Cave Sight ("we", "our" ou "us") exploite le site web et le service PicPolisher (accessible à https://picpolisher.com). Nous nous engageons à protéger votre vie privée et à vous assurer le contrôle sur vos données personnelles.
La présente Politique de confidentialité s'applique à notre site web, nos services de génération d'images par IA et tous les services connexes (collectivement, le "Service"). Elle explique comment nous collectons, utilisons, divulgons et protégeons vos informations conformément aux lois sur la protection de la vie privée applicables, y compris la Privacy Act australienne de 1988 (Cth), le Règlement général sur la protection des données (RGPD) et le California Consumer Privacy Act (CCPA).
1. Informations que nous collectons
A. Informations que vous fournissez
- Informations de compte : Lors de votre inscription, nous collectons votre adresse e-mail.
- Contenu utilisateur : Photos que vous téléchargez pour former nos modèles IA ("{trainingData}").
- Informations de paiement : Nous utilisons des processeurs de paiement tiers (par exemple, Stripe). Nous ne stockons pas vos coordonnées bancaires complètes.
- Communications : Contenu des messages que vous envoyez à notre équipe de support.
B. Informations collectées automatiquement
- Données d'utilisation : Pages visitées, fonctionnalités utilisées, temps passé et données de navigation.
- Données techniques : Adresse IP, type de navigateur, informations sur l'appareil, système d'exploitation et journaux de plantage (via Sentry).
- Cookies & stockage local : Nous utilisons des cookies pour l'authentification (Supabase) et les fonctionnalités essentielles du site.
2. Comment nous utilisons vos informations
Nous utilisons vos données aux fins spécifiques suivantes :
- Fourniture du service : Pour créer votre compte, traiter les paiements et générer des portraits IA basés sur vos photos téléchargées.
- Traitement IA : Vos photos téléchargées sont utilisées exclusivement pour former un modèle IA temporaire spécifique à l'utilisateur. Ce modèle est utilisé uniquement pour générer les images que vous avez demandées.
- Amélioration : Pour analyser les modèles d'utilisation, corriger les bugs (en utilisant la surveillance des erreurs) et améliorer les performances du site web.
- Communication : Pour envoyer des e-mails transactionnels (reçus, réinitialisations de mot de passe, notifications de tâches terminées) et réponses de support.
- Sécurité : Pour détecter et prévenir la fraude, les abus ou les incidents de sécurité.
3. Rétention des données & confidentialité du modèle IA
Notre promesse de données
Nous n'accumulons pas vos données biométriques. Notre système est conçu pour la transience.
- Photos d'entraînement : Les photos source que vous téléchargez sont stockées en toute sécurité et sont automatiquement supprimées de nos serveurs une fois le processus d'entraînement IA terminé ou dans les 24 heures suivant le téléchargement, selon la première échéance.
- Modèles IA : Les fichiers de modèle IA personnalisés (.safetensors, etc.) créés pour vos portraits sont automatiquement supprimés après 30 jours pour économiser l'espace de stockage et protéger la confidentialité.
- Images générées : Les portraits finaux que nous générons pour vous sont stockés dans votre galerie privée. Vous pouvez les supprimer à tout moment. Nous pouvons les conserver jusqu'à 30 jours pour vous permettre de les télécharger, après quoi ils peuvent être archivés ou supprimés.
- Données de compte : Nous conservons vos informations de compte (e-mail, historique de facturation) tant que votre compte est actif ou comme l'exigent les obligations fiscales/légales.
4. Services tiers
Nous ne vendons pas vos données personnelles. Nous partageons des données uniquement avec les catégories suivantes de prestataires de services de confiance pour exploiter le Service :
| Catégorie de service | Fournisseur(s) | Objectif |
|---|
| Infrastructure & hébergement | Vercel, Supabase (AWS) | Hébergement du site web, de la base de données et du stockage de fichiers. |
| Traitement IA | Replicate, Fal.ai, Google | Traitement GPU pour la génération d'images. |
| Paiements | Stripe | Traitement des paiements et détection de fraude. |
| Authentification | Supabase Auth, Google OAuth | Connexion utilisateur sécurisée et gestion des sessions. |
| Surveillance | Sentry | Suivi des erreurs et surveillance des performances. |
5. Utilisation des données Google OAuth
Si vous choisissez d'utiliser votre compte Google pour vous connecter à PicPolisher, nous accéderons à certaines informations de votre compte Google.
- Informations consultées : Nous demandons uniquement les autorisations minimales requises (scopes) pour vous authentifier : votre adresse e-mail et vos informations de profil de base (nom et photo de profil).
- Objectif d'utilisation : Nous utilisons ces informations uniquement pour créer et gérer votre compte {productName}, fournir le service et communiquer avec vous concernant votre compte.
- Partage des données : Nous ne partageons pas vos données d'utilisateur Google avec d'autres tiers, à l'exception de notre fournisseur d'infrastructure principal (Supabase) comme décrit ci-dessous.
- Avis sur les domaines autorisés : Lors du processus d'authentification Google OAuth, vous pouvez voir
supabase.co répertorié comme domaine autorisé. Cela est dû au fait que nous utilisons Supabase comme notre fournisseur d'authentification et de base de données sécurisé. Vos données sont gérées par {productName} via l'infrastructure de Supabase, garantissant une sécurité élevée et la conformité avec les politiques de Google.
6. Transferts internationaux de données
PicPolisher est exploité depuis l'Australie, mais notre infrastructure et nos fournisseurs de services sont répartis dans le monde (principalement aux États-Unis et dans l'UE).
En utilisant le Service, vous reconnaissez que vos informations peuvent être transférées, stockées et traitées dans des pays hors de votre résidence. Lorsque nous transférons des données à travers les frontières, nous nous reposons sur :
- Décisions d'adéquation : Pour les transferts vers des pays considérés comme offrant une protection adéquate.
- Clauses contractuelles types (CCT) : Nous utilisons des accords fournisseur qui incluent des CCT approuvées par la Commission européenne ou des mécanismes équivalents pour assurer la protection des données.
7. Vos droits (RGPD, CCPA, APP)
Selon votre localisation, vous pouvez avoir des droits spécifiques concernant vos informations personnelles :
- Accès : Demander une copie des données personnelles que nous détenons sur vous.
- Rectification : Demander la correction de données inexactes.
- Suppression (droit à l'oubli) : Demander la suppression de votre compte et de toutes les données associées. Vous pouvez souvent le faire directement dans les paramètres de votre compte.
- Portabilité : Demander vos données dans un format structuré, lisible par machine.
- Opposition : Se désabonner des communications marketing.
Pour exercer ces droits, veuillez nous contacter à [email protected]. Nous répondrons dans les délais légaux (généralement 30 jours).
8. Cookies et suivi
Nous utilisons des « cookies » (petits fichiers texte) pour améliorer votre expérience. Nous les catégorisons comme suit :
- Cookies essentiels : Nécessaires pour la connexion (Supabase) et la sécurité. Ne peuvent pas être désactivés.
- Cookies fonctionnels : Mémorisent vos préférences.
- Cookies d'analyse : Nous aident à comprendre comment le site est utilisé.
Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Cependant, désactiver les cookies essentiels peut vous empêcher de vous connecter ou d'utiliser le Service.
9. Confidentialité des enfants
Le Service est strictement réservé aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants. Si nous découvrons que nous avons collecté des données d'un enfant de moins de 18 ans, nous les supprimerons immédiatement.
10. Modifications de la politique
Nous pouvons mettre à jour la présente Politique de confidentialité pour refléter les changements de nos pratiques ou des exigences légales. Nous vous informerons des modifications importantes par e-mail ou via un avis prominent sur notre site web. La date « Dernière mise à jour » en haut indique quand les modifications les plus récentes ont été apportées.
11. Contactez-nous
Si vous avez des questions sur la présente Politique de confidentialité ou nos pratiques de données, veuillez nous contacter :
E-mail : [email protected]
Adresse : Canberra, ACT, Australia
legal.privacy.contact.controller