Politique de confidentialité

[À COMPLÉTER], éditeur du site PrankLab, est responsable du traitement de tes données personnelles. Pour toute question relative à tes données : [À COMPLÉTER].

Lors de la création de ton compte

• ton adresse e-mail (ou les informations de base de ton compte Google si tu utilises la connexion Google) ;
• ton adresse IP et une empreinte technique de ton navigateur — uniquement pour prévenir la création massive de comptes frauduleux ;
• la date de création de ton compte.

Lors de l’utilisation du service

• les photographies que tu envoies ;
• les descriptions que tu rédiges et la scène que tu choisis ;
• les images générées ;
• l’historique de tes crédits et de tes commandes ;
• des statistiques d’usage anonymisées (pages consultées, étapes du parcours).

Nous ne collectons jamais tes coordonnées bancaires : elles sont traitées directement par Stripe.

Une photographie représentant un visage identifiable peut constituer une donnée à caractère personnel sensible au sens du RGPD. Nous appliquons donc des garanties renforcées :

• Tes photos servent uniquement à réaliser la génération que tu as demandée. Elles ne sont utilisées pour aucune autre finalité.
• Elles ne sont jamais utilisées pour entraîner un modèle d’intelligence artificielle, ni par nous, ni par nos prestataires.
• Aucune reconnaissance faciale, aucune analyse biométrique et aucune identification de personnes n’est effectuée.
• Elles sont supprimées automatiquement au bout de 30 jours.
• Elles sont stockées dans un espace privé, chiffré, accessible uniquement via des liens temporaires signés valables 1 heure.

Avant chaque création, tu confirmes disposer des droits sur la photo et de l’accord des personnes qui y figurent. Cette confirmation est enregistrée.

• Fourniture du service (création de compte, génération d’images) — exécution du contrat ;
• Facturation et obligations comptables — obligation légale ;
• Prévention de la fraude et des abus (IP, empreinte navigateur) — intérêt légitime ;
• Mesure d’audience et publicité — ton consentement, révocable à tout moment via la bannière cookies ;
• E-mails d’information et offres — ton consentement, révocable dans tes paramètres.

• Photographies envoyées : 30 jours, puis suppression automatique.
• Aperçus floutés : 30 jours.
• Images générées : 90 jours (sans limite pour les abonnés Créateur).
• Données de compte : jusqu’à la suppression de ton compte, puis 30 jours maximum.
• Factures et pièces comptables : 10 ans (obligation légale française).
• Journaux techniques de sécurité : 12 mois.

Nous faisons appel aux prestataires suivants. Chacun est sélectionné pour les garanties qu’il présente au sens de l’article 28 du RGPD, et n’accède qu’aux données strictement nécessaires à sa mission. Les transferts en dehors de l’Union européenne sont signalés explicitement ci-dessous.

• Supabase Inc. — base de données et stockage des fichiers. Hébergement dans l’Union européenne.
• Vercel Inc. — hébergement du site et réseau de diffusion. États-Unis, transferts encadrés par les clauses contractuelles types de la Commission européenne.
• Stripe Payments Europe, Ltd. — traitement des paiements. Irlande.
• APImart — passerelle technique vers les modèles d’intelligence artificielle qui réalisent la transformation de ton image. Ta photographie lui est transmise via un lien temporaire, uniquement le temps du traitement, puis le lien expire. Les modèles sollicités sont notamment GPT-Image (OpenAI, États-Unis). Ce traitement implique un transfert de ta photographie en dehors de l’Union européenne (Asie et États-Unis). Nous sélectionnons des prestataires s’engageant à ne pas réutiliser les contenus transmis à des fins d’entraînement de leurs modèles. En validant l’envoi de ta photo, tu consens à ce transfert ; si tu ne le souhaites pas, n’utilise pas le service.
• Inngest Inc. — orchestration des tâches de génération en arrière-plan. Ne reçoit qu’un identifiant technique de tâche, jamais tes photographies ni tes données de compte. États-Unis.
• Resend — envoi des e-mails transactionnels.
• Google (Analytics), Meta, TikTok — mesure d’audience et publicité, uniquement si tu y consens.

Nous ne vendons ni ne louons jamais tes données personnelles.

Les cookies strictement nécessaires (connexion, sécurité) sont déposés sans consentement, conformément aux recommandations de la CNIL. Les cookies de mesure d’audience et de publicité ne sont déposés qu’après ton accord explicite. Tu peux modifier tes choix à tout moment.

Conformément au RGPD, tu disposes des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de tes données.

• Accès et portabilité — bouton « Télécharger mes données » dans tes paramètres.
• Effacement — bouton « Supprimer mon compte » dans tes paramètres. Tes images sont supprimées immédiatement, tes données de compte sous 30 jours.
• Opposition au marketing — case à décocher dans tes paramètres, ou lien de désinscription dans chaque e-mail.

Pour exercer un droit : [À COMPLÉTER]. Nous répondons sous un mois.

Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr

Toutes les communications sont chiffrées (HTTPS). Les fichiers sont stockés dans des espaces privés, accessibles uniquement via des liens temporaires signés. L’accès aux données est restreint et journalisé. En cas de violation de données présentant un risque pour tes droits, nous te notifierons ainsi que la CNIL dans les délais légaux.