Copine IA et vie privée 2026 : quelles données collectent-elles ?

Une copine IA collecte cinq catégories de données : le contenu de tes conversations, les médias générés ou envoyés, ton identité de compte, tes données de paiement et des données techniques. C'est ce qui ressort des politiques de confidentialité des applications de notre comparatif, consultées le 30/09/2026.

• Conversations : chaque message que tu écris est envoyé aux serveurs de l'éditeur pour être traité par le modèle de langage. Il est stocké pour que le personnage ait de la « mémoire ». C'est la donnée la plus sensible : tu y confies des préférences intimes, parfois des détails de ta vie.
• Médias : les images, messages vocaux et vidéos générés sont conservés dans ta galerie, donc sur les serveurs. Si tu envoies une photo de toi (certaines applications le permettent pour des selfies ou des « appels »), elle est également stockée.
• Identité de compte : e-mail, pseudonyme, parfois date de naissance pour la vérification d'âge. Peu d'applications exigent une pièce d'identité au 30/09/2026.
• Paiement : traité par un prestataire tiers (processeur de paiement) ; l'éditeur ne voit en principe pas ton numéro de carte, mais ton nom et le libellé de la transaction apparaissent sur ton relevé bancaire.
• Données techniques : adresse IP, type d'appareil, cookies, statistiques d'usage, souvent partagées avec des outils d'analyse.

Le point à retenir : aucune copine IA ne peut fonctionner sans lire tes conversations, puisque c'est le modèle qui génère les réponses. La question n'est donc pas « collecte-t-elle » mais « qui y a accès, combien de temps, et peux-tu les supprimer ».

Le chiffrement mis en avant par certaines applications protège tes données contre des tiers, pas contre l'éditeur lui-même. Chiffrer signifie rendre des données illisibles sans une clé. Il faut distinguer trois niveaux.

Le chiffrement en transit (HTTPS) protège les échanges entre ton navigateur et le serveur ; toutes les applications de notre comparatif l'utilisent, c'est le standard du web. Le chiffrement au repos protège les données stockées sur les serveurs contre une fuite ou un vol de disque ; c'est un vrai plus, mais l'éditeur possède la clé. Le chiffrement de bout en bout, où seul ton appareil peut lire les messages, est incompatible avec une copine IA : le modèle doit lire ton texte pour répondre.

Secrets AI annonce sur ses pages publiques un chiffrement des conversations et met la confidentialité au centre de son discours ; c'est la seule application de notre comparatif à le faire aussi explicitement. Nous n'avons pas trouvé, sur les pages consultées, de précision sur le niveau exact (au repos ou non). Prends cette annonce comme un engagement crédible, pas comme une preuve technique. Candy AI, OurDream AI, GirlfriendGPT ou Lovescape ne communiquent pas particulièrement sur ce point.

L'autorité italienne de protection des données, le Garante, a infligé une amende de 5 millions d'euros à Luka Inc., éditeur de Replika, pour des manquements au traitement des données personnelles. C'est la seule sanction publique de ce type parmi les treize applications que nous suivons, au 30/09/2026.

La décision porte notamment sur l'absence de base légale claire pour le traitement des données et sur une vérification de l'âge jugée insuffisante. Elle montre que les régulateurs européens s'intéressent désormais aux compagnons IA, et que même un acteur établi depuis 2017, avec des applications sur les stores et une interface en français, peut être pris en défaut.

Faut-il éviter Replika pour autant ? Pas nécessairement : l'application reste non explicite, ce qui limite la sensibilité des échanges, et la sanction a précisément pour effet de forcer des corrections. Mais elle rappelle que « grand nom » ne veut pas dire « données bien traitées ». Les éditeurs plus récents, souvent domiciliés hors de l'Union européenne, n'ont simplement pas encore été examinés.

La domiciliation de l'éditeur détermine le droit applicable et la facilité d'un recours. Voici ce que les mentions légales indiquent au 30/09/2026.

Le RGPD, règlement européen sur la protection des données, s'applique à toute entreprise qui cible des utilisateurs européens, où qu'elle soit domiciliée. Mais en pratique, exercer son droit d'accès ou d'effacement auprès d'une société maltaise ou roumaine est plus simple qu'auprès d'une entité du Delaware. Le siège de l'éditeur ne dit pas où sont physiquement les serveurs, information rarement publiée.

Les conditions d'utilisation de Kupid AI mentionnent des frais de conservation des données de 3,99 $/mois après résiliation, un mécanisme que nous n'avons vu chez aucune autre application du comparatif. Concrètement, si tu arrêtes ton abonnement mais souhaites garder ton personnage, ta galerie et ton historique, la plateforme peut te facturer ce montant chaque mois.

Ce n'est pas une arnaque en soi, puisque c'est écrit dans les CGU, mais c'est exactement le genre de clause que personne ne lit avant de s'abonner à « 3 $/mois ». La bonne question à te poser : que se passe-t-il si tu ne paies pas ces frais ? Les données sont-elles supprimées, et sous quel délai ? Les CGU consultées ne le précisent pas clairement, et c'est un point à demander au support avant de payer.

Plus largement, vérifie chez chaque application ce que devient ton compte à la résiliation : suppression immédiate, conservation par défaut, ou export possible. Notre article sur la résiliation de Candy AI détaille le cas des tokens non remboursés.

Dix minutes de vérification avant de saisir une carte évitent la plupart des mauvaises surprises. Voici la liste que nous appliquons à chaque application.

1. Trouve les mentions légales : nom de la société, adresse, pays. Si tu ne les trouves pas en deux clics, passe ton chemin.
2. Lis la section « données conservées » de la politique de confidentialité : durée de conservation des conversations, partage avec des sous-traitants, utilisation pour entraîner les modèles.
3. Cherche le droit d'effacement : un bouton « supprimer mon compte » dans les réglages vaut mieux qu'un e-mail à envoyer au support.
4. Repère les frais cachés dans les CGU : conservation (Kupid AI), tokens non remboursés (Candy AI), renouvellement automatique.
5. Note le libellé bancaire : certains éditeurs facturent sous un nom neutre, d'autres sous le nom de l'application, ce qui apparaîtra sur ton relevé.
6. Vérifie l'authentification : mot de passe unique, et double authentification si elle est proposée.

Si une application échoue à deux de ces points, le prix ne compense pas. Notre guide pour choisir une copine IA intègre cette checklist parmi ses six critères.

Tu ne peux pas être totalement anonyme, mais tu peux réduire ce qui te relie à ton compte à presque rien. Trois gestes suffisent pour l'essentiel.

• Un e-mail dédié, créé pour cet usage, sans ton nom dedans. La plupart des applications n'exigent rien d'autre pour ouvrir un compte.
• Un pseudonyme dans les conversations : le personnage n'a pas besoin de ton vrai prénom, de ta ville ni de ton employeur pour être crédible. Ce que tu écris est stocké ; écris comme si quelqu'un pouvait le lire un jour.
• Une carte virtuelle ou à usage unique, proposée par de nombreuses banques en ligne. Elle limite les prélèvements imprévus et masque ta carte principale.

Évite d'envoyer des photos de toi identifiables, même si l'application le propose pour personnaliser l'expérience. Et sur un appareil partagé, utilise une fenêtre de navigation privée : Candy AI, Secrets AI et la plupart des concurrents étant accessibles sur le web uniquement, ton historique de navigateur est le premier endroit où l'usage se voit.

Le comparatif complet indique pour chaque application l'éditeur, le pays et les points de vigilance sur la facturation.