Politique de confidentialité

Responsable du traitement

[À COMPLÉTER : nom et prénom, ou raison sociale], [À COMPLÉTER : adresse postale]. Contact : [À COMPLÉTER : adresse e-mail de contact].

Vos images

Pour être analysée ou nettoyée, l’image que vous déposez est envoyée en HTTPS à notre serveur. Il lit le fichier, calcule le résultat et le renvoie. Le contenu des images n’est pas écrit dans nos journaux techniques et ne sert à aucune autre finalité que votre analyse.

Une image peut contenir des données personnelles : un visage, une position GPS enregistrée dans le fichier. N’envoyez que des images que vous avez le droit de traiter.

Formule gratuite

• Données : l’image et les informations qu’elle contient.
• Finalité : vous fournir l’analyse ou le nettoyage demandé.
• Base légale : exécution du service demandé (article 6.1.b du RGPD).
• Durée de conservation : aucune. L’image est traitée en mémoire et supprimée dès que la réponse est envoyée ; elle n’est jamais enregistrée.

Formules Pro et Équipe

• Données : l’image, son nom, la date d’analyse et le résultat.
• Finalité : vous permettre de retrouver vos analyses dans votre historique.
• Base légale : exécution du contrat d’abonnement (article 6.1.b).
• Durée de conservation : 30 jours à compter de l’analyse, puis suppression automatique. Vous pouvez supprimer une image, ou toutes, à tout moment depuis l’historique ; la suppression est immédiate et définitive.
• Accès : seul le titulaire du compte consulte ses images. Nous ne les ouvrons pas, sauf si vous nous le demandez pour résoudre un problème.

Les fichiers nettoyés ne sont jamais conservés, quelle que soit la formule.

Données traitées

Formulaire de contact

• Données : nom, adresse e-mail, sujet et contenu du message.
• Finalité : répondre à votre demande.
• Base légale : intérêt légitime à répondre aux messages reçus (article 6.1.f du RGPD).
• Durée de conservation : [À COMPLÉTER : par exemple 3 ans après le dernier échange].

Abonnement et paiement

• Données : adresse e-mail, nom, adresse de facturation, historique des paiements. Les données de carte bancaire sont saisies et traitées directement par Stripe ; nous n’y avons pas accès.
• Finalité : gérer l’abonnement, la facturation et la comptabilité.
• Base légale : exécution du contrat (article 6.1.b) et obligations légales comptables (article 6.1.c).
• Durée de conservation : durée de l’abonnement, puis 10 ans pour les pièces comptables (article L123-22 du Code de commerce).

Compte et connexion Google

• Données : l’adresse e-mail et le nom que Google nous transmet à la connexion, la formule attribuée à votre compte, la date de votre dernière connexion. Aucun mot de passe, aucune photo, aucun accès à votre contenu Google.
• Finalité : vous identifier, attribuer et gérer votre formule, sécuriser l’accès à vos images.
• Base légale : exécution du contrat (article 6.1.b).
• Durée de conservation : tant que le compte existe. Vous le supprimez à tout moment depuis la page Mon compte : le compte, les sessions et les images conservées sont alors effacés immédiatement. Une session dure 30 jours.

Statistiques d’usage et journal d’administration

Nous comptons les analyses et les nettoyages par jour et par catégorie (sans compte, gratuit, Pro, Équipe), pour piloter le service. Ces compteurs ne contiennent ni image, ni résultat, ni adresse IP, ni identité : ils sont anonymes et conservés. Les actions d’administration (changement de formule, suspension, suppression) sont notées avec l’identifiant du compte concerné, sans adresse e-mail.

Journaux techniques

Comme tout hébergeur, Vercel enregistre des journaux techniques (adresse IP, page demandée, date) pour assurer la sécurité et le bon fonctionnement du service. Ils sont conservés pour une durée limitée fixée par l’hébergeur.

Stockage local et cookies

Métadonnées IA n’utilise aucun cookie publicitaire ni aucun outil de mesure d’audience. Le navigateur conserve localement, sur votre appareil, deux informations nécessaires au service que vous demandez : votre choix de thème (clair ou sombre) et le nombre d’analyses effectuées dans la journée. Ces informations ne nous sont pas transmises.

Si vous vous connectez avec Google, un cookie de session (« mdia_session », inaccessible au JavaScript, valable 30 jours) nous permet de vous reconnaître : pour votre formule, la conservation de vos images et l’historique. Pendant la connexion elle-même, un cookie temporaire (« mdia_oauth », chiffré, 10 minutes) protège le parcours contre les détournements. Ils sont strictement nécessaires au service que vous demandez ; vous pouvez effacer le premier à tout moment en vous déconnectant depuis la page Mon compte. Ces éléments sont exemptés de consentement.

Sous-traitants et transferts hors de l’Union européenne

• Vercel Inc. (États-Unis) : hébergement du site et exécution de l’analyse des images.
• [À COMPLÉTER : prestataire de stockage des images conservées, par exemple Amazon Web Services ou Cloudflare R2] ([À COMPLÉTER : pays et région du stockage]) : conservation des images des formules payantes, pendant 30 jours au plus.
• Google (Google Ireland Limited et Google LLC) : connexion par compte Google. Google reçoit le fait que vous vous connectez à ce site.
• [À COMPLÉTER : fournisseur de la base de données, par exemple Neon] ([À COMPLÉTER : pays et région]) : stockage des comptes, des sessions et des compteurs d’usage.
• Stripe : paiement des abonnements.
• Formspree (États-Unis) : réception des messages du formulaire de contact, si ce service est utilisé.

Les transferts vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès. Pour les exercer, écrivez à [À COMPLÉTER : adresse e-mail de contact] ou passez par la page contact. Une réponse vous sera apportée dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr/fr/plaintes).

Dernière mise à jour : [À COMPLÉTER : date de dernière mise à jour]