RGPD & cookies

Tes droits en deux minutes

Tu as le contrôle sur tes données. Voici les actions concrètes que tu peux mener depuis ton tableau de bord :

  • Voir et modifier ton profil : rubrique Mon compte.
  • Changer ton mot de passe : rubrique Mon compte → Sécurité.
  • Supprimer ton compte : rubrique Mon compte → Supprimer mon compte. L'anonymisation est immédiate et irréversible ; tes portraits et croisements sont supprimés.

Pour les autres droits (accès, portabilité, limitation, opposition, plainte) : [email protected]. Une réponse dans un délai d'un mois maximum.

Tu peux aussi saisir la CNIL à tout moment : cnil.fr.

Tu apparais dans un portrait sans avoir créé de compte ?

Jāti permet, à un utilisateur inscrit, de générer le portrait d'une autre personne dans un cadre privé (proche, famille, lien direct). Si tu découvres que ton état civil (nom, prénoms, date de naissance) a été utilisé sans ton accord pour générer un portrait ou un croisement, tu peux demander la suppression immédiate de ce contenu.

Comment : écris à [email protected] en indiquant tes nom, prénoms et date de naissance. Jāti identifiera le(s) contenu(s) concerné(s) et les supprimera sous un mois, sans qu'il soit nécessaire de désigner l'utilisateur initiateur. Tu peux également demander à ce que ces données soient placées en liste de blocage, empêchant toute génération ultérieure te concernant.

En cas d'usage abusif manifeste (génération massive, harcèlement), Jāti pourra suspendre le compte initiateur, sans préjudice de tes recours auprès des autorités compétentes.

Ce que Jāti ne fait pas

Pour clarté :

  • Jāti n'est pas une décision automatisée au sens de l'article 22 du RGPD ; aucun contenu produit ne porte d'effet juridique ni d'effet significatif équivalent.
  • Jāti ne vend, n'échange, ne loue aucune donnée personnelle.
  • Jāti ne fait pas de publicité ciblée et ne dépose aucun cookie publicitaire.
  • Jāti n'utilise pas ton portrait pour entraîner un modèle d'intelligence artificielle.

Cookies et traceurs

Jāti utilise le minimum nécessaire. Tous les traceurs non strictement techniques sont conditionnés à ton consentement, recueilli via le bandeau présenté à la première visite et modifiable à tout moment (lien « Gérer les cookies » en bas de page).

Cookies techniques (sans consentement requis)

NomFinalitéDurée
PHPSESSID Session applicative (te garder connecté). Durée de la session navigateur.
jati_consent (localStorage) Mémoriser ton choix concernant les cookies de mesure d'audience. 13 mois.
Cookies Stripe (à venir) Sécurisation du parcours de paiement (anti-fraude). Déposés uniquement sur les pages de paiement, dès l'activation de la fonctionnalité. Variable (selon Stripe).

Cookies de mesure d'audience (consentement requis)

NomÉmetteurFinalitéDurée
_ga Google Analytics 4 Distinguer les visiteurs uniques. 13 mois.
_ga_* Google Analytics 4 État de session GA4. 13 mois.

Tant que tu n'as pas accepté, aucun cookie de mesure d'audience n'est déposé : Google Tag Manager est chargé en mode « consent denied » et ne déclenche aucune balise. À l'acceptation, GA4 reçoit le signal et active la mesure.

Pas de cookies publicitaires

Jāti ne dépose aucun cookie publicitaire et n'utilise aucune régie de retargeting (pas de Meta Pixel, pas de Google Ads, pas de Criteo).

Données envoyées au modèle de langage

Pour rédiger les portraits et croisements, Jāti envoie à OpenAI (Irlande/États-Unis) un payload restreint contenant :

  • le premier prénom de la personne concernée, utilisé comme repère narratif ;
  • un identifiant technique opaque (UUID), permettant de relier la réponse au compte ;
  • les résultats du calcul (figure, dimensions, registres), sans donnée d'identité brute.

Ne sont jamais transmis : le nom de famille, la date de naissance, l'email, l'adresse IP, le mot de passe, les données de paiement. Le transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, et OpenAI s'engage contractuellement à ne pas utiliser les contenus pour entraîner ses modèles.

Conservation et suppression

Compte actif : données conservées tant que ton compte existe.

Inactivité : après 2 ans sans connexion, ton compte est notifié puis anonymisé automatiquement.

Demande de suppression : immédiate et irréversible depuis ton tableau de bord.

Sauvegardes : écrasées sous 30 jours chez l'hébergeur.

Contact

Pour toute question relative à tes données ou à l'exercice de tes droits : [email protected].

Pour une vision exhaustive des traitements, des bases légales et des sous-traitants, consulte la politique de confidentialité.

Dernière mise à jour : 26/05/2026