⚠️ Entertainment only. Bluffr AI is an entertainment application. Analysis results do not constitute a reliable scientific lie detection diagnosis and should not be used to make real decisions about the truthfulness of a person's statements.
1. Publisher
Bluffr AI is published by CUB-ITH, a French micro-enterprise (SIREN: 992 934 448). For any privacy-related inquiry: contact@cub-ith.fr
2. Data Collected and Processed
Facial analysis data (camera)
Bluffr AI uses your device's front camera to analyze facial expressions in real time using MediaPipe technology (52 expression coefficients, "blendshapes"). These coefficients represent abstract numerical values and cannot be used to identify a person. This data is:
- Processed locally on your device
- Transmitted encrypted (HTTPS) to xAI Corp. (Grok) for behavioral analysis, then automatically deleted by xAI within 30 days
- Never stored by CUB-ITH, never recorded, never used to train AI models
No video or photo is recorded. Only numerical coefficients are processed.
Audio data / transcription
During voice questions, your voice is temporarily recorded on your device, transcribed into text via OpenAI / OpenAI Ireland Ltd (Whisper), then immediately deleted. Only the text transcription is transmitted to xAI. OpenAI automatically deletes API data within 30 days.
Usage data
- Language preferences (stored locally)
- Credit balance (stored locally)
- In-app purchases (managed by Google Play / Apple App Store — CUB-ITH has no access to payment data)
Advertising (AdMob)
In free mode, Bluffr AI uses Google LLC (AdMob) to display advertisements. AdMob may collect: IP address, advertising identifiers, interaction data, diagnostics — subject to your prior consent. See Google Privacy Policy.
3. Sub-processors and International Transfers
- xAI Corp. / X.AI LLC (San Francisco, CA) — Grok behavioral analysis. Transfer governed by SCCs compliant with GDPR. xAI Privacy Policy
- OpenAI Ireland Ltd / OpenAI LLC — Whisper audio transcription. Transfer governed by SCCs. OpenAI Privacy Policy
- Vercel Inc. — API hosting. Certified under EU-US Data Privacy Framework. Vercel Privacy Policy
- Google LLC (AdMob) — advertising. Certified under EU-US Data Privacy Framework. Google Privacy Policy
No personally identifiable data is transmitted to sub-processors. API data is never used to train AI models.
4. Legal Basis (GDPR)
Data processing is based on your explicit consent (Article 6(1)(a) GDPR), given at first use via a dedicated consent screen. You may withdraw consent at any time by uninstalling the app or revoking camera/microphone access in device settings. For AdMob in EEA/UK/Switzerland, a separate TCF v2 consent is requested at first launch.
5. Automated Decisions
Bluffr AI uses automated processing to generate behavioral analysis results for entertainment purposes only. This processing does not produce legal effects or significant decisions (Article 13(2)(f) GDPR). Results have no scientific or diagnostic value. The app uses a facial expression analysis system based on AI (Article 50, EU AI Act).
6. Data Retention
- Facial data: no retention by CUB-ITH — immediately deleted after analysis
- Audio transcription: no retention by CUB-ITH — deleted after transmission to xAI
- xAI and OpenAI technical logs: automatic deletion within 30 days
- Preferences and credits: stored locally until uninstallation
7. Your Rights
Under the GDPR, you have the right to: access, rectification, and deletion of your data; withdraw consent at any time; restriction of processing; data portability; and object to automated processing. Since no personally identifiable data is stored by CUB-ITH, exercising these rights primarily means uninstalling the app or revoking camera/microphone access. For any request: contact@cub-ith.fr
8. Security
CUB-ITH implements HTTPS encryption for all communications, maintains no personal data storage, and relies on certified sub-processors (ISO 27001 for OpenAI, SOC 2 for Vercel).
9. Children
Bluffr AI is not intended for children under 12. If you believe your child has used the app, contact us at contact@cub-ith.fr.
10. Changes
We may update this policy. The last update date is shown at the top of this page.
⚠️ Divertissement uniquement. Bluffr AI est une application de divertissement. Les résultats d'analyse ne constituent pas un diagnostic scientifique fiable et ne doivent pas être utilisés pour prendre des décisions réelles concernant la véracité des propos d'une personne.
1. Éditeur
Bluffr AI est éditée par CUB-ITH, micro-entreprise de droit français (SIREN : 992 934 448). Pour toute demande relative à la confidentialité : contact@cub-ith.fr
2. Données collectées et traitées
Données d'analyse faciale (caméra)
Bluffr AI utilise la caméra frontale de votre appareil pour analyser les expressions faciales en temps réel via MediaPipe (52 coefficients d'expression, « blendshapes »). Ces coefficients sont des valeurs numériques abstraites qui ne permettent pas d'identifier une personne. Ces données sont :
- Traitées localement sur votre appareil
- Transmises de manière chiffrée (HTTPS) à xAI Corp. (Grok) pour l'analyse comportementale, puis supprimées automatiquement par xAI sous 30 jours
- Jamais stockées par CUB-ITH, jamais enregistrées, jamais utilisées pour entraîner des modèles d'IA
Aucune vidéo ni photo n'est enregistrée. Seuls les coefficients numériques sont traités.
Données audio / transcription
Lors des questions vocales, votre voix est enregistrée temporairement sur votre appareil, transcrite en texte via OpenAI / OpenAI Ireland Ltd (Whisper), puis immédiatement supprimée. Seule la transcription textuelle est transmise à xAI. OpenAI supprime les données API sous 30 jours.
Données d'utilisation
- Préférences de langue (stockées localement)
- Solde de crédits (stocké localement)
- Achats in-app (gérés par Google Play / Apple App Store — CUB-ITH n'a pas accès à vos données de paiement)
Publicité (AdMob)
En mode gratuit, Bluffr AI utilise Google LLC (AdMob) pour afficher des publicités. AdMob peut collecter : adresse IP, identifiants publicitaires, données d'interaction, diagnostics — soumis à votre consentement préalable. Voir la politique de confidentialité de Google.
3. Sous-traitants et transferts internationaux
- xAI Corp. / X.AI LLC (San Francisco, CA) — analyse comportementale Grok. Transfert encadré par des SCCs conformes au RGPD. Politique xAI
- OpenAI Ireland Ltd / OpenAI LLC — transcription audio Whisper. Transfert encadré par SCCs. Politique OpenAI
- Vercel Inc. — hébergement API. Certifié EU-US Data Privacy Framework. Politique Vercel
- Google LLC (AdMob) — régie publicitaire. Certifié EU-US Data Privacy Framework. Politique Google
Aucune donnée identifiable n'est transmise à ces sous-traitants. Les données API ne sont jamais utilisées pour entraîner des modèles d'IA.
4. Base légale (RGPD)
Le traitement est fondé sur votre consentement explicite (Article 6(1)(a) RGPD), accordé lors du premier lancement via un écran dédié. Vous pouvez retirer ce consentement à tout moment en désinstallant l'application ou en révoquant l'accès caméra/microphone. Pour AdMob en EEE/UK/Suisse, un consentement séparé conforme au TCF v2 est demandé au premier lancement.
5. Décisions automatisées
Bluffr AI utilise un traitement automatisé pour générer des résultats d'analyse comportementale à des fins de divertissement uniquement. Ce traitement ne produit pas d'effets juridiques ni de décisions significatives (Article 13(2)(f) RGPD). Les résultats n'ont aucune valeur scientifique ou diagnostique. L'application utilise un système d'analyse d'expressions faciales basé sur l'IA (Article 50, AI Act européen).
6. Durée de conservation
- Données faciales : aucune conservation par CUB-ITH — supprimées immédiatement après analyse
- Transcription audio : aucune conservation par CUB-ITH — supprimée après envoi à xAI
- Logs techniques xAI et OpenAI : suppression automatique sous 30 jours
- Préférences et crédits : stockés localement jusqu'à la désinstallation
7. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, rectification, suppression, retrait du consentement, limitation du traitement, portabilité et opposition au traitement automatisé. Étant donné qu'aucune donnée identifiable n'est stockée par CUB-ITH, l'exercice de ces droits s'applique principalement à la désinstallation ou révocation des accès. Pour toute demande : contact@cub-ith.fr
8. Sécurité
CUB-ITH met en œuvre le chiffrement HTTPS de toutes les communications, n'effectue aucun stockage de données personnelles, et s'appuie sur des sous-traitants certifiés (ISO 27001 pour OpenAI, SOC 2 pour Vercel).
9. Mineurs
Bluffr AI n'est pas destinée aux enfants de moins de 12 ans. Si vous êtes parent et pensez que votre enfant a utilisé l'application, contactez-nous à contact@cub-ith.fr.
10. Modifications
Nous pouvons mettre à jour cette politique. La date de dernière mise à jour est indiquée en haut de cette page.