Politique de confidentialité

Version du [DATE]

En bref

La webcam et le micro sont traités sur votre ordinateur, en temps réel. Les images et le son ne sont jamais envoyés, ni enregistrés. Seuls les calibrages, si vous les faites, en gardent quelques mesures : un profil moyen des voyelles pour le micro, les extrêmes de vos expressions pour le visage (article 2).
Nos logiciels n'envoient ni image, ni son, ni statistique d'utilisation, ni rapport de plantage, et ne contiennent ni publicité ni cookies.
Les logiciels ne se connectent à Internet que pour activer, vérifier ou libérer votre clé de licence, auprès de Polar, notre revendeur, et de notre serveur de licence, qui ne garde ni votre clé ni vos coordonnées (article 3 a). Les liens s'ouvrent dans votre navigateur ou votre messagerie.
Le paiement est géré par Polar : nous ne voyons jamais vos coordonnées bancaires.
Tout ce que les logiciels gardent se trouve sur votre ordinateur : dans %APPDATA%\Ugokami, et le fichier de confirmation d'activation dans Documents\Ugokami. Le fichier de licence y est chiffré pour votre seul compte Windows, et aucun identifiant de votre matériel n'est lu ni envoyé pour la licence.

1. Responsable du traitement

[NOM ET PRÉNOM] EI, SIRET [SIRET], [ADRESSE]. Contact pour toute question sur vos données : contact@ugokami.com.

2. Ce qui reste sur votre ordinateur

Image de la webcam. Le module de suivi du visage, un programme installé avec les logiciels, lit la caméra et en tire des mesures (orientation de la tête, ouverture des yeux et de la bouche, expressions) qui animent votre modèle. Les images sont traitées en mémoire et effacées au fur et à mesure : aucune n'est enregistrée ni envoyée. Quand vous ouvrez l'aperçu de la caméra, une image réduite passe du module de suivi à l'application par une connexion interne à votre ordinateur, pour l'affichage seulement.
Son du micro. Seuls le volume et la voyelle prononcée sont calculés, en temps réel, pour animer la bouche. Le son n'est ni enregistré ni envoyé.
Calibrage du micro. Si vous calibrez le micro sur votre voix, le logiciel garde un profil sonore moyen de chacune des cinq voyelles (a, i, u, e, o) : vingt nombres par voyelle, pas un enregistrement ; on ne peut pas y réentendre ce que vous avez dit. Il le garde dans ses réglages. Le calibrage de voix est enregistré dans le modèle (.vtm), sur votre ordinateur, avec le réglage du volume du micro : il part avec ce fichier si vous le partagez. « Tester dans Ugokami Studio » le copie dans la bibliothèque d'Ugokami Studio, sur ce même ordinateur ; rien n'est envoyé. Un pack écrit avec « Exporter un fichier » ne le contient que si vous cochez « Inclure mon calibrage de voix » pour cet export : la case est décochée à chaque export, aucun choix n'est mémorisé. Pour l'effacer : « Tout oublier », dans la fenêtre « Calibrage de la voix », puis enregistrez le modèle ; les copies d'Ugokami Studio s'effacent avec le dossier %APPDATA%\Ugokami (plus bas).
Suivi par une autre source que la webcam (un autre logiciel ou un autre appareil de suivi, choisi dans Ugokami Studio ; certaines de ces sources sont encore expérimentales). Si vous en choisissez une, les mesures du visage arrivent de cette source, depuis votre ordinateur ou par votre réseau local ; pour certaines, l'application envoie une demande à l'adresse de l'appareil que vous avez indiquée (ou à tout votre réseau Wi-Fi). Ces mesures ne sortent pas de votre réseau et ne sont pas enregistrées.
Carte graphique. Comme tout logiciel qui affiche des images, les logiciels lisent le modèle de votre carte graphique et la version de son pilote, pour l'affichage et les journaux techniques. Ces informations ne sont pas envoyées.
Vos fichiers (dessins, rigs, modèles exportés) restent là où vous les enregistrez. Nous n'y avons pas accès.
Réglages et journaux. Les logiciels enregistrent leurs préférences (langue, caméra choisie, réglages du suivi, calibrage du visage, adresse de l'appareil de suivi et autorisation donnée par un logiciel de suivi tiers si vous en utilisez un, micro et son calibrage, fenêtre), le fichier de licence (ci-dessous) et des journaux techniques. Le calibrage du visage, si vous le faites, garde les extrêmes de vos expressions, mesurés en dix secondes : quelques nombres par mesure, aucune image. Tout se trouve dans %APPDATA%\Ugokami, commun aux deux logiciels. Rien de tout cela n'est envoyé. La désinstallation laisse ce dossier en place ; supprimez-le pour tout effacer (si une clé est activée, utilisez d'abord « Oublier cette clé » : supprimer le dossier ne rend pas sa place). Si vous avez utilisé une préversion antérieure à la 0.9.0, ses données sont aussi dans %APPDATA%\Redot\app_userdata\VTuber Engine : supprimez aussi ce dossier.
Fichier de licence. La première fois qu'il en a besoin, Ugokami Rig tire au hasard une paire de clés de chiffrement propre à cette installation ; l'identifiant d'installation est l'empreinte de sa moitié publique. Elle ne vient ni de votre matériel ni de votre compte. Si vous activez une clé, Ugokami Rig garde dans %APPDATA%\Ugokami la clé, cette paire de clés (il n'envoie jamais sa moitié privée), l'identifiant d'activation donné par Polar, le certificat signé par notre serveur de licence (article 3 a), la formule (mensuel ou pass), la date de fin éventuelle, l'état de la clé, la version du texte de renonciation que vous avez coché et les dates de vérification. Ce fichier est chiffré par Windows pour votre seul compte Windows (la protection des données de Windows, « DPAPI ») et scellé contre les modifications : il ne se lit que depuis votre session Windows, et une copie ne montre votre clé à personne d'autre. Pour l'attacher à votre compte, Ugokami Rig ne lit aucun identifiant de votre matériel (numéro de série, adresse réseau, identifiant de la machine) : c'est Windows qui chiffre, avec une clé propre à votre compte. Ce fichier ne quitte pas votre ordinateur.
Signature des exports. Chaque pack exporté (« Exporter un fichier » ou « Tester dans Ugokami Studio ») porte le certificat de votre installation (une empreinte de votre clé, l'identifiant de l'installation, la formule, la période couverte et l'identifiant de notre boutique), la moitié publique de la paire de clés de l'installation, la date et l'heure de l'export, et une signature faite avec la moitié privée. Ugokami Studio les vérifie sur l'ordinateur qui ouvre le pack, sans connexion. Le pack ne contient ni votre nom, ni votre adresse e-mail, ni votre clé, ni aucun identifiant de votre matériel : à qui le reçoit, ces nombres ne disent pas qui vous êtes, ils montrent seulement que deux packs viennent de la même installation. Nous ne recevons pas vos packs ; avec les relevés de Polar, nous pourrions relier ces nombres à un achat. Ils partent avec le pack si vous le partagez.
Fichier de confirmation d'activation. Quand vous activez une clé, Ugokami Rig écrit une fois un fichier texte daté, Documents\Ugokami\Confirmation-activation-AAAA-MM-JJ.txt (« -2 » s'ajoute au nom pour une seconde confirmation le même jour) : le texte que vous avez coché, la date et l'heure, les 4 derniers caractères de la clé, le nom de l'activation, le vendeur, l'éditeur et l'adresse de notre politique de remboursement. Il n'est envoyé nulle part : c'est votre preuve, gardez-le.
OBS. L'image de votre avatar est partagée avec OBS (Spout) sur votre ordinateur uniquement.

3. Ce qui passe par Internet

a) La licence (seulement si vous saisissez une clé)

Elle passe par deux destinataires : Polar, notre revendeur, qui gère votre clé, et notre serveur de licence, qui vérifie la clé auprès de Polar et signe le certificat qui ouvre l'export sur cette installation.

À l'activation, Ugokami Rig envoie à Polar :

votre clé de licence ;
un nom pour cette activation, « ugokami-…-rw1 » : le nom du logiciel, le début de l'identifiant d'installation (à la place de « … ») et la version du texte de renonciation que vous avez coché (« rw1 »). Il ne dit rien de vous ni de votre ordinateur : ni nom de l'ordinateur, ni nom d'utilisateur, ni numéro de matériel.

À l'activation, puis à chaque vérification, Ugokami Rig envoie à notre serveur de licence :

votre clé de licence ;
l'identifiant d'activation attribué par Polar ;
la moitié publique de la paire de clés de l'installation (article 2), qui ne dit rien de vous ;
la version du texte de renonciation que vous avez coché.

Le serveur demande alors à Polar, avec la clé, l'identifiant d'activation et l'identifiant de notre boutique, si la clé est active et si cette activation est bien celle de cette installation. Si oui, il renvoie à Ugokami Rig un certificat signé : une empreinte de votre clé (qui ne permet pas de la retrouver), l'identifiant de l'installation, la formule, et la période couverte (jusqu'à la fin du pass ; pour le mensuel, 30 jours, prolongés à chaque vérification). Ugokami Rig le garde dans le fichier de licence et le recopie dans chaque pack exporté (article 2).

Les vérifications ont lieu au moins une fois par semaine au démarrage, à chaque démarrage tant que la clé n'est pas confirmée, et toutes les 10 minutes tant que l'export est bloqué pendant une session. Si Polar ne retrouve plus l'activation de cet ordinateur, Ugokami Rig active de nouveau la même clé auprès de Polar, sous le même nom.

Pour libérer la place de cet ordinateur, Ugokami Rig envoie directement à Polar la clé et l'identifiant d'activation : quand vous oubliez la clé (« Oublier cette clé »), quand une activation est refusée, et quand une nouvelle clé remplace l'ancienne sur cet ordinateur. « Oublier cette clé » n'efface la clé de l'ordinateur qu'une fois que Polar a confirmé la place rendue.

Polar répond avec l'état de la clé et, dans la même réponse, les coordonnées que vous lui avez données à l'achat (nom, adresse e-mail, nom et adresse de facturation, et numéro de TVA si vous en avez donné un). Ni Ugokami Rig ni notre serveur n'enregistrent cette réponse. Ugokami Rig n'en garde que l'état de la clé, sa formule (mensuel ou pass), sa date de fin éventuelle et la date de la vérification, dans le fichier de licence chiffré (article 2) ; le serveur s'en sert pour décider, puis l'oublie, et ne renvoie à Ugokami Rig que le certificat.

Notre serveur de licence est hébergé dans un centre de données en France par Hostinger International Ltd., établi dans l'Union européenne, qui agit pour notre compte, comme sous-traitant. Le serveur n'a pas de base de données et ne garde ni votre clé, ni votre activation, ni vos coordonnées. Votre adresse IP, que toute connexion lui montre, n'est jamais écrite : pour limiter le nombre de demandes, le serveur n'en garde en mémoire qu'une empreinte brouillée, une heure au plus. Ses journaux techniques (démarrages, erreurs, et pour chaque demande le code de la réponse et sa durée) ne contiennent ni votre clé, ni votre adresse IP, ni la réponse de Polar ; une connexion qui échoue avant d'atteindre le serveur peut laisser une adresse IP dans les journaux de son frontal HTTPS. Tous ces journaux sont effacés au bout de 14 jours.

Tous ces échanges passent par une connexion chiffrée (HTTPS), dont Windows vérifie le certificat. Comme toute connexion à Internet, ils laissent voir votre adresse IP et une identification technique du logiciel, qui ne dit rien de vous (par exemple son nom, sa version et « Windows »).

À quoi ça sert : vérifier que l'abonnement est actif, limiter chaque clé à une installation à la fois, rendre la place d'une installation que vous n'utilisez plus, et signer le certificat qui ouvre l'export sur cette installation. Base légale : l'exécution du contrat (article 6.1.b du RGPD) ; pour la limite de demandes et les journaux du serveur, notre intérêt légitime à protéger le serveur contre les abus (article 6.1.f du RGPD). La clé, l'identifiant d'activation et la clé publique de l'installation sont nécessaires pour débloquer l'export ; sans eux, tout le reste fonctionne (import, rig, enregistrement, Ugokami Studio). Ugokami Studio, lui, ne vérifie aucune licence et ne se connecte pas pour cela : il vérifie la signature des packs sur votre ordinateur.

Pour la vérification de licence, Polar agit pour notre compte, comme sous-traitant, qu'il soit interrogé par Ugokami Rig ou par notre serveur. Polar est établi aux États-Unis. Pour la vérification de licence, faite pour notre compte, le transfert est encadré par les clauses contractuelles types de la Commission européenne prévues par son accord de traitement : https://polar.sh/legal/data-processing-addendum.

Si la vérification en ligne n'est plus possible, vous pouvez nous demander un code de secours en nous écrivant avec l'identifiant d'installation affiché dans la fenêtre Abonnement et l'adresse e-mail de l'achat (ou le numéro de commande) ; ne nous envoyez pas votre clé. Ce code est un certificat que nous signons nous-mêmes, hors ligne : il contient une empreinte de votre clé, cet identifiant d'installation et la date de fin de votre période payée ; il ne vaut que pour cette clé et cette installation, et Ugokami Rig le vérifie sur votre ordinateur, sans connexion.

b) Les liens

Les liens (page de paiement, espace client, formulaire de rétractation, page de téléchargement d'Ugokami Studio, adresse e-mail du support) s'ouvrent dans votre navigateur ou votre messagerie.

c) Rien d'autre

Pas de télémétrie, pas de statistiques, pas d'envoi automatique de rapport de plantage, pas de vérification automatique des mises à jour, pas de publicité. Le module de suivi utilise ONNX Runtime (Microsoft) avec ses événements de diagnostic désactivés ; les réglages de diagnostic de Windows restent ceux de votre système.

4. L'achat, l'abonnement et le support : Polar et nous

L'abonnement est vendu par Polar (Polar Software, Inc., 3500 South DuPont Highway, Dover, DE 19901, US), revendeur (« merchant of record »). Les rôles :

L'achat. Polar recueille et traite les données de l'achat (nom, adresse e-mail, pays, adresse de facturation, moyen de paiement) en tant que responsable de traitement, selon sa propre politique de confidentialité : https://polar.sh/legal/privacy. Les garanties encadrant le transfert de ces données hors de l'Union européenne y sont décrites. Nous ne recevons jamais vos coordonnées bancaires.
La vérification de licence. Polar agit pour notre compte, comme sous-traitant (article 3 a).
L'abonnement, les remboursements, le support et les alertes de sécurité. C'est nous le responsable de traitement, et ces données nous viennent de Polar : dans notre espace vendeur, nous voyons votre nom, votre adresse e-mail, votre pays et votre adresse de facturation (et votre numéro de TVA si vous en avez donné un), vos commandes et votre abonnement, votre clé de licence et ses activations. Nous nous en servons uniquement pour gérer votre abonnement, les remboursements et le support, et pour vous prévenir d'un problème de sécurité. Base légale : l'exécution du contrat et, pour les alertes de sécurité, notre obligation légale d'informer les utilisateurs (règlement (UE) 2024/2847 sur la cyberrésilience).

5. Le support, la rétractation et la sécurité par e-mail

Si vous nous écrivez, nous gardons votre message et votre adresse le temps de traiter votre demande (base légale : l'exécution du contrat ou, hors contrat, notre intérêt légitime à vous répondre).
Si vous utilisez « Renoncer au contrat ici », nous recevons votre nom et votre prénom, l'adresse e-mail de l'achat ou le numéro de commande, et l'adresse où envoyer l'accusé de réception (base légale : notre obligation légale, article L221-21 du Code de la consommation).
Si vous nous signalez une faille, nous gardons votre message pour la corriger et, le cas échéant, la notifier aux autorités.

6. Destinataires

Vos données ne sont vendues à personne. Elles ne sont transmises qu'à ceux qui nous aident à vous fournir les logiciels : Polar (achat, abonnement, licence) ; l'hébergeur de notre serveur de licence, Hostinger International Ltd. (article 3 a) ; notre fournisseur de messagerie (support, accusés de réception, alertes de sécurité) ; l'hébergeur de notre site, [HÉBERGEUR DU SITE] ; l'outil de formulaire qui reçoit les rétractations en ligne. Nous ne les communiquons à une autorité que si la loi l'exige.

7. Le site

Notre page publique est hébergée par [HÉBERGEUR DU SITE]. Elle ne dépose aucun cookie ni traceur et ne mesure pas l'audience. Comme tout serveur web, l'hébergeur enregistre l'adresse IP des visiteurs dans ses journaux techniques, pour la sécurité du site, et les garde au plus un an. La page de paiement et l'espace client sont ceux de Polar, sous sa propre politique.

8. Combien de temps

Données chez Polar : selon sa politique ; nous lui transmettons toute demande d'effacement.
Notre serveur de licence : rien n'est conservé ; l'empreinte de l'adresse IP reste en mémoire une heure au plus, et les journaux techniques, sans votre clé, 14 jours.
Nos copies (relevés de l'espace vendeur, notes de commande) : pendant l'abonnement, puis 3 ans pour pouvoir répondre à une réclamation.
Support et rétractations : 3 ans après le dernier échange.
Demandes d'exercice de vos droits : le temps de garder la preuve de notre réponse ; une pièce d'identité éventuellement demandée est supprimée après vérification.
Pièces comptables : 10 ans.
Données sur votre ordinateur : jusqu'à ce que vous les supprimiez.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à leur traitement, en écrivant à contact@ugokami.com. Nous répondons dans un délai d'un mois. Pour les données de l'achat, vous pouvez aussi vous adresser directement à Polar (privacy@polar.sh).

Le seul traitement automatique est la vérification de votre clé : selon la réponse de notre revendeur, transmise par notre serveur de licence, l'export s'ouvre ou se ferme. Il n'y a aucun profilage. Si vous pensez qu'une clé est refusée à tort, écrivez-nous : nous vérifions nous-mêmes et rétablissons l'accès si l'erreur ne vient pas de vous.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (https://www.cnil.fr) ou à l'autorité de protection des données du pays de l'Union européenne où vous résidez.

10. Modifications

Nous mettrons cette politique à jour si les logiciels changent ce qu'ils envoient ; la date en tête indique la version en vigueur.

Politique de confidentialité — Ugokami Rig et Ugokami Studio