Qui peut lire tes informations ?

La conversation, puis ton espace privé

Sur Cupidon, tu peux commencer sans compte après avoir confirmé ta majorité et accepté le traitement de tes messages par OpenAI. Tu te connectes ensuite avec Google ou une adresse e-mail vérifiée pour retrouver ton bilan privé ou enregistrer ton portrait, avec des accords distincts. Te connecter ne démarre pas l’entretien et n’enregistre rien à ta place.

Le serveur conserve l’entretien temporaire pendant deux heures au maximum à partir de son ouverture : messages, propositions, repères confirmés, attentes, conditions essentielles, choix facultatifs et sources des reformulations. Un cookie réservé au serveur permet sa reprise dans le même navigateur. Cette durée est fixe ; une réponse ne la prolonge pas. Un texte non envoyé reste seulement dans l’onglet.

Avec ton accord à l’enregistrement, la version confirmée du portrait, ses seuls extraits justificatifs et les preuves de confirmation sont conservés pendant 90 jours. Un portrait peut être confirmé et enregistré même s’il reste incomplet. Les anciens portraits Luv restent dans leur édition : ils ne sont pas réinterprétés ni transmis automatiquement à OpenAI.

Un lien d’invitation Cupidon dure au maximum 14 jours. Il révèle seulement qu’un portrait confirmé peut être comparé, sans portrait public, conversation ni réponses. Chaque destinataire suit un entretien centré sur les sujets utiles pour ce bilan, sans recevoir les réponses de la personne qui invite, puis confirme ses propres réponses et autorise leur comparaison par OpenAI.

Pour ce bilan seul, une copie des réponses confirmées et de leurs seuls extraits justificatifs est conservée pendant 14 jours au maximum, dans la limite de validité du lien. Cette étape ne crée ni portrait personnel enregistré ni nouvelle fiche d’inscription. La connexion garde les informations nécessaires au compte ; elle ne t’abonne pas aux actualités. Après le bilan, tu peux choisir de créer ton propre profil : Cupidon reprend tes réponses et continue en se centrant sur toi. Ce portrait ne sera enregistré pour 90 jours qu’après ta confirmation et les accords distincts demandés. Les données expirées cessent d’être accessibles immédiatement ; leur nettoyage physique dépend de l’activité du serveur. Les durées de sauvegarde des prestataires restent à confirmer.

Commencer sans créer de compte

Tu peux parler avec Cupidon sans connexion. Un rechargement dans le même navigateur peut retrouver l’entretien pendant ses deux heures de validité, tant que le cookie et les données du serveur sont disponibles. Le texte d’un message non envoyé reste seulement dans l’onglet.

Le nouveau parcours ne crée pas de brouillon durable dans le stockage local du navigateur. Les anciens parcours, désormais retirés de l’accès public, proposaient une reprise locale pendant 48 heures avec une option non cochée par défaut. Cette ancienne copie n’était créée qu’avec ton choix explicite et doit être effacée sur l’appareil concerné.

Tu peux passer toute question. L’affection, la sexualité et l’intimité, la religion et les convictions politiques demandent chacun un accord facultatif distinct avant leur exploration. Autoriser un thème n’autorise pas les autres. Renoncer à un thème retire les repères concernés du portrait et des prochains contextes envoyés à l’IA ; les messages déjà traités ne sont pas annulés. L’accord à la conversation ne vaut ni accord à l’enregistrement de réponses personnelles, ni accord à leur utilisation dans une comparaison.

Ce que Cupidon transmet à OpenAI, avec ton accord

La dictée vocale est facultative. La première fois, tu lis l’avertissement, coches ton accord puis cliques sur « Démarrer la dictée ». Cet accord est mémorisé sur ce navigateur, séparément pour chaque compte : les prochains clics sur le micro démarrent directement la dictée, sous réserve de la permission du navigateur. Tu peux choisir « Oublier mon accord vocal » dans la conversation pour le réinitialiser. Seul cet accord versionné est conservé localement, sans audio ni transcription ; si le stockage est indisponible, il reste mémorisé uniquement dans l’onglet ouvert. Un clic sur « Terminer et transcrire », ou la limite d’une minute, envoie l’audio à OpenAI pour obtenir le texte. Le site n’enregistre pas cet audio dans ton compte ou dans sa base. L’enregistrement reste temporairement dans l’onglet et le temps de la demande de transcription ; il est retiré après réussite, annulation ou fermeture. En cas d’échec, il reste dans l’onglet pour réessayer. Une conservation pour la sécurité peut s’appliquer chez OpenAI. Le texte transcrit apparaît dans la saisie : tu peux le corriger et tu choisis de l’envoyer à Cupidon. Il suit ensuite les mêmes règles que les autres messages. Le micro s’arrête aussi quand tu quittes la dictée.

Cupidon utilise OpenAI pour dialoguer, proposer des questions et reformuler tes déclarations. Chaque élément destiné au portrait reste proposé jusqu’à ta confirmation. Tu peux le corriger. Une condition essentielle demande ta confirmation séparée ; une préférence ne devient pas automatiquement un indispensable. Cupidon te propose aussi d’ajouter les sujets ou éléments importants de ta vie que tu souhaites partager. Ces éléments de contexte ne sont pas notés.

Un message peut contenir jusqu’à 3 000 caractères. Pour la conversation, le service transmet ton message, un contexte récent limité, les repères utiles du portrait et les limites que tu as exprimées sur les sujets à ne pas relancer. Le service ne joint ni ton adresse e-mail ni ton identifiant de compte. Évite de donner les coordonnées ou des informations identifiantes d’une autre personne.

Une comparaison nécessite des accords distincts : la personne qui invite autorise l’utilisation de son portrait confirmé par OpenAI et choisit de créer son lien. L’invité confirme ses réponses, leur conservation limitée à ce bilan et leur comparaison par OpenAI. Pendant son entretien, Cupidon reçoit les sujets à clarifier, sans les déclarations ni les attentes précises de la personne qui invite. Pour le calcul du bilan, OpenAI reçoit les déclarations confirmées nécessaires des deux personnes, sans leurs conversations intégrales ni leurs coordonnées. Chaque thème facultatif est inclus seulement si les deux personnes l’ont autorisé et choisi pour la comparaison.

Le service demande store: false pour les appels OpenAI. Ce réglage ne garantit pas une absence de conservation : des journaux de prévention des abus peuvent conserver du contenu jusqu’à 30 jours par défaut, avec les exceptions décrites par OpenAI. Les données de l’API ne servent pas à l’entraînement par défaut, sauf partage volontaire avec OpenAI. Le projet ne revendique pas de dispositif « zéro rétention » ni de traitement exclusivement en France. Voir la documentation officielle OpenAI sur les données.

Des compteurs limitent les appels à partir d’empreintes de réseau et de session, sans contenir les messages ni les réponses. Arrêter l’entretien empêche les prochains envois ; cela n’efface pas les données déjà traitées par OpenAI. Reprendre un portrait enregistré demande de renouveler ton accord avant de poursuivre la conversation avec l’IA.

Une connexion pour retrouver ton espace

Tu peux te connecter avec Google ou une adresse e-mail vérifiée. Pour l’e-mail, un code de six chiffres vérifie l’accès à cette adresse. Il expire après dix minutes et autorise au maximum cinq tentatives. Il est lié à la tentative et au navigateur qui l’a demandée. La disponibilité de l’envoi est vérifiée avant la demande ; aucun code n’est annoncé comme envoyé sans confirmation du service.

Après vérification par e-mail, une session sécurisée dure au maximum sept jours. Les secrets de session et la preuve du code sont hachés sur le serveur. Le code nécessaire à l’envoi est chiffré temporairement ; il n’est pas conservé en clair dans la file de messages.

Vérifier une adresse ou utiliser Google ne vérifie ni ton identité civile ni ta majorité, que tu déclares. L’identité technique de connexion ne crée pas à elle seule une inscription aux actualités. Sans profil ou inscription enregistrée, ni session ou tentative active, ni trace d’un choix d’apprentissage encore conservée, cette identité devient supprimable après 90 jours d’inactivité. Un choix d’apprentissage conserve le lien au compte jusqu’à l’expiration de sa trace, au maximum un an après la décision, afin de permettre sa consultation et son retrait.

Le backoffice du propriétaire reste réservé à son compte Google. Aucun compte ChatGPT n’est demandé. Le site ne demande pas l’accès à la messagerie, à Drive ou aux contacts des visiteurs. L’envoi des codes et alertes utilise uniquement l’autorisation Gmail du compte expéditeur du projet.

Ton portrait et le bilan à deux : deux usages distincts

Tes déclarations confirmées servent à construire ton portrait puis les comparaisons que tu autorises. Des réponses personnelles peuvent révéler des données sensibles, notamment sur ta vie ou ton orientation sexuelle, ta religion ou tes opinions politiques. Tu choisis séparément leur exploration, leur conservation et les thèmes utilisables en comparaison. Un thème facultatif n’est comparé que si les deux personnes l’ont autorisé et choisi ; il reste séparé du calcul de l’indice principal. Une divergence ou une inconnue sur une limite confirmée comme essentielle suspend toutefois cet indice. Une limite essentielle contenue dans un élément personnel non évalué le suspend également.

Les portraits personnels enregistrés expirent 90 jours après leur enregistrement. Les réponses conservées seulement pour un bilan invité, les liens et les comparaisons expirent au maximum après 14 jours. Un bilan garde les versions confirmées utilisées lors de sa création ; une correction ultérieure ne réécrit pas son résultat silencieusement.

Le partenaire reçoit uniquement un bilan privé : indice lorsqu’il est disponible, couverture, axes, accords, nuances, divergences et points encore ouverts. Le thème d’une attente essentielle peut être signalé lorsqu’il a été partagé par les deux personnes. Sinon, seul un avertissement général indique qu’une limite personnelle essentielle n’a pas pu être évaluée, sans révéler le sujet ni son contenu. Les réponses précises, les attentes détaillées, les citations et les identifiants des faits ne sont pas exposés. Le prénom ou pseudo choisi par l’invité identifie son bilan auprès de la personne qui invite, avec un accord séparé ; son adresse e-mail ne le remplace pas.

Le lien Cupidon ne publie pas ton portrait. Il peut être transmis à plusieurs personnes pour des comparaisons distinctes, toujours autorisées. Tu peux le désactiver ; ses bilans associés deviennent alors inaccessibles aux deux participants. Une copie déjà téléchargée reste sur l’appareil où elle a été enregistrée.

Ce que le propriétaire peut consulter

Le propriétaire identifié par son compte Google gère les coordonnées vérifiées, le prénom ou pseudo, les dates et les choix d’actualités. L’accord actualisé à l’enregistrement lui permet aussi de consulter la synthèse et les réponses détaillées pour administrer le service et préparer les futurs matchs. Cet accès aux détails est tracé. Les réponses fournies seulement pour un bilan invité ne sont pas ajoutées aux portraits consultables dans les écrans d’administration des profils. Leur copie reste incluse dans les données que son auteur peut exporter.

Les anciens profils ne deviennent pas automatiquement consultables en détail : leur propriétaire doit recevoir cette information et confirmer le nouvel accord. Une ancienne réponse ne vaut pas acceptation de ce nouvel accès. Les réponses intimes et les critères de compatibilité ne sont pas inclus dans les exports d’emailing.

L’enregistrement du profil ne vaut pas inscription aux actualités ni participation automatique au système de matchs de la future application. La conservation éventuelle d’un vivier plus durable demandera une décision et une information distinctes.

Inscriptions, actualités et alertes

Créer un compte ne t’abonne pas à des e-mails publicitaires. Les nouveautés demandent un choix facultatif explicite, enregistré avec sa date, et peuvent être retirées depuis l’inscription ou le lien de désinscription.

Les coordonnées d’inscription sont conservées au maximum trois ans après leur dernière modification, sauf suppression de ton espace. Les preuves de choix sont conservées avec l’inscription ; les traces isolées sont retirées après trois ans.

Les alertes de service sont distinctes des campagnes. Lorsque le service d’envoi est disponible, un nouveau bilan peut être signalé par un message discret vers l’espace sécurisé des participants disposant déjà d’une fiche d’inscription, quel que soit son résultat. Répondre seulement à une invitation ne crée pas cette fiche et ne garantit pas la réception d’une alerte. Ce message ne contient ni score, ni réponse, ni identité du partenaire. Une nouvelle inscription peut notifier le propriétaire une seule fois ; cette alerte ne contient pas le questionnaire. Une livraison incertaine n’est pas relancée automatiquement.

Aider Cupidon à progresser, seulement si tu le choisis

Depuis ton compte vérifié, tu peux accepter une participation facultative, séparée de tes autres accords et désactivée par défaut. Elle sert à améliorer la manière dont Cupidon pose ses questions et respecte les nuances, grâce à des statistiques agrégées sur les nuances, les précisions ou reformulations et les incertitudes. Une précision ou une reformulation ne prouve pas un changement d’avis. Refuser ne limite pas l’accès à ton portrait ni à tes bilans.

Après cet accord, seul le premier portrait confirmé de chaque nouvel entretien peut produire une contribution, à partir des échanges qui suivent l’accord. Aucun ancien portrait, historique ou ancienne reconfirmation n’est repris. Les sujets personnels sont entièrement exclus : affection, sexualité et intimité, religion et convictions politiques, ainsi que les éléments de contexte personnel. Aucun texte, citation ou réponse précise n’est collecté pour cet apprentissage ; aucune identité n’entre dans le savoir collectif.

Les indicateurs associés à ton compte restent conservés au maximum 90 jours pour permettre leur retrait. L’accord versionné expire après un an. Tu peux consulter ton choix, le modifier ou le retirer sans démarrer un entretien ni enregistrer de portrait. Le retrait efface immédiatement tes contributions et entraîne le recalcul des agrégats ; supprimer ton compte les retire également. Une trace versionnée de ton dernier choix (accord ou retrait), sans indicateur ni réponse, reste conservée au maximum un an après ta décision puis est supprimée. Cette révision permet de rejeter une ancienne demande provenant d’un autre onglet ; elle ne permet pas de réactiver un accord retiré.

Ces agrégats peuvent adapter les questions sur les points qui demandent davantage de précisions. Ils ne créent aucune norme sur la façon d’aimer, n’attribuent pas de préférence à une personne et ne changent pas ses déclarations ni ses anciens bilans. Il s’agit d’un apprentissage agrégé du service, sans réentraînement du modèle OpenAI. Les comptes rendus mensuels portent sur des volumes et indicateurs agrégés, avec leurs limites ; ils ne contiennent ni récit individuel ni preuve de réussite amoureuse.

La veille documentaire utilise des ressources publiques sourcées. Un témoignage sur un réseau social n’est pas une preuve scientifique et ne doit pas devenir une règle générale. Cette veille est distincte des données des utilisateurs et ne permet pas de consulter leurs comptes sociaux privés. Notice facultative : cupidon-learning-2026-10-18.

Relire, corriger et supprimer

Dans ton espace, tu peux relire et modifier tes propres réponses, télécharger tes données et supprimer ton profil ou ton compte. Une demande peut aussi être adressée à contact@2one.love.

Supprimer ton espace efface ses données personnelles actives, inscriptions, consentements et sessions. Pour empêcher une sauvegarde engagée de recréer des données, une empreinte hachée de l’identifiant reste au maximum 24 heures avant expiration et nettoyage. Elle ne contient ni e-mail ni réponse.

L’accès aux profils cesse après 90 jours sans modification et celui aux liens et comparaisons après 14 jours. Le nettoyage est déclenché par l’activité du serveur, au plus une fois par heure : sans activité, la suppression physique peut être différée. Les durées de sauvegarde éventuellement appliquées par les prestataires restent à confirmer.

Les éventuelles copies historiques de brouillons locaux et les fichiers déjà exportés doivent être supprimés sur les appareils concernés. Une déconnexion ne supprime pas tes données et ne te déconnecte pas de Google.

Finalités et consentements

L’adresse et l’identifiant servent à fournir ton espace et à sécuriser ta connexion. Tes réponses et attentes sont utilisées avec ton consentement pour le profil et les comparaisons demandées ; l’accord couvre explicitement les données sensibles renseignées et l’accès du propriétaire annoncé dans la notice actuelle.

La preuve de cet accord est enregistrée avec la date, la version de la notice et sa finalité. Le traitement par l’IA, la conservation des réponses personnelles, leur utilisation dans les comparaisons et les actualités ont des choix séparés. Les anciens brouillons locaux relevaient également d’un choix distinct. Le retrait s’applique pour l’avenir : tu peux retirer les actualités, arrêter l’IA, désactiver les liens de comparaison et supprimer les réponses concernées. Ces accords n’autorisent pas le réentraînement d’une IA avec tes réponses. La participation à l’apprentissage agrégé décrit ci-dessus demande son propre choix facultatif.

Les compteurs de vérification par e-mail utilisent des empreintes du réseau et de l’adresse, sans leurs valeurs brutes, pendant 24 heures au maximum avant expiration et nettoyage. Ils limitent les envois, les essais et les abus ; ils ne contiennent aucune réponse du profil. Les compteurs du parcours de connexion Google restent distincts : leur empreinte réseau expire après deux minutes au maximum, avant nettoyage.

Cookies, hébergement et tes demandes

Le site utilise les cookies de session et de challenge nécessaires au fonctionnement sécurisé, sans outil publicitaire. Des compteurs journaliers anonymes mesurent les pages servies et les étapes réussies, sans identifiant de visiteur ni contenu des échanges. Ils restent internes, expirent après 90 jours puis sont nettoyés avec les données expirées ; ils ne sont pas transmis aux plateformes publicitaires. Les visites comptent des pages servies, pas des personnes uniques. Les durées observées jusqu’à la première confirmation incluent les pauses. Les polices sont servies localement. Le nouveau parcours ne stocke pas de brouillon durable dans le navigateur. Les anciennes copies n’étaient créées qu’avec ton choix explicite ; une copie historique déjà choisie se supprime sur l’appareil concerné. Aucun ancien brouillon sans ton choix explicite n’est repris par Cupidon. Les anciens profils Luv restent identifiés comme historiques.

Le site est hébergé avec OpenAI Sites et Cloudflare D1. OpenAI traite les échanges et les comparaisons Cupidon autorisés. Google intervient pour la connexion Google si tu la choisis et pour l’envoi des codes et alertes depuis la messagerie du projet. Les anciens traitements Luv avec Gemini appartiennent aux parcours historiques. Ces services traitent les données nécessaires au fonctionnement ; leur localisation exclusivement en France n’est pas garantie.

Tu peux demander l’accès, la rectification, l’effacement et, selon les conditions applicables, la portabilité, la limitation ou l’opposition. Les demandes sont traitées en principe dans un mois ; une prolongation motivée te serait annoncée. Tu peux aussi adresser une réclamation à la CNIL.

Mon compte et mes données · Espace historique Google · Mes choix d’actualités.