Politique de confidentialité

1. Données que nous collectons

• Votre UUID utilisateur Fanvue et votre nom d'utilisateur public (via l'OAuth Fanvue)
• Votre adresse e-mail (facultative, depuis votre profil Fanvue)
• Le contenu des messages de chat échangés avec les fans, et leurs traductions
• La langue détectée du fan et la langue de traduction que vous avez choisie
• Le pseudo public, le nom affiché et l'avatar du fan (affichés dans votre boîte de réception pour savoir à qui vous parlez)
• Le sujet/message d'un ticket de support, si vous contactez le support
• Les événements de facturation synchronisés depuis les webhooks de l'App Store Fanvue : identifiants de paiement et de versement, montants, et à quel forfait ou pack de crédits ils se rapportent, utilisés uniquement pour accorder ou révoquer des crédits de traduction et l'accès au forfait. Fanvue reste le processeur de votre moyen de paiement réel ; nous ne voyons ni ne stockons jamais les détails de carte.
• Préférences d'interface (thème, son, langue du tableau de bord), stockées localement dans votre navigateur, pas sur nos serveurs

2. Scopes OAuth

Nous demandons uniquement les scopes OAuth Fanvue suivants, plus offline_access / offline pour pouvoir renouveler votre session sans vous demander de vous reconnecter constamment :

• read:self : pour identifier votre compte
• read:chat : pour recevoir les messages entrants des fans
• read:fan : pour afficher qui est un fan (pseudo, nom, statut de dépense) dans votre boîte de réception
• write:chat : pour envoyer vos réponses traduites

En pratique, cela signifie que FanTranslator ne lit et n'envoie jamais que le texte de vos conversations privées. Nous ne pouvons pas voir, télécharger ou stocker de photos, vidéos ou messages audio, les médias restent entièrement à l'intérieur de Fanvue. Nous n'avons également aucune capacité à modérer, supprimer, ou gérer autrement votre contenu ou votre compte ; les scopes ci-dessus n'accordent pas cela, et nous ne le demandons pas.

3. Traduction par IA

Chaque message nécessitant une traduction, aussi bien ce qu'un fan vous envoie que ce que vous répondez, est envoyé à un modèle de langage IA pour traitement. Si vous êtes au forfait Free, ce modèle est une instance Qwen2.5 auto-hébergée que nous exploitons nous-mêmes, hébergée à Madrid, en Espagne (UE). Si vous êtes sur un forfait Starter ou Creator actif, la traduction est plutôt acheminée vers Fireworks AI, Inc. (api.fireworks.ai), un prestataire d'IA tiers basé aux États-Unis, choisi pour sa latence plus faible. Cela se produit automatiquement, en temps réel, sans qu'un humain ne lise ou ne révise jamais le message au préalable. Le texte original et traduit sont tous deux stockés pour que votre historique de conversation reste synchronisé entre appareils. Le contenu des messages n'est jamais utilisé pour entraîner un quelconque modèle, et n'est pas partagé avec des tiers au-delà de ce qui est strictement nécessaire pour générer la traduction elle-même.

4. Partage des données

Nous ne vendons pas vos données. Elles ne sont partagées que dans la mesure nécessaire pour faire fonctionner le service : Supabase (base de données), Upstash (limitation de débit) et, pour générer les traductions, notre propre modèle d'IA auto-hébergé (Madrid, Espagne) ou, pour les comptes avec un forfait payant actif, Fireworks AI, Inc. (api.fireworks.ai, États-Unis).

5. Conservation et suppression des données (RGPD)

Vous pouvez supprimer votre compte à tout moment depuis la page Paramètres. Cela vous déconnecte immédiatement et arrête toute traduction future de nouveaux messages pour ce compte. Vos données, messages, conversations, tickets de support, historique de facturation/crédits, sont ensuite définitivement et irréversiblement effacées sous 30 jours ; nous conservons cette courte fenêtre uniquement en cas de suppression déclenchée par erreur. Vous pouvez également demander un export de vos données par e-mail à support@stellorns.xyz.

Les journaux bruts de livraison des webhooks (l'enregistrement technique que Fanvue nous envoie pour chaque événement) sont conservés au maximum 90 jours à des fins de sécurité et de dépannage, indépendamment de la suppression du compte, puis supprimés automatiquement.

6. Sécurité

Les jetons OAuth sont chiffrés au repos. Les cookies de session sont HttpOnly, Secure, et SameSite=Lax. Nous n'enregistrons jamais les jetons OAuth dans nos journaux.

Signaler une vulnérabilité : si vous pensez avoir trouvé un problème de sécurité dans FanTranslator, envoyez un e-mail à support@stellorns.xyz avec [SECURITY] dans l'objet. Veuillez inclure suffisamment de détails pour reproduire le problème et nous laisser un délai raisonnable pour répondre avant toute divulgation publique.

7. Cookies et stockage local

Nous utilisons un cookie de session pour vous garder connecté, et un cookie de langue pour mémoriser la langue de votre tableau de bord. Les préférences de thème et de son sont stockées dans le stockage local de votre navigateur et ne sont jamais envoyées à nos serveurs. Nous n'utilisons pas de cookies publicitaires ou de suivi.

8. Contact

Pour toute demande ou question relative à la confidentialité, contactez support@stellorns.xyz ou utilisez la fonction de suppression dans l'application, dans Paramètres.