Notice de confidentialité : photos pro par IA

1. Ce que fait ce service

Vous importez une photo de vous. Une IA remplace vos vêtements, l'arrière-plan et la lumière et crée des photos de profil professionnelles. Vous recevez un aperçu gratuit avec filigrane ; la série complète est payante.

2. Données que nous traitons

• la photo que vous importez et les images créées à partir de celle-ci ;
• des mesures techniques de qualité de la photo (taille du visage, netteté) ;
• si vous l'acceptez, un score de ressemblance (voir la section 5) ;
• votre adresse e-mail ;
• les données de commande et de paiement — les paiements sont traités par Stripe, et nous ne voyons jamais les numéros de carte ;
• des données de prévention des abus : une empreinte (hachage à clé secrète) de votre adresse IP, une empreinte d'un identifiant aléatoire d'appareil enregistré dans votre navigateur, et votre pays déduit de l'adresse IP (également utilisé pour afficher les prix dans votre devise locale).

3. Finalités et bases légales

• création de votre aperçu et des photos commandées — article 6, paragraphe 1, point b), du RGPD (exécution du contrat et mesures précontractuelles) ;
• prévention des abus sur les aperçus gratuits (limites d'utilisation, CAPTCHA Cloudflare Turnstile) — article 6, paragraphe 1, point f), du RGPD (intérêt légitime) ;
• vérification de la ressemblance — article 9, paragraphe 2, point a), du RGPD (votre consentement explicite) ;
• conservation des données de commande — article 6, paragraphe 1, point c), du RGPD (obligation légale).

4. Où vos photos sont traitées et stockées

• L'étape IA est réalisée par Google (API Gemini, niveau payant), qui agit en qualité de sous-traitant pour notre compte. Google n'utilise pas vos photos pour entraîner ses modèles d'IA, à l'exception de ses modèles de détection des abus. Google conserve la requête et le résultat jusqu'à 55 jours, uniquement pour détecter et prévenir les abus, ou pour les communiquer lorsque la loi l'exige ; les requêtes signalées par ses filtres peuvent être examinées par des employés habilités de Google. Google peut traiter et stocker temporairement ces données dans tout pays où Google ou ses agents disposent d'installations.
• Vos photos sont stockées sur nos serveurs aux États-Unis ; nos propres traitements (contrôle de qualité, retouche, vérification de la ressemblance, filigrane, exports) y sont aussi effectués.
• Les photos ne sont jamais envoyées par messagerie instantanée ni jointes aux e-mails ; nos e-mails contiennent uniquement un lien.

5. Vérification de la ressemblance (facultative)

• Si vous l'acceptez, un logiciel (OpenCV SFace) compare les traits du visage sur votre photo avec chaque image générée, afin de régénérer les images qui ne vous ressemblent plus.
• La vérification se fait uniquement en mémoire : les gabarits du visage sont supprimés immédiatement et jamais enregistrés — nous ne conservons que le score de ressemblance (un nombre).
• Sans ce consentement, le service reste disponible et la vérification n'est pas effectuée.
• Vous pouvez retirer votre consentement à tout moment en écrivant à [email protected] ; si vous avez acheté une formule, vous pouvez aussi supprimer vos photos avec « Supprimer mes photos maintenant » dans votre galerie. Le retrait de votre consentement ne compromet pas la licéité des vérifications effectuées avant ce retrait.

6. Durées de conservation

• si vous n'achetez pas de formule : la photo importée et l'aperçu — supprimés automatiquement 72 heures après l'importation ;
• si vous n'achetez pas de formule : votre adresse e-mail — supprimée 30 jours après l'importation ;
• si vous achetez une formule : la photo importée et toutes les photos créées — supprimées automatiquement 30 jours après la livraison, ou plus tôt si vous choisissez « Supprimer mes photos maintenant » dans votre galerie ;
• données de commande (e-mail, montant, devise, date) — aussi longtemps que l'exigent les obligations fiscales et comptables ;
• journaux techniques sans images — 30 jours.

7. Pas d'entraînement, pas de vente, pas de publication

Nous n'utilisons pas vos photos pour entraîner des modèles d'IA, nous ne vendons pas vos données et nous ne publions pas vos photos.

8. Marquage IA

Les photos livrées contiennent des métadonnées lisibles par machine (IPTC) indiquant que les photos ont été modifiées par IA, ainsi que le filigrane invisible SynthID de Google.

9. Destinataires et sous-traitants

• Google (API Gemini, traitement IA) ;
• notre hébergeur (États-Unis) ;
• Stripe (paiements) ;
• Cloudflare (sécurité réseau, CAPTCHA) ;
• Google Workspace (envoi des e-mails, liens uniquement).

Nos alertes internes de supervision ne contiennent ni photos ni adresses e-mail.

10. Vos droits et contact

Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, d'un droit à la limitation du traitement, d'un droit à la portabilité, d'un droit d'opposition et du droit de retirer votre consentement. Vous pouvez aussi introduire une réclamation auprès d'une autorité de contrôle.

Contact : [email protected]