Politique de confidentialité

Le responsable du traitement est Kohler Djuliano, joignable à djulianokhl@gmail.com.

Selon votre usage du Service, nous pouvons traiter :

• Compte : nom, adresse e-mail, mot de passe hashé (compte e-mail) ou identifiants OAuth (Google), plan (gratuit / Premium), crédits, dates de création.
• Projets : photos uploadées, prompts / préférences de style, images générées, métadonnées de projet.
• Paiement : statut d’abonnement, identifiants Stripe (customer / subscription), historique d’achat. Les données carte sont traitées par Stripe ; nous ne stockons pas le numéro de carte complet.
• Technique : logs serveur, adresse IP approximative, type de navigateur, cookies / session d’authentification nécessaires au fonctionnement.

• Fourniture du Service (compte, génération IA, historique) — exécution du contrat.
• Paiement et facturation — exécution du contrat / obligations légales.
• Sécurité, prévention des abus — intérêt légitime.
• Support client — exécution du contrat / intérêt légitime.
• Amélioration du produit (statistiques agrégées, correction de bugs) — intérêt légitime.

Nous n’utilisons pas vos photos à des fins publicitaires tierces sans consentement distinct.

Vos données peuvent être traitées par :

• OpenAI — traitement des images / prompts pour la génération IA (prestataire hors UE possible ; clauses contractuelles types / garanties selon leur politique).
• Stripe — paiement et gestion d’abonnement.
• Google — authentification OAuth si vous choisissez « Se connecter avec Google ».
• Contabo GmbH — hébergement du Service.

Ces prestataires agissent selon leurs propres politiques de confidentialité et uniquement dans le cadre nécessaire au Service.

Certains prestataires (notamment OpenAI, Google, Stripe selon configuration) peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, des garanties appropriées (clauses contractuelles types, etc.) sont prévues par ces acteurs. En utilisant le Service, vous en êtes informé.

• Données de compte : pendant la durée du compte, puis suppression ou anonymisation dans un délai raisonnable après clôture (sauf obligation légale de conservation, ex. facturation).
• Projets / images : tant que le compte est actif et que l’historique est nécessaire ; suppression possible à la demande ou à la suppression du compte.
• Logs techniques : durée limitée nécessaire à la sécurité et au diagnostic.

Le Service utilise principalement des cookies / stockages essentiels : session d’authentification, préférences techniques, sécurité. Pas de publicité comportementale tierce par défaut.

Si des outils d’audience (analytics) sont ajoutés ultérieurement, un bandeau de consentement sera mis en place le cas échéant.

Vous disposez, dans les conditions légales, des droits suivants :

• accès, rectification, effacement ;
• limitation et opposition ;
• portabilité (lorsque applicable) ;
• retrait du consentement lorsque le traitement est fondé sur celui-ci ;
• réclamation auprès de la CNIL (www.cnil.fr).

Pour exercer vos droits : djulianokhl@gmail.com. Une pièce d’identité peut être demandée en cas de doute raisonnable sur l’identité du demandeur.

Vous pouvez également supprimer votre compte depuis la page Compte, lorsque cette fonctionnalité est disponible.

Nous mettons en œuvre des mesures raisonnables (accès restreint, HTTPS en production, mots de passe hashés, secrets d’environnement) pour protéger vos données. Aucun système n’est infaillible : signalez tout incident à djulianokhl@gmail.com.

Le Service s’adresse à des personnes majeures ou capables de contracter selon la loi applicable. Si vous êtes mineur, obtenez l’accord d’un représentant légal avant toute inscription ou paiement.

Cette politique peut être mise à jour. La date en tête de page fait foi. Les changements substantiels pourront être signalés sur le Service ou par e-mail.