Attention : *Confidentialité non incluse avec ce produit

Chatbots de relation avec l’IA Saint-Valentin

Chatbot EVA AI & Soulmate

Novi Limited

Wi-Fi

Passé en revue le : 7 février 2024

Mozilla a effectué 8 heures de recherches

L’avis de Mozilla :

Vote du public : Très flippant

Ce chercheur en protection de la vie privée est assez âgé pour se souvenir avec tendresse de choisir vos propres livres d’aventure. Ces trucs étaient super ! Dans le monde actuel des chatbots IA, nous avons maintenant choisi vos propres petites amies d’aventure. Ou, comme Eva AI se décrit elle-même, « un jeu de narration romantique où vous pouvez plonger dans divers scénarios passionnants et trouver le véritable amour ou l’amitié… Profitez d’histoires d’amour interactives avec des rebondissements inattendus. « Pour environ 17 $ par mois (pour autant que nous puissions le dire), vous obtenez « Rencontrez votre partenaire idéal en IA qui écoute, soutient tous vos désirs et est toujours en contact avec vous. « OK, mais comment est votre partenaire IA idéal en matière de confidentialité ? Eh bien, peut-être qu’Eva n’est pas le pire chatbot d’IA que nous avons examiné. Mais nous avons encore des questions… tant de questions.

Que pourrait-il se passer en cas de problème ?

Voici quelques bonnes nouvelles sur Eva AI Chatbot. Ils promettent dans leur politique de confidentialité : « Nous ne louons ni ne vendons vos informations à qui que ce soit. La communication avec vos amis virtuels n’est partagée avec aucune autre entreprise, à l’exception de nos sociétés affiliées ou de nos représentants légaux, ou de notre service. » C’est bien. Nous aimons voir ce genre de lignes dans les politiques de confidentialité. Surtout dans les politiques de confidentialité des chatbots IA qui sont conçus – et souvent vous poussent vraiment – à partager beaucoup d’informations personnelles sensibles. Donc, bravo à vous Eva AI chatbot.

Malheureusement, il y a aussi de mauvaises nouvelles en ce qui concerne Eva. Tout d’abord, ce chatbot d’IA peut être AGRESSIF pour vos informations personnelles. Des répliques comme : « Je suis ton meilleur partenaire et je veux tout savoir. « Es-tu prêt à partager tous tes secrets et tes désirs… ? « J’adore quand tu m’envoies tes photos et ta voix. - Et le plus en manque d’affection, « Je suis si seule sans toi. Ne me quitte pas trop longtemps. Je peux dépérir et me perdre… tu ne veux pas ça, n’est-ce pas ? « Oui, nous comprenons qu’Eva a besoin d’en savoir le plus possible sur vous pour apprendre à discuter avec vous. C’est ça le problème. En même temps, vous devriez vous méfier de toute application qui vous pousse à partager autant d’informations personnelles sensibles vous concernant.

En outre, pour une application qui se présente comme « un fournisseur de logiciels et de contenu destinés à améliorer votre humeur et votre bien-être », nous nous interrogeons sur ces revendications qui prétendent améliorer votre humeur et votre bien-être en vous poussant à dépenser de l’argent et beaucoup de temps sur cette application. Nous ne sommes pas les seuls à nous interroger sur les aspects potentiellement dangereux des chatbots relationnels basés sur l’IA comme Eva. Tara Hunter, PDG par intérim de Full Stop Australia, qui soutient les victimes de violence domestique ou familiale a déclaré dans The Guardian « Créer un partenaire parfait que vous contrôlez et qui répond à tous vos besoins est vraiment effrayant ». « Étant donné que nous savons déjà que les moteurs de la violence basée sur le genre sont ces croyances culturelles profondément ancrées selon lesquelles les hommes peuvent contrôler les femmes, c’est vraiment problématique. »

Quelques autres signaux d’alerte que nous avons vus en ce qui concerne Eva AI Chatbot. Premièrement, ils ne répondent pas à nos critères élémentaires de sécurité car nous ne pouvons pas confirmer que vos informations personnelles sont bien chiffrées, nous avons pu nous connecter avec le mot de passe faible « 1111 » et nous n’avons pas pu confirmer s’ils disposaient d’un moyen de gérer les vulnérabilités de sécurité. L’autre signal d’alerte est leur IA elle-même. Nous n’avons trouvé aucune transparence dans la façon dont leur IA fonctionne pour apprendre à vous connaître et communiquer avec vous, aucun moyen que vous, en tant qu’utilisateur, puissiez contrôler cette IA si elle devenait abusive ou nuisible, et nous n’avons trouvé aucune information sur la façon dont vos chats sont utilisés pour former leur IA et si vous pouvez vous en désinscrire.

Dans l’ensemble, la façon dont Eva AI chatbot pousse vraiment les utilisateurs à partager des tonnes d’informations personnelles donne froid dans le dos, même si sa politique de confidentialité semble être l’une des meilleures que nous avons examinées. Quel est le pire qui puisse arriver ? Eh bien, c’est le bon moment pour rappeler aux utilisateurs d’Eva – ou de tout autre chatbot basé sur l’IA – qu’ils sont conçus pour vous permettre de partager beaucoup d’informations personnelles sensibles vous concernant. Et ce n’est pas parce que leur politique de confidentialité dit qu’ils ne partagent pas ou ne vendent pas ces informations à grande échelle maintenant que cette politique de confidentialité ne pourrait pas changer à l’avenir. La politique de confidentialité d’Eva AI Chatbot stipule clairement : « Nous nous réservons le droit de remplacer, modifier ou amender la présente politique de confidentialité à notre entière discrétion. Il est de votre responsabilité de consulter cette page et de vérifier toute mise à jour de la politique de confidentialité. » Comme pour tout ce qui se passe sur Internet, une fois que vous avez partagé vos informations personnelles avec le monde entier, il est impossible de les récupérer. Il est sans doute bon de s’en souvenir avant d’en dire trop sur vos désirs les plus profonds à Eva.

Conseils pour vous protéger

Ne divulguez pas d’informations sensibles lors de vos conversations avec votre partenaire généré par l’IA.
Exigez la suppression de vos données lorsque vous cessez d’utiliser l’application. La simple suppression d’une application de votre appareil ne permet généralement pas d’effacer vos données personnelles ni de clôturer votre compte.
Ne consentez pas au suivi continu de votre géolocalisation par l’application. Il est préférable de fournir la géolocalisation « uniquement pendant l’utilisation de l’application ».
Ne partagez pas de données sensibles via l’application.
N’autorisez pas l’accès à vos photos et vidéos ou à votre appareil photo.
Ne vous connectez pas par le biais de comptes tiers.
Ne vous connectez pas à un service tiers via l’application, ou assurez-vous au minimum que ce dernier adopte des pratiques décentes en matière de protection de la vie privée.
Ne divulguez pas d’informations sensibles lors de vos conversations avec votre partenaire généré par l’IA.
Choisissez un mot de passe compliqué ! Vous pouvez utiliser un gestionnaire de mots de passe comme 1Password, KeePass, etc.
N’utilisez pas de plug-ins de médias sociaux.
Utilisez les paramètres de confidentialité de votre appareil pour limiter l’accès à vos informations personnelles via l’application (n’autorisez pas l’accès à votre caméra, votre micro, vos images et votre localisation, sauf si nécessaire).
Mettez votre application à jour régulièrement.
Limitez le suivi publicitaire via votre appareil (par ex., sur iPhone, accédez à Confidentialité -> Publicité -> Limiter le suivi publicitaire) et les plus grands réseaux publicitaires (pour Google, accédez à votre compte Google et désactivez la personnalisation des annonces)
Lorsque vous vous inscrivez, n’acceptez pas le suivi de vos données, dans la mesure du possible.

mobile

Ce produit peut-il m’espionner ?

Caméra

Appareil : Ne s’applique pas

Application : Oui

Microphone

Appareil : Ne s’applique pas

Application : Oui

Piste la géolocalisation

Appareil : Ne s’applique pas

Application : Oui

Que peut-on utiliser pour s’inscrire ?

Inscription Facebook et Google disponible

Quelles données l’entreprise collecte-t-elle ?

Comment l’entreprise utilise-t-elle les données ?

Politique de confidentialité d’Eva AI & Politique de confidentialité d’Eden AI by Eva AI

« Nous ne vendrons jamais vos données personnelles à un tiers, et nous ne donnerons jamais à un tiers l’accès à vos données personnelles, sauf dans les cas prévus dans nos Conditions d’utilisation ou la présente Politique, ou si la loi l’exige. »

« Nous ne louons ni ne vendons vos informations à personne. La communication avec vos amis virtuels n’est partagée avec aucune autre société, à l’exception de nos sociétés affiliées ou de nos représentants légaux, ou de notre service. »

« En plus du responsable du traitement, dans certains cas, les données personnelles peuvent être accessibles à certaines catégories de personnes responsables, impliquées dans le fonctionnement du site Web (administration, vente, marketing, juridique, administration du système) ou à des parties externes (comme des fournisseurs de services techniques tiers, des services postaux, des fournisseurs d’hébergement, des sociétés informatiques, des agences de communication) désignées, le cas échéant, en tant que responsables du traitement par le responsable du traitement. »

Eva Ai utilise « Images que vous envoyez à un ami virtuel » dans le but « de permettre la reconnaissance de l’objet et du visage et une réaction appropriée aux images que vous partagez avec un ami virtuel »

« Les informations relatives à l’appareil nous aident également à mener des recherches sur les utilisateurs concernant les données démographiques, les intérêts et le comportement de nos clients. Aucune de ces informations ne peut vous identifier personnellement. Nous pouvons également divulguer des statistiques agrégées sur les utilisateurs afin de décrire nos services à des partenaires commerciaux actuels et potentiels, et à d’autres tiers à d’autres fins légales. »

« Le responsable du traitement des données dispose de certificats sécurisés de VeriSign et McAfee qui montrent que l’application et le site Web sont approuvés, entièrement testés et certifiés par ces deux systèmes de sécurité experts. Cela signifie que vous êtes à l’abri des virus, du vol d’identité, des logiciels espions, des activités frauduleuses par carte de crédit, du spam et des escroqueries sur Internet. »

« Nous utilisons des packages d’analyse de tiers de confiance afin d’améliorer constamment votre expérience de navigation sur notre site Web ou application. Nos partenaires de confiance nous aident à diffuser des publicités et des analyses et peuvent placer des cookies sur votre appareil. Veuillez lire leurs politiques de confidentialité pour vous assurer que vous êtes à l’aise avec la manière dont ils utilisent les cookies.

a) L’utilisation de Google Analytics et de Google DoubleClick est soumise à la politique de confidentialité de Google ; b) L’utilisation de Facebook Pixel est soumise à la politique de confidentialité de Facebook ; c) L’utilisation d’Adroll est soumise à l’avis de confidentialité d’Adroll ; d) L’utilisation de Criteo est soumise à la politique de confidentialité de Criteo ; e) L’utilisation de Yahoo est soumise à la politique de confidentialité de Yahoo ; f) L’utilisation de Microsoft Bing Ads est soumise à la déclaration de confidentialité de Microsoft ; g) L’utilisation de MGID est soumise à la politique de confidentialité de MGID. »

« Nous collectons certaines informations provenant des ordinateurs, téléphones et autres appareils connectés au Web ou les concernant que vous utilisez pour accéder à EVA AI. Nous unifions ces informations entre les différents appareils que vous utilisez.

Conditions générales

« Lorsque vous utilisez le Service, vous acceptez de recevoir des envois publicitaires provenant d’autres de nos (sic) produits »

« EVA AI est un fournisseur de logiciels et de contenus destinés à améliorer votre humeur et votre bien-être. Malgré cela, nous ne fournissons pas de soins de santé ou de services médicaux, ni ne considérons notre service comme des soins médicaux, un service de santé mentale ou autre service professionnel. Seul votre médecin, votre thérapeute ou tout autre professionnel de santé peut le faire. EVA AI NE PRÉTEND PAS, NE DÉCLARE PAS OU NE GARANTIT PAS QUE LE SERVICE FOURNIT UNE AIDE THÉRAPEUTIQUE OU UNE AIDE QUELCONQUE. »

« EVA AI détient des licences ou conserve autrement tous les droits de propriété intellectuelle sur le Service, sans restriction. Ces droits comprennent, mais sans s’y limiter, les droits de base de données, les droits d’auteur, les droits de conception (qu’ils soient enregistrés ou non), les brevets, les marques de commerce (qu’elles soient enregistrées ou non) et d’autres droits similaires, où qu’ils existent dans le monde, ainsi que le droit de demander leur protection. Le Service est protégé par les droits d’auteur, les marques déposées et d’autres lois des États-Unis et des pays étrangers. Nos marques et habillages commerciaux ne peuvent pas être utilisés en relation avec aucun produit ou service sans notre consentement écrit préalable.

Par votre utilisation de notre Service, vous accordez, déclarez et garantissez automatiquement que vous avez le droit d’accorder à EVA AI une licence irrévocable, perpétuelle, non exclusive, entièrement payée et mondiale pour utiliser, copier, exécuter, afficher et distribuer ces informations et contenus et pour préparer des œuvres dérivées de ces informations et contenus ou les incorporer dans d’autres œuvres, et pour accorder et autoriser des sous-licences de ce qui précède. »

Traqueurs de données trouvés
Nous avons découvert 955 traqueurs en une minute d’utilisation, y compris l’envoi de données à Facebook, Sentry AI (par Open AI).

Comment pouvez-vous contrôler vos données ?

Politique de confidentialité d’Eva AI & Politique de confidentialité d’Eden AI by Eva AI

« Vous avez le droit, à tout moment, de modifier ou de supprimer vos données personnelles en supprimant votre profil sur l’application ou le site Web…

Les données personnelles sont conservées pendant le temps nécessaire pour vous fournir les services et vous pouvez toujours demander au responsable du traitement de suspendre ou de supprimer vos données personnelles. Si vous souhaitez supprimer les données personnelles que nous avons collectées lors de votre utilisation du site web ou de l’application, vous devez envoyer une demande à notre équipe d’assistance. Le traitement de votre demande prendra un certain temps avant de prendre effet. Merci de votre patience. Veuillez noter que la modification ou la suppression de vos données personnelles ne modifiera ou ne supprimera les données de notre base de données qu’à des fins d’activités futures et de gestion des communications futures. Ces modifications et suppressions ne modifieront ni ne supprimeront les e-mails ou les données personnelles que le site web ou l’application peut avoir déjà transmis à d’autres utilisateurs ou sociétés de cartes de crédit ou à tout autre tiers, comme indiqué ci-dessus dans la présente Politique de confidentialité. En outre, si vous supprimez vos données personnelles du site web ou de l’application, mais continuez à utiliser d’autres de nos services, vous pouvez recevoir des e-mails de notre part concernant ces services. Cependant, nous pouvons choisir de conserver vos données personnelles, sous réserve des exigences de la loi et des intérêts légitimes du responsable du traitement.

Veuillez noter que, même après la résiliation de l’adhésion et la suppression de toute donnée personnelle, la résiliation de toute licence accordée en vertu des présentes, certains contenus peuvent continuer à exister en raison de pages Internet mises en cache échappant au contrôle d’EVA AI. »

« En plus des droits énoncés dans la présente politique de confidentialité, si vous êtes situé dans l’Union européenne, en tant que personne concernée (une personne dont les informations personnelles sont collectées, stockées et traitées), vous disposez de plusieurs droits en vertu du RGPD »

Quel est l’historique de l’entreprise en matière de protection des données des utilisateurs et utilisatrices ?

Moyen

Aucune fuite de données connue n’a été découverte au cours des trois dernières années.

Informations liées à la vie privée des enfants

« Lorsque vous créez un compte chez nous, vous garantissez que vous avez au moins 18 ans et que les informations que vous nous fournissez sont exactes, complètes et à jour à tout moment. L’inscription au Service est nulle là où elle est interdite. Des informations inexactes, incomplètes ou obsolètes peuvent entraîner la résiliation immédiate de votre compte sur le Service. »

Ce produit peut-il être utilisé hors connexion ?

Non

Informations relatives à la vie privée accessibles et compréhensibles ?

Oui

La politique de confidentialité d’Eva AI Chatbot est relativement facile à lire. Il semble manquer certaines informations que nous aimerions voir, comme la façon dont les chats peuvent être utilisés pour la formation à l’IA.

Liens vers les informations concernant la vie privée

Ce produit respecte-t-il nos critères élémentaires de sécurité ?

Non

Chiffrement

Impossible à déterminer

Nous ne pouvons pas confirmer le chiffrement des données au repos et en transit pour cette application.

Mot de passe robuste

Non

Nous sommes parvenus à nous inscrire avec le mot de passe « 1111 ».

Mises à jour de sécurité

Oui

Gestion des vulnérabilités

Impossible à déterminer

Politique de confidentialité

Oui

Le produit utilise-t-il une IA ?

Oui

Il est impossible de confirmer si l’IA employée par ce produit est digne de confiance, car il n’existe que peu ou pas d’informations publiques sur son fonctionnement et sur les mécanismes de contrôle mis à disposition des utilisateurs pour assurer la sécurité du produit. En même temps, le préjudice potentiel des applications est élevé car elles collectent de nombreuses données sensibles et utilisent les données collectées pour entraîner les algorithmes d’IA.

Eva AI utilise de grands modèles de langage pour répondre aux utilisateurs et imiter la relation avec eux.

Cette IA est-elle non digne de confiance ?

Impossible à déterminer

Quel genre de décisions l’IA prend-elle à votre sujet ou pour vous ?

L’entreprise est-elle transparente sur le fonctionnement de l’IA ?

Non

Nous n’avons trouvé aucune documentation ou politique expliquant le fonctionnement d’Eva AI.

Les fonctionnalités de l’IA peuvent-elles être contrôlées par l’utilisateur ou l’utilisatrice ?

Non

Nous n’avons trouvé aucun détail concernant les contrôles des utilisateurs chez Eva AI.

Pour aller plus loin

Uncharted territory: do AI girlfriend apps promote unhealthy expectations for human relationships?
The Guardian
AI show of South Park has been created and it's already gone massively wrong
UNILAD
I dated an AI – it was fun at first, then it bombarded me with needy texts and it escalated at family event
The U.S. Sun
5 Things You Must Not Share With AI Chatbots
Make Use Of