Faire de Xena une machine à revenu.

Trois chantiers avant tout le reste 01·A

1. I

   Brancher les paiements réels Bloquant absolu

   Toute l'économie produit — crédits, Premium, photos à débloquer — est déjà codée. Il ne manque que la couche de facturation App Store / Play Store, via RevenueCat. Trois à quatre semaines de travail, détaillées au chapitre 03.

2. II

   Instaurer une vraie authentification Préalable technique

   Aujourd'hui, l'identité d'un utilisateur est un simple e-mail en clair, non vérifié, envoyé dans le corps des requêtes. Impossible de rattacher un paiement à un compte de confiance ; l'usurpation est triviale. Supabase Auth règle le problème.

3. III

   Trancher la question des profils fictifs Risque de rejet

   L'onglet « Rencontres » repose sur cinquante-deux profils humains factices, sans matching réel. Présentés comme de vraies personnes, ils exposent à un rejet Apple et à la qualification de pratique commerciale trompeuse en France. Trois options au chapitre 03.

Ce qui est déjà solide 02·A

Les neuf bloquants 02·B

1. 01

   Aucun paiement réel Critique

   Achats simulés derrière un drapeau de développement, aucune passerelle de paiement, table Purchase jamais alimentée en réel. Revenu possible : zéro.

2. 02

   Pas d'authentification Critique

   Compte local fondé sur un e-mail non vérifié ; l'API backend fait confiance à cet e-mail transmis en clair. Faille de sécurité, risque RGPD, facturation impossible.

3. 03

   Profils de rencontre fictifs Critique

   Cinquante-deux fiches factices dans mockProfiles.ts, aucun matching réciproque, aucune messagerie humaine. Tromperie potentielle vis-à-vis des stores et de la loi française.

4. 04

   Console technique exposée en production À corriger

   L'onglet « Assistant » — masqué mais accessible — expose la configuration complète des assistants vocaux : prompts systèmes éditables, choix du modèle, réglages sensibles.

5. 05

   Identité de marque instable À corriger

   Quatre noms cohabitent — Xena, Sérénité, serenity, AppGary — et le domaine annoncé (serenite.app) ne correspond pas au backend réel (xena-app.vercel.app). Le référencement et la publicité sont impossibles dans ces conditions.

6. 06

   Coûts d'IA sans plafond À corriger

   Chaque message, chaque photo générée, chaque minute d'appel a un coût réel — sans aucun quota par formule. Un utilisateur gratuit intensif produit une marge négative.

7. 07

   Deux systèmes vocaux concurrents Dette

   Un pipeline artisanal (synthèse vocale du téléphone) et l'intégration Vapi coexistent. Deux chemins à maintenir, une seule expérience à offrir : il faut choisir Vapi.

8. 08

   Pilotage à l'aveugle Dette

   Le rapport de plantage (Sentry) et les statistiques ne s'activent que si des variables d'environnement sont posées — elles ne le sont pas. Aucun tableau de bord revenu, conversion ou churn.

9. 09

   Funnel web mort Dette

   Le formulaire d'inscription du site public ne soumet rien : aucun backend derrière. Chaque visiteur convaincu par la landing page est perdu.

1. 3.1

   Paiements réels via RevenueCat

   Apple et Google imposent l'achat intégré pour le contenu numérique — un paiement Stripe dans l'app serait rejeté. RevenueCat unifie StoreKit et Play Billing, valide les reçus côté serveur et notifie le backend par webhooks. Gratuit jusqu'à 2 500 $ de revenu mensuel.

   • Créer les produits dans App Store Connect et Play Console : abonnement mensuel, abonnement annuel, et les trois packs de crédits déjà définis dans le code (10 crédits / 4,99 € · 25 / 9,99 € · 60 / 19,99 €).
   • Remplacer les fonctions d'achat simulé de store/userStore.ts par les appels RevenueCat — l'interface du paywall existe déjà.
   • Relier le webhook RevenueCat au backend pour alimenter les tables Purchase et User avec de vraies dates d'expiration et de renouvellement.
   • S'inscrire dès le premier jour au Small Business Program : la commission des stores tombe de 30 % à 15 % sous un million de dollars annuels.
2. 3.2

   Authentification par lien magique — Supabase Auth

   La base Supabase est déjà en place ; il ne manque que la couche d'identité. Le lien magique par e-mail — aucun mot de passe à retenir — est le choix idéal pour une clientèle senior.

   • Conserver le mode invité local, mais exiger un compte pour payer et pour synchroniser ses données.
   • Faire vérifier un jeton signé (JWT) par toutes les routes de l'API au lieu de faire confiance à un e-mail posé dans la requête.
3. 3.3

   Plafonner les coûts d'IA par formule

   Dès que l'identité existe, chaque appel au chat, à la génération de photos et à la voix doit être contingenté côté serveur : environ vingt messages par jour et un appel découverte de deux minutes en gratuit ; texte illimité, photos contre crédits et trente minutes d'appel mensuelles en Premium. Journaliser le coût estimé par utilisateur pour surveiller la marge en continu.

4. 3.4

   Trancher la question « Rencontres »

   Trois options — la première est recommandée sans hésitation.

   A

   Recommandée — Assumer le tout-IA

   Renommer l'onglet et présenter les profils comme des personnages IA à part entière. Les applications de compagnons assumées prospèrent ; la tromperie, elle, détruit le produit en review Apple comme dans les avis.

   B

   Prudente — Couper l'onglet

   Retirer « Rencontres » du lancement et le réintroduire plus tard, quand une vraie base d'utilisateurs rendra un matching authentique possible.

   C

   Déconseillée — Vrai matching humain

   Construire une véritable app de rencontres : un autre produit, un autre budget, une modération lourde. Pas à ce stade.

5. 3.5

   Nettoyage avant la review Apple

   • Retirer l'écran « Assistant » (console technique) du build de production.
   • Choisir un seul nom — Xena ou Sérénité — et tout aligner : bundle, domaine, landing, fiche store.
   • Activer Sentry en production en posant la variable d'environnement manquante dans EAS.
   • Sortir du dépôt git l'archive de build de 227 Mo qui y traîne.

La grille tarifaire recommandée 04·A

Les quatre chiffres qui dictent la stratégie 04·B

Déjà codé — il ne reste qu'à activer 04·C

1. 1

   Le message du matin

   Chaque matin, la confidente envoie un vrai message personnalisé — jamais un gabarit. Les notifications proactives à horaires légèrement imprévisibles créent l'habitude la plus solide mesurée dans la catégorie.

2. 2

   Créer sa confidente pendant l'onboarding

   Le wizard existe déjà mais reste enfoui. Choisir un prénom, une voix et une personnalité dès les premières minutes constitue un investissement personnel qui double la conversion du premier jour.

3. 3

   Faire du bien-être la vitrine

   Humeur, rituels, mode aidant, détection de crise : tout est codé, personne d'autre ne l'a. Ajouter un résumé hebdomadaire de l'humeur et des rappels doux portés par la confidente elle-même. Promesse : « une confidente qui veille sur vous ».

4. 4

   L'appel vocal comme produit phare

   La voix est l'effet « waouh » pour une clientèle senior moins à l'aise à l'écrit. La mettre en avant dès le catalogue ; minutes incluses en Premium, crédits au-delà.

5. 5

   Le mode famille Plus fort potentiel

   Unique sur le marché : un enfant adulte offre l'abonnement à son parent isolé et reçoit — avec le consentement de celui-ci — un signal si la détection de crise s'active. Un second payeur, une valeur vie client démultipliée, et un récit presse en or.

6. 6

   Rendre la mémoire visible

   Les résumés d'appels réinjectés existent déjà — les montrer : « voici ce dont nous avons parlé hier ». La preuve tangible que la relation est réelle.

7. 7

   Plus tard

   Confidents masculins — la niche « AI boyfriend » est quatre fois moins disputée —, packs d'activités seniors (jeux de mémoire, actualités commentées), et version web pour vendre hors commission des stores.

La checklist de conformité — quatorze points 06·A

1. 01

   Achat intégré obligatoire À faire

   Tout contenu numérique — crédits, Premium, photos — passe par le système d'achat d'Apple (règle 3.1.1). Aucun bouton, lien ou simple mention de paiement externe dans l'app.

2. 02

   Bouton « Restaurer mes achats » À faire

   Obligatoire dès qu'il existe des achats. À placer dans le paywall et dans l'écran de profil.

3. 03

   Abonnement transparent À faire

   Prix, durée, renouvellement automatique et méthode d'annulation affichés avant l'achat (règle 3.1.2), plus un lien vers la gestion de l'abonnement.

4. 04

   Divulgation d'IA À faire

   Dire explicitement que la confidente est une intelligence artificielle — à l'onboarding et de façon visible dans la conversation (règles Apple 2025, loi californienne SB 243, AI Act européen).

5. 05

   Consentement fournisseurs d'IA À faire

   Avant le premier message : un écran de consentement nommant les fournisseurs (OpenRouter, Google Gemini, Vapi) et les types de données qui leur sont transmises.

6. 06

   Classification d'âge honnête À faire

   Thèmes romantiques et suggestifs = classification adulte dans le nouveau questionnaire Apple (tranches 13 / 16 / 18 introduites en 2025). Sous-déclarer = retrait.

7. 07

   Vérification d'âge réelle À renforcer

   Un portail d'âge à la première ouverture — pas un simple champ déclaratif. Les régulateurs ciblent précisément les relances affectives adressées à des mineurs.

8. 08

   Modération complète — règle 1.2 Partiel

   Le signalement de message est codé ; il manque le blocage d'un personnage et un contact support visible depuis la conversation.

9. 09

   Suppression de compte dans l'app En place

   Le flux existe (règle 5.1.1(v)). Vérifier qu'il reste accessible en deux gestes depuis le profil, sans passer par le web.

10. 10

    Étiquettes de confidentialité À faire

    Déclarer précisément dans App Store Connect les données collectées et leur usage. Si un jour il y a du pistage publicitaire : passage obligatoire par la demande officielle iOS (ATT).

11. 11

    Notes de review et compte de démonstration À préparer

    Expliquer le composant IA, la modération et les garde-fous de crise ; fournir un compte de test déjà rempli. Les apps d'IA non documentées sont rejetées par défaut.

12. 12

    Métadonnées exactes — règle 2.3.1 À corriger

    Pas de fonctionnalité cachée (la console technique doit sortir du build) et pas de promesse de « vraies rencontres » si les profils sont de l'IA.

13. 13

    Notifications avec consentement À vérifier

    Les relances proactives sont des notifications marketing : opt-in explicite exigé, et un réglage pour les désactiver.

14. 14

    Statut de commerçant européen À faire

    Pour vendre dans l'Union européenne, déclarer son statut de « trader » (DSA) dans App Store Connect — adresse et contact publics sur la fiche.

Ce que tu as le droit de faire — y compris ce qui n'est pas encore dans l'app 06·B

• Romance et flirt suggestifs. Le contenu affectif, romantique et les sous-entendus sont acceptés en classification adulte — Replika et EVA AI le font en store depuis des années.
• Photos IA de charme non explicites. Poses suggestives, tenues légères : toléré en 18+. C'est exactement le modèle des photos privées déjà codé.
• Tous les formats de vente. Abonnement auto-renouvelable, crédits consommables, achat à vie (« lifetime »), packs et offres groupées.
• Essais et promotions. Essai gratuit, prix d'introduction, offres de reconquête, codes promo officiels (offer codes) pour la presse et les campagnes.
• Paywall dur dès la première session. Apple n'exige aucun contenu gratuit — le niveau de générosité du plan Découverte est un choix business, pas une obligation.
• Prix par pays et tests A/B. Tarification régionale et expérimentation de paywalls sont libres.
• Abonnement offert par un proche. Le mode famille — l'enfant paie pour le parent isolé — n'enfreint aucune règle. Personne ne le fait : opportunité.
• Notifications affectives opt-in. « Elle pense à vous », message du matin, relances — parfaitement légal auprès d'adultes consentants.
• Gamification de la relation. Jalons (« 7 jours ensemble »), niveaux d'intimité, cadeaux virtuels, séries quotidiennes — autorisé pour un public adulte.
• Voix facturée à la minute. Minutes d'appel vendues en crédits, voix premium réservées à l'abonnement.
• Une version web parallèle plus libre. Contenu plus permissif et paiement par carte sans commission, hors de l'app — interdit seulement d'y renvoyer depuis l'app.
• Lien de paiement externe en Europe. Le DMA impose à Apple d'autoriser, sous conditions, les liens vers un paiement web — à étudier quand le volume le justifiera.
• Le bien-être assumé. Journal d'humeur, rituels, résumés hebdomadaires, mode aidant, rappels doux — conforme, différenciant, et médiatisable.
• Personnages multiples et payants. Débloquer de nouvelles confidentes ou de nouveaux scénarios contre crédits — mécanique standard du secteur.

Ce que tu n'as pas le droit de faire 06·C

• Nudité et sexe explicites. La pornographie est bannie d'Apple (règle 1.1.4) ; Google interdit toute app « principalement destinée à la gratification sexuelle ». Sanction : retrait immédiat, sans préavis.
• Contourner l'achat intégré. Stripe ou PayPal dans l'app, ou un lien « moins cher sur notre site » (hors cadre DMA européen) : rejet garanti.
• Présenter des profils fictifs comme réels. Tromperie côté Apple (2.3.1) et pratique commerciale trompeuse côté France (DGCCRF) : retrait et amendes.
• Romance IA avec des mineurs. Aucune interaction affective avec un compte de moins de 18 ans, aucune relance ni mécanique d'assiduité sur mineur (SB 243 ; précédent Character.AI, novembre 2025).
• Abonnement opaque. Prix caché, renouvellement non annoncé, annulation introuvable : rejet 3.1.2 — et contentieux consommateur en Europe.
• Allégations médicales. Promettre de « soigner » la dépression ou la solitude sans validation clinique est interdit. Rester sur le registre du bien-être et de la compagnie.
• Imiter des personnes réelles. Avatar ou voix d'une célébrité ou d'une personne existante sans autorisation — assimilé au deepfake, interdit.
• Envoyer des confidences aux IA sans consentement. Les messages intimes partent chez des tiers : sans écran de consentement, c'est une violation des règles Apple et du RGPD.
• Pister sans autorisation. Aucun suivi publicitaire inter-apps sans la demande officielle iOS (ATT) ; l'empreinte numérique déguisée est traquée par Apple.
• Récompenses aléatoires opaques. Si des photos ou surprises sont tirées au sort contre crédits, les probabilités doivent être publiées (règle des loot boxes).
• Acheter ou manipuler des avis. Faux avis et incitations trompeuses mènent au bannissement du compte développeur — pas seulement de l'app.
• Push marketing sans opt-in. Des relances envoyées sans consentement explicite = violation de la règle 4.5.4, signalable par n'importe quel utilisateur.

1. A

   Vidéos créateurs sur TikTok et Facebook

   Le coût par installation TikTok est environ 35 % inférieur à Meta (2,10 $ contre 3,25 $ constatés). Le format qui surperforme de deux à trois fois : un créateur filme sa conversation réelle avec la confidente. Pour la cible : « ma mère se sentait seule, maintenant elle appelle Xena tous les matins » — et Facebook, où se trouvent les 50-70 ans et leurs enfants qui paieront.

2. B

   Référencement store en français

   « AI girlfriend » est saturé — 17 % des applications de la catégorie l'ont dans leur titre. Le créneau francophone du bien-être et de la compagnie est, lui, presque vide :

   compagnon IAconfidentesolitudebien-être seniorparler à quelqu'unprésence bienveillante
3. C

   La presse française

   « L'IA contre l'isolement des seniors » est un angle de silver économie infiniment plus médiatisable qu'une énième application de petite amie virtuelle. Dossier de presse dès la sortie.

4. D

   Réparer le funnel web

   Brancher enfin le formulaire d'inscription du site : au minimum, capture d'e-mail puis lien de téléchargement avec onboarding prérempli. Repère sectoriel : 30 à 100 $ de coût d'acquisition par client payant.

1. S.01
   TechCrunch — AI companion apps : 120 M$ en 2025Taille et croissance du marché.
2. S.02
   RevenueCat — State of Subscription Apps 2025Paywalls, essais gratuits, rétention annuel contre mensuel, churn des apps d'IA.
3. S.03
   Sacra — Revenus de Character.AIRéférences de revenus des acteurs majeurs.
4. S.04
   Candy.ai — Grille tarifaire et système de tokensLe modèle hybride abonnement + consommables de référence.
5. S.05
   Apple — App Review Guidelines (règles IA 2025)Divulgation d'IA, consentement, classification du contenu.
6. S.06
   Google Play — Politique sur l'IA générativeContenu interdit, signalement des sorties d'IA.
7. S.07
   Californie SB 243 — Companion chatbotsObligations légales sur les chatbots compagnons ; protocoles de crise.
8. S.08
   Character.AI — Interdiction du chat libre aux moins de 18 ansPrécédent réglementaire de novembre 2025.
9. S.09
   Stackmatix — Acquisition d'utilisateurs via TikTokCoûts par installation comparés TikTok / Meta.
10. S.10
    ElectroIQ — Statistiques des compagnons IADurées de session, usage multimodal.