Politique de confidentialité

Dernière mise à jour le 30 octobre 2026. C’est la version complète. Rien d’important n’est caché en petits caractères.

1. Qui est responsable

Le service sur hellojames.io est détenu et exploité par Golan Europe S.L. (« nous »), responsable du traitement au sens du Règlement général sur la protection des données de l’UE (RGPD).

Le logiciel est développé et maintenu pour nous par Protremix Technology Limited, qui agit en tant que notre sous-traitant, uniquement sur nos instructions écrites. D’autres informations sur la société figurent dans les mentions légales.

Pour toute question concernant vos données, écrivez à legal@hellojames.io.

Contact pour toute question sur cette page : privacy@hellojames.io. Pour les notifications juridiques : legal@hellojames.io.

2. Qui sont les personnes concernées par les données

Deux personnes différentes sont généralement impliquées, et elles ont des droits différents.

• Le titulaire du compte. Souvent un enfant adulte, un conjoint, un aidant ou un travailleur social qui configure le service et le paie.
• La personne qui parle avec James. Parfois la même personne, souvent non. Tout dans cette politique s’applique à elle comme personne concernée à part entière, quel que soit celui qui paie.

Si vous configurez James pour quelqu’un d’autre, vous nous dites que vous avez qualité pour le faire et que vous l’en informerez. James le lui dit aussi lui-même : dans la première conversation il dit qu’il est une intelligence artificielle, qui l’a configuré, et il demande si c’est bien d’en parler. S’ils disent non, il s’arrête. Leur refus l’emporte sur les souhaits du titulaire du compte.

3. Ce que nous collectons

Ce que nous ne collectons pas

• Pas d’enregistrements audio. La parole est traitée en direct et n’est jamais écrite dans un fichier sur nos systèmes.
• Pas d’empreinte vocale ni d’identification biométrique de la personne qui parle à un compagnon.
• Pas de numéros de carte de paiement. Les paiements sont gérés par Stripe, sur la propre page de paiement de Stripe. Le numéro de carte va directement à Stripe et n’atteint jamais nos serveurs.
• Pas d’identifiants publicitaires, pas de pixels de suivi, pas d’analyses de tiers, pas de boutons de réseaux sociaux.
• Aucune requête vers Google Fonts ni vers un autre service de polices. Nos polices sont stockées sur notre propre serveur.

Comment nous comptons les visites sans suivre personne

Nous voulons savoir si le site aide les gens, par exemple combien de personnes ont essayé la démo aujourd’hui. Nous le faisons avec un simple compteur sur notre propre serveur. Lorsqu’une de ces étapes se produit, un total quotidien augmente d’une unité : la page d’accueil a été ouverte, « essayer maintenant » a été cliqué, une démo a commencé, une démo a duré deux minutes ou plus, un lien de connexion a été envoyé, quelqu’un s’est connecté, un compagnon a été créé, un abonnement a été payé.

C’est tout ce qu’il enregistre : la date, l’étape et un nombre. Il n’enregistre aucune adresse IP, aucun cookie, aucune empreinte d’appareil ni aucun identifiant de quelque sorte que ce soit ; il ne peut donc pas savoir qui vous êtes ni relier une étape à une autre. Rien n’est envoyé à une société d’analyse extérieure.

4. Cookies

Nous utilisons un seul cookie, et uniquement pour que vous restiez connecté. Il s’appelle « js », il est strictement nécessaire et il est supprimé lorsque vous vous déconnectez ou au bout de 7 jours. Nous conservons aussi quelques petits réglages dans le stockage local de votre navigateur, comme la langue que vous avez choisie et le fait que vous avez vu notre avis sur les cookies. Ils ne quittent jamais votre appareil.

Nous n’utilisons aucun cookie de suivi, aucun cookie d’analyse et aucun cookie publicitaire. Comme le seul cookie que nous utilisons est strictement nécessaire, la loi ne nous oblige pas à demander votre consentement. Notre court avis se contente de vous en informer.

Si vous arrivez par le lien d'invitation d'un ami, un second cookie, « jref », conserve son court code d'invitation pendant 30 jours afin que l'invitation compte quand vous créez un compte. Il ne contient rien sur vous. La personne qui vous a invité voit seulement qu'un ami s'est inscrit ou a payé, avec votre adresse e-mail abrégée, jamais votre nom ni ce que vous avez dit à James.

Lorsque vous payez, vous êtes redirigé vers la page de paiement de Stripe sur checkout.stripe.com. Stripe y dépose ses propres cookies, pour la sécurité et la prévention de la fraude, selon la propre politique de Stripe en matière de cookies. Ils sont déposés sur le site de Stripe, pas sur le nôtre.

La liste complète, avec chaque nom et la durée de conservation de chacun, figure sur la page des cookies.

5. Données de santé et de crise, Article 9

Ces conversations touchent inévitablement à la santé, à l’état mental et parfois à des pensées de mort. En vertu de l’article 9 du RGPD, c’est données de catégorie particulière et nécessite des bases plus solides que les données personnelles ordinaires.

Nous la traitons uniquement sur la base de consentement explicite séparé, que vous donnez lors de la configuration, sur un écran qui précise à quoi elle sert. Elle n’est pas cachée dans une acceptation générale de conditions. Vous pouvez la retirer à tout moment, et la retirer signifie que nous supprimons ces notes.

Ce que nous en faisons : adapter la façon dont James parle, et le laisser décider s’il doit contacter le membre de la famille que vous avez nommé. Ce que nous n’en faisons jamais : le vendre, le partager avec des assureurs ou des employeurs, ou l’utiliser pour créer des profils pour autre chose que cette conversation.

6. Bases légales

Le compteur de visites décrit à la section 3 n’enregistre aucune donnée personnelle ; il n’a donc besoin d’aucune base légale au titre du RGPD. Pour compter une visite, le serveur lit la requête un instant puis l’oublie ; pendant cet instant, la base légale est notre intérêt légitime à savoir combien de personnes utilisent le site (article 6(1)(f) du RGPD).

7. Où sont vos données, et qui d’autre y touche

Le texte des conversations, la mémoire, les profils et les notes sont stockés sur notre propre serveur à Helsinki, Finlande, à l’intérieur de l’Union européenne. C’est une machine dédiée, et non un hébergement mutualisé, fournie par Hetzner Online GmbH comme notre sous-traitant d’infrastructure. Pour le stockage, ces données ne quittent pas l’UE.

Sous-traitants que nous utilisons

Ce sont les seuls tiers qui reçoivent vos données, chacun pour un but précis, chacun avec un contrat de sous-traitance de données.

Stripe est aussi responsable, en son nom propre, d’une partie de ce qu’il fait avec les données de paiement, par exemple la prévention de la fraude et le respect des lois financières. Cette partie est décrite dans la propre politique de confidentialité de Stripe, sur stripe.com/privacy.

Sources publiques que James lit

Quand James cherche quelque chose dans le monde réel, il interroge des services publics ouverts. Ceux-ci reçoivent uniquement la requête, jamais qui la pose, et jamais rien de la conversation au-delà du terme de recherche lui-même.

• OpenStreetMap (Nominatim et Overpass), pour trouver une clinique, une pharmacie ou une bibliothèque à proximité. Reçoit une zone approximative, pas une identité.
• Open Library et Wikisource, pour les livres et les poèmes.
• TheMealDB, pour les recettes.
• Brave Search et DuckDuckGo (recherche web), Wikipedia et Wikidata, des fils d’actualités publics, la base de données de médicaments openFDA et Open Food Facts, pour les questions sur le monde. Ils ne reçoivent que les mots de recherche.

Nous utilisons ceux-ci volontairement au lieu de laisser un modèle de langage inventer une réponse. Une adresse de clinique inventée donnée à quelqu'un qui a besoin d'un médecin n'est pas une petite erreur.

8. Combien de temps nous la gardons

• Conversations et mémoire : tant que le compte est actif. La mémoire est le produit ; la supprimer après trente jours signifierait que James oublie la personne, ce qui est la seule chose qu’il ne doit pas faire.
• Après que vous avez annulé : 30 jours, puis suppression définitive. Ce délai existe pour qu’une résiliation par erreur, ou un conflit familial, ne détruise pas des années de mémoire de façon irréversible.
• Lors d'une demande de suppression : nous supprimons sans attendre, normalement sous 72 heures.
• Journaux techniques : 90 jours.
• Dossiers de facturation : aussi longtemps que l’exige le droit fiscal et comptable espagnol, soit en général jusqu’à six ans.
• Compteur de visites : uniquement des totaux quotidiens, sans rien de personnel, donc il n’y a rien à supprimer vous concernant.
• Chez OpenAI : selon leurs conditions standard d’API, le contenu peut être conservé jusqu’à 30 jours pour la surveillance des abus puis supprimé.

9. Vos droits

En vertu du RGPD vous pouvez nous demander de :

• Tout vous montrer que nous détenons, dans un fichier lisible (articles 15 et 20)
• Corriger toute erreur (article 16). James a aussi cette fonction intégrée : la personne peut lui dire qu’il a une mémoire erronée, et il la retire. Être sûr de soi tout en se trompant sur la vie de quelqu’un est nuisible, pas seulement inexact
• Tout supprimer (article 17)
• Restreindre ou vous opposer au traitement (articles 18 et 21)
• Retirer votre consentement pour les notes de santé et de crise à tout moment (article 7(3))

Écrivez à privacy@hellojames.io. Nous répondons sous 30 jours et généralement bien plus vite. Il n’y a pas de frais.

Si vous pensez que nous avons mal traité vos données, vous pouvez déposer une plainte auprès de l’autorité de protection des données du pays où vous vivez ou travaillez. Comme nous sommes une société espagnole, notre autorité chef de file est l’Agence espagnole de protection des données (Agencia Española de Protección de Datos, www.aepd.es).

Comment supprimer votre compte et toutes ses données, étape par étape : hellojames.io/delete-account.

10. Décisions automatisées

James décide lui-même si une situation est assez grave pour envoyer un message au membre de la famille que vous avez nommé. Nous vous le disons clairement parce que c'est une décision automatisée qui affecte une vraie personne.

Ce qu'il peut faire : envoyer le message que vous avez autorisé, au contact que vous avez donné, et dire le numéro d'urgence à voix haute. Ce qu'il ne peut pas faire : appeler les services d'urgence en votre nom, contacter quelqu'un que vous n'avez pas nommé, ou prendre une décision sur l'argent, les médicaments ou les soins. Si l'envoi d'un message échoue, James le dit à voix haute plutôt que de laisser quelqu'un croire que de l'aide arrive.

11. Enfants

Le service peut être configuré pour un enfant, et le compte doit alors être détenu par un parent ou un tuteur légal, qui donne son consentement au titre de l’article 8. Nous ne créons pas sciemment de comptes pour des enfants seuls. Si vous pensez qu’un enfant a un compte sans tuteur, écrivez à privacy@hellojames.io et nous le supprimerons.

L’application James sur Google Play est destinée aux adultes (18+). Un James pour un enfant ne peut être configuré que sur le site web, par un parent ou un tuteur légal.

12. Sécurité

Résumés ici, décrits en détail sur le page de sécurité: connexions chiffrées uniquement, chaque base de données chiffrée au repos avec SQLCipher, chaque personne joignable par son propre lien privé, aucun audio stocké au repos, accès au serveur limité à une administration par clés, et un test automatisé à chaque modification du code qui confirme que la mémoire d'une personne ne peut pas être atteinte depuis le lien d'une autre.

Nous ne vendons pas vos conversations, nous ne les partageons pas avec des tiers pour leurs propres besoins et nous ne les utilisons pas pour entraîner un modèle. La seule exception que nous ne pouvons pas écarter est la suivante : si un tribunal ou une autorité compétente impose une divulgation en vertu de la loi, nous devons obéir. C’est le cas pour toute entreprise dans l’UE, et nous préférons l’écrire ici plutôt que de vous laisser supposer le contraire.

13. Si quelque chose se passe mal

S’il y a une violation de données personnelles qui met des personnes en risque, nous prévenons l’autorité de contrôle compétente dans les 72 heures et nous informons directement les personnes concernées, en mots simples, y compris ce qui a été pris et ce qu’il faut faire.

14. Modifications

Si nous modifions cette politique de manière importante, nous enverrons un email aux titulaires de compte avant son entrée en vigueur, pas après. La date en haut reflète toujours la version actuelle.