Mentions légales
Politique de confidentialité
Dernière mise à jour : 1er octobre 2026
1. Qui nous sommes
OMU SAS (« OMU », « nous ») est le responsable de traitement des données personnelles décrites dans cette politique.
- Siège social : 2 rue Jacquard, 93100 Montreuil, France
- SIREN : 103 147 971
- Contact : tim@ohmyunicorn.com
Cette politique couvre la plateforme Oh My Unicorn à l'adresse ohmyunicorn.com et ses sous-domaines (le « Service »), y compris l'usine à applications, Ad Studio, OhMyGames (ohmygames.app), et les applications que vous créez avec elle.
2. Ce que nous collectons
2.1 Données de compte
Lorsque vous créez un compte, nous collectons et conservons :
| Donnée | Source | Pourquoi |
|---|---|---|
| Adresse e-mail | Connexion Google, ou connexion par code e-mail | Identifier votre compte, envoyer les e-mails du service |
| Nom affiché | Connexion Google (facultatif) | Afficher votre identité dans l'interface |
| URL de la photo de profil | Connexion Google (facultatif) | Afficher votre avatar |
Si vous vous connectez avec Google, nous recevons votre adresse e-mail, votre nom et votre photo de profil. Nous ne recevons ni ne stockons jamais votre mot de passe Google. Si vous vous connectez par code e-mail, nous stockons un hachage à sens unique du code, jamais le code lui-même.
2.2 Contenu que vous fournissez
- Briefs d'application et prompts — le texte que vous rédigez pour décrire ce que vous voulez créer. Conservé pour que vous puissiez revenir sur vos projets et les affiner.
- Fichiers que vous téléversez — images, vidéos, audio et autres fichiers que vous ajoutez à un projet, y compris les photos de référence utilisées dans Ad Studio.
- Applications que vous générez — le code source et la configuration produits pour vous.
2.3 Données d'usage et de facturation
- Solde de crédits et journal des transactions (ce sur quoi vous avez dépensé des crédits, et quand)
- Historique des builds, déploiements et tâches de génération
- Journaux serveur incluant l'adresse IP, le user-agent du navigateur et les horodatages, conservés pour la sécurité et le dépannage
2.4 Données de paiement
Les paiements sont traités par Stripe. Nous ne recevons ni ne stockons jamais votre numéro de carte. Nous conservons uniquement les références Stripe (un identifiant client, un identifiant d'événement) pour rapprocher votre compte.
2.5 Discussion avec Omu
Sur OhMyGames, vous pouvez discuter avec Omu, notre assistant. Nous conservons alors vos messages, les fichiers que vous joignez et les réponses d'Omu pour que la conversation soit toujours là quand vous revenez. Nous supprimons une conversation 180 jours après son dernier message. Vous pouvez aussi la supprimer vous-même à tout moment avec « Tout oublier » dans le menu du chat.
Omu peut retenir vos goûts de jeu, mais seulement après votre appui sur OK dans un court message. Tant que vous n'avez pas appuyé sur OK, rien n'est retenu. Ce qu'Omu peut retenir suit une liste fermée : ce que vous aimez, ce que vous n'aimez pas, votre objectif et votre style, sur le genre, le thème, les personnages, les mécaniques, le style graphique, la difficulté et l'appareil. Omu ne garde rien d'autre sur vous dans cette mémoire.
Vous pouvez voir tout ce qu'Omu retient, supprimer un élément ou tout supprimer, à tout moment, depuis le panneau mémoire du chat. Désactiver la mémoire empêche d'enregistrer de nouveaux éléments.
Omu lit les images et fichiers que vous joignez pour vous répondre ; ils sont envoyés à notre fournisseur d'IA pour cela. Quand vous demandez à Omu de modifier ou de créer un jeu, vos fichiers sont transmis à l'IA qui le construit, comme les fichiers joints dans le studio. Les fichiers joints sont conservés avec votre compte, comme vos autres téléversements.
Quand une question porte sur les jeux, Omu peut chercher sur le web. Le texte de la recherche est envoyé à un service de recherche par l'intermédiaire de notre fournisseur d'IA. Nous retirons les informations personnelles (noms, e-mails, numéros de téléphone) du texte avant l'envoi.
2.6 Saisie vocale
Dans les zones de saisie du Service, vous pouvez appuyer sur le bouton du microphone pour dicter au lieu d'écrire. Dans ce cas, votre voix est envoyée à Google (Vertex AI, point d'accès global) pour être transformée en texte, avec les noms de vos propres jeux et applications comme aide à l'orthographe. Nous ne conservons pas l'audio. Le texte n'existe que dans la zone de saisie jusqu'à ce que vous l'envoyiez.
3. Photographies de personnes
Si vous téléversez des photographies contenant des visages — par exemple une image de référence dans Ad Studio — ces images sont envoyées à des fournisseurs d'IA tiers pour orienter la génération, et sont stockées sur nos serveurs afin que vous puissiez les réutiliser.
Nous n'utilisons jamais vos images pour entraîner un modèle d'IA, et nous ne construisons pas de gabarits biométriques ni n'effectuons de reconnaissance faciale. Les images servent uniquement d'entrée pour produire le résultat que vous avez demandé.
Si vos images montrent une personne, vous êtes responsable d'avoir obtenu son accord. Ne téléversez pas de photographie d'une personne qui n'y a pas consenti. Au titre du RGPD, les images traitées dans le but d'identifier une personne de manière unique constituent une catégorie particulière de données ; nous ne les traitons pas à cette fin, et vous ne devez pas utiliser le Service d'une manière qui nous y contraindrait.
4. Pourquoi nous traitons vos données, et notre base légale
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Fournir le Service que vous avez demandé | Exécution d'un contrat (art. 6(1)(b)) |
| Facturation, crédits, prévention de la fraude | Contrat, et intérêts légitimes (art. 6(1)(f)) |
| Sécurité, prévention des abus, journaux de service | Intérêts légitimes (art. 6(1)(f)) |
| E-mails de service (codes de connexion, invitations) | Contrat (art. 6(1)(b)) |
| Respecter nos obligations légales et comptables | Obligation légale (art. 6(1)(c)) |
| Discussion avec Omu (conservation de votre conversation pour la poursuivre) | Exécution d'un contrat (art. 6(1)(b)) |
| Mémoire des goûts d'Omu (aime, n'aime pas, objectif, style) | Consentement (art. 6(1)(a)), donné en appuyant sur OK ; vous pouvez le retirer à tout moment en supprimant votre mémoire |
Nous ne vendons jamais vos données personnelles. Nous ne les utilisons pas à des fins publicitaires.
5. Avec qui nous les partageons
Nous faisons appel aux sous-traitants suivants. Chacun ne reçoit que ce dont il a besoin pour remplir sa fonction.
| Sous-traitant | Finalité | Données reçues | Localisation |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement et stockage | Toutes les données de la plateforme au repos | Allemagne (UE) |
| Anthropic | Génération de code et de texte par IA | Vos briefs et prompts | États-Unis |
| Google Cloud / Vertex AI (Gemini) | Génération d'images et de texte par IA, y compris les réponses d'Omu, sa recherche web et la saisie vocale (voix transformée en texte) | Prompts, images téléversées, vos messages de chat avec Omu et les fichiers joints, les éléments de mémoire dont Omu a besoin pour vous répondre, texte de recherche web sans informations personnelles, votre voix lorsque vous utilisez la saisie vocale (l'audio n'est pas conservé) avec les noms de vos propres jeux et applications comme aide à l'orthographe | États-Unis et autres régions (point d'accès global, non limité à l'UE) |
| Connexion (OAuth) | E-mail, nom, avatar | États-Unis | |
| fal.ai | Génération d'images et de vidéos par IA | Prompts, images téléversées | États-Unis |
| OpenRouter | Routage de la génération de texte par IA | Prompts | États-Unis |
| Stripe | Traitement des paiements | Détails de paiement et de facturation | UE / États-Unis |
| Resend | Envoi d'e-mails transactionnels | Adresse e-mail, contenu du message | États-Unis |
| OVH | Noms de domaine et DNS | Configuration du domaine | France (UE) |
| Cloudflare | Vérification anti-robots (Turnstile) | Adresse IP, signaux du navigateur | États-Unis |
Si vous connectez une intégration optionnelle (par exemple GitHub ou Jira), les données sont également partagées avec ce fournisseur, à votre demande.
6. Transferts internationaux
Nos serveurs sont situés en Allemagne. Cependant, les fournisseurs d'IA qui génèrent votre contenu sont établis aux États-Unis, si bien que vos prompts, fichiers téléversés et identifiants de compte sont transférés hors de l'Espace économique européen.
Ces transferts sont effectués sur la base des clauses contractuelles types de la Commission européenne et, le cas échéant, du cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez demander des informations complémentaires à tim@ohmyunicorn.com. Les réponses d'Omu sont générées par le modèle Gemini de Google sur un point d'accès global ; vos messages de chat peuvent donc être traités dans des régions hors de l'UE.
7. Combien de temps nous les conservons
| Donnée | Conservation |
|---|---|
| Données de compte | Tant que votre compte existe |
| Briefs, projets, applications générées, fichiers téléversés | Tant que votre compte existe, sauf si vous les supprimez |
| Codes de connexion | 15 minutes, puis invalidés |
| Sessions | 7 jours |
| Documents de facturation | 10 ans (obligation comptable française, art. L123-22 du Code de commerce) |
| Journaux serveur | 12 mois |
| Conversations avec Omu (vos messages, la liste des fichiers joints et les réponses d'Omu) | 180 jours après le dernier message, puis supprimées |
| Mémoire des goûts d'Omu | Jusqu'à ce que vous la supprimiez, ou que vous supprimiez votre compte |
| Saisie vocale (l'audio de votre voix) | Non conservé. Il est transformé en texte, et le texte reste dans la zone de saisie jusqu'à ce que vous l'envoyiez |
Lorsque vous fermez votre compte, nous supprimons vos données personnelles sous 30 jours, à l'exception des documents que nous sommes légalement tenus de conserver. Cela comprend vos conversations avec Omu et la mémoire d'Omu.
8. Vos droits
Au titre du RGPD, vous disposez du droit d'accéder à vos données, de les rectifier, de les effacer, de limiter ou de vous opposer à leur traitement, de les recevoir dans un format portable, et de retirer votre consentement lorsque le traitement repose sur celui-ci. Pour Omu, pas besoin de nous écrire : vous pouvez lire et supprimer votre mémoire vous-même dans le chat, et « Tout oublier » dans le menu du chat supprime votre conversation et votre mémoire. Pour obtenir une copie de vos données Omu, écrivez à tim@ohmyunicorn.com.
Pour exercer l'un de ces droits, écrivez à tim@ohmyunicorn.com. Nous répondrons sous un délai d'un mois.
Vous pouvez également déposer une réclamation auprès de l'autorité française de protection des données :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr
9. Cookies
Nous n'utilisons que ce qui est nécessaire au fonctionnement du Service. Nous n'utilisons aucun cookie publicitaire ou analytique sur ce site, c'est pourquoi aucune bannière de consentement n'est affichée.
| Cookie | Finalité | Durée de vie |
|---|---|---|
forge_session | Vous maintient connecté à la plateforme | 7 jours |
forge_app_session | Vous maintient connecté aux applications que vous créez | 7 jours |
forge_locale | Mémorise votre préférence de langue | 1 an |
Les cookies d'authentification sont HttpOnly, Secure et SameSite=Lax.
Les applications que vous créez et publiez peuvent définir leurs propres cookies. Vous êtes responsable du traitement pour les applications que vous publiez, et de leur conformité, y compris tout suivi analytique ou publicitaire que vous choisissez d'activer.
10. Sécurité
Nous protégeons vos données par un chiffrement en transit (TLS), un stockage chiffré des jetons d'accès tiers, des bases de données isolées par client, et des contrôles d'accès limitant qui peut atteindre les systèmes de production. Aucun système n'est parfaitement sécurisé ; nous ne pouvons garantir une sécurité absolue.
11. Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 15 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons. Le chat avec Omu est réservé aux personnes de 15 ans ou plus.
12. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par e-mail ou dans le Service avant qu'il ne prenne effet. La date de « dernière mise à jour » ci-dessus reflète toujours la version en vigueur.
13. Contact
Des questions sur cette politique, ou sur vos données ?
OMU SAS — 2 rue Jacquard, 93100 Montreuil, France — tim@ohmyunicorn.com