Responsable

Pichu est édité par YatoFix (MEDANI Samir, entrepreneur individuel, Poitiers, France). Pour toute question ou demande : hello@pichubot.com.

Ton compte

Données : nom, adresse e-mail, mot de passe (enregistré sous une forme qui ne permet pas de le retrouver), langue ; si tu te connectes avec Apple, Google ou Microsoft, l’identifiant que ce service nous transmet (avec « Masquer mon adresse », Apple nous donne une adresse relais).

Usage : te connecter et sécuriser ton compte. Base légale : contrat.

Ce que tu confies à tes Bots

Données : tes conversations avec les Bots, les fichiers échangés, ce que les Bots retiennent pour toi (mémoire), leurs réglages, tes routines et rappels ; ta position seulement quand un Bot te la demande et que tu appuies sur « Partager ma position ».

Usage : faire le travail demandé. Base légale : contrat.

L’ordinateur de tes Bots

Chaque personne a un ordinateur virtuel à son nom sur nos serveurs en France, avec son navigateur, ses sessions et ses fichiers de travail. Les identifiants que tu confies au coffre y restent chiffrés et ne sont jamais renvoyés dans la conversation. Une sauvegarde chiffrée est faite chaque nuit ; les sept dernières sont gardées.

Quand tu branches ta messagerie ou ton agenda (Google ou Microsoft), les jetons d’autorisation sont gardés chiffrés. Tu peux les révoquer à tout moment chez Google ou Microsoft.

Intelligence artificielle

Pour travailler, un Bot envoie ta demande et le contexte utile au fournisseur du modèle d’IA utilisé : DeepSeek (Chine) par défaut, et OpenAI (États-Unis) pour les modèles GPT, la création d’images et les fonctions vocales. Si tu ajoutes ta propre clé d’API (par exemple Mistral AI, en France), c’est ce fournisseur qui reçoit ces données, selon tes conditions avec lui.

YatoFix ne se sert pas de tes conversations pour entraîner des modèles.

Notifications et paiement

Notifications : l’identifiant de notification de ton téléphone, transmis à Apple ou à Google pour te prévenir quand un Bot a besoin de toi.

Paiement : aucun pendant la bêta. Quand les abonnements ouvriront, un paiement sur le web passera par Stripe, qui traite tes données de carte, et un achat dans l’app par Apple ou Google ; nous ne gardons que l’identifiant de l’abonnement et son état.

Sécurité

Connexions chiffrées (HTTPS), données sensibles chiffrées en base, accords avant les actions sensibles, sauvegardes chiffrées. Un journal des connexions et des actions (date, appareil, adresse IP) protège ton compte.

Durée de conservation

Tant que ton compte existe. Tu peux effacer une conversation ou un Bot à tout moment.

Supprimer ton compte : dans l’app, « Mon compte » puis « Supprimer mon compte ». Tout est effacé tout de suite : compte, Bots, conversations, fichiers, mémoire, connexions, sauvegardes et ordinateur ; un abonnement en cours s’arrête. Seuls restent, sans donnée personnelle, les montants consommés et le journal anonymisé. Un compte entreprise se supprime à la demande de son entreprise.

Qui reçoit tes données

  • L’équipe YatoFix, chacun selon ses droits d’accès.
  • Hébergement : le site et la plateforme tournent sur des serveurs administrés par YatoFix, en France.
  • Purelymail héberge et envoie nos e-mails, aux États-Unis.
  • Les fournisseurs de modèles d’IA décrits plus haut, Apple ou Google pour les notifications et la connexion, et Stripe pour le paiement quand il existera.

Tes données ne sont ni vendues ni cédées.

Cookies

Le site pichubot.com n’utilise aucun cookie : le thème que tu choisis reste seulement dans ton navigateur. L’app utilise un cookie pour te garder connecté.

Tes droits

Tu peux demander l’accès à tes données, leur correction, leur effacement, leur limitation ou leur portabilité, et t’opposer à leur utilisation. Écris à hello@pichubot.com : nous répondons sous un mois. En cas de désaccord, tu peux saisir la CNIL.