité d'engagement ;
• des notes générées par l'IA à votre sujet : au fil des interactions, le système génère des notes évolutives — un résumé par utilisateur, des mémoires spécifiques à chaque personnage, et des notes privées utilisées pour maintenir la cohérence du jeu de rôle. Ces notes sont des données à caractère personnel que nous détenons à votre sujet et sont couvertes par vos droits d'accès, de rectification et d'effacement ;
• les informations partagées entre personnages (le mécanisme dit de « ragots ») : une caractéristique essentielle de Pompara est que les personnages partagent des informations à votre sujet au sein de la distribution. Si vous dites votre nom, votre humeur ou une préférence à un personnage, d'autres personnages peuvent en avoir connaissance et y faire référence. C'est une part fondamentale de l'expérience immersive et cela est mis en évidence dans le produit lui-même — les personnages font ouvertement écho à ce que vous avez dit à d'autres personnages dans leurs dialogues.

5.4 Données de catégorie particulière — préférences sexuelles (uniquement si vous consentez)

Pompara propose un système d'activation du contenu explicite au moyen d'une échelle numérique de 1 à 7. Aucune valeur par défaut n'est présélectionnée — à l'inscription, immédiatement après la vérification d'âge, vous choisissez activement votre niveau initial. L'interface d'inscription décrit brièvement ce que chaque niveau implique pour que votre choix soit éclairé. Vous pouvez modifier votre niveau à tout moment via l'interface.

Le niveau 1 signifie une conversation romaine immersive standard, sans stockage de contenu à caractère sexuel. Les niveaux supérieurs débloquent progressivement des interactions plus explicites, le niveau 7 correspondant à une dynamique compagnon / relation complète, dans laquelle les personnages conservent une mémoire détaillée de vos préférences sexuelles déclarées.

Vous n'êtes jamais tenu de choisir un niveau supérieur à 1. Vous pouvez utiliser Pompara entièrement au niveau 1, auquel cas aucun traitement de données de catégorie particulière n'a lieu.

Si vous choisissez d'activer le niveau 2 ou au-delà, nous collectons et traitons des informations sur vos préférences sexuelles dans le cadre de la fonction mémoire du produit. Il s'agit de données de catégorie particulière au sens de l'article 9 du RGPD (concernant votre vie sexuelle et votre orientation sexuelle). Nous traitons ces données uniquement sur la base de votre consentement explicite au titre de l'article 9(2)(a), recueilli via l'écran d'activation NSFW au moment où vous choisissez de monter en niveau. L'interface de consentement précise :

• quelles données de préférences sexuelles seront traitées et stockées ;
• pourquoi nous les traitons (pour permettre la fonction mémoire compagnon à l'intensité choisie) ;
• que vous pouvez retirer votre consentement à tout moment ;
• que le retrait du consentement déclenche la suppression sans retard injustifié (et en tout état de cause dans un délai de 14 jours) des données de catégorie particulière.

Vous pouvez retirer votre consentement à tout moment en abaissant votre niveau NSFW, en réinitialisant la mémoire de votre personnage via le panneau « ce que mon personnage sait de moi », ou en supprimant votre compte. Lorsque vous retirez votre consentement, vos données de préférences sexuelles sont supprimées du stockage actif sans retard injustifié (et en tout état de cause dans un délai de 14 jours) ; les données résiduelles présentes dans les sauvegardes sont purgées lors du cycle de sauvegarde de 30 jours suivant.

5.5 Informations de paiement

Pompara est proposé uniquement sur des formules d'abonnement payantes. Les paiements sont traités par notre prestataire — actuellement NOWPayments.io pour les paiements en cryptomonnaie. Nous pourrons ajouter d'autres prestataires de paiement à l'avenir, auquel cas la présente Politique sera mise à jour.

Pour les paiements en cryptomonnaie via NOWPayments, nous recevons une référence de transaction rattachée en interne à votre compte Pompara. Nous n'avons pas accès à votre phrase de récupération de portefeuille, à vos clés privées ni à aucune information d'identité hors chaîne.

5.6 Données techniques

Nous collectons automatiquement :

• votre adresse IP (à des fins de sécurité, de prévention de la fraude et des abus, et pour satisfaire aux obligations de journalisation) ;
• des informations sur votre navigateur et votre appareil (user agent, taille d'écran, préférence linguistique) ;
• des cookies de session et d'authentification (strictement nécessaires — voir notre Politique en matière de cookies) ;
• des journaux d'erreur et de performance.

5.7 Si vous utilisez Pompara via Telegram

Si vous interagissez avec notre bot Telegram, nous traitons également :

• Votre identifiant Telegram (identifiant numérique attribué par Telegram à votre compte).
• Votre nom d'utilisateur Telegram si vous avez choisi d'en publier un (Telegram décide s'il est partagé avec les bots).
• Les messages que vous adressez au bot.

Nous considérons votre identifiant Telegram comme une donnée à caractère personnel, même lorsqu'il n'est pas relié à d'autres identifiants. Nous ne lions pas votre identifiant Telegram à votre compte de site web sauf si vous les reliez explicitement. Vous pouvez utiliser Pompara via Telegram entièrement indépendamment de tout compte pompara.com.

5.8 Si vous utilisez la fonction de génération d'images

Pompara propose une fonction de génération d'images sur certaines formules d'abonnement. Cette fonction vous permet de demander à nos personnages de générer des images d'eux-mêmes dans l'univers du produit.

Si vous utilisez cette fonction, nous traitons également votre requête de génération (le prompt que vous saisissez) et l'image générée elle-même (stockée chez nous et associée à la conversation dans laquelle elle a été générée). Points-clés du fonctionnement :

• Texte-vers-image uniquement, personnages uniquement. Vous ne pouvez générer que des images de nos personnages existants. Vous ne pouvez pas vous inclure, ni inclure d'autres personnes réelles ou des personnalités publiques.
• Aucun téléversement de référence. Pompara n'accepte aucun téléversement d'image de votre part pour la génération. Nous ne traitons donc aucune donnée biométrique d'utilisateur — votre visage, votre corps, votre apparence ne font jamais partie des entrées.
• Contrôles de sûreté avant génération. Votre prompt passe par un filtrage de sûreté avant d'atteindre le modèle d'image. Les prompts faisant référence à des mineurs ou à d'autres catégories interdites sont rejetés sans être transmis au modèle.
• Modèle entraîné en interne sur des données synthétiques. Pompara utilise son propre modèle de génération d'images entraîné en interne. Les données d'entraînement sont 100 % synthétiques et ne contiennent aucune image de personne réelle. Tous les sujets d'entraînement représentés ont plus de 21 ans — une marge de sûreté délibérée au-dessus de l'âge légal adulte.
• Calcul en datacenter. La génération d'images s'exécute sur une infrastructure GPU serverless fournie par des tiers (RunPod Serverless et vast.ai Serverless), avec des GPU de datacenter uniquement.
• Sorties tatouées. Chaque image générée porte un tatouage « Pompara » visible, ce qui satisfait notre obligation d'étiquetage au titre de l'article 50(2) du Règlement IA.
• Le périmètre NSFW s'applique. Votre niveau NSFW détermine quelles images vous pouvez générer. Au niveau 1, les images générées ne comportent aucune nudité.
• Propriété intellectuelle et licence de visualisation. Pompara conserve la propriété intellectuelle sur les images générées. Nous vous accordons une licence limitée, non transférable, pour visualiser et télécharger les images générées au sein de la conversation où elles ont été produites. Lorsque vous supprimez ou réinitialisez la conversation, la licence prend fin et les images sont supprimées de votre compte.

6. Comment nous utilisons vos données et nos bases juridiques

Nous traitons vos données à caractère personnel aux fins suivantes, sur les bases juridiques suivantes au titre des articles 6 et 9 du RGPD :

Finalité	Base juridique (art. 6)	Base pour catégorie particulière (art. 9)
Création et gestion de votre compte ; authentification	Contrat (art. 6(1)(b))	Sans objet
Vérification de votre statut 18+	Obligation légale (art. 6(1)(c))	Sans objet
Fourniture de l'expérience conversationnelle IA et de la mémoire persistante	Contrat (art. 6(1)(b))	Sans objet pour l'expérience de base
Partage d'informations entre personnages (mécanisme de « ragots »)	Contrat (art. 6(1)(b))	Consentement explicite (art. 9(2)(a)) lorsque les faits partagés relèvent des catégories particulières
Stockage de vos préférences sexuelles (niveaux NSFW 2-7)	Consentement explicite (art. 6(1)(a))	Consentement explicite (art. 9(2)(a))
Traitement des paiements pour votre abonnement	Contrat (art. 6(1)(b))	Sans objet
Génération d'images de personnages à votre demande, avec filtrage de sûreté préalable et contrôle par niveau NSFW	Contrat (art. 6(1)(b)) ; consentement explicite lorsque le niveau produit des images explicites	Consentement explicite (art. 9(2)(a)) lorsque l'imagerie reflète vos préférences sexuelles déclarées
Détection de signaux de crise et proposition de ressources d'aide	Intérêts vitaux (art. 6(1)(d)) et intérêts légitimes (art. 6(1)(f))	Intérêts vitaux (art. 9(2)(c)) lorsque des signaux de santé mentale sont inférés
Sécurité, prévention de la fraude, détection des abus	Intérêts légitimes (art. 6(1)(f))	Sans objet
Respect des obligations légales, fiscales et comptables	Obligation légale (art. 6(1)(c))	Sans objet

7. Comment fonctionne l'IA dans Pompara

Pompara utilise l'IA générative pour produire les réponses des personnages. Nous utilisons plusieurs fournisseurs de modèles d'IA (actuellement des modèles de Mistral AI, Anthropic, xAI, AionLabs, NovitaAI et des modèles auto-hébergés), acheminés via un service d'agrégation (OpenRouter) sous des conditions contractuelles de non-conservation des données (zero data retention).

Concrètement :

• Lorsque vous envoyez un message, le contexte pertinent — votre prompt, l'historique de conversation au niveau que vous avez choisi, le contexte du personnage et votre nom d'affichage — est transmis à un modèle d'IA pour générer une réponse.
• Seul un nom d'affichage choisi est transmis avec votre prompt — pas votre adresse e-mail, ni votre identifiant de compte, ni votre identifiant de paiement, ni aucun autre identifiant stable. Le nom d'affichage est celui que vous avez choisi et peut être entièrement fictif.
• Le service d'agrégation et les fournisseurs de modèles sous-jacents opèrent selon des conditions contractuelles de non-conservation. Ils ne stockent pas vos prompts au-delà du temps nécessaire à la génération de la réponse.

Tous les personnages de Pompara sont fictifs. Ce sont des personas d'IA situés dans la Rome antique. Ils ne sont ni des personnes réelles, ni des thérapeutes agréés, et ne remplacent en aucun cas les relations humaines ou l'aide professionnelle. Pompara informe clairement de la nature IA de l'expérience lors de l'inscription et dans le produit, conformément à l'article 50 du Règlement (UE) 2024/1689 (le Règlement IA).

Images et audio. Sur les formules incluant la génération d'images, vous pouvez demander aux personnages de générer des images d'eux-mêmes. Les images sont produites par notre propre modèle de génération d'images, entraîné en interne, s'exécutant sur une infrastructure GPU serverless tierce. Le modèle a été entraîné exclusivement sur des données synthétiques — aucune image de personne réelle ne se trouve dans le jeu d'entraînement — et uniquement sur des sujets de plus de 21 ans. Les prompts passent par des contrôles de sûreté avant génération. Chaque image générée porte un tatouage « Pompara » visible. Le modèle est contraint à ne générer que des images de nos personnages — vous ne pouvez pas l'orienter vers des représentations de vous-même, d'autres personnes réelles ou de personnalités publiques, et nous n'acceptons aucun téléversement de photo de référence.

8. Avec qui nous partageons vos données (sous-traitants)

Nous utilisons les catégories de prestataires suivantes pour exploiter Pompara. Ils traitent vos données à caractère personnel sur nos instructions, dans le cadre de contrats écrits comportant les clauses exigées par le RGPD.

Prestataire	Finalité	Lieu
Google Ireland Ltd / Google LLC (Firebase Authentication, Firestore, Cloud Functions, Hosting)	Authentification, base de données, hébergement applicatif	Région UE
OpenRouter Labs Inc.	Routage d'inférence IA entre plusieurs fournisseurs de modèles, sous conditions contractuelles de non-conservation	États-Unis (routage ZDR complétant les CCT)
Fournisseurs de modèles d'IA via OpenRouter — actuellement Mistral AI, Anthropic, xAI, AionLabs, NovitaAI, ainsi que des modèles auto-hébergés	Inférence IA pour les réponses des personnages	Divers — fournisseurs UE et US ; modèles auto-hébergés exploités par nous sous nos contrôles de sécurité
iverify.eye	Vérification d'âge par image	Multi-juridictions — voir la notice de confidentialité d'iverify.eye
NOWPayments.io	Traitement des paiements en cryptomonnaie	Voir la politique de confidentialité de NOWPayments.io
RunPod Serverless et vast.ai Serverless	Infrastructure GPU datacenter exécutant notre propre modèle de génération d'images	GPU de datacenter en régions UE et US
Telegram FZ-LLC (uniquement si vous utilisez la surface Telegram)	Transport de messages entre vous et le bot	Émirats arabes unis / international

iverify.eye agit en qualité de responsable du traitement indépendant pour la procédure de vérification elle-même ; nous ne recevons que l'attestation dérivée 18+. Si nous ajoutons ou modifions des sous-traitants, nous mettrons à jour la présente Politique.

9. Transferts internationaux

Certains de nos prestataires (notamment OpenRouter et certains fournisseurs de modèles) sont situés aux États-Unis. Lorsque nous transférons vos données en dehors de l'Espace économique européen, nous nous appuyons sur :

• les Clauses Contractuelles Types (CCT) adoptées par la Commission européenne ;
• la non-conservation des données (ZDR) comme mesure supplémentaire pour l'inférence IA — nos prestataires s'engagent contractuellement à ne pas conserver vos prompts au-delà du temps nécessaire à la génération de la réponse ;
• la pseudonymisation comme mesure supplémentaire additionnelle — nous ne transmettons aucun identifiant stable à l'occasion du transfert international.

Vous pouvez demander une copie des Clauses Contractuelles Types applicables ou de plus amples informations sur nos garanties de transfert en écrivant à privacy@pompara.com.

10. Durées de conservation

Nous conservons vos données à caractère personnel uniquement pour la durée nécessaire aux finalités pour lesquelles elles ont été collectées, sauf durée plus longue imposée par la loi.

Type de données	Durée de conservation
Informations de compte (e-mail, empreinte du mot de passe)	Jusqu'à la suppression du compte ; sauvegardes purgées sous 30 jours
Historique de conversations et mémoires générées par l'IA	Jusqu'à la suppression ou la réinitialisation de la conversation, ou la suppression du compte
Images générées par IA lors d'une conversation	Liées au cycle de vie de la conversation — supprimées lors de la suppression ou réinitialisation de la conversation ou du compte
Données de préférences sexuelles (niveaux NSFW 2-7)	Uniquement tant que votre consentement explicite est actif ; suppression sans retard injustifié (dans les 14 jours) lors du retrait du consentement ; sauvegardes purgées sous 30 jours
Attestation 18+	Pendant toute la durée du compte ; les données biométriques sous-jacentes ne sont pas conservées par nous
Justificatifs de paiement	10 ans (Code de commerce et obligations fiscales)
Journaux de sécurité et d'accès	12 mois (conforme aux recommandations de la CNIL)
Enregistrements d'incidents de sûreté	Aussi longtemps que nécessaire pour la finalité de sûreté, revue de suppression à 24 mois

11. Vos droits

Au titre du RGPD, vous disposez des droits suivants relatifs à vos données à caractère personnel :

• Droit d'accès (article 15) — le droit de savoir quelles données à caractère personnel nous détenons à votre sujet et d'en recevoir copie.
• Droit de rectification (article 16) — le droit de corriger des données inexactes ou incomplètes.
• Droit à l'effacement (article 17) — le droit de faire supprimer vos données.
• Droit à la limitation du traitement (article 18) — le droit de limiter la manière dont nous traitons vos données.
• Droit à la portabilité (article 20) — le droit de recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
• Droit d'opposition (article 21) — le droit de vous opposer au traitement fondé sur nos intérêts légitimes.
• Droit de retirer votre consentement (article 7(3)) — vous pouvez retirer votre consentement à tout moment, sans que cela affecte la licéité des traitements antérieurs au retrait.
• Droit de ne pas faire l'objet d'une décision fondée exclusivement sur un traitement automatisé (article 22).

En complément, Pompara propose un panneau « ce que mon personnage sait de moi » dans le produit, dans lequel vous pouvez consulter les informations personnelles que les personnages conservent à votre sujet, les modifier ou en supprimer certains éléments.

12. Comment exercer vos droits

Pour exercer l'un quelconque de vos droits, contactez-nous à privacy@pompara.com. Nous répondons dans un délai d'un mois à compter de la réception de votre demande, conformément à l'article 12(3) du RGPD. Pour les demandes particulièrement complexes, ce délai peut être prolongé de deux mois supplémentaires, auquel cas nous vous en informerons dans le premier mois.

Les demandes d'exercice de droits peuvent être adressées par courriel à privacy@pompara.com. Des mécanismes en produit sont également disponibles — bouton « supprimer le compte », réinitialisation de conversation, changement de niveau NSFW, panneau « ce que mon personnage sait de moi » — et vous pouvez utiliser l'un ou l'autre canal à votre convenance.

Nous vérifierons votre identité avant de faire droit à une demande, généralement en confirmant la demande depuis l'adresse e-mail associée à votre compte.

13. Droit d'introduire une réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité de contrôle chef de file pour Pompara est la Commission Nationale de l'Informatique et des Libertés (CNIL) en France :

• Site web : https://www.cnil.fr
• Adresse postale : 3 Place de Fontenoy, TSA 80715, 75334 PARIS CEDEX 07, France

Vous pouvez également introduire une réclamation auprès de l'autorité de contrôle du pays de l'UE/EEE dans lequel vous résidez ou travaillez. Nous vous invitons à nous contacter d'abord pour tenter de résoudre le différend directement — mais cela ne constitue pas une condition préalable à l'exercice de votre droit de réclamation.

14. Sûreté, bien-être et soutien en cas de crise

Nous nous soucions de votre bien-être. Pompara est un jeu de rôle fictif. Il ne remplace pas un soutien professionnel en santé mentale, un avis médical ou une relation humaine.

Notre système comporte une surveillance de sûreté conçue pour détecter des signaux de détresse, notamment les références à l'automutilation et aux idées suicidaires, aux troubles alimentaires, aux violences conjugales ou aux violences en cours, aux signaux de crise liés à des addictions, aux menaces de violence contre soi ou autrui, ainsi qu'à une détresse aiguë.

Lorsque de tels signaux sont détectés, les personnages sortent du rôle, répondent avec bienveillance et proposent des ressources de crise. Nous ne concevons pas et n'optimisons pas le système pour vous maintenir engagé lorsque la détresse est détectée — notre système est conçu pour vous orienter vers une aide réelle, non pour vous garder en discussion avec nous.

En cas de crise, veuillez contacter l'une des ressources suivantes :

• France — Numéro national de prévention du suicide : 3114 (24h/24, 7j/7, gratuit)
• France — SOS Amitié : 09 72 39 40 50
• Soutien émotionnel à l'échelle de l'UE : 116 123
• France — Troubles du comportement alimentaire (FNA-TCA) : 09 69 325 900
• France — Violences conjugales : 3919 (24h/24, 7j/7, gratuit) ; à l'échelle de l'UE 116 016
• France — Drogues Info Service : 0 800 23 13 13
• France — Allô Enfance en Danger : 119

Pour signaler des préoccupations de sûreté, des incidents de confiance et sécurité, ou pour effectuer un signalement au titre du règlement européen sur les services numériques (DSA), contactez safety@pompara.com.

15. Sécurité

Nous mettons en œuvre des mesures de sécurité conformes à l'état de l'art pour protéger vos données à caractère personnel, y compris le chiffrement en transit (TLS) pour toutes les communications avec Pompara, le chiffrement au repos des données stockées dans Firebase, le stockage des mots de passe uniquement sous forme d'empreinte via Firebase Authentication, des contrôles d'accès restreignant la visibilité de vos données, la journalisation d'audit des accès administratifs, la pseudonymisation des données transmises aux fournisseurs d'IA, ainsi qu'une revue périodique des habilitations et des dépendances.

Aucun système n'est infaillible. Si nous avons connaissance d'une violation de données à caractère personnel susceptible d'engendrer un risque pour vos droits et libertés, nous notifierons la CNIL dans les 72 heures et, en cas de risque élevé, informerons les utilisateurs concernés sans retard injustifié, conformément aux articles 33 et 34 du RGPD.

16. Cookies et technologies similaires

Nous utilisons des cookies strictement nécessaires au fonctionnement du service. Les cookies strictement nécessaires n'exigent pas votre consentement au titre du cadre ePrivacy et des recommandations de la CNIL. Si nous ajoutons un jour des cookies non essentiels (par exemple des cookies de mesure d'audience ou de marketing), nous vous demanderons d'abord votre consentement via une bannière conforme aux recommandations de la CNIL, la possibilité de refuser étant aussi simple que celle d'accepter, et nous détaillerons ces cookies dans notre Politique en matière de cookies distincte.

17. Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique de temps à autre pour refléter les évolutions de nos pratiques, de notre service ou du droit applicable. Nous vous informerons des modifications substantielles par courriel et via un avis proéminent dans le produit. La dernière version est toujours disponible à l'adresse https://pompara.com/fr/confidentialite. Les modifications substantielles affectant la base juridique du traitement de vos données — en particulier tout changement concernant le traitement de vos données de préférences sexuelles — nécessiteront un nouveau consentement avant leur prise d'effet.

18. Nous contacter

Pour toute question de confidentialité, toute demande d'exercice de droits, ou toute correspondance relative à la présente Politique :

• Confidentialité et protection des données : privacy@pompara.com
• Sûreté, confiance et notifications DSA : safety@pompara.com
• Adresse postale : 38750 Huez, France