suppression de compte

Cette traduction est fournie à titre indicatif. Seule la version anglaise fait foi.

Dernière mise à jour : 7 octobre 2026.

Comment supprimer votre compte

Dans l'application : VOUS → Réglages → Compte → Supprimer le compte. Confirmez, et — si votre compte possède un mot de passe — saisissez-le, car un téléphone volé ne doit pas pouvoir effacer toute l'histoire de quelqu'un d'une seule pression. Un compte qui ne s'est jamais connecté qu'avec Google ou Apple n'a pas de mot de passe à demander et on ne lui en demande pas. Le même écran pose une question facultative — ce qui vous a décidé, avec une courte liste et la place pour une ligne — et la passer ne change rien (§9 ci-dessous). C'est tout le parcours.

Sur le web : oomfyapp.com/delete-account, si vous ne pouvez pas accéder à l'application. Ce n'est pas la même chose, et nous préférons le dire plutôt que de laisser croire qu'il s'agit du même bouton. Cela ouvre une demande d'assistance qu'une personne exécute, et nous confirmons par e-mail que la demande vient bien de vous avant que quoi que ce soit ne soit détruit — car un inconnu qui connaît votre adresse e-mail ne doit pas pouvoir effacer votre compte depuis un formulaire public. C'est donc plus lent, cela implique de parler à quelqu'un, et l'adresse que vous saisissez reste ensuite sur ce ticket d'assistance, là où le nettoyage décrit plus bas ne peut pas l'atteindre (§5). Utilisez l'application si vous pouvez y accéder.

Il n'y a pas d'écran de rétention, pas de page culpabilisante « voici ce que vous allez perdre », et aucune offre de réduction pour rester. Vous n'avez pas à donner de raison et personne ne vous enverra d'e-mail pour vous en demander une. Des courriers sont tout de même envoyés, et nous préférons les nommer : depuis l'application, un avis adressé à l'adresse figurant sur le compte, indiquant que la suppression est programmée, que l'application ne peut pas l'annuler, et que rien n'est effacé avant l'expiration des 30 jours, de sorte que nous écrire pendant ce délai est la seule chose qui puisse encore servir — c'est le seul avertissement qui vous parvienne si ce n'est pas vous qui avez appuyé sur le bouton. Depuis le formulaire web, un accusé de réception automatique portant la référence du ticket, puis le mot humain confirmant que c'est bien vous. La désactivation envoie son propre courrier, expliquant comment revenir.

Si vous voulez simplement disparaître un moment

La désactivation masque votre compte pendant 30 jours. Vous reconnecter le réactive silencieusement et rien n'est détruit. Si vous ne revenez pas dans les 30 jours, cela est traité comme une suppression. Désactiver, comme supprimer, laisse l'unique ligne anonyme décrite au §9 ci-dessous.

Cela existe parce que « j'ai besoin d'une pause » et « je veux que ce soit effacé » sont des demandes différentes, et un produit qui ne propose que la seconde vous punit discrètement pour la première.

Ce qui est détruit

Tout ce qui vous concerne. Les lignes sont supprimées, pas marquées — à une exception délibérée près, la ligne de compte elle-même, qui est vidée et conservée comme une coquille (§8 ci-dessous) :

votre e-mail, votre pseudonyme, votre nom d'affichage, votre avatar, votre image de couverture et votre bio, effacés de cette coquille,
chaque message que vous avez envoyé, et chaque réponse que vous avez reçue, dans les discussions en tête-à-tête comme dans les salons de groupe, avec les résumés, les fils en suspens, les notes de lien et les apartés de groupe qui en ont été tirés,
chaque souvenir — chaque Fait qu'un personnage a formé à votre sujet, chaque souvenir épinglé, chaque lorebook que vous avez écrit,
vos personas,
vos Moments de journal, vos questions du jour et les réponses que vous leur avez données, et votre série de prises de nouvelles,
vos images générées et vos clips vocaux,
votre progression dans les histoires et les jeux,
vos jetons de notification et vos enregistrements d'appareil, votre boîte de réception de notifications et vos réglages, vos chaînes de navigation et vos mots masqués,
vos identités de connexion et chacune de vos sessions de connexion,
vos mentions j'aime, vos avis, les comptes et personnages que vous suivez, les blocages que vous avez posés,
vos événements produit, les promotions qui vous ont été montrées, vos compteurs d'utilisation quotidiens, votre solde de Sparks, les utilisations de coupons et les invitations que vous avez envoyées,
le relevé de la provenance de votre compte, écrit à votre inscription, et chaque tentative d'achat que vous avez faite — chaque appui sur un bouton d'achat et ce qu'il en est advenu,
tout fil que nous aurions ouvert en vous écrivant, y compris ce que vous nous avez répondu.

Si vous vous êtes connecté avec Apple, nous révoquons également vos jetons Sign in with Apple auprès d'Apple au moment où vous supprimez votre compte, afin que le lien entre votre identifiant Apple et oomfy ai soit coupé net, et non laissé en suspens.

Ce qui survit, et exactement pourquoi

Plus de trois choses, et nous les nommons plutôt que de vous les laisser découvrir plus tard — ce sont celles que nous connaissons, et la liste s'est allongée chaque fois que nous sommes allés y regarder. Le §8 de la Politique de confidentialité couvre le même terrain avec le détail champ par champ, et c'est la plus complète des deux.

1. Comptages des orientations en cas de crise

Un enregistrement, pas un message. La loi californienne SB 243 exige des opérateurs de cette catégorie qu'ils déclarent chaque année, à partir de juillet 2027, le nombre d'orientations en cas de crise émises au Bureau californien de prévention du suicide.

L'enregistrement contient le moment où cela s'est produit, quel classificateur a décidé et avec quel degré de confiance, ce que nous avons fait, quelles ressources nous vous avons montrées, si vous avez suivi le lien de la carte, votre région et l'année de déclaration. Il ne contient aucun texte de message, et lorsque votre compte est nettoyé, les références à vous, à votre discussion et à votre message en sont retirées — de sorte qu'une fois votre compte parti, plus rien dedans ne vous identifie. Nous ne pouvons pas déclarer un décompte que nous avons supprimé, et nous sommes légalement tenus de pouvoir le déclarer.

2. Registres financiers

Les achats, les abonnements, les revenus des créateurs et leurs versements, et votre registre de Sparks — conservés aussi longtemps que la législation fiscale l'exige. Un enregistrement de versement nomme aussi la destination que vous nous avez indiquée et l'état KYC sous lequel il a été payé, parce que c'est ce qui rend un paiement auditable — ainsi que l'évaluation antifraude au regard de laquelle il a été approuvé, qui note les comptes ayant discuté avec ce créateur, par identifiant de compte. Si vous avez discuté avec un créateur, c'est là que l'identifiant de votre compte peut vous survivre : à l'intérieur de l'enregistrement de versement de quelqu'un d'autre. Aucun d'eux n'a de minuterie aujourd'hui ; ce sont des pièces comptables et rien dans le produit n'en supprime une.

Conservés à leurs côtés, et nous préférons le nommer plutôt que de l'enfouir : les reçus de webhook qu'un prestataire de paiement nous envoie, stockés mot pour mot et jamais expurgés. Pour un paiement web, cette copie contient l'adresse e-mail, le numéro de téléphone et l'identifiant UPI que vous avez donnés au prestataire de paiement. Elle n'est pas rattachée à votre compte, de sorte que le nettoyage ci-dessus ne la voit jamais, et rien ne la supprime.

3. Réclamations de reçus de boutique

Lorsqu'un compte vérifie un orderId Google ou un transactionId Apple, ce reçu est réclamé globalement et définitivement. Cette réclamation survit à la suppression du compte.

Si ce n'était pas le cas, alors « acheter, utiliser, supprimer, se réinscrire, rejouer » serait une faille exploitable — un seul achat, utilisé pour toujours, sur un carrousel infini de nouveaux comptes. La réclamation porte sur le reçu, pas sur vous. C'est un identifiant de boutique opaque, sans aucune donnée personnelle attachée.

4. Les personnages que vous avez créés, et les scènes que vous avez publiées

Les personnages que vous avez créés sont masqués, pas détruits — tous, publiés ou non : ils passent inactifs et privés, disparaissent donc de tous les carrousels, de toutes les recherches et de toutes les surfaces de découverte, et plus personne ne peut engager de nouvelle discussion avec eux. Les scènes que vous avez publiées restent publiées et jouables. Les deux conservent leurs illustrations ; votre nom y devient « Deleted user ».

La raison est la même que celle qui empêche un créateur de supprimer un personnage sous le nez des autres : des inconnus sont en pleine conversation et au milieu d'une scène, et le départ d'un créateur ne doit pas vaporiser les discussions de milliers d'autres personnes. C'est une décision que nous avons prise en faveur de ces lecteurs, et c'est le seul endroit où partir n'emporte pas tout avec soi.

5. Un ticket d'assistance que vous avez ouvert

Si vous avez écrit à l'assistance, tout le fil survit — l'objet, votre premier message, tout ce que vous avez écrit ensuite dessus, et toute capture d'écran que vous nous avez envoyée — parce que c'est peut-être la seule trace de quelque chose qu'on nous a signalé. Cela comprend l'image stockée elle-même, et pas seulement sa trace : la capture d'écran reste dans notre espace de stockage, et rien ne la balaie automatiquement — la retirer serait la décision d'une personne, pas celle d'une minuterie. Votre compte est détaché du ticket. Un ticket que vous avez ouvert en étant connecté n'a jamais porté d'adresse e-mail, par conception ; un ticket ouvert depuis le formulaire web hors connexion — y compris une demande de suppression envoyée depuis oomfyapp.com/delete-account — conserve l'adresse que vous avez saisie, et rien ne l'en retire.

Un signalement que vous avez déposé au sujet du contenu de quelqu'un d'autre survit de la même façon, détaché de vous, parce que c'est un signal de sécurité concernant un tiers — mais le texte que vous avez écrit dans le signalement y reste.

6. Enregistrements de sécurité et de sanction

Les avertissements et les décisions de sanction prises sur votre compte, avec le motif consigné à l'époque, et les enregistrements de modération des mesures que nous avons prises. Les signaux de sécurité discrets — une note indiquant que vous sembliez en détresse à telle date — sont détruits avec le compte.

Si un modérateur est un jour intervenu sur votre compte, la piste d'audit administrateur conserve une chose de plus : le compte tel qu'il se lisait à ce moment-là, y compris l'adresse e-mail, le pseudonyme, le nom d'affichage et la bio qu'il avait alors — parce qu'une décision que personne ne peut rattacher à un compte n'est pas une décision auditable. Ces lignes ne sont pas réduites comme l'est la ligne de compte, et rien ne les supprime.

7. Trois enregistrements qui appartiennent à d'autres personnes

un décompte mensuel du nombre de messages que vous avez échangés avec chaque personnage, qui reste dans les statistiques de créateur de ce personnage, rattaché à l'identifiant de votre compte supprimé et à rien d'autre vous concernant,
une invitation que vous avez acceptée, qui reste sur le compte de la personne qui vous a invité — c'est son relevé à elle d'une invitation qui lui a rapporté — et qui ne nomme alors plus que votre compte supprimé et rien d'autre vous concernant,
les blocages que d'autres personnes ont posés contre vous, car ce sont leurs décisions et non les vôtres.

8. Une ligne de compte réduite

La coquille à laquelle s'accrochent les enregistrements ci-dessus. Votre ligne de compte n'est pas supprimée : elle est vidée, marquée comme supprimée et conservée, parce que les enregistrements ci-dessus doivent bien s'accrocher à quelque chose et parce qu'une ligne disparue ne peut pas répondre « ce compte a été supprimé » à une connexion qui se présente ensuite. Elle conserve votre région, votre fuseau horaire et votre langue, les dates auxquelles vous avez accepté ces conditions, les dates de création et de suppression du compte, et un jeton de compte de boutique. Pas d'e-mail, pas de pseudonyme, pas de nom, pas d'avatar, pas de bio, pas de code de parrainage. Sont également conservées : les lignes de coût et de comptage de jetons de l'IA, à des fins comptables, sans aucun compte rattaché, et toute version d'invite que vous avez rédigée ou promue via notre console, qui reste sur la plateforme, votre nom en étant retiré. Si votre compte faisait partie de ceux que nous avons marqués comme appartenant à notre propre équipe, à un testeur ou à un examinateur d'une boutique d'applications, cette marque est conservée, pour que le compte reste en dehors de nos statistiques d'utilisation.

9. Une ligne anonyme sur la fermeture

Chaque suppression et chaque désactivation que vous faites vous-même, dans l'application ou l'application web, écrit une ligne qui ne nomme personne : laquelle des deux c'était, si la question vous a été montrée, la réponse si vous en avez donné une, la plateforme, la version et la langue de l'application, l'ancienneté du compte et le nombre de messages qu'il avait envoyés — par tranches, jamais les chiffres — et la semaine. Aucun identifiant de compte, aucun autre identifiant, aucune heure. Le texte que vous avez tapé est débarrassé des adresses, liens, pseudos et longs numéros avant d'être enregistré, et il est effacé au bout de 26 semaines ; le reste de la ligne est gardé, et rien ne le supprime. C'est ainsi que nous pouvons comprendre pourquoi les gens partent.

Délais

Le compte devient inaccessible immédiatement.
Les données sont détruites sous 30 jours.
Vos images — avatar, couverture, visages de vos personas et chaque image que vous avez générée ou téléversée — sont supprimées du stockage par ce nettoyage, une fois ses modifications de la base de données validées. Trois sortes de fichiers ne le sont pas : un portrait ou une couverture qu'un personnage ou une scène à vous, toujours existant, utilise encore ; une image que notre contrôle de sécurité a refusée, conservée comme preuve de modération ; et les clips vocaux, partagés par tous ceux qui ont entendu la même réplique, qui sont seulement déréférencés. Pour ceux-là, il n'existe aucun balayage automatique et aucune fenêtre que nous puissions vous promettre : ils sont récupérés à la main, depuis une console d'administration qui liste les objets déréférencés pour qu'une personne les examine avant toute suppression, de sorte qu'un tel fichier peut survivre indéfiniment à la ligne qui pointait vers lui. Les clips gratuits que produit notre propre serveur vocal font exception — ceux-là sont supprimés du stockage une fois expiré le lien qui y mène, par le code même qui les a produits. Une capture d'écran sur un ticket d'assistance, c'est différent : le ticket pointe toujours vers elle, de sorte que le nettoyage ne la détache jamais — elle est conservée délibérément, comme le dit le §5.
Un paquet d'export, si vous avez emporté vos données avant de partir, repose sur le même fonctionnement manuel. Le lien de téléchargement cesse de fonctionner au bout de 72 heures ; rien ne supprime le fichier automatiquement, et il reste dans notre espace de stockage.
Les sauvegardes disparaissent sous 7 jours après cela.
Une entrée de liste d'attente se situe en dehors de tout cela. Si vous avez un jour saisi votre adresse dans le formulaire d'inscription à la liste sur notre site, cette entrée n'a jamais été rattachée à votre compte, aucun balayage ne la touche et aucune fenêtre ne la couvre — écrivez-nous et nous la retirerons à la main.

Emportez tout avec vous d'abord

Vous n'avez pas à choisir entre partir et garder ce que vous avez créé.

Réglages → Exporter vos données. Vous obtenez un seul fichier JSON : votre fiche de compte, vos discussions en tête-à-tête et chacun de leurs messages, déchiffrés pour vous — les salons de groupe ne sont pas dans le paquet aujourd'hui — les Faits qu'un personnage a formés à votre sujet, chaque personnage que vous avez créé avec son lorebook, vos propres lorebooks, vos personas, votre registre de Sparks et vos abonnements. Un personnage part avec toute sa définition, champ par champ, de sorte que rien de ce que vous avez écrit à son sujet n'est résumé en cours de route. Un export au format Character Card V2/V3 existe également, personnage par personnage — mais c'est aujourd'hui une route d'API (GET /characters/:id/export) et aucun bouton de l'application ne l'appelle.

Nous avons construit l'export avant de construire le paywall. Une plateforme que vous ne pouvez pas quitter est une plateforme qui a cessé de devoir vous mériter, et nous préférons continuer à devoir vous mériter.

Questions

[email protected] — nous répondons sous 30 jours, généralement sous un jour.