Politique de confidentialité de GPZ
Dernière mise à jour : 6 octobre 2026. Cette politique décrit la bêta actuelle de GPZ.
1. Responsable du traitement
L’application GPZ (app.gpz.mobile) est éditée par GOPOWZ, société par actions simplifiée, SIREN 988 489 001, dont le siège social est situé 60 rue François Ier, 75008 Paris, France.
Pour toute question relative à vos données ou pour exercer vos droits : support@gopowz.com. Vous pouvez également écrire à l’adresse du siège, à l’attention du responsable de la protection des données.
2. Données utilisées
Selon les fonctionnalités que vous utilisez, GPZ traite :
- Votre compte : adresse e-mail, pseudonyme, identifiant interne, préférences de langue, confirmation de majorité, versions des règles acceptées et informations nécessaires à votre authentification. Lorsque vous utilisez un mot de passe, celui-ci est conservé sous une forme hachée, et non en clair.
- La connexion avec un compte tiers, si vous la choisissez : adresse e-mail vérifiée et identifiant stable permettant de relier votre compte. Cette connexion n’autorise pas GPZ à lire votre messagerie, vos contacts ou vos fichiers personnels.
- Vos contenus : personnages, scénarios, personas, descriptions, photographies et images sélectionnées, images et voix générées, messages, préférences que vous exprimez, souvenirs et résumés nécessaires à la continuité de vos histoires.
- Le fonctionnement du service : dates et identifiants des requêtes, sessions, erreurs et métadonnées de génération, volumes d’utilisation, crédits et historique de leurs mouvements. Certaines traces de génération d’images comprennent le contexte transmis et les références visuelles afin de restituer ou comprendre le résultat obtenu.
- Vos interactions communautaires et demandes : abonnements à des créateurs, blocages, signalements, contenu que vous signalez, décisions concernant les créations publiques, échanges avec le support.
- Les données techniques de connexion nécessaires à la sécurité, notamment l’adresse IP et les événements de connexion traités par les infrastructures et mécanismes de limitation des requêtes.
L’import d’une photo intervient à votre initiative. La synthèse vocale transforme du texte en voix ; elle ne nécessite pas d’enregistrer votre voix. Les permissions demandées par votre appareil servent aux fonctions d’importation ou d’enregistrement de médias que vous choisissez.
Vous pouvez inventer un persona et utiliser un pseudonyme. Évitez d’ajouter dans vos conversations ou fichiers des coordonnées privées, des secrets ou des données sensibles vous concernant ou concernant une autre personne. Les réponses de l’IA peuvent être inexactes et ne constituent pas un diagnostic de personnalité.
3. Finalités et bases juridiques
Nous utilisons les informations nécessaires à la création du compte, à l’authentification, à la création de personnages et aux générations que vous demandez pour exécuter le service.
La protection des comptes, la prévention des abus, la fiabilité technique et le traitement des signalements reposent sur notre intérêt légitime à assurer un service sûr et fonctionnel, dans le respect de vos droits.
Nous pouvons traiter et conserver certaines informations pour satisfaire à nos obligations légales, répondre à des demandes légalement contraignantes ou établir, exercer ou défendre un droit en justice.
Lorsque votre consentement est nécessaire à une utilisation facultative, il doit être recueilli distinctement. L’acceptation des conditions d’utilisation n’est pas un consentement général à la publicité ou à l’exploitation de vos conversations.
4. Confidentialité des histoires et partage des créations
Vos conversations et personas sont privés. Le créateur d’un personnage ne peut pas lire les conversations que vous avez avec ce personnage. La publication d’un personnage ne publie pas les conversations privées de ses utilisateurs.
Si vous choisissez de publier un personnage, les éléments de sa présentation publique peuvent être visibles par les autres utilisateurs. Les informations volontairement incluses dans cette présentation suivent cette visibilité.
Un signalement transmet les éléments signalés nécessaires à son examen. Les personnes habilitées à administrer techniquement le service peuvent accéder aux données hébergées pour des besoins de maintenance, de sécurité, de support ou d’obligations légales. Les conversations ne sont pas chiffrées de bout en bout : leur traitement par les services IA nécessite un accès au contenu utile à la génération.
5. Destinataires et prestataires
Les personnes habilitées de GOPOWZ et les catégories de prestataires suivantes peuvent recevoir les données nécessaires à leurs missions :
| Catégorie | Finalité et données concernées |
|---|---|
| Hébergement et stockage — OVHcloud | Hébergement du service et stockage des données et médias GPZ en Europe |
| Services de messagerie transactionnelle | Adresse e-mail et contenu des messages de connexion, de vérification ou de support |
| Fournisseurs d’authentification | Vérification de la connexion au compte tiers que vous choisissez |
| Intermédiaires techniques et fournisseurs de modèles IA de texte | Votre demande, fiche du personnage, persona pertinent, extraits de l’historique et mémoire utile pour répondre, rédiger, traduire ou résumer |
| Fournisseurs de génération d’images | Description de la scène et références visuelles nécessaires, notamment les portraits sélectionnés du personnage ou du persona |
| Fournisseurs de synthèse vocale | Passage à lire et paramètres de voix choisis |
Les données sont transmises pour exécuter les fonctions que vous demandez. GPZ n’a pas besoin de transmettre votre mot de passe aux fournisseurs IA. Vos textes et images peuvent cependant eux-mêmes contenir des informations personnelles.
Les réglages de confidentialité utilisés pour certains appels de texte ne constituent pas une garantie générale d’absence de conservation des images, de l’audio ou des métadonnées par tous les prestataires. Une demande portant sur les destinataires effectifs de vos données peut être adressée à support@gopowz.com.
6. Localisation et transferts
L’hébergement GPZ et le stockage de ses médias sont situés en Europe chez OVHcloud. Cet hébergement européen ne signifie pas que tous les traitements ont lieu en Europe : les données nécessaires à l’authentification et aux générations IA sont également transmises aux catégories de prestataires décrites ci-dessus, dont certains traitements peuvent être réalisés hors de l’Espace économique européen.
Les services d’intermédiation IA prévoient dans leurs conditions contractuelles des garanties pour les transferts internationaux, notamment les clauses contractuelles types de la Commission européenne. Certains traitements ont lieu aux États-Unis ; les conditions et lieux de traitement varient selon la fonction et le fournisseur. Vous pouvez demander des informations sur les destinataires effectifs et les garanties applicables, ainsi qu’une copie des garanties accessibles, à support@gopowz.com. L’hébergement européen ne vaut pas engagement de localisation européenne pour chaque fournisseur externe.
7. Conservation et suppression
Les informations du compte et les histoires sont conservées pour vous permettre d’accéder au service et de poursuivre vos conversations, jusqu’à leur suppression ou celle du compte, sous réserve des exceptions ci-dessous. Vous pouvez supprimer vos conversations, personnages, personas et souvenirs depuis les fonctions prévues dans l’application.
La suppression du compte supprime ses données actives associées et invalide les sessions. La suppression des copies de médias est effectuée par le traitement de synchronisation du stockage ; elle peut être différée si ce service est temporairement indisponible.
Certains éléments de signalement et décisions peuvent subsister pour traiter les abus ou défendre des droits. Le signalant est détaché des signalements conservés à la suppression de son compte. Cela ne garantit pas que le texte libre d’un signalement soit anonyme.
Durées validées le 21 septembre 2026 :
| Catégorie | Durée retenue |
|---|---|
| Conversations, personnages, personas et médias associés | Jusqu’à leur suppression par l’utilisateur ou celle du compte |
| Sauvegardes | 30 jours à compter de leur création |
| Journaux techniques | 30 jours à compter de l’événement |
| Demandes au support et signalements | 12 mois après leur clôture |
Une conservation plus longue peut concerner les seuls éléments nécessaires à un litige ou à une obligation légale, pendant la durée nécessaire à cette finalité, avec un accès limité.
8. Vos droits
Selon les conditions du RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement et leur portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement pour l’avenir lorsque le traitement repose sur celui-ci.
Écrivez à support@gopowz.com, de préférence depuis l’adresse liée à votre compte, en précisant votre demande. Une vérification proportionnée de votre identité peut être nécessaire. Vous pouvez aussi demander la suppression du compte par ce moyen si vous n’avez plus accès à l’application. N’envoyez pas spontanément de pièce d’identité.
Nous répondons en principe dans un délai d’un mois. Ce délai peut être prolongé dans les conditions prévues par le RGPD ; vous en êtes alors informé.
Vous pouvez déposer une réclamation auprès de la CNIL, via cnil.fr, ou de l’autorité de contrôle compétente dans votre pays.
9. Publicités, achats et stockage sur l’appareil
L’application Android peut montrer aux comptes gratuits des publicités natives aux emplacements prévus, des interstitiels occasionnels avant l’envoi d’un message et des vidéos récompensées lancées volontairement. Une réponse en cours n’est pas interrompue par un interstitiel. Le SDK publicitaire peut traiter l’adresse IP, des identifiants publicitaires ou d’appareil, des informations techniques, les interactions publicitaires et les choix de consentement. Lorsque la loi l’exige, un formulaire de consentement est présenté avant toute demande publicitaire ; GPZ peut demander des annonces personnalisées lorsque les consentements nécessaires sont accordés. Sinon, Google adapte les annonces aux choix autorisés. Vous pouvez modifier vos choix dans Portefeuille → Gérer mes choix publicitaires. Une vidéo n’ajoute des crédits qu’après validation serveur de la récompense. Les abonnements sans publicité masquent les publicités natives et les interstitiels ; les vidéos récompensées restent facultatives.
Les abonnements et recharges proposés dans Android sont traités par la plateforme de distribution de l’appareil. GPZ reçoit les informations nécessaires pour vérifier le produit, l’état et l’identifiant de la transaction, mais pas les données complètes de la carte bancaire.
La version web utilise un cookie de session nécessaire à la connexion et conserve les préférences de langue. L’application mobile conserve les informations de session dans le stockage sécurisé du système. Des brouillons et médias peuvent être présents sur l’appareil ; une image exportée dans votre galerie reste sous votre contrôle et n’est pas supprimée de la galerie par la suppression du compte GPZ.
10. Sécurité, majorité et mises à jour
GPZ utilise notamment des connexions HTTPS, des contrôles d’accès et le hachage des mots de passe. Aucun système ne permet de garantir une sécurité absolue.
Le service est réservé aux personnes de 18 ans ou plus. Si vous pensez qu’un mineur a créé un compte, contactez le support pour que la situation soit examinée.
Cette politique sera mise à jour en cas d’évolution significative des données traitées, des fonctions ou des destinataires. La date de mise à jour sera indiquée et les changements nécessitant une information ou un consentement distinct seront présentés aux utilisateurs.