Compagnon IA : la checklist confidentialité

Un compagnon IA détient une catégorie de données que presque rien d’autre ne collecte : ce que vous dites quand vous pensez que personne ne vous juge. Pas votre historique de recherche, pas vos achats, mais la version non filtrée de vous-même.

Cela mérite plus d’attention qu’on ne lui en accorde d’ordinaire, et la qualité des informations publiées dans cette catégorie est franchement mauvaise. Voici comment auditer une application avant d’y écrire quoi que ce soit de personnel.

Tester Nastia AI gratuitement

1. La politique autorise-t-elle l’entraînement sur vos conversations ?

C’est le premier point à vérifier, et les réponses vont de l’explicite à l’absence totale.

Dondi.ai est le cas le plus clair du classement, précisément parce qu’il le dit. Sa politique de confidentialité indique que votre contenu et vos données d’interaction peuvent être traités par des systèmes d’IA, et que ce traitement inclut l’entraînement et l’amélioration des modèles. L’application vend sa mémoire comme argument principal : l’architecture qui la rend attentive est exactement celle qui rend vos conversations précieuses à ses yeux.

Ce n’est pas disqualifiant en soi : c’est un échange que vous pouvez accepter en connaissance de cause. Ce qui doit inquiéter davantage, c’est le groupe plus large d’applications qui ne disent rien du tout. Plusieurs fiches de notre classement ne trouvent aucune information publique sur la durée de conservation des conversations ni sur leur usage pour l’entraînement, ce qui ne vous laisse aucune base de décision.

Cherchez une option de refus accessible sur l’offre gratuite, pas seulement sur l’abonnement.

2. Combien de temps les données sont-elles conservées après suppression ?

« Supprimé immédiatement » et « retiré des sauvegardes sous 90 jours » ne sont pas la même promesse, et une seule des deux est généralement vraie.

Demandez précisément ce qu’il advient : du texte des conversations, des images générées, des métadonnées de compte et des sauvegardes. Une application qui ne répond qu’au premier point répond à la question facile.

Si la politique ne distingue pas la suppression d’une conversation de celle du compte, considérez que la première ne fait rien de significatif côté serveur.

3. Pouvez-vous exporter votre historique ?

Si vous ne pouvez pas le télécharger, il ne vous appartient pas vraiment.

C’est la fonctionnalité la plus rare de la catégorie. Nastia AI est la seule application de notre classement à proposer un véritable export de vos conversations. Partout ailleurs, des mois de contexte accumulé restent captifs de la plateforme, ce qui signifie qu’un changement de politique ou une fermeture emporte votre historique avec lui.

L’export compte plus qu’il n’y paraît, car c’est la seule protection contre les deux échecs les plus fréquents de la catégorie : une application qui change ses règles de contenu, et une application qui disparaît.

4. Où l’entreprise est-elle immatriculée ?

C’est le point que l’on saute le plus souvent, et celui qui détermine si tous les droits ci-dessus sont applicables ou décoratifs.

Le schéma est constant parmi les applications sans filtre du classement :

Éditeur	Immatriculation
Nastia AI	France (numéro d’entreprise 982046385)
Promptchan	VisionAI Labs Limited, Dublin, Irlande (UE)
FlirtCam	DevPro s.r.o., Nitra, Slovaquie (UE)
Kupid AI	SNB Technologies LTD, Nicosie, Chypre
Nemora	A Context AI Solutions LTD, Nicosie, Chypre
FantasyGF	Oradea, Roumanie (identifiant 49734069)
Dondi.ai	Aucun pays d’immatriculation déclaré

Une application qui ne déclare aucune juridiction vous laisse ignorer à la fois où sont vos données et quel régulateur pourrait en exiger la restitution. Pour un utilisateur européen, une entité immatriculée dans l’UE rend les droits RGPD effectifs en pratique, et pas seulement en théorie.

Deux réserves pour rester honnête. D’abord, l’immatriculation européenne est un plancher, pas une garantie : Replika a écopé d’une amende RGPD en 2025. Ensuite, une petite société européenne reste une petite société, et la s.r.o. slovaque de FlirtCam ne met pas en avant les personnes derrière elle : enregistré dans l’UE ne veut pas dire transparent sur tout.

5. Que contient l’application mobile ?

Quels SDK d’analyse et de publicité sont embarqués dans le binaire ? Ces applications transportent souvent plus de code tiers qu’on ne l’imagine, et la politique de confidentialité les énumère rarement.

Notez aussi que les offres gratuites financées par la publicité (SpicyChat, Character.AI depuis 2026) impliquent nécessairement plus de flux de données vers des tiers qu’une offre financée par abonnement. C’est une conséquence structurelle du modèle, pas une trahison cachée, mais cela doit entrer dans votre décision.

La distinction que presque tous les acheteurs manquent

Plusieurs applications mettent en avant une « facturation discrète », c’est-à-dire un libellé neutre sur le relevé bancaire. FlirtCam apparaît ainsi sous « DevPro s.r.o. Nitra » plutôt que sous le nom du service.

Ne confondez pas deux choses différentes : être discret vis-à-vis de votre entourage n’est pas être protégé vis-à-vis de l’éditeur. La facturation discrète concerne qui voit votre relevé. Elle ne dit rien de qui lit vos conversations, de leur durée de conservation, ni de leur usage pour entraîner un modèle. Les pages marketing de la catégorie entretiennent délibérément la confusion.

Bonnes habitudes

Elles ne coûtent rien et réduisent réellement votre exposition :

• Utilisez une adresse e-mail dédiée, pas celle liée à votre identité réelle.
• Ne donnez jamais nom complet, employeur, adresse ou établissement, même dans un roleplay, où le cadre fictif donne un faux sentiment de sécurité.
• Excluez totalement les données financières et de santé. Elles n’apportent rien à une conversation avec un compagnon et coûtent au maximum en cas de fuite.
• Partez du principe que tout ce que vous écrivez pourra un jour être lu par un humain. Sur la plupart des plateformes de la catégorie, c’est techniquement possible, et les systèmes de modération font que cela arrive parfois par conception.
• Testez le bouton d’export tôt, dès la première semaine, tant que votre historique est encore assez court pour que cela n’ait pas d’importance.

À quoi ressemble une bonne politique

Les applications les mieux notées sur ce critère partagent trois traits : une politique en langage clair qui se lit d’une traite, une fonction d’export qui marche, et une déclaration explicite sur les données d’entraînement, que la réponse soit oui ou non.

Rien de tout cela n’est techniquement difficile. Son absence est un choix, et il est raisonnable de la lire comme tel.

Si ce critère est votre priorité, la liste est courte : Nastia AI combine un éditeur européen, une politique de données réellement lisible et l’export des conversations, ce qui explique sa quatrième place malgré une taille bien inférieure à celle des grands noms qui la précèdent. FlirtCam offre une immatriculation dans l’UE avec une adresse identifiable. Tout le reste du segment sans filtre vous demande de faire confiance à une société à Chypre, en Roumanie, ou nulle part.