Politique de confidentialité

Projet — en attente de relecture juridique avant le lancement.

Qui sommes-nous ?

PixToolery (https://www.pixtoolery.com) est un service en ligne d'outils d'image et de retouche photo par IA, exploité par un entrepreneur individuel : [Nom légal de l'exploitant], [Adresse postale], [Pays d'établissement] (« nous »). Nous sommes responsable du traitement des données personnelles décrites dans la présente politique.

Pour toute question ou demande relative à vos données : [e-mail de contact : support@pixtoolery.com — à confirmer].

L'essentiel en bref

• Nos outils gratuits dans le navigateur (compression, redimensionnement, recadrage, conversion, filigrane, etc.) fonctionnent entièrement sur votre appareil. Les fichiers que vous y ouvrez ne quittent pas votre appareil et ne nous sont jamais transmis.
• Nos outils d'IA (suppression d'arrière-plan, agrandissement, restauration, éditeur photo IA, échange de visage, détecteur d'images IA, etc.) nécessitent l'envoi de votre image à nos serveurs et à un prestataire d'IA pour produire le résultat.
• Vos fichiers sont stockés dans un espace privé, supprimés automatiquement au terme d'une durée définie, et ne servent jamais à entraîner des modèles d'IA.
• Nous ne vendons pas vos données personnelles.

Données que nous collectons

Données de compte. Si vous créez un compte : votre adresse e-mail et un mot de passe chiffré (hashé) si vous vous inscrivez par e-mail, ou les informations de base de votre profil Google (nom, e-mail, photo) si vous utilisez la connexion avec Google.

Images et résultats (outils d'IA uniquement). Les images que vous importez dans un outil d'IA, les instructions ou consignes que vous saisissez et les résultats générés. Pour l'éditeur photo IA, cela inclut l'historique de vos échanges avec l'éditeur.

Données d'utilisation. Les outils d'IA utilisés, la date, les crédits consommés, le statut des traitements (terminé, échoué, expiré) et des métadonnées techniques des fichiers (taille, format, dimensions).

Données d'achat. Vos achats de crédits, votre solde et l'historique de vos crédits (ajoutés, utilisés, remboursés ou expirés). Les paiements sont traités par Stripe : nous ne recevons ni ne conservons votre numéro de carte complet. Stripe nous transmet des informations limitées (référence de commande, montant, devise, pays, statut du paiement).

Données des visiteurs sans compte. Si vous utilisez les outils d'IA sans compte, nous traitons votre adresse IP pour appliquer la limite quotidienne gratuite, et Cloudflare Turnstile analyse des signaux techniques de votre navigateur pour distinguer les humains des robots.

Données techniques. Adresse IP, type de navigateur et d'appareil, pages consultées et journaux serveur, utilisés pour la sécurité, le diagnostic des erreurs et la prévention des abus.

Échanges. Les messages que vous nous envoyez (assistance, signalements) et les e-mails transactionnels que nous vous adressons.

Finalités et bases légales

Conformément au Règlement général sur la protection des données (RGPD), nous nous fondons sur :

• l'exécution du contrat — créer et gérer votre compte, exécuter les outils d'IA que vous demandez, vous fournir les résultats, gérer vos crédits et achats, et vous envoyer les e-mails transactionnels (connexion, réinitialisation du mot de passe, confirmation d'achat) ;
• notre intérêt légitime — sécuriser le service, prévenir la fraude, les abus et la création de comptes multiples, appliquer les limites d'usage gratuit et notre Politique d'utilisation acceptable, corriger les dysfonctionnements et améliorer la fiabilité du service, en veillant à limiter les données utilisées et à respecter vos droits ;
• une obligation légale — tenir notre comptabilité, répondre aux réquisitions des autorités et traiter les signalements de contenus illicites ;
• votre consentement — pour les cookies non essentiels ou la mesure d'audience, si nous y avons recours. Vous pouvez retirer votre consentement à tout moment.

Les images que vous traitez

• Outils dans le navigateur : traitement local. Nous ne recevons, ne voyons et ne conservons pas ces fichiers.
• Outils d'IA : votre image est transmise via une connexion chiffrée, stockée dans un espace privé Cloudflare R2 et envoyée à un prestataire d'IA uniquement pour générer le résultat demandé. Les fichiers ne sont accessibles que par des liens signés à durée de validité courte.
• Pas d'entraînement : nous n'utilisons ni vos images, ni vos consignes, ni vos résultats pour entraîner des modèles d'IA. Nous sélectionnons des prestataires d'IA qui n'utilisent pas vos contenus pour entraîner leurs modèles [à confirmer pour chaque prestataire].
• Accès humain : nous ne consultons pas vos images, sauf si cela est strictement nécessaire pour examiner un signalement d'abus ou de contenu illicite, traiter une demande d'assistance de votre part, ou lorsque la loi l'exige.

Durées de conservation

• Fichiers des visiteurs sans compte : supprimés automatiquement au bout de 24 heures.
• Fichiers et historique des utilisateurs connectés : conservés pendant la durée d'historique associée à votre palier de crédits (par exemple 30, 90 ou 365 jours), puis supprimés automatiquement.
• Données de compte : conservées tant que votre compte est actif. La suppression de votre compte entraîne celle de vos fichiers, traitements et historiques de l'éditeur IA.
• Commandes et historique des crédits : conservés sous forme anonymisée ou minimisée pendant la durée imposée par la réglementation comptable et fiscale [durée à confirmer, par ex. 10 ans en France].
• Journaux de sécurité : conservés pour une durée limitée [par ex. 12 mois maximum — à confirmer], sauf nécessité liée à un incident.
• Sauvegardes : les données supprimées peuvent subsister brièvement dans des sauvegardes chiffrées [durée à confirmer] avant d'être écrasées.

Sous-traitants

Nous ne partageons vos données qu'avec les prestataires qui nous aident à faire fonctionner PixToolery, liés par des engagements contractuels de protection :

• Cloudflare — hébergement, CDN, Workers, stockage de fichiers R2 et protection anti-robots Turnstile.
• Supabase — base de données (comptes, traitements, crédits).
• Stripe (via Stripe Managed Payments) — traitement des paiements ; Stripe agit en tant que vendeur officiel (merchant of record) pour les achats.
• Resend — e-mails transactionnels.
• kie.ai et fal.ai — exécution des modèles d'IA de traitement d'image.
• Google — connexion avec Google (uniquement si vous l'utilisez).

Pour les achats, Stripe, en tant que vendeur officiel, traite vos données relatives à la transaction et aux obligations fiscales en qualité de responsable de traitement indépendant, selon sa propre politique de confidentialité.

Nous pouvons également communiquer des données lorsque la loi l'exige, pour protéger nos droits ou la sécurité des utilisateurs, ou à un repreneur en cas de cession du service (vous en serez informé).

Transferts hors de l'Union européenne

Certains de nos prestataires traitent des données hors de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont encadrés par une décision d'adéquation (par exemple le Data Privacy Framework UE–États-Unis, lorsque le prestataire est certifié) ou par les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des garanties supplémentaires. Vous pouvez nous demander plus d'informations sur ces garanties.

Cookies

Nous utilisons :

• des cookies essentiels de connexion et de session, qui sécurisent votre compte ;
• un cookie de langue (PARAGLIDE_LOCALE) qui mémorise la langue choisie ;
• Cloudflare Turnstile, susceptible de déposer ou lire des données techniques nécessaires à la protection anti-robots.

Ces traceurs sont strictement nécessaires et ne requièrent pas votre consentement. [Mesure d'audience : si des cookies d'analyse ou publicitaires sont activés, ils ne sont déposés qu'après votre consentement via notre bandeau cookies, modifiable à tout moment — à confirmer / à supprimer si non utilisé.]

Vos droits

Dans les conditions prévues par le RGPD et la loi Informatique et Libertés, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit à l'effacement ;
• droit à la limitation du traitement ;
• droit à la portabilité ;
• droit d'opposition aux traitements fondés sur notre intérêt légitime ;
• droit de retirer votre consentement à tout moment ;
• droit de définir des directives relatives au sort de vos données après votre décès.

Vous pouvez supprimer votre compte depuis les paramètres de votre compte [à confirmer] ou nous écrire à [e-mail de contact : support@pixtoolery.com — à confirmer]. Nous pourrons vous demander de justifier de votre identité. Nous répondons dans un délai d'un mois, prolongeable dans les cas prévus par la loi.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) ou de l'autorité de contrôle de votre pays de résidence.

Sécurité

Nous mettons en œuvre le chiffrement des échanges, un stockage privé accessible par liens signés temporaires, des contrôles d'accès et une protection anti-robots. Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons ainsi que l'autorité compétente, conformément à la loi.

Mineurs

PixToolery n'est pas destiné aux personnes de moins de 16 ans (ou de l'âge de la majorité numérique dans votre pays, s'il est plus élevé). Nous ne collectons pas sciemment de données concernant des enfants. Si vous pensez qu'un enfant nous a transmis des données, contactez-nous : nous les supprimerons.

Modifications

Nous pouvons mettre à jour cette politique. La date en haut de page sera modifiée et, en cas de changement important, les utilisateurs connectés en seront informés par e-mail ou sur le site avant son entrée en vigueur.

Contact

[Nom légal de l'exploitant], [Adresse postale], [Pays d'établissement] — [e-mail de contact : support@pixtoolery.com — à confirmer].