Politique de confidentialité

Compte. Adresse électronique et mot de passe lors de la création du compte. Le mot de passe est conservé sous forme de condensat par le service d'authentification : nous n'y avons jamais accès en clair, et il n'est jamais écrit dans nos journaux.

Générations. Le texte de votre demande (« prompt »), les paramètres de génération (format, dimensions, graine), le nombre d'images demandé, les images que vous téléversez pour les modifier, et les images générées. Le prompt est enregistré avec les images qu'il a produites, pour que votre galerie reste compréhensible. Il n'est en revanche pas écrit dans nos journaux d'exécution : seuls sa longueur et les paramètres techniques y figurent.

Crédits et paiements. Votre solde de crédits et l'historique de vos achats. Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont saisies directement chez notre prestataire de paiement, qui nous transmet uniquement la confirmation de la transaction et un identifiant d'achat.

Journaux techniques. Nos journaux applicatifs conservent des événements d'exécution (horodatage, type d'erreur, identifiant de compte en cas d'échec d'un remboursement), nécessaires au diagnostic et à la comptabilité des crédits. Notre hébergeur conserve par ailleurs ses propres journaux de connexion pour la sécurité de l'infrastructure.

Exécution du contrat (art. 6.1.b du RGPD) : créer et gérer votre compte, générer et conserver vos images, décompter vos crédits, vous permettre de télécharger vos fichiers.

Obligation légale (art. 6.1.c) : conserver les justificatifs de paiement et la preuve de votre consentement lors de l'achat, pour la durée légale de conservation des pièces comptables.

Intérêt légitime (art. 6.1.f) : assurer la sécurité du service, prévenir les abus (limitation de débit, détection d'usage automatisé) et diagnostiquer les pannes.

Nous n'utilisons vos données pour aucune prospection commerciale automatisée et ne les vendons ni ne les louons à personne.

Compte, images et prompts : jusqu'à la suppression de votre compte, que vous pouvez demander vous-même depuis votre tableau de bord. La suppression efface les fichiers stockés, les images enregistrées, votre ligne de crédits et votre compte d'authentification.

Justificatifs de paiement : dix ans à compter de l'achat, conformément aux obligations comptables françaises.

Journal des événements de paiement : nous conservons un journal des événements reçus de notre prestataire de paiement, indexé par identifiant d'événement et non par utilisateur. Il sert à garantir qu'un même paiement n'est pas crédité deux fois et à justifier les crédits attribués. Il est conservé pour la même durée que les justificatifs comptables et survit à la suppression du compte, la suppression d'un compte ne pouvant pas effacer la preuve d'une vente déjà réalisée et comptabilisée.

Vos données ne sont accessibles qu'à l'exploitant du site et aux prestataires techniques qui font fonctionner le service, chacun pour ce qui le concerne :

• Supabase — base de données et authentification (compte, solde, images enregistrées).
• Cloudflare (R2) — stockage des fichiers images et de vos images téléversées.
• Fal.ai — génération et édition d'images. Votre demande et, le cas échéant, l'image que vous fournissez lui sont transmises pour produire le résultat. C'est le seul prestataire qui reçoit le contenu de votre prompt et vos images sources.
• Stripe — traitement des paiements et lutte contre la fraude.
• Hetzner Online GmbH — hébergement du site et des journaux serveur.

Certains de ces prestataires peuvent traiter des données en dehors de l'Union européenne. Lorsque c'est le cas, ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne, que ces prestataires intègrent à leurs conditions.

Le site ne dépose aucun cookie publicitaire et n'utilise aucun traceur d'audience ou de mesure tiers : ni outil de statistiques (Google Analytics ou équivalent), ni pixel publicitaire, ni outil d'enregistrement de session. Seuls sont déposés les cookies strictement nécessaires au service — ils maintiennent votre session d'authentification — ce qui ne requiert pas de consentement préalable.

Les images générées sont servies depuis le domaine de stockage de Cloudflare. Comme tout chargement de ressource distante, il expose l'adresse IP du visiteur au prestataire qui sert le fichier, sans aucun traceur.

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données.

Le droit à l'effacement s'exerce directement et sans intervention de notre part depuis votre tableau de bord (« Supprimer mon compte »), qui efface compte, images et fichiers. Pour les autres demandes, écrivez-nous à l'adresse de contact indiquée dans les mentions légales. Nous répondons dans un délai maximum d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données est restreint au strict nécessaire : la base de données applique des règles de sécurité au niveau des lignes, si bien qu'un compte connecté ne peut lire que ses propres données ; les opérations d'administration passent par un accès serveur distinct, jamais exposé au navigateur.

Le service est réservé aux personnes âgées d'au moins seize ans révolus, condition que l'utilisateur déclare remplir lors de la création de son compte, et dont il garantit l'exactitude. Les images sont générées par un modèle d'intelligence artificielle dont le fournisseur applique son propre filtrage, y compris le signalement des contenus d'exploitation sexuelle de mineurs prévu par la loi applicable à ce fournisseur.