Sugarcoat — Politique de confidentialité

Date d'entrée en vigueur : 22 septembre 2026

La présente Politique de confidentialité explique comment l'exploitant de Sugarcoat (« Sugarcoat », « nous ») collecte, utilise, partage et protège les informations personnelles lorsque vous utilisez l'application Sugarcoat, les sites web sugarcoated.app et les services associés (ensemble, le « Service »). Pour les utilisateurs de l'Espace économique européen et du Royaume-Uni, nous sommes le responsable du traitement de vos informations personnelles ; nos coordonnées figurent à la Section 13.

La fonctionnalité centrale de Sugarcoat est la transformation des messages par des systèmes automatisés avant leur remise. Cela signifie que le contenu de vos messages est traité — la présente politique explique exactement comment, et quel contrôle vous avez.

1. Informations que nous collectons

Informations de compte. Votre adresse e-mail (votre identifiant de connexion), votre nom affiché, votre date de naissance et, si vous choisissez de les ajouter, une photo de profil et une courte biographie.

Contenu. Les messages que vous envoyez et recevez — y compris le texte original que vous avez saisi, les versions transformées produites par le Service et les traductions ou restylisations des messages entrants — ainsi que les photos et vidéos que vous partagez, et des paramètres tels que les styles de conversation et les langues que vous avez choisis. Cela inclut les choix de style et de langue que vous définissez pour une personne en particulier.

Choix de sécurité que vous faites. Votre liste d'utilisateurs bloqués, vos réglages de mise en sourdine par conversation et les signalements que vous effectuez. Lorsque vous bloquez une personne qui était un contact, nous en conservons également une note afin que le déblocage puisse rétablir le contact.

Informations d'utilisation et techniques. Les journaux du service (tels que les requêtes vers nos serveurs, les horodatages et les résultats des réponses), les informations de session (telles que le moment de votre connexion et sa durée), les métadonnées techniques approximatives nécessaires à la remise des notifications (telles qu'un jeton d'abonnement push pour votre navigateur ou appareil) et les enregistrements générés par nos systèmes de sécurité (par exemple, si un message ou une image a été bloqué et pourquoi). Les enregistrements de sécurité incluent également toute suspension temporaire des fonctions d'IA appliquée à votre compte (la catégorie du motif et sa date de fin), comme décrit dans les Conditions (Section 6). Les informations de session comprennent un identifiant de la session du téléphone actuellement connecté à votre compte, ce qui permet à une connexion plus récente de mettre fin à une connexion antérieure.

Informations relatives à Sugar (compagnon IA). Votre conversation avec le compagnon Sugar (vos messages qui lui sont adressés et ses réponses), ainsi que les enregistrements de sécurité s'y rapportant (un décompte des demandes contraires aux règles et, le cas échéant, la mention que l'accès à Sugar a été désactivé).

Informations dérivées. Pour améliorer le fonctionnement de la transformation et du compagnon, nos systèmes maintiennent automatiquement de petits résumés à taille plafonnée de chaque conversation (« notes de conversation ») — sujets principaux, ton/formalité et brèves descriptions non sensibles de la manière dont les participants écrivent (nos systèmes ont pour instruction de ne jamais consigner dans ces notes des catégories sensibles telles que la santé, la religion, la politique ou la sexualité). Nous dérivons également votre localisation approximative au niveau du pays à partir de votre adresse IP au moment de certaines requêtes, à des fins de statistiques d'utilisation agrégées ; seul le code pays à deux lettres est conservé — l'adresse IP elle-même n'est pas stockée avec celui-ci.

Ce que nous ne collectons pas. Nous ne collectons pas votre localisation précise, la liste de contacts de votre appareil ni d'identifiants publicitaires. Le Service n'affiche aucune publicité de tiers et n'utilise aucun cookie publicitaire ou de suivi de tiers. Les cookies ou dispositifs de stockage similaires que nous utilisons se limitent à ce dont le Service a besoin pour fonctionner : la connexion et le maintien de votre session, la mémorisation de vos préférences (comme la langue et l'apparence) et la conservation sur votre appareil d'une copie locale de vos conversations récentes afin qu'elles s'ouvrent rapidement et restent lisibles hors connexion. Cette copie locale ne quitte jamais votre appareil, n'est pas utilisée à des fins publicitaires ou de suivi, et est effacée à la déconnexion.

2. Comment nous utilisons les informations

• Pour fournir le Service — remettre les messages ; produire des versions transformées, traduites et restylées du contenu des messages à l'aide de systèmes automatisés, y compris des systèmes d'intelligence artificielle exploités par des prestataires de services pour notre compte ; stocker vos conversations ; afficher les profils ; envoyer des codes de vérification à votre adresse e-mail ; remettre les notifications.
• Pour fournir le compagnon Sugar — générer les réponses de Sugar à l'aide de systèmes automatisés, y compris des systèmes d'intelligence artificielle exploités par des prestataires de services pour notre compte ; lorsque vous interrogez Sugar sur vos conversations (ou utilisez « demander à Sugar » sur un message), lui montrer les portions et résumés pertinents de vos propres conversations afin qu'il puisse répondre ; faire respecter les règles de contenu de Sugar, y compris le décompte des violations et la désactivation de l'accès après des violations répétées.
• Sécurité et modération — filtrer automatiquement le texte des messages et les images/images fixes de vidéos téléversées ; bloquer les contenus abusifs, à caractère sexuel ou autrement interdits ; appliquer des protections plus strictes aux conversations incluant des utilisateurs de moins de 21 ans ; enquêter sur les abus ; traiter les blocages, mises en sourdine et signalements que vous effectuez (un signalement inclut le message signalé tel que vous le voyiez au moment du signalement) ; conserver des enregistrements des contenus bloqués ou rejetés (y compris leur texte original) pour examen par du personnel autorisé.
• Protection liée à l'âge — utiliser votre date de naissance pour appliquer les paramètres de sécurité appropriés et empêcher les inscriptions de personnes n'ayant pas l'âge requis.
• Exploitation et amélioration — surveiller les performances, la fiabilité, les erreurs et l'utilisation agrégée du Service ; corriger les problèmes ; comprendre comment les fonctionnalités sont utilisées. Nous analysons l'utilisation de manière agrégée ; nous ne constituons pas de profils publicitaires.
• Obligations légales — respecter nos obligations légales, répondre aux demandes licites, faire appliquer nos Conditions et protéger les droits, la sécurité et les biens de nos utilisateurs et d'autrui.

3. Comment la transformation des messages fonctionne avec vos données

Lorsque vous envoyez un message (ou en recevez un que vos paramètres restylisent), le texte concerné — accompagné du contexte limité nécessaire pour produire un bon résultat, tel que les messages récents de la conversation, les notes de conversation décrites à la Section 1 et les paramètres de style et de langue des participants — est traité par des systèmes automatisés. Si vous choisissez le style facultatif « miroir », ce même contexte de conversation est également utilisé comme référence de style afin que votre message puisse être reformulé de la manière dont écrivent les autres participants ; cela n'utilise que du contenu de cette conversation que vous pouvez déjà voir. Cela inclut le traitement par des prestataires de services d'intelligence artificielle tiers agissant en qualité de sous-traitants pour notre compte en vertu d'un contrat. Ces prestataires ne sont autorisés à utiliser votre contenu que pour nous fournir le service de traitement ; il leur est contractuellement interdit de l'utiliser pour entraîner leurs propres modèles ou à leurs propres fins. Les images et images fixes de vidéos que vous téléversez sont filtrées par une technologie automatisée de modération de contenu soumise aux mêmes restrictions.

Le compagnon Sugar fonctionne de la même manière : vos messages adressés à Sugar, son historique de conversation avec vous et — lorsque cela est pertinent pour votre question — des portions et résumés de vos propres conversations sont traités par les mêmes catégories de prestataires de services d'intelligence artificielle, soumis aux mêmes restrictions contractuelles (pas d'entraînement sur votre contenu, pas d'utilisation à leurs propres fins).

Nous choisissons délibérément de ne pas divulguer l'identité de fournisseurs technologiques spécifiques dans la présente politique, sauf lorsque la loi l'exige ; les catégories sont énumérées à la Section 5, et les informations sur les destinataires requises par le droit applicable sont disponibles sur demande via la Section 13.

4. Bases juridiques (utilisateurs de l'EEE/du Royaume-Uni)

Lorsque le RGPD ou le RGPD britannique s'applique, nous traitons les informations personnelles sur les bases suivantes :

• Exécution d'un contrat (RGPD Art. 6(1)(b)) — fournir le Service auquel vous vous êtes inscrit, y compris la transformation, le stockage et la remise des messages.
• Intérêts légitimes (RGPD Art. 6(1)(f)) — maintenir le Service sûr et exempt d'abus, protéger les mineurs, sécuriser et surveiller nos systèmes et améliorer la fiabilité ; mis en balance avec vos droits et libertés.
• Obligation légale (RGPD Art. 6(1)(c)) — lorsque nous devons conserver ou divulguer des informations pour respecter la loi.
• Consentement (RGPD Art. 6(1)(a)) — lorsque nous vous le demandons (par exemple, pour les notifications facultatives) ; vous pouvez retirer votre consentement à tout moment sans que cela n'affecte les traitements antérieurs.

Nous ne collectons pas intentionnellement de données de catégories particulières. Le contenu des messages est traité comme confidentiel, quel que soit ce qu'il peut révéler, et n'est traité que de la manière décrite ici.

5. Avec qui nous partageons les informations

Nous ne vendons pas d'informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle. Nous partageons les informations uniquement avec :

• Des prestataires de services (sous-traitants) agissant pour notre compte en vertu d'un contrat : un fournisseur d'infrastructure cloud qui héberge nos serveurs et nos données ; des prestataires de services d'intelligence artificielle tiers qui effectuent la transformation des messages ; des fournisseurs de technologie automatisée de modération de contenu pour les images ; et une infrastructure d'envoi d'e-mails pour les codes de vérification. Chacun est tenu de n'utiliser vos informations que pour nous fournir son service.
• D'autres utilisateurs — le contenu que vous leur adressez : vos messages (sous forme transformée et/ou originale selon la conception du Service), vos informations de profil et votre statut de connexion. Les messages que vous avez envoyés restent visibles pour les destinataires même après la suppression de votre compte.
• Les autorités et d'autres parties lorsque la loi l'exige — si nous estimons que la divulgation est requise par la loi ou nécessaire pour prévenir un préjudice grave, y compris le signalement de matériel d'abus sexuel sur mineurs aux autorités compétentes.
• Une entité successeure — en cas de fusion, d'acquisition ou de vente d'actifs, les informations peuvent être transférées dans le cadre de cette transaction, sous réserve de la présente politique et moyennant notification à votre attention.

6. Transferts internationaux

Nos serveurs et notre stockage principal de données sont situés en République de Corée. Le contenu des messages est transmis à des prestataires de services susceptibles de le traiter dans d'autres pays, y compris les États-Unis. Lorsque des informations concernant des utilisateurs de l'EEE/du Royaume-Uni sont transférées à l'international, nous nous appuyons sur des garanties appropriées reconnues par le droit applicable, telles que les clauses contractuelles types de la Commission européenne, les décisions d'adéquation (l'UE a reconnu que la République de Corée offre une protection adéquate) ou les certifications de nos sous-traitants au titre de cadres reconnus.

7. Conservation

• Informations de compte — conservées tant que votre compte existe ; effacées ou anonymisées de manière irréversible lorsque vous supprimez votre compte (Paramètres → supprimer le compte). La suppression du compte efface votre fiche de profil et libère votre adresse e-mail.
• Messages et médias — conservés tant que la conversation existe afin que les participants puissent consulter leur historique. Les messages que vous supprimez sont retirés et remplacés par un avis de suppression. Après la suppression du compte, les messages que vous avez déjà envoyés peuvent rester visibles pour leurs destinataires.
• Enregistrements de sécurité — les enregistrements de contenus bloqués ou rejetés, y compris le texte original, sont conservés à des fins de sécurité, de qualité et de prévention des abus.
• Historique de Sugar — votre conversation avec Sugar est conservée afin qu'il puisse se souvenir de vos échanges ; elle est effacée lorsque vous supprimez votre compte. Les enregistrements de violations des règles (décomptes et toute perte d'accès en résultant) sont conservés à des fins de sécurité.
• Journaux opérationnels — les journaux de service et de fiabilité sont conservés à des fins de surveillance et d'analyse ; il s'agit d'enregistrements d'activité (tels que le nombre de requêtes, les temps de réponse, la durée des sessions et des statistiques d'utilisation au niveau du pays), et non de contenu de messages.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées au risque, notamment des connexions chiffrées (TLS) pour l'ensemble du trafic, des codes à usage unique envoyés par e-mail au lieu de mots de passe, des contrôles d'accès sur les systèmes de production, des liens signés à durée limitée pour les médias et des systèmes de sécurité automatisés. Aucun service ne peut garantir une sécurité parfaite ; veillez à garder le contrôle de votre boîte de réception e-mail, car elle est la clé de votre compte.

9. Enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons qu'un enfant de moins de 13 ans a créé un compte, nous le supprimerons. Si vous pensez qu'un enfant de moins de 13 ans utilise le Service, contactez-nous (Section 13). Les conversations incluant des utilisateurs de moins de 21 ans bénéficient de protections automatisées plus strictes contre les contenus abusifs et à caractère sexuel.

10. Vos droits (EEE/Royaume-Uni)

Si vous vous trouvez dans l'EEE ou au Royaume-Uni, vous avez le droit : d'accéder aux informations personnelles que nous détenons à votre sujet ; d'en obtenir la rectification ou l'effacement ; de demander la limitation du traitement ou de vous opposer au traitement fondé sur les intérêts légitimes ; d'en recevoir une copie dans un format portable (portabilité des données) ; et de retirer votre consentement à tout moment lorsque le traitement est fondé sur le consentement. Beaucoup de ces droits sont directement accessibles dans l'application — vous pouvez consulter et modifier votre profil dans les Paramètres, et supprimer entièrement votre compte dans Paramètres → supprimer le compte. Pour toute autre demande, contactez-nous via la Section 13 ; nous répondrons dans le délai requis par la loi (généralement un mois). Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale.

11. Vos droits (Californie)

La présente section complète le reste de cette politique pour les résidents de Californie, en vertu du California Consumer Privacy Act tel que modifié par le California Privacy Rights Act (« CCPA/CPRA »).

Catégories d'informations personnelles que nous collectons (et avons collectées au cours des 12 derniers mois), par catégorie légale : identifiants (adresse e-mail, nom affiché, identifiant de compte) ; dossiers clients / caractéristiques (date de naissance) ; informations audiovisuelles (photos et vidéos que vous téléversez, photo de profil) ; activité sur internet ou sur un réseau similaire (journaux du service, informations de session, utilisation des fonctionnalités) ; et le contenu de vos communications (messages, y compris le texte original et le texte transformé). Sources : vous, votre appareil et l'observation de l'utilisation du Service par nos systèmes. Finalités : telles que décrites à la Section 2. Catégories de destinataires : telles que décrites à la Section 5.

Nous ne vendons pas d'informations personnelles et nous ne les partageons pas à des fins de publicité comportementale intercontextuelle, et nous n'avons fait ni l'un ni l'autre au cours des 12 derniers mois. Nous n'utilisons ni ne divulguons d'informations personnelles sensibles à des fins nécessitant un droit de limitation au titre du CPRA. Nous ne vendons ni ne partageons sciemment les informations personnelles de consommateurs de moins de 16 ans.

Vos droits : connaître/accéder aux informations personnelles que nous collectons ainsi qu'à la manière dont elles sont utilisées et partagées ; les supprimer (sous réserve des exceptions légales) ; corriger les informations inexactes ; refuser la vente ou le partage (sans objet — nous ne faisons ni l'un ni l'autre) ; limiter l'utilisation des informations personnelles sensibles (sans objet comme décrit ci-dessus) ; et la non-discrimination pour l'exercice de l'un quelconque de ces droits.

Comment les exercer : utilisez les outils intégrés à l'application (Paramètres → Profil pour accéder et corriger ; Paramètres → supprimer le compte pour supprimer) ou contactez contact@sugarcoated.app. Nous vérifions les demandes en confirmant le contrôle de l'adresse e-mail du compte. Vous pouvez recourir à un agent autorisé ; nous exigerons une preuve d'autorisation et la vérification de votre identité. Étant donné que nous ne vendons ni ne partageons d'informations personnelles, nous ne répondons pas différemment aux signaux « Do Not Track » du navigateur ni aux signaux Global Privacy Control, qui visent les refus de vente/partage.

12. Autres régions

Selon votre lieu de résidence, vous pouvez disposer de droits supplémentaires en vertu du droit local (par exemple, en vertu de la loi sur la protection des informations personnelles de la République de Corée). Nous respectons les droits locaux applicables ; contactez-nous via la Section 13 pour les exercer.

13. Contact

Pour toute question relative à la confidentialité ou pour exercer un droit : contact@sugarcoated.app. Si vous vous trouvez dans l'EEE/au Royaume-Uni et n'êtes pas satisfait de notre réponse, vous pouvez contacter votre autorité locale de protection des données.

Exploitant : Sugarcoat (République de Corée)

14. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre. Si nous apportons des modifications substantielles, nous vous en informerons via le Service ou par e-mail avant leur entrée en vigueur. La « Date d'entrée en vigueur » ci-dessus indique toujours la date de la dernière révision de cette politique.

15. Traductions

La présente politique est publiée en plusieurs langues pour votre commodité. En cas de divergence entre la version anglaise et une traduction, la version anglaise prévaut dans la mesure permise par le droit applicable.