Politique de confidentialité

1. Informations que nous collectons

Nous collectons uniquement les données nécessaires à la fourniture de nos services de génération par IA :

• Données de compte : adresse e-mail, nom d'affichage et jetons d'authentification (via Firebase Auth).
• Données d'entrée : les images que vous importez dans notre stockage temporaire (temp/) et les prompts textuels que vous envoyez.
• Données générées : les images produites par l'IA et les optimisations de prompts, enregistrées dans votre historique personnel (users/{uid}/generations).
• Statistiques d'utilisation : pages consultées et événements d'interaction qui nous aident à améliorer l'application (enregistrés en interne, jamais vendus).

2. Base juridique du traitement

Nous traitons vos données personnelles sur les bases juridiques suivantes (RGPD/RGPD britannique) :

• Exécution du contrat : pour fournir les Services auxquels vous avez souscrit (gestion du compte, génération d'images).
• Intérêts légitimes : pour améliorer notre Service, assurer la sécurité et prévenir la fraude.
• Consentement : pour l'utilisation facultative de cookies ou les communications marketing (le cas échéant).

3. Utilisation de vos données

Nous utilisons vos informations uniquement pour :

• Traiter vos demandes de génération d'images via Google Cloud Functions.
• Vérifier le statut de votre abonnement et votre solde de crédits via RevenueCat.
• Afficher votre galerie et votre historique personnels.
• Améliorer la stabilité du service et corriger les bugs.

Données d'entraînement : nous n'utilisons PAS vos imports ni vos générations privées pour entraîner nos modèles publics. Vos données restent les vôtres.

4. Sous-traitants

Pour fournir ce Service, nous faisons appel aux fournisseurs d'infrastructure sécurisée suivants :

• Google Cloud Platform et Firebase : base de données sécurisée (Firestore), stockage de fichiers (Cloud Storage) et calcul sans serveur. Toutes les données sont chiffrées en transit et au repos.
• Google Vertex AI : le moteur d'IA qui traite vos prompts et génère les images.
• RevenueCat : gère les droits d'abonnement et la validation des achats.

Accords de traitement des données : nous avons conclu des accords de traitement des données avec tous nos sous-traitants (Google Cloud, RevenueCat) afin de garantir qu'ils traitent vos données conformément au RGPD et aux autres lois applicables en matière de protection des données.

Transferts internationaux : vos données peuvent être transférées et traitées aux États-Unis et dans d'autres pays où nos prestataires opèrent. Pour les transferts de l'EEE vers les États-Unis, nous nous appuyons sur les clauses contractuelles types (CCT) approuvées par la Commission européenne, ainsi que sur les certifications de conformité de Google Cloud et RevenueCat et sur des mesures de sécurité supplémentaires pour protéger vos données.

5. Conservation des données et droit de suppression

Votre contrôle : vous avez le contrôle total de vos données.

• Suppression immédiate : lorsque vous supprimez une image de votre galerie ou de votre historique dans l'application, notre système effectue une « suppression définitive » et retire immédiatement le fichier de Cloud Storage et l'enregistrement de notre base de données. Elle n'est ni « supprimée logiquement » ni archivée par nos soins.
• Suppression du compte : vous pouvez supprimer l'intégralité de votre compte depuis la page Profil (« Zone de danger »). Cette action supprime de manière irréversible toutes vos données personnelles, images et votre historique de nos systèmes.
• Fichiers temporaires : les images importées pour une seule tâche de génération sont stockées dans un emplacement temporaire et soumises à des cycles de nettoyage automatique.

Durées de conservation :

• Données de compte : conservées tant que votre compte est actif ; supprimées dans les 30 jours suivant une demande de suppression du compte.
• Contenu généré : conservé jusqu'à ce que vous le supprimiez ou fermiez votre compte.
• Fichiers temporaires : supprimés automatiquement 1 jour après leur import.
• Statistiques d'utilisation : les données agrégées et anonymisées peuvent être conservées indéfiniment pour améliorer le service.
• Documents juridiques/fiscaux : certains enregistrements de transactions peuvent être conservés jusqu'à 7 ans conformément à la loi.

6. Droits des utilisateurs (RGPD et CCPA)

Selon l'endroit où vous vous trouvez, vous pouvez disposer des droits suivants :

• Droit d'accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Droit de rectification : demander la correction de données inexactes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données (disponible via les réglages de l'application).
• Droit à la limitation : demander la limitation du traitement de vos données.
• Droit d'opposition : vous opposer au traitement fondé sur des intérêts légitimes.
• Droit à la portabilité : demander une copie de vos données dans un format structuré et lisible par machine.

Pour exercer ces droits, contactez-nous à support@optimaimage.com. Nous pourrons être amenés à vérifier votre identité avant de traiter votre demande.

7. Cookies et suivi

Nous utilisons des cookies essentiels et des technologies similaires (par exemple, les jetons Firebase Auth) pour maintenir votre connexion et votre sécurité. Nous pouvons utiliser des outils d'analyse anonymes (comme Google Analytics) pour comprendre les habitudes d'utilisation.

8. Sécurité

Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment :

• Des règles de base de données strictes garantissant que vous ne pouvez accéder qu'à vos propres données.
• Une implémentation sécurisée des URL Blob pour empêcher l'aspiration de liens publics.
• Le chiffrement HTTPS de toutes les transmissions de données.

9. Protection des mineurs

Le Service ne s'adresse pas aux enfants de moins de 13 ans (ou de moins de 16 ans dans l'EEE). Nous ne collectons pas sciemment de données personnelles d'enfants. Si nous apprenons que nous avons collecté des données d'un enfant, nous les supprimerons immédiatement. Si vous pensez que nous avons collecté des données d'un enfant, contactez-nous à support@optimaimage.com.

Parents/tuteurs : si vous autorisez un mineur âgé de 13 à 18 ans à utiliser le Service, vous êtes responsable de la supervision de son utilisation et acceptez d'être lié par les présentes Conditions en son nom.

10. Nous contacter

Pour toute question concernant cette Politique de confidentialité, veuillez contacter notre Délégué à la protection des données à : support@optimaimage.com