Politique de confidentialité

Version du 3 novembre 2026 · loi fédérale sur la protection des données (LPD) et, pour les utilisatrices de l’Union européenne, RGPD

En une phrase : on garde le minimum, tout reste sur nos deux machines en Suisse, rien ne sert à entraîner quoi que ce soit, et tu peux tout emporter ou tout effacer quand tu veux.

Qui s’occupe de tes données

Le responsable du traitement est l’exploitant de gigolo-a-gogo.com, une personne physique domiciliée en Suisse qui gère ce projet personnel. Une seule personne a accès à la production. Pour toute question sur tes données : la page Contact, motif « Mes données ».

Ce qu’on garde

• Ton compte : adresse e-mail, date de naissance (pour vérifier ta majorité), pseudo, langue, fuseau horaire, préférences (niveau maximal des images, durée de conservation des discussions, bonjour du matin). Pas de nom réel, pas d’adresse postale.
• Tes compagnons : les choix faits à la création et leur portrait de référence.
• Vos échanges : messages, images et audios générés, et un résumé de mémoire (ton prénom, ce que tu lui as confié) pour qu’il ne reparte pas de zéro.
• Des traces techniques : connexions, adresse IP (sécurité, limitation des abus), compteurs d’usage, signalements.

Tu ne peux envoyer ni photo ni voix au site : c’est voulu.

Pourquoi

• Faire fonctionner ton compagnon et ton compte (exécution du contrat).
• Vérifier que tu es majeure, prévenir les abus, modérer les contenus et répondre aux signalements (obligation légale et intérêt légitime).
• T’envoyer le « bonjour du matin » si tu l’actives (consentement, désactivable à tout moment), et les e-mails utiles au compte.
• Mesurer l’usage de façon agrégée pour dimensionner le service.

Pas de publicité, pas de revente, pas de profilage commercial. Tes conversations et tes médias ne servent jamais à entraîner un modèle.

Où elles vivent

Le site tourne sur un serveur à domicile, en Suisse ; l’intelligence artificielle tourne sur un second appareil local (un Jetson), sur le même réseau. Aucun texte, aucune image ni aucun audio n’est envoyé à un service d’IA tiers. Le Jetson efface chaque image et chaque audio de son disque dès qu’il l’a remis au serveur. Une sauvegarde chiffrée part chaque nuit vers un stockage distant, illisible sans une clé conservée hors du serveur. Les e-mails passent par un prestataire d’envoi, qui ne voit que ton adresse et le contenu du message.

Combien de temps

Sécurité

HTTPS partout, mots de passe hachés (Argon2id), double authentification possible, verrouillage après trop d’échecs. Les médias sont chiffrés au repos, jamais servis sans session valide, par des liens signés valables 15 minutes et jamais mis en cache par ton navigateur. Le disque du serveur est chiffré.

Cookies

Un cookie de session technique, indispensable pour rester connectée, et un cookie « rester connectée » de 30 jours si tu coches la case. Aucun traceur publicitaire, aucune mesure d’audience tierce, aucune police ni script chargé depuis un autre site.

Tes droits

Tu peux à tout moment accéder à tes données, les corriger, les exporter (texte et médias en zip), les effacer, t’opposer à un traitement ou retirer ton consentement. L’essentiel se fait toi-même depuis ton profil : export, effacement de la mémoire, suppression du compte en un clic. Pour le reste, écris-nous par la page Contact : réponse sous 30 jours, en général bien avant.

Réclamation

Si tu estimes que tes droits ne sont pas respectés, tu peux t’adresser au Préposé fédéral à la protection des données et à la transparence (PFPDT), ou, si tu vis dans l’Union européenne, à l’autorité de protection des données de ton pays.

Changements

Si cette politique change de façon importante, tu en es informée par e-mail ou à ta prochaine connexion, avant que le changement s’applique.