Politique de confidentialité

Contrairement à un simple hébergeur de fichiers, nous conservons ce que vous générez : le texte de votre requête et l’image obtenue sont stockés pour apparaître dans votre galerie Créations jusqu’à ce que vous les supprimiez.

Votre texte descriptif et, en mode édition, l’image que vous importez sont envoyés à notre fournisseur de génération par IA (OpenRouter) pour produire le résultat. Il ne traite ces données que pour nous renvoyer l’image générée, en tant que sous-traitant.

Vos images et vos textes descriptifs sont privés : ils ne sont jamais publiés et vous seul pouvez les voir. Une photo que vous importez pour une retouche est privée de la même façon.

Informations de compte : votre nom, votre adresse e-mail et — si vous vous connectez avec Google — votre photo de profil Google.

Données produit : chaque texte descriptif que vous soumettez, chaque image que vous générez, et des compteurs simples (mentions « j’aime », téléchargements) qui y sont associés.

Activité du compte : un journal de ce qui s’est passé sur votre compte — inscription, chaque génération et son résultat, mouvements de crédits, changements de formule et la page qui vous a mené à la tarification. Nous l’utilisons pour faire fonctionner le service, repérer les pannes et voir quelles parties sont utilisées. La majeure partie est supprimée après cent quatre-vingts jours ; les mouvements de crédits sont conservés pour que votre historique reste complet.

Votre adresse IP : nous l’utilisons pour limiter la fréquence de quelques actions depuis une même connexion — inscription, demande de réinitialisation du mot de passe — afin que le service ne puisse pas être saturé. Pour ce comptage, elle n’est conservée que brièvement en mémoire. Le seul endroit où elle est enregistrée, ce sont les anciennes preuves de consentement à la publication décrites ci-dessous.

E-mails de rappel : nous pouvons vous écrire de temps en temps selon ce que montre votre compte — vous vous êtes inscrit sans rien générer, vos crédits sont épuisés, vous avez commencé un paiement sans le terminer, ou votre formule a pris fin. Chacun de ces e-mails contient un lien de désinscription et un clic les arrête tous. Les e-mails de compte — connexion, mot de passe, reçus — ne sont pas concernés, car ils répondent à une action de votre part.

Si vous êtes abonné : votre fiche client chez Stripe, y compris la formule et l’état de l’abonnement. Les détails de carte vont directement à Stripe et ne nous parviennent jamais.

Stripe nous notifie également chaque événement de paiement et nous conservons une copie de ces notifications pendant quatre-vingt-dix jours afin de pouvoir examiner un paiement qui a échoué. Elles contiennent ce que Stripe nous envoie — votre e-mail, votre nom, votre adresse de facturation et la formule — jamais de numéros de carte.

Anciennes preuves de consentement à la publication : le service permettait auparavant de publier des images dans une galerie publique, et chaque fois que vous confirmiez une publication, nous enregistrions la date, votre adresse IP, l’agent utilisateur (user-agent) de votre navigateur, la langue de la page et la version des conditions que vous aviez acceptée. La publication n’existe plus et aucune nouvelle preuve n’est créée ; celles déjà enregistrées sont conservées pour prouver ce consentement si une image venait à être contestée.

Pour faire fonctionner le service que vous avez demandé, vous montrer votre galerie, appliquer les limites de votre formule, encaisser le paiement, et protéger le service contre les abus.

Nous traitons vos données personnelles sur les bases juridiques suivantes, au sens de l’article 6 du RGPD et de l’article 5 de la loi turque sur la protection des données personnelles (KVKK) :

Exécution du contrat qui nous lie : votre compte, la génération et la conservation de vos images, votre formule et vos paiements.

Obligation légale : la conservation des pièces comptables et fiscales aussi longtemps que la loi l’exige.

Intérêt légitime : la sécurité du service, la prévention des abus et la limitation de la fréquence de certaines actions, le journal d’activité du compte, les preuves de consentement à la publication, et les e-mails de service comme les rappels décrits plus haut, que vous pouvez arrêter en un clic.

Consentement : les cookies de mesure de Microsoft Clarity. Vous pouvez retirer votre consentement à tout moment via « Paramètres des cookies » en bas de chaque page, et arrêter les e-mails de rappel grâce au lien de désinscription présent dans chacun. Ce retrait n’affecte pas les traitements effectués auparavant.

OpenRouter (et le modèle d’IA vers lequel votre demande est acheminée), pour générer vos images. Google, si vous choisissez de vous connecter avec. Stripe, pour les paiements. Microsoft, via Clarity, qui mesure l’usage du site. Notre hébergeur, qui fait tourner les serveurs du site. Notre fournisseur de stockage, où sont conservées les images que vous générez. Notre fournisseur d’e-mail, pour les e-mails de compte comme la vérification et la réinitialisation du mot de passe. Personne d’autre, et nous ne vendons pas de données.

Certains des prestataires cités plus haut — OpenRouter et le modèle d’IA vers lequel il oriente votre demande, Stripe, la connexion Google, Microsoft Clarity, ainsi que nos prestataires d’hébergement, de stockage et d’e-mail — peuvent traiter vos données hors de votre pays, y compris aux États-Unis.

Pour ces transferts, nous nous appuyons sur des garanties reconnues par la loi, telles que les clauses contractuelles types de la Commission européenne (chapitre V du RGPD) et, pour les données transférées depuis la Turquie, les contrats types prévus à l’article 9 de la KVKK ou, lorsque la loi l’exige, votre consentement explicite.

Les images générées et les textes descriptifs sont conservés jusqu’à ce que vous les supprimiez ou que vous fermiez votre compte. Les données de compte et de facturation sont conservées tant que votre compte existe, puis aussi longtemps que les règles fiscales l’exigent ensuite.

Les anciennes preuves de consentement à la publication sont conservées jusqu’à l’expiration du délai de prescription des actions en justice relatives à l’image — même après la suppression de l’image ou la fermeture de votre compte — car elles constituent notre preuve que vous avez accepté de la publier.

Vous pouvez demander une copie de vos données, nous demander de les corriger, ou nous demander de supprimer votre compte et tout ce qui y est rattaché. Écrivez à ltd.bilgisam@gmail.com et nous répondrons sous trente jours.

Vous n’avez pas à nous attendre pour la première ni pour la dernière de ces demandes : votre page de compte comporte un bouton qui télécharge toutes vos données et un autre qui supprime votre compte, et les deux agissent immédiatement.

Au complet, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, d’opposition et de portabilité, du droit de retirer votre consentement à tout moment, et du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Si vous êtes en Turquie, vous disposez aussi des droits prévus à l’article 11 de la KVKK. Adressez toute demande de ce type à ltd.bilgisam@gmail.com.

Vous pouvez également introduire une réclamation auprès d’une autorité de contrôle : dans l’UE, l’autorité de protection des données du pays où vous vivez ; en Turquie, le Conseil de protection des données personnelles (Kişisel Verileri Koruma Kurulu).

Bilgisam Ltd, —. Questions sur les données : ltd.bilgisam@gmail.com