Privé ne veut pas dire invisible pour le fournisseur
Une conversation peut être chiffrée pendant son transfert sans être chiffrée de bout en bout. Le fournisseur peut aussi conserver des journaux pour la sécurité, la modération, le support ou l’amélioration du service.
Les contenus intimes demandent une prudence supplémentaire. Ne partagez pas votre nom complet, votre adresse, votre lieu de travail, vos documents ou des images d’une personne réelle sans consentement.
La politique de suppression est aussi importante que la politique de collecte. Vérifiez ce qui disparaît lorsque vous effacez un message, un personnage ou le compte entier.
Ce que les politiques permettent réellement
Nous ne traduisons pas « privé » par « personne ne peut jamais accéder au contenu ». Nous vérifions plutôt les données collectées, la finalité annoncée, les prestataires, les options d’opposition, la suppression et les limites formulées par l’éditeur. Une politique claire réduit l’incertitude, mais ne transforme pas un service en coffre-fort.
La politique de confidentialité de Nomirecommande elle-même de ne pas inclure d’informations permettant de vous identifier.
| Service ou parcours | Ce que nous avons observé | Limite à connaître | Notre verdict |
|---|---|---|---|
| Nomi | L’éditeur affirme ne pas vendre ni louer les informations personnelles et recommande explicitement de ne pas saisir d’informations identifiantes. | Les conversations et activités nécessaires au fonctionnement restent traitées par le service; aucune transmission en ligne n’est garantie sans risque. | Une politique claire, à utiliser néanmoins sous pseudonyme. |
| Character.AI | La politique détaille les contenus soumis, les données vocales, les prestataires et les droits d’accès, d’opposition ou de suppression. | Le contenu peut être utilisé pour améliorer les systèmes selon les réglages et bases juridiques applicables. | Transparence détaillée, mais collecte assez large. |
| Replika | L’utilisateur peut gérer des souvenirs et supprimer le compte pour effacer l’historique associé. | Il n’est pas possible de supprimer d’un coup tout l’historique des messages sans supprimer le compte. | Contrôle utile sur les souvenirs, suppression globale plus lourde. |
| Kindroid | Le site met en avant des données chiffrées et l’absence de vente des données. | Ces promesses ne remplacent pas la lecture de la politique complète ni les précautions de l’utilisateur. | Positionnement rassurant, sans justifier le partage de données sensibles. |
La mémoire rend la prudence encore plus importante
Nomi formule une recommandation que nous appliquons à toutes les plateformes : ne pas inclure d’informations permettant de vous identifier dans les conversations ou la personnalisation.
Lire notre avis
Replika permet de consulter et gérer certains souvenirs. Pour supprimer l’ensemble de l’historique, l’aide officielle indique cependant qu’il faut supprimer le compte.
Lire notre avisLe cadenas du navigateur ne raconte qu’une partie de l’histoire
Chiffrement, stockage et accès interne
Le cadenas du navigateur protège surtout la transmission entre votre appareil et le serveur. Il ne signifie pas que personne chez le fournisseur ne peut accéder aux données stockées. La politique de confidentialité doit préciser les finalités, les prestataires utilisés et les conditions d’accès pour le support ou la sécurité.
Les sauvegardes compliquent aussi la suppression instantanée. Un service sérieux explique le délai d’effacement et les données qu’il doit conserver pour des raisons légales ou comptables. En l’absence d’explication claire, partez du principe que les échanges peuvent rester stockés.
La checklist de confidentialité la plus utile
Créez une adresse email distincte, utilisez un pseudonyme et un mot de passe unique. Ne transmettez ni document d’identité, ni adresse, ni informations professionnelles, ni photo intime d’une personne réelle. Ces précautions réduisent fortement l’impact d’un incident.
Avant l’abonnement, vérifiez aussi le libellé bancaire, la méthode de suppression du compte et la possibilité d’effacer une conversation. La confidentialité n’est pas un argument absolu : c’est un ensemble de choix techniques, de règles du fournisseur et de bonnes pratiques de l’utilisateur.
Quatre réglages à vérifier avant une conversation intime
Données collectées
Cherchez les catégories de données, la finalité, les sous-traitants et la durée de conservation.
Suppression
Vérifiez la procédure d’effacement du compte et si une demande séparée est nécessaire.
Paiement
Regardez le libellé bancaire annoncé et les prestataires qui traitent la transaction.
Hygiène numérique
Utilisez un mot de passe unique, un pseudonyme et, si nécessaire, une adresse email séparée.
Le meilleur réflexe reste de limiter ce que vous partagez
Nous ne recommandons jamais de traiter un compagnon IA comme un espace confidentiel au sens médical, juridique ou bancaire. Même un service bien conçu reste un service en ligne soumis à des incidents, à des obligations légales et à ses propres règles de conservation.
Le meilleur compromis consiste à limiter les informations identifiantes tout en profitant de l’expérience. Un pseudonyme, une adresse séparée et quelques minutes passées à lire les paramètres de suppression offrent plus de protection qu’une promesse générale de « conversation privée ».
Nous avons lu les politiques comme un utilisateur, pas comme un juriste
Nous avons cherché des réponses concrètes : quelles données sont collectées, pourquoi elles le sont, comment demander leur suppression et si le fournisseur mentionne l’entraînement des modèles. Les promesses vagues de « sécurité maximale » n’ont pas été retenues lorsqu’elles n’étaient pas accompagnées d’explications.
Ce guide n’est pas un audit de sécurité et ne remplace pas un conseil juridique. Il sert à repérer les différences visibles et à adopter une règle simple : pseudonyme, adresse séparée et aucune donnée que vous ne voudriez pas retrouver dans une demande de support ou une sauvegarde.
Pour continuer
Questions fréquentes
Les employés peuvent-ils lire les conversations ?
Les politiques varient. Certains services peuvent autoriser un accès limité pour le support, la sécurité ou l’amélioration; consultez leur documentation.
Supprimer le compte efface-t-il tout ?
Pas nécessairement immédiatement. Des obligations légales ou des sauvegardes peuvent prolonger certaines durées de conservation.
Faut-il utiliser son vrai nom ?
Non. Un pseudonyme réduit les risques et suffit généralement pour utiliser un compagnon IA.