Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du site, dont l'identité complète figure dans les Mentions légales.
Pierre LE GUYADER (Entrepreneur individuel — Studio V3)
Contact : studiov3.online@gmail.com

2. Données collectées

Dans le cadre de l'utilisation de STUDIO V3, nous collectons et traitons :

• Adresse e-mail et identifiants de connexion (le mot de passe est chiffré par notre prestataire d'authentification Supabase, jamais accessible en clair) ;
• Photos importées par l'utilisateur pour la génération d'images, ainsi que les images générées et les descriptions/instructions (« prompts ») associées ;
• Données liées à l'abonnement : plan souscrit, nombre de crédits, identifiant client Stripe. Les données de carte bancaire sont saisies et traitées directement par Stripe et ne transitent jamais par nos serveurs ;
• Adresse IP et adresse e-mail utilisées à des fins de sécurité et de prévention des abus (limitation des essais gratuits) ;
• Données de parrainage (identifiant du parrain) lorsque l'utilisateur s'inscrit via un lien d'invitation ;
• Journaux techniques d'utilisation du service (tentatives de génération, statut, horodatage) à des fins de suivi et de support ;
• Données de mesure d'audience agrégées (pages visitées, données techniques) via Vercel Analytics.

3. Finalités et bases légales

• Fourniture du service (création de compte, génération d'images, gestion des crédits et de l'abonnement) — base légale : exécution du contrat ;
• Gestion des paiements et de la facturation — base légale : exécution du contrat et obligation légale ;
• Sécurité et prévention des abus (adresse IP, limitation des essais) — base légale : intérêt légitime ;
• Communication avec l'utilisateur relative à son compte — base légale : exécution du contrat ;
• Mesure d'audience — base légale : intérêt légitime (mesure agrégée) ou consentement selon la configuration.

4. Sous-traitants et destinataires

Les données sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du service :

• Supabase — authentification, base de données et stockage des images importées et générées ;
• Stripe — traitement sécurisé des paiements et des abonnements ;
• Replicate — traitement des images par les modèles d'intelligence artificielle (les photos importées y sont transmises pour être transformées) ;
• Vercel — hébergement du site et mesure d'audience (Vercel Analytics) ;
• Resend — envoi des e-mails transactionnels (confirmation de compte, notifications) ;
• Google — uniquement si l'utilisateur choisit la connexion via son compte Google (OAuth).

Ces prestataires agissent en qualité de sous-traitants et sont tenus d'assurer un niveau de protection conforme au RGPD. Nous ne vendons ni ne louons vos données à des tiers. Vos photos et images ne sont pas utilisées par STUDIO V3 pour entraîner ses propres modèles ; leur traitement par les prestataires d'IA est régi par les conditions de ces derniers.

5. Transferts hors Union européenne

Certains sous-traitants (notamment Stripe, Replicate, Vercel, Resend, Google) sont susceptibles d'héberger ou de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées au sens du RGPD (clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework).

6. Durées de conservation

• Données de compte (e-mail, identifiants, plan, crédits) : conservées pendant toute la durée de vie du compte, puis supprimées sous 30 jours après sa clôture ;
• Photos importées et images générées : conservées pour permettre l'accès à l'historique tant que le compte est actif ; supprimables à tout moment par l'utilisateur et supprimées sous 30 jours après la clôture du compte ;
• Données de facturation (factures, montants) : conservées 10 ans conformément aux obligations comptables (article L123-22 du Code de commerce) ;
• Journaux techniques et données anti-abus (adresse IP, journaux de génération) : conservés au maximum 12 mois.

7. Cookies et traceurs

STUDIO V3 utilise des cookies et technologies de stockage strictement nécessaires au fonctionnement du service (maintien de la session d'authentification). La mesure d'audience est réalisée via Vercel Analytics de façon agrégée. Aucun cookie publicitaire ou de suivi commercial n'est utilisé.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données (chiffrement des mots de passe, accès restreint, prestataires conformes). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

9. Droit à l'image et contenus importés

L'utilisateur est seul responsable des photos qu'il importe et garantit disposer de tous les droits nécessaires, y compris le consentement de toute personne identifiable figurant sur ces images (droit à l'image). Les images sont traitées uniquement pour fournir le service demandé.

10. Droits de l'utilisateur (RGPD)

Conformément au RGPD, l'utilisateur dispose d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de ses données. Ces droits peuvent être exercés à tout moment par e-mail à studiov3.online@gmail.com. L'utilisateur peut également supprimer son compte et ses créations depuis son espace personnel.

En cas de désaccord persistant, l'utilisateur dispose du droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).