Politique de Confidentialité

1. Informations que nous collectons

Lorsque vous utilisez Photta, nous collectons les types d'informations suivants :

• Informations du compte : Adresse e-mail, nom complet, mot de passe (chiffré et haché), photo de profil et préférence linguistique.
• Informations de paiement : Traitées de manière sécurisée par notre prestataire de paiement. Nous ne stockons pas les détails de votre carte bancaire sur nos serveurs.
• Contenu : Images, photos et fichiers que vous téléchargez pour le traitement IA, ainsi que le contenu généré par IA créé via nos services.
• Données d'utilisation : Crédits consommés, générations créées, fonctionnalités utilisées, historique d'abonnement, modèles enregistrés et schémas d'interaction.
• Données techniques : Type et version du navigateur, adresse IP, informations sur l'appareil, système d'exploitation, résolution d'écran et URL de référence.
• Données de localisation : Géolocalisation approximative dérivée de votre adresse IP, utilisée pour la détection de devise et l'optimisation du service.

2. Comment nous utilisons vos informations

• Fournir, maintenir et améliorer nos services de photographie de mode alimentés par l'IA
• Traiter les paiements, gérer les abonnements et allouer les crédits
• Stocker, livrer et permettre le téléchargement de votre contenu généré
• Communiquer avec vous concernant votre compte, les mises à jour du service et les offres promotionnelles (avec votre consentement)
• Prévenir la fraude, détecter les abus et assurer la sécurité de la plateforme
• Appliquer notre Politique d'Utilisation Acceptable et modérer le contenu
• Analyser l'utilisation de la plateforme pour améliorer les performances, les fonctionnalités et l'expérience utilisateur

3. Base juridique du traitement (RGPD)

En vertu du Règlement Général sur la Protection des Données (RGPD), nous traitons vos données personnelles sur les bases juridiques suivantes :

• Consentement : Pour les communications marketing, les cookies analytiques et le traitement optionnel des données. Vous pouvez retirer votre consentement à tout moment.
• Nécessité contractuelle : Pour fournir nos services, traiter les paiements, gérer les abonnements et livrer le contenu généré par l'IA conformément à nos Conditions d'Utilisation.
• Intérêts légitimes : Pour la prévention de la fraude, la sécurité de la plateforme, l'amélioration du service et l'application de nos politiques contre les abus.
• Obligation légale : Pour respecter les lois, règlements et procédures juridiques applicables, y compris les exigences fiscales et comptables.

4. Services tiers

Pour fournir nos services, nous partageons vos données avec les catégories suivantes de prestataires tiers :

Vos images téléchargées et votre contenu généré ne sont PAS utilisés pour entraîner des modèles d'IA. Les fournisseurs d'IA tiers traitent vos données uniquement pour fournir le service demandé et ne conservent pas votre contenu à des fins d'entraînement.

5. Cookies et technologies de suivi

Nous utilisons des cookies et des technologies similaires pour améliorer votre expérience. Vous pouvez gérer vos préférences via notre bannière de consentement aux cookies.

5.1 Cookies essentiels (Toujours actifs)

• Cookies de session d'authentification pour maintenir votre connexion
• Cookies de préférence de langue et de localisation
• Cookies de sécurité pour la prévention de la fraude (jetons CSRF)

5.2 Cookies analytiques (Consentement requis)

• Google Analytics (GA4) : Mesure l'utilisation du site, les pages vues et les parcours utilisateur. Données conservées 14 mois.
• Vercel Analytics : Collecte des métriques de performance et d'utilisation anonymisées.
• Vercel Speed Insights : Surveille les Core Web Vitals et les performances de chargement des pages.

5.3 Cookies marketing (Consentement requis)

• Meta Pixel : Mesure l'efficacité publicitaire et permet le reciblage sur les plateformes Meta (Facebook, Instagram).

Vous pouvez modifier vos préférences de cookies à tout moment, sans effacer les données de votre navigateur. Sur ce site, ouvrez le lien "Préférences de cookies" disponible sur nos pages pour rouvrir la bannière de consentement et modifier votre choix. Dans l'application Photta, ces mêmes réglages se trouvent dans Paramètres, à la section Préférences.

6. Conservation des données

• Données du compte : Conservées tant que votre compte est actif. À la fermeture de votre compte, vos données sont supprimées immédiatement, à l'exception de votre adresse e-mail, que nous conservons indéfiniment comme trace de l'existence du compte, afin qu'il ne puisse pas être fermé puis rouvert à répétition pour obtenir de nouveaux crédits de bienvenue. Vos nom, mot de passe, photo de profil et identifiants de paiement sont effacés lors de la fermeture.
• Contenu généré : Stocké tant que votre compte est actif. Vous pouvez supprimer des créations individuelles à tout moment ; les éléments supprimés restent 30 jours dans la corbeille avant leur suppression définitive. À la fermeture de votre compte, toutes les images téléversées et les contenus générés sont supprimés immédiatement.
• Registres de paiement : Conservés tant que votre compte est actif et supprimés à sa fermeture. Nous ne conservons pas votre historique de facturation après la fermeture. Les enregistrements détenus par notre prestataire de paiement relèvent de la politique de conservation de ce dernier.
• Journaux serveur et analyses : Les journaux de requêtes API sont supprimés au bout de 31 jours. Les enregistrements d'utilisation et d'activité, les statistiques d'utilisation agrégées et les journaux serveur n'ont pas de durée fixe ; les enregistrements qui vous sont liés sont supprimés ou dissociés de votre identité à la fermeture de votre compte. Les données analytiques détenues par nos prestataires d'analyse sont conservées pendant 14 mois.
• Correspondance avec le support : Les e-mails envoyés à notre adresse de support, ainsi que nos réponses, sont conservés pendant 4 ans. À l'issue de ce délai, le contenu des messages et les éventuelles pièces jointes sont supprimés, tandis qu'une trace de l'existence et de la date de l'échange est conservée. Vous pouvez demander une suppression anticipée à tout moment.

7. Vos droits

Selon votre localisation, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Droit d'accès : Demander une copie de toutes les données personnelles que nous détenons à votre sujet.
• Droit de rectification : Demander la correction de données personnelles inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données personnelles ("Droit à l'oubli"). Note : certaines données peuvent être conservées pour des obligations légales.
• Droit à la portabilité des données : Demandez une copie de vos données personnelles dans un format structuré et couramment utilisé. Aucun export en libre-service n'est proposé ; écrivez à [email protected] et nous vous fournirons vos données sous 30 jours.
• Droit d'opposition : Vous opposer au traitement de vos données personnelles pour le marketing direct ou basé sur des intérêts légitimes.
• Droit à la limitation du traitement : Demander que nous limitions l'utilisation de vos données dans certaines circonstances.
• Droit de retirer le consentement : Lorsque le traitement est basé sur le consentement, vous pouvez le retirer à tout moment sans affecter le traitement antérieur.

Pour exercer l'un de ces droits, contactez-nous à [email protected]. Nous répondrons dans les 30 jours.

Si vous êtes situé dans l'Espace Économique Européen (EEE), vous avez le droit de déposer une plainte auprès de votre autorité locale de protection des données.

8. Droits à la vie privée en Californie (CCPA/CPRA)

Si vous résidez en Californie, vous disposez de droits supplémentaires en vertu du California Consumer Privacy Act (CCPA) et du California Privacy Rights Act (CPRA) :

• Droit de savoir quelles informations personnelles nous collectons, utilisons et divulguons
• Droit de demander la suppression de vos informations personnelles
• Droit de refuser la vente ou le partage d'informations personnelles
• Droit à la non-discrimination pour l'exercice de vos droits à la vie privée

Photta ne vend pas vos informations personnelles. Nous ne partageons pas d'informations personnelles à des fins de publicité comportementale inter-contextes.

9. Utilisation acceptable et modération du contenu

Photta est conçu pour la photographie professionnelle de mode et de produits. Nous surveillons et appliquons les directives de contenu pour maintenir une plateforme sûre et appropriée pour tous les utilisateurs.

9.1 Contenu interdit

9.2 Mesures d'application

Photta se réserve le droit de prendre les mesures suivantes, avec ou sans préavis, en cas de violations détectées :

• Envoi d'un avertissement au titulaire du compte
• Réduction ou révocation des crédits restants de l'utilisateur
• Suspension temporaire de l'accès au compte
• Suppression permanente du compte et de toutes les données associées
• Signalement du contenu illégal aux autorités compétentes

En cas de violations graves (telles que CSAM, terrorisme ou activité illégale), Photta peut immédiatement et définitivement résilier le compte sans avertissement préalable et signaler l'incident aux autorités compétentes.

10. Prise de décision automatisée

Photta peut utiliser des systèmes automatisés pour détecter les violations de la politique de contenu et prévenir les abus de la plateforme. Ces systèmes analysent le contenu téléchargé et les résultats générés pour vérifier la conformité avec notre Politique d'Utilisation Acceptable.

Si votre compte est affecté par une décision automatisée, vous avez le droit de demander un examen humain en contactant [email protected]. Nous examinerons votre cas dans les 5 jours ouvrables.

11. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l'industrie pour protéger vos données personnelles :

• Chiffrement HTTPS/TLS pour toutes les données transmises entre votre appareil et nos serveurs
• Stockage de mots de passe chiffrés et hachés à l'aide d'algorithmes cryptographiques modernes
• Chiffrement au repos des images téléversées et des contenus générés, stockés dans le stockage d'objets d'Amazon Web Services
• Authentification basée sur JWT avec rotation automatique des jetons et gestion de session multi-onglets
• Audits de sécurité réguliers et évaluations des vulnérabilités

12. Transferts internationaux de données

Vos données sont stockées sur des serveurs situés en Turquie. Les images téléversées et les contenus générés sont stockés chez notre prestataire de stockage cloud, sur des serveurs situés dans l'Union européenne. Si vous accédez à Photta depuis l'extérieur de ces régions, vos informations seront transférées et traitées en Turquie et dans l'Union européenne.

Pour les utilisateurs de l'Espace Économique Européen (EEE), nous nous appuyons sur les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne pour assurer une protection adéquate des transferts internationaux de données.

Pour produire les résultats que vous demandez, vos images sont transmises aux prestataires de traitement par IA mentionnés à la section 4. Certains de ces prestataires, ainsi que les services d'analyse et de surveillance des erreurs qui y sont mentionnés, opèrent en dehors de la Turquie et de l'Union européenne, notamment aux États-Unis.

13. Application Web Progressive et données hors ligne

Photta offre une fonctionnalité d'Application Web Progressive (PWA) pour une expérience mobile améliorée. Une fois installée :

• Un service worker met en cache les ressources statiques (images, scripts, styles) sur votre appareil pour un chargement plus rapide et un accès hors ligne.
• Votre session d'authentification et vos préférences utilisateur sont stockées localement sur votre appareil.
• Aucun contenu personnel ou image générée n'est mis en cache hors ligne. Tout le contenu généré reste sur nos serveurs cloud sécurisés.

14. Confidentialité des enfants

Photta n'est pas destiné aux utilisateurs de moins de 18 ans. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 18 ans. Si nous apprenons que nous avons collecté des données d'un enfant de moins de 18 ans, nous supprimerons rapidement ces informations. Si vous pensez qu'un enfant nous a fourni des données personnelles, veuillez nous contacter à [email protected].

15. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre pour refléter les changements de nos pratiques, technologies ou exigences légales. Nous vous informerons des modifications importantes en publiant la politique mise à jour sur notre site web et en modifiant la date de "Dernière mise à jour". Pour les changements significatifs, nous pouvons également vous notifier par e-mail ou notification dans l'application. Votre utilisation continue de Photta après la publication des modifications constitue votre acceptation de la politique mise à jour.

16. Nous contacter