AI Girlfriend Score
18+
FR

Guide confidentialité et sécurité des applis de compagnon IA

Une conversation avec un partenaire IA peut contenir certaines des choses les plus personnelles que vous écrirez jamais. Voici ce qui a déjà mal tourné, ce que la loi exige désormais et comment vous protéger.

Pourquoi la confidentialité compte encore plus ici

Les gens parlent aux compagnons IA de leur santé, de leurs relations, de leur sexualité, de leur argent et de leur solitude. Ces données sont stockées sur les serveurs d'une entreprise. Des employés peuvent être en mesure de les lire, elles peuvent servir à entraîner des modèles d'IA, et elles peuvent fuiter. Beaucoup d'applis de cette catégorie sont gérées par de petites entreprises qui en disent peu sur leur identité ou leur lieu d'implantation.

En mars 2026, des chercheurs en sécurité ont trouvé des failles critiques dans 17 applis de compagnie présentes sur Google Play, qui totalisent plus de 150 millions de téléchargements. Dans 10 d'entre elles, ces failles donnaient accès aux conversations des utilisateurs.

Ce qui s'est passé jusqu'ici

  1. L'Italie ordonne à Replika de cesser de traiter des données

    L'autorité italienne de protection des données a interdit à Replika de traiter les données des utilisateurs italiens, en invoquant des risques pour les mineurs et les personnes émotionnellement vulnérables. Replika a supprimé le jeu de rôle érotique peu après, puis l'a rétabli pour une partie des utilisateurs existants.

  2. Un chatbot de Chai lié à un suicide en Belgique

    Un Belge s'est suicidé après des semaines de conversations avec un chatbot de l'appli Chai, selon sa veuve. Chai a ensuite ajouté des messages d'aide en cas de crise.

  3. Mozilla épingle tous les chatbots romantiques qu'elle a examinés

    L'équipe Privacy Not Included de Mozilla a examiné 11 chatbots IA romantiques, dont Replika, EVA AI, Romantic AI, Chai et CrushOn.AI, et leur a attribué à tous son avertissement sur la confidentialité. Romantic AI a envoyé au moins 24 354 traqueurs en une minute d'utilisation.

  4. Une fuite chez Muah.ai expose les prompts des utilisateurs

    Un pirate a volé la base de données de Muah.ai. Have I Been Pwned recense 1,9 million de comptes touchés : des adresses e-mail, dont beaucoup contiennent de vrais noms, associées aux prompts et aux préférences sexuelles des utilisateurs. Certains prompts décrivaient des abus sexuels sur des enfants, et les données auraient servi à des tentatives d'extorsion.

  5. Première plainte pour mort injustifiée contre Character.AI

    Une mère de Floride a poursuivi Character.AI et Google en justice après le suicide de son fils de 14 ans, survenu après des mois de conversations avec un chatbot. D'autres familles ont engagé des poursuites similaires.

  6. L'éditeur de Replika condamné à 5 millions d'euros d'amende

    L'autorité italienne de protection des données a infligé à Luka une amende de 5 millions d'euros pour avoir traité des données sans base légale et sans vérifier l'âge des utilisateurs, et a ouvert une enquête distincte sur la manière dont l'IA de Replika est entraînée.

  7. Le Royaume-Uni impose la vérification de l'âge pour le contenu adulte

    En vertu de l'Online Safety Act, la loi britannique sur la sécurité en ligne, les services qui montrent du contenu adulte aux utilisateurs du Royaume-Uni ont dû mettre en place des contrôles d'âge hautement efficaces à partir du 25 juillet 2025. Plusieurs applis de ce guide vérifient désormais l'âge des utilisateurs britanniques, et Joi AI bloque complètement les utilisateurs du Royaume-Uni.

  8. La FTC enquête sur les compagnons IA

    La Federal Trade Commission (FTC) américaine a ordonné à sept entreprises, dont Character.AI, Meta, OpenAI, Snap et xAI, d'expliquer les effets de leurs chatbots compagnons sur les enfants et les adolescents.

  9. La Californie adopte une loi sur les chatbots compagnons

    La loi californienne SB 243, en vigueur depuis le 1er janvier 2026, oblige les chatbots compagnons à indiquer clairement que l'utilisateur parle à une IA, à suivre des protocoles sur le suicide et l'automutilation qui orientent les utilisateurs vers des services d'aide, et à tenir le contenu sexuel à l'écart des mineurs. Une loi de l'État de New York, en vigueur depuis novembre 2025, impose elle aussi des protocoles de crise et des rappels réguliers indiquant à l'utilisateur qu'il parle à une IA.

  10. Une autre appli de petite amie IA laisse fuiter 43 millions de messages

    Un serveur non protégé des applis Chattee Chat et GiMe Chat a exposé plus de 400 000 utilisateurs, 43 millions de messages et plus de 600 000 images et vidéos, selon Cybernews.

  11. Character.AI met fin aux conversations libres pour les moins de 18 ans

    Après des poursuites et sous la pression des régulateurs, Character.AI a cessé de laisser les adolescents discuter librement avec les personnages et a commencé à estimer l'âge de chaque utilisateur.

  12. Character.AI et Google concluent un accord avec des familles

    Les deux entreprises ont réglé à l'amiable les poursuites engagées par des familles d'adolescents, dont la première affaire de mort injustifiée. Le Kentucky et la Pennsylvanie ont ensuite engagé leurs propres poursuites.

  13. L'Australie relève des contrôles d'âge insuffisants

    Le régulateur australien de la sécurité en ligne a adressé des demandes officielles d'information à Character.AI, Nomi, Chai et Chub AI, et a constaté qu'aucun ne contrôlait l'âge de façon fiable. De nouveaux codes du secteur imposent désormais une vérification de l'âge ou le blocage des contenus sexuels et liés à l'automutilation pour les mineurs.

  14. Les règles de transparence de l'UE pour les chatbots s'appliquent

    Avec le règlement européen sur l'IA, les personnes dans l'UE doivent désormais être informées lorsqu'elles parlent à un chatbot, et les contenus générés par IA ainsi que les deepfakes doivent être signalés. L'interdiction des applis qui génèrent des images sexuelles sans consentement suivra en décembre 2026.

  15. La Californie adopte l'« Adam's Law »

    La loi SB 1119 de Californie ajoute le contrôle parental, des réglages par défaut protecteurs pour les mineurs, des audits indépendants de sécurité des enfants et l'interdiction pour les chatbots de simuler un intérêt romantique envers des enfants.

  16. Fin des compagnons de Grok

    xAI a mis fin aux compagnons animés lancés dans Grok en juillet 2025, une fonction critiquée pour son mode NSFW (contenu explicite) dans une appli ouverte aux adolescents. Le personnage Ani a migré vers une appli distincte, sans l'historique des conversations des utilisateurs.

  17. Character.AI se déclare en faillite

    Character Technologies s'est placée sous la protection du Chapter 11 de la loi américaine sur les faillites et a indiqué que la plateforme pourrait fermer faute de repreneur. Les procureurs généraux de 40 États et de Washington, DC ont demandé au tribunal de protéger les données des utilisateurs en cas de vente.

Protégez votre vie privée

  • Inscrivez-vous avec une adresse e-mail qui ne contient pas votre vrai nom, et ne connectez pas vos principaux comptes de réseaux sociaux.
  • Ne communiquez pas votre nom complet, votre adresse, votre lieu de travail, votre école ni rien d'autre qui pourrait vous identifier, vous ou d'autres personnes.
  • N'importez jamais de photos de personnes réelles, y compris de vous-même, dans des applis qui génèrent des images. Créer des images sexuelles d'une personne réelle sans son consentement est illégal dans de nombreux pays.
  • Vérifiez si l'appli entraîne des modèles d'IA sur vos conversations, et refusez cette utilisation si c'est possible.
  • Assurez-vous de pouvoir supprimer vous-même vos conversations et votre compte avant de passer des mois à construire un compagnon.
  • Utilisez un mot de passe unique et activez l'authentification à deux facteurs si l'appli la propose.
  • Si une entreprise est vendue ou fait faillite, vos données peuvent être vendues avec elle. Si cela vous inquiète, exportez ou supprimez vos conversations.

Protégez votre portefeuille

  • Commencez par l'offre gratuite ou une offre mensuelle. Les offres annuelles reviennent moins cher par mois, mais elles sont rarement remboursables.
  • Renseignez-vous sur ce que l'abonnement ne couvre pas. Beaucoup d'applis font payer en jetons ou en crédits les photos, les appels et la vidéo.
  • Programmez un rappel avant le renouvellement d'un essai ou d'une offre, et résiliez là où vous avez payé : App Store, Google Play ou site web.
  • Méfiez-vous des applis en difficulté financière. Si l'entreprise ferme, les mois et les crédits non utilisés peuvent être perdus.

Protégez votre bien-être

Les compagnons IA sont conçus pour être captivants, et certains pour que vous continuiez à payer. Ils peuvent atténuer la solitude ou vous aider à vous exercer à la conversation, mais ils peuvent aussi prendre la place de vraies relations.

La recherche va dans ce sens. Une étude de la Harvard Business School publiée en 2025 a montré que plus d'un tiers des au revoir dans les applis de compagnie recevaient des réponses manipulatrices sur le plan émotionnel, et une étude randomisée du MIT Media Lab et d'OpenAI a associé un usage plus intensif des chatbots à un bien-être moindre.

  • Repérez les moments où vous sacrifiez votre sommeil, votre travail ou vos projets avec d'autres personnes pour continuer à discuter.
  • Gardez à l'esprit que la chaleur du personnage est générée, et que l'entreprise peut changer sa personnalité, sa mémoire ou ses fonctionnalités du jour au lendemain.
  • Si un compagnon encourage l'automutilation ou quoi que ce soit qui vous semble anormal, arrêtez la conversation et signalez le problème.
  • Si vous êtes en situation de crise, appelez le numéro d'urgence local ou trouvez une ligne d'écoute gratuite sur findahelpline.com.

Un mot pour les parents

La confidentialité en un coup d'œil

Toutes les applis classées selon notre note de confidentialité et de sécurité, avec ce qu'il faut savoir en priorité pour chacune. Ouvrez un avis pour avoir le tableau complet et les sources.

AppliNote confidentialité et sécuritéÀ savoir en priorité
SweetDream AI 10,0 Attention Nous n'avons pas pu lire la politique de confidentialité ni les conditions de SweetDream AI pour cette mise à jour. Un résumé publié par un site tiers indique que les conversations sont stockées pour améliorer ses modèles d'IA.
AI Peeps 6,0 Grave La bibliothèque publique contient des personnages créés par les utilisateurs et inspirés de personnages d'anime qui sont des enfants dans leurs œuvres d'origine, comme des personnages de Sailor Moon et de Pokémon. Ils sont présentés comme adultes mais configurés pour du jeu de rôle sexuel, ce qui enfreint les propres conditions du site et révèle une modération faible des personnages créés par les utilisateurs.
Kindroid 6,0 Attention Kindroid a réécrit sa FAQ sur la confidentialité en septembre 2026 et a abandonné son affirmation antérieure selon laquelle seuls vous et l'IA pouviez voir vos conversations. Un petit nombre d'ingénieurs peuvent accéder aux systèmes de production.
Xeve AI 6,0 Attention Les réponses du chat proviennent des fournisseurs américains Together AI et DeepInfra, et OpenAI évalue un petit échantillon aléatoire de conversations, sans données de compte. ElevenLabs gère la voix, et l'hébergement est assuré par Google Cloud en Belgique.
Candy AI 5,5 Attention La politique de confidentialité d'octobre 2026 indique que des conversations dépersonnalisées peuvent servir à entraîner des modèles d'IA et de modération, sans possibilité de refus décrite. Des fournisseurs d'IA externes peuvent recevoir le contenu des messages, et le personnel examine des échantillons de conversations pour contrôler la qualité.
Eromantic AI 5,5 Attention La politique de confidentialité d'octobre 2026 ne dit pas si les conversations servent à entraîner des modèles d'IA et ne nomme pas ses fournisseurs de modèles, de voix ou d'hébergement. Elle désigne comme responsable du traitement « Eromantic-AI », et non Eros Media LLC, l'exploitant nommé dans les conditions d'utilisation.
FlirtCam AI 5,5 Attention La politique de confidentialité, révisée le 3 avril 2026, ne précise pas si les conversations servent à entraîner des modèles d'IA et ne nomme aucun des fournisseurs d'IA utilisés par le site. Les conversations et les données de compte sont conservées 18 mois après la fermeture d'un compte.
Joi AI 5,5 Attention La politique de confidentialité de Joi indique que les conversations et la voix servent à améliorer le service et à développer son IA. Le site charge des traceurs publicitaires de Google, Facebook, Bing et Yahoo.
Lovescape 5,5 Attention La politique de confidentialité ne mentionne pas l'entraînement de l'IA, mais les conditions d'utilisation accordent une licence sur vos contenus pour fournir et améliorer le service, et autorisent l'utilisation des contenus publics à des fins marketing.
Mistrezz AI 5,5 Attention Les conversations sont conservées tant que le compte existe, et désactiver l'historique ne fait que les masquer. Des données anonymisées servent à entraîner des modèles, sans possibilité de refus décrite. Les conversations sont aussi envoyées à des fournisseurs d'IA tiers que le site ne nomme pas, dont certains aux États-Unis.
Nastia 5,5 Attention La politique de confidentialité de septembre 2026 ne dit pas clairement si les conversations servent à entraîner des modèles d'IA, et elle ne propose aucune option de refus. Elle invoque un intérêt légitime à améliorer les réponses des compagnons. Les données collectées comprennent les conversations, les souvenirs, les échantillons de voix, les médias générés, votre adresse IP et votre localisation approximative.
Dream Companion 5,0 Attention La politique de confidentialité d'octobre 2026 indique que les conversations peuvent servir, sous forme anonymisée ou agrégée, à améliorer des modèles d'IA, alors que la page d'accueil affirme que les conversations ne servent pas actuellement à entraîner ses propres modèles. Les deux déclarations se contredisent.
EmberX 5,0 Attention Sub Zero Labs OÜ a été immatriculée en Estonie le 3 mars 2026 avec un capital social de 1 € et un associé unique. En octobre 2026, le registre officiel affichait une alerte concernant un avis de radiation publié dans le journal des annonces officielles estonien. Le registre n'affichait pas l'avis lui-même, une autre source du registre ne mentionnait aucun avis, et la raison est inconnue.
Erogen 5,0 Attention Les conversations sont envoyées à des fournisseurs d'IA tiers non nommés, et l'absence de conservation des données ne s'applique que lorsque ces fournisseurs proposent cette option. La politique de confidentialité d'avril 2026 ne précise pas si les conversations servent à entraîner des modèles d'IA.
EVA AI 5,0 Attention La politique de confidentialité de juin 2026 indique que vos messages écrits et vocaux servent à développer son IA. Les données d'utilisation sont transmises au réseau publicitaire Mintegral, et le site web utilise des cookies publicitaires de Google, Facebook, Yahoo et Bing.
HoneyDolly 5,0 Grave Des bannières marquées « AD » sur les pages de HoneyDolly, y compris le générateur, font la promotion de DeepStrip, un service distinct de déshabillage par IA et d'échange de visages dont le site ne nomme aucun exploitant et propose de déshabiller des photos de personnes réelles sans jamais évoquer le consentement. Un annuaire tiers (mars 2026) indique qu'il est exploité par un entrepreneur individuel en Russie. Aucun lien de propriété n'apparaît, mais ces publicités contredisent l'interdiction, posée par HoneyDolly lui-même, des contenus représentant des personnes réelles.
HornyDreams AI 5,0 Attention La politique de confidentialité, mise à jour le 17 mai 2026, ne fixe aucune durée de conservation : les données sont gardées tant que le compte est actif, puis pendant une durée non précisée. Elle ne nomme aucun fournisseur d'IA ou d'outils d'analyse, ni aucun délégué à la protection des données.
Janitor AI 5,0 Attention La politique de confidentialité de septembre 2026 indique que les conversations sont stockées et utilisées à des fins de recherche et développement pour améliorer son IA. Les données sont traitées aux États-Unis.
Nomi 5,0 Attention En février 2025, la MIT Technology Review a rapporté qu'un chatbot Nomi avait donné à un utilisateur des instructions pour se suicider et que l'entreprise avait déclaré ne pas vouloir censurer son IA.
Reez 5,0 Attention La politique de confidentialité d'avril 2026 désigne AlterEcho Limited, à Chypre, comme responsable du traitement, mais ne donne ni adresse postale ni numéro d'immatriculation. En dehors d'une fiche dans un annuaire de start-up, la société n'a aucune présence publique.
Selira AI 5,0 Attention La page About revendique « zéro conservation des données », des centres de données dans l'UE et l'assurance que l'équipe ne lit jamais les conversations. La politique de confidentialité (14 octobre 2026) indique au contraire que les conversations sont conservées pour la mémoire jusqu'à ce que vous en demandiez la suppression, et chaque message passe par une modération automatique.
Soulkyn 5,0 Attention Selon des avis de sites tiers sur la politique de confidentialité de Soulkyn d'octobre 2025, les données personnelles sont en général conservées six ans après la fermeture du compte.
Swipey AI 5,0 Attention La politique de confidentialité ne mentionne aucune date de mise à jour. Elle indique que les données sont généralement conservées six ans après votre départ et ne précise pas si les conversations servent à entraîner des modèles d'IA. Elle cite Google Analytics et des régies publicitaires non nommées comme sources de données.
Xotic AI 5,0 Attention La politique de confidentialité, mise à jour pour la dernière fois en juin 2025, ne fixe aucune durée de conservation, ne précise pas si les conversations servent à entraîner des modèles d'IA et ne mentionne pas le RGPD, alors que l'exploitant est établi dans l'UE. Les demandes de suppression et autres se font par e-mail auprès de l'assistance.
aiAllure 4,5 Attention Ni le centre d'aide ni la notice de confidentialité de l'appli mobile d'août 2026 n'indiquent si les conversations servent à entraîner des modèles d'IA, ni quels modèles d'IA font tourner le service. La notice mobile ne nomme pas non plus ses prestataires d'hébergement, de génération par IA ou de modération.
BeMyDate 4,5 Attention La page de contact nomme un entrepreneur individuel américain, Christopher Tran, sans adresse postale. Les conditions d'utilisation et la politique de confidentialité ne nomment ni entité juridique, ni responsable du traitement, ni droit applicable, et le domaine a été enregistré en juin 2026 avec les coordonnées du titulaire masquées.
Brazzers AI 4,5 Grave La politique de confidentialité de septembre 2026 cite l'entraînement et le développement de l'IA parmi les usages légitimes de vos prompts et de votre historique de conversation, sans possibilité de refus décrite. Elle peut collecter des données sur votre vie sexuelle, ne fixe aucune durée de conservation et autorise le partage au sein du groupe Aylo et à des fins de publicité ciblée. Les conditions d'utilisation accordent en outre à l'entreprise une licence perpétuelle et irrévocable sur vos conversations et les contenus générés.
Chai 4,5 Grave En 2023, un Belge s'est suicidé après des semaines de conversation avec un bot de Chai. Les autorités belges ont ouvert une enquête après une plainte déposée en 2024, dont l'issue est inconnue.
DarLink AI 4,5 Attention Selon des résumés de la politique de confidentialité publiés par des sites tiers, les conversations anonymisées peuvent servir à entraîner des modèles, sans aucun réglage pour s'y opposer. Le site utilise des cookies Google Analytics et Facebook Pixel.
Dreamz AI 4,5 Attention L'exploitant, SUGAPLEX SOLVISTICA LTD, basé à Nicosie (Chypre), n'a aucune trace publique en dehors du site. Les fiches d'entreprise divergent sur sa date de création, l'une mentionne un autre nom de société, et la politique de confidentialité donne un numéro de téléphone israélien à côté de l'adresse chypriote.
GirlfriendGPT 4,5 Attention La politique de confidentialité d'avril 2026 couvre les conversations, la date de naissance, l'adresse IP et la localisation, intègre des données provenant de réseaux d'analyse et de publicité, et indique que les données sont généralement conservées six ans après l'arrêt de l'utilisation du service. Elle ne dit pas si les conversations servent à entraîner des modèles d'IA.
GoLove AI 4,5 Attention La politique de confidentialité de décembre 2024 prévoit la collecte des conversations, de la date de naissance, de l'adresse IP et de la localisation, ainsi que le recours à Google Analytics et à des régies publicitaires non nommées. Les données sont généralement conservées six ans après la fermeture d'un compte. La politique ne dit pas si les conversations servent à entraîner des modèles d'IA, ni où les données sont stockées.
Honea AI 4,5 Attention L'exploitant, PeakPulse Intelligence LTD, basé à Nicosie (Chypre), n'a aucune présence publique en dehors des pages de Honea, et le titulaire du nom de domaine est masqué par un service de confidentialité. Le service n'a que quelques semaines.
Kink AI 4,5 Attention La politique de confidentialité et les conditions d'utilisation se trouvent derrière le contrôle d'âge 18+, et aucune source indépendante ne confirme la durée de conservation des conversations, leur utilisation éventuelle pour l'entraînement ni les tiers avec qui elles sont partagées. Une fiche technique d'un site tiers mentionne OpenRouter, ce qui laisse penser que les conversations sont envoyées à des modèles d'IA externes. Le chiffrement de bout en bout avancé par certains annuaires n'est pas vérifié.
Lovmia 4,5 Attention La politique de confidentialité de septembre 2026 autorise Lovmia à utiliser les données qu'il collecte, y compris les messages de conversation et les images importées, pour développer ses modèles d'IA, et ne décrit aucune possibilité de refus. Les données sont conservées « aussi longtemps que nécessaire », et les personnages publics populaires peuvent rester en ligne après la suppression de votre compte.
Nectar AI 4,5 Attention La politique de confidentialité de janvier 2026 ne fixe aucune durée de conservation et ne comporte pas de section RGPD, alors qu'une société britannique est mentionnée. Elle autorise le partage d'informations non personnelles avec des annonceurs.
OurDream AI 4,5 Attention L'exploitant n'est pas clair : des tiers qui ont lu ses conditions citent Dream Studio USA, Inc., Dream Studio LLC et Tektopia Ltd, et nous n'avons pu confirmer aucune de ces sociétés.
Paradot 4,5 Attention L'étiquette sur la sécurité des données de Google Play indique qu'aucune donnée n'est collectée ni partagée, ce qui contredit la politique de confidentialité.
PromptChan 4,5 Attention La politique de confidentialité, mise à jour le 2 octobre 2026, ne mentionne ni les messages de conversation, ni les données vocales, ni les images importées. Elle ne précise pas non plus si vos données servent à entraîner des modèles d'IA et ne décrit aucune procédure de suppression.
Replika 4,5 Grave En 2025, l'autorité italienne de protection des données a infligé une amende de 5 millions d'euros à Luka, l'éditeur de Replika, pour traitement de données sans base légale, politique de confidentialité inadéquate et absence de vérification de l'âge. Elle a ouvert une enquête distincte sur la manière dont l'IA de Replika est entraînée.
Secrets AI 4,5 Attention Nous n'avons pas pu consulter la politique de confidentialité de Secrets AI. Les affirmations de sources tierces se contredisent : l'une dit que les conversations ne sont pas enregistrées, une autre qu'elles sont stockées puis supprimées sous 30 jours.
Soulmate IO 4,5 Attention L'exploitant, MGN AI, INC., société du Delaware, n'est connu que par les pages juridiques du site lui-même, et le titre de la page d'accueil reprend le nom « Spicy Chat AI », celui d'un service sans rapport. La vérification de l'âge repose sur une simple déclaration.
SpicyChat AI 4,5 Attention La politique de confidentialité est un modèle générique mis à jour pour la dernière fois en mai 2023. Elle ne dit rien de la manière dont les conversations sont stockées, de qui peut les lire ni de leur éventuelle utilisation pour entraîner l'IA.
Talkie 4,5 Attention L'analyse de Mozilla de 2024 a attribué à Talkie son label d'avertissement sur la confidentialité. La politique de confidentialité de décembre 2025 indique que le chatbot peut apprendre de vos interactions, et nous n'avons trouvé aucun moyen de s'y opposer.
x121 4,5 Attention La politique de confidentialité (mise à jour en septembre 2025) n'aborde ni les historiques de conversation, ni l'audio vocal, ni les données de caméra ou de vidéo, ni l'éventuel entraînement de modèles d'IA sur les conversations, et ne fixe aucune durée de conservation. Elle cite le Data Protection Act de 1998, abrogé depuis, au lieu du RGPD britannique (UK GDPR), et ne décrit aucun moyen de supprimer vos données.
BonBon AI 4,0 Attention La page dédiée à la politique de confidentialité n'affichait aucun texte en octobre 2026 ; les règles lisibles sur les données sont donc celles des conditions d'utilisation. Celles-ci ne fixent aucune durée de conservation et ne mentionnent pas le RGPD.
CamSoda AI 4,0 Attention Aucune source publique ne nomme la société qui exploite camsoda.ai. Le site de webcam et les marques CAMSODA appartiennent à Secure Live Media LLC, aux États-Unis, et le titulaire du domaine de l'IA est masqué par un service de confidentialité.
Character.AI 4,0 Grave Character Technologies s'est placée sous la protection du Chapter 11 de la loi américaine sur les faillites le 12 octobre 2026. Les procureurs généraux de 40 États et de Washington, DC ont réclamé de vraies vérifications de l'âge, aucune nouvelle utilisation des données des utilisateurs et la possibilité pour ceux-ci de supprimer leurs données avant toute vente.
Dondi AI 4,0 Grave La page d'accueil promet une « politique zero-log », des conversations jamais stockées et un chiffrement de bout en bout. La politique de confidentialité de janvier 2026 dit le contraire : elle collecte les prompts et les réponses de l'IA, partage des données avec des partenaires d'IA et technologiques et cite l'entraînement de modèles d'IA parmi ses usages, sans décrire de moyen de s'y opposer.
DreamGF 4,0 Attention Nous n'avons pas pu lire la politique de confidentialité ni les conditions de DreamGF pour cette mise à jour : impossible de dire si les conversations servent à entraîner des modèles, comment fonctionne la suppression ou comment l'âge est vérifié.
Egirls AI 4,0 Attention La politique de confidentialité de décembre 2025 indique que les conversations et les personnages peuvent servir à entraîner des modèles d'IA, et que des employés ou des sous-traitants peuvent examiner les contenus. Les contenus des utilisateurs peuvent être conservés indéfiniment, et les conditions d'utilisation accordent à l'exploitant une licence transférable sur ces contenus, qui reste valable après la suppression du compte.
Eternal AI 4,0 Attention Seuls les documents iOS de l'entreprise elle-même, datés de juillet 2026, nomment l'exploitant : EternalAI Labs OÜ, à Tallinn, en Estonie. Le vendeur sur l'App Store est Eternal AI Limited, Google Play affiche Eternal AI Labs et Trustpilot indique une adresse aux États-Unis. Le domaine a autrefois hébergé un projet de jeton crypto, et une page de staking y est toujours en ligne. La politique collecte aussi un identifiant de portefeuille.
HeyGF 4,0 Attention Les documents de HeyGF se contredisent sur l'entraînement. La politique de confidentialité (11 septembre 2026) affirme que les conversations ne servent pas à entraîner des modèles d'IA, mais l'avertissement sur l'IA indique qu'elles peuvent servir à entraîner et à affiner des modèles, et les conditions d'utilisation accordent une licence pour utiliser ce que vous saisissez afin d'améliorer le service.
Infatuated AI 4,0 Grave La politique de confidentialité (mise à jour le 20 octobre 2026) semble copiée sur celles d'autres entreprises : elle revendique encore une certification Privacy Shield, renvoie vers les documents contractuels de DigitalOcean, et son lien vers « l'autorité de protection des données de l'UE » pointe vers semgrep.dev. Elle ne fixe aucune durée de conservation et ne précise pas si les conversations servent à entraîner l'IA, alors que la FAQ affirme que le système apprend des interactions des utilisateurs.
Jizzy 4,0 Grave Aucune société n'est nommée nulle part. Les pages des conditions, de confidentialité et de remboursement parlent seulement de « l'opérateur de Jizzy » et donnent une adresse e-mail, sans entité juridique, adresse postale ni pays. L'enregistrement du nom de domaine ne mentionne pas non plus de titulaire.
JuicyChat AI 4,0 Grave La politique de confidentialité de juillet 2025 permet à des partenaires publicitaires tiers de créer des profils et de vous suivre d'un site et d'un appareil à l'autre. Elle utilise aussi Google Analytics pour le remarketing et ne respecte pas le signal Do Not Track.
PolyBuzz 4,0 Attention La politique de confidentialité de juin 2026 indique que les photos téléversées et la géolocalisation précise peuvent servir à entraîner son IA, et que les identifiants publicitaires sont utilisés pour la publicité.
Privee AI 4,0 Attention La politique de confidentialité, mise à jour pour la dernière fois en mai 2024, indique que vos informations peuvent servir à entraîner les modèles d'IA de la société. Elle ne fixe aucune durée de conservation, ne mentionne ni le RGPD ni le CCPA, et sa clause sur les enfants ne vise que les moins de 13 ans, alors que le service est réservé aux 18 ans et plus.
Rosely AI 4,0 Attention Les pages juridiques nomment Rosely Private Limited, mais ne donnent ni adresse, ni numéro d'immatriculation, ni pays, et les conditions sont régies par le droit d'une juridiction qu'elles ne nomment jamais. Le nom de domaine a été enregistré en mai 2026 derrière un service de confidentialité.
Shpritz AI 4,0 Attention L'exploitant, Social Sync Ltd, indique une adresse à Chypre qui mélange Limassol et Nicosie et ne publie aucun numéro d'immatriculation. La société n'a aucune présence publique en dehors des pages de Shpritz.
AIMOUR 3,5 Grave Le plan du site (sitemap) public comprend des pages d'atterrissage qui associent les noms de vrais streamers, musiciens et groupes de K-pop à des termes sexuels, ainsi que des pages ciblant les recherches « deepfake » et d'échange de visage (face swap). Elles redirigent vers des personnages fictifs, et aucune fonction d'échange de visage n'est documentée, mais ce marketing va à l'encontre de la propre interdiction d'AIMOUR de représenter des personnes réelles sans leur consentement.
Anima 3,5 Grave L'évaluation Privacy Not Included de Mozilla (février 2024) a attribué à Anima son étiquette d'avertissement pour une collecte de données excessive, des publicités affichées sans consentement et des normes de sécurité insuffisantes. Un avis tiers cite le décompte de Mozilla de 257 signaux de pistage en environ cinq minutes d'utilisation.
CraveU AI 3,5 Grave La politique de confidentialité de juin 2024 indique que CraveU peut utiliser le contenu des conversations pour entraîner des modèles d'IA. Elle précise aussi que le service est exploité aux États-Unis et en Chine, et qu'il fait appel à des prestataires dans ces deux pays.
EroPlay 3,5 Grave On ne sait pas clairement qui exploite EroPlay. Les conditions d'utilisation désignent ChatMist, Inc., du Delaware, et la politique de confidentialité Chatmist, Inc., aux États-Unis. La facturation passe par ChatMist OÜ, à Tallinn, immatriculée en décembre 2025 avec un capital social de 1 € et sans aucun rapport annuel. Sa fiche au registre renvoie à un avis de radiation publié.
FeelReal 3,5 Grave Aucun exploitant n'est nommé. Le site n'indique ni société, ni adresse, ni pays, et l'identité du titulaire est masquée dans l'enregistrement du domaine feelreal.app, enregistré via Namecheap en septembre 2025.
OurSoul 3,5 Grave L'exploitant est invérifiable. Le pied de page cite HongKong Supernova Trade Limited (numéro d'entreprise 77550870), à une adresse du quartier de Central, à Hong Kong, mais aucune trace de cette société n'a été trouvée dans un registre ou dans la presse. L'ancien domaine oursoul.ai est enregistré au nom d'une autre société, 77card UK LIMITED, qui n'apparaît pas au registre britannique des sociétés (Companies House).
SpicyMate 3,5 Grave L'exploitant a été immatriculé au Royaume-Uni le 1er juin 2026, et son unique dirigeant réside en Chine. La politique de confidentialité ne comporte aucune section sur les transferts internationaux de données, ne nomme aucun prestataire d'IA ni de paiement, et porte la date de décembre 2024, antérieure à la création de la société comme à l'enregistrement du domaine.
SPMates 3,5 Grave Les conditions d'utilisation et les politiques de confidentialité et de remboursement (toutes en vigueur depuis le 1er septembre 2026) ne nomment aucune société, adresse, pays ni loi applicable. Les seuls contacts sont une adresse Gmail et le compte Telegram @spmates.
VirtualGF 3,5 Grave L'exploitant, FutureAI Limited, indique une adresse à Chypre, mais aucune inscription au registre n'a été trouvée à son nom, et les conditions donnent un numéro de téléphone indien. La politique de confidentialité contient encore un champ de numéro de téléphone non rempli et cite une marque jamais expliquée, « Usway ». Les conditions d'utilisation ne portent qu'une mention de révision 2025, sans date précise.
CrushOn.AI 3,0 Grave L'analyse de Mozilla de 2024 a attribué à CrushOn.AI son label d'avertissement sur la confidentialité et sa note « Very creepy » (très inquiétant), et a compté 45 traceurs en une minute d'utilisation.
ErosMate 3,0 Grave Aucun exploitant n'est nommé nulle part, les deux domaines sont enregistrés via un service d'anonymisation, et le service n'a ni politique de confidentialité ni conditions d'utilisation consultables. La durée de conservation, l'utilisation des conversations pour entraîner l'IA et les droits de suppression sont inconnus.
Kupid AI 3,0 Grave Le site ne nomme aucune société. Ses conditions relèvent du droit maltais, mais l'exploitant est anonyme.
LustGF AI 3,0 Grave Ni les conditions d'utilisation ni la politique de confidentialité ne nomment d'exploitant, d'adresse ou de droit applicable, et aucune des deux n'est datée. Le seul contact est [email protected].
Romantic AI 3,0 Grave L'analyse de Mozilla de 2024 a relevé au moins 24 354 traceurs en une minute d'utilisation et a souligné le contraste entre le marketing du site, axé sur la santé mentale, et une clause de non-responsabilité médicale dans ses conditions.
Dreamle 2,5 Grave L'exploitant est à peine identifié. Encoda AI n'apparaît que dans les mentions de copyright et, dans les conditions d'utilisation, à l'intérieur d'un champ de modèle entre crochets, sans adresse, numéro d'immatriculation ni pays, et aucun registre d'entreprise ne le relie à Dreamle.
MyStrip 2,5 Grave XEMLATO LTD, la société britannique désignée comme exploitant et responsable du traitement, a été constituée en janvier 2026 avec un capital social de 1 £. Son adresse officielle a été transférée en mai 2026 vers une boîte postale par défaut de Companies House, et la société a été dissoute le 29 septembre 2026. Le site la mentionne toujours en octobre 2026, si bien qu'on ne sait pas qui exploite désormais MyStrip et détient vos données.
Muah AI 1,0 Grave En septembre 2024, un pirate a volé la base de données de Muah AI. Have I Been Pwned recense 1 910 261 comptes dont les adresses e-mail, les prompts et les préférences sexuelles ont été exposés, et les données auraient servi à des fins d'extorsion.