Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est [À COMPLÉTER : raison sociale / nom de l’éditeur], [À COMPLÉTER : adresse]. Pour toute question relative à vos données ou pour exercer vos droits : contact@simplpic.com.

Données que nous collectons

Selon votre usage : votre adresse e-mail et votre prénom ou pseudo (si vous créez un compte), les photos que vous importez et leurs versions restaurées, des journaux techniques d’utilisation (horodatage, actions, messages d’erreur), ainsi que des données de paiement non bancaires (montant, statut de la transaction, identifiant de session). Si vous utilisez le formulaire professionnel, son contenu et l’adresse IP utilisée pour limiter le spam sont également enregistrés. Vous pouvez utiliser le service sans compte, via une session anonyme temporaire. Nous ne collectons ni ne stockons aucune donnée de carte bancaire.

Finalités et bases légales

Vos données sont traitées pour : fournir le service de restauration et permettre le téléchargement (exécution du contrat) ; gérer les paiements et prévenir la fraude (exécution du contrat et intérêt légitime) ; assurer la sécurité et le bon fonctionnement du service (intérêt légitime) ; et, uniquement si vous y consentez via le bandeau de cookies, mesurer l’audience et l’efficacité de nos publicités (consentement).

Vos photos et l’intelligence artificielle

Vos photos sont conservées dans un espace de stockage non public. L’application vous les restitue via des liens signés temporaires ; le backend SimplPic et les prestataires décrits ci-dessous y accèdent uniquement pour fournir le service. Elles ne sont jamais publiées, jamais revendues, et ne sont jamais utilisées par SimplPic pour entraîner des modèles d’intelligence artificielle.

Pour réaliser la restauration, vos photos sont transmises, le temps du traitement, à nos prestataires de calcul par IA — principalement Replicate (qui exécute les modèles de restauration et de colorisation, y compris des modèles tiers), et, le cas échéant, à OpenAI en cas de recours à un moteur alternatif. Pour les prédictions API, Replicate indique supprimer par défaut les entrées, sorties et journaux après une heure. OpenAI indique ne pas utiliser les données API pour l’entraînement par défaut et pouvoir conserver entrées et sorties jusqu’à 30 jours pour la détection des abus, sauf configuration de rétention plus protectrice.

Paiements

Les paiements sont traités par Stripe (et, dans l’application Android, par Google Play). SimplPic ne stocke aucune donnée de carte bancaire.

Hébergement et sous-traitants

La base de données, les comptes et le stockage des photos sont hébergés par Supabase (sur une infrastructure de type cloud). Nous faisons également appel à Vercel (hébergement de l’application), Stripe (paiements), Replicate et le cas échéant OpenAI (traitement IA), et Google (mesure d’audience et publicité, sous réserve de votre consentement). Chacun n’accède qu’aux données strictement nécessaires à sa prestation.

Transferts hors Union européenne

Certains de ces prestataires (notamment Replicate, Stripe, OpenAI et Google) sont établis aux États-Unis ou peuvent traiter des données hors de l’Union européenne. Les mécanismes contractuels applicables à chaque compte fournisseur (accord de traitement, clauses contractuelles types et, le cas échéant, cadre UE–États-Unis) doivent être vérifiés et documentés par l’éditeur avant publication.

Cookies et mesure d’audience

Nous utilisons des cookies techniques indispensables au fonctionnement (session, préférence de langue). Les cookies de mesure d’audience et de publicité (Google) ne sont déposés qu’après votre consentement, recueilli via le bandeau affiché lors de votre première visite ; vous pouvez le refuser sans conséquence sur l’utilisation du service et modifier votre choix à tout moment.

Durée de conservation

Vos photos sont conservées tant que le projet correspondant existe ; leur suppression est immédiate lorsque vous supprimez le projet. Les données de compte sont conservées tant que le compte est actif. Les journaux techniques et les données de facturation sont conservés pour la durée nécessaire à la sécurité et au respect de nos obligations légales (notamment comptables pour les factures). Lorsque vous supprimez votre compte, vos photos et données de profil sont effacées, les journaux d’usage rattachés au compte sont supprimés et les traces d’audit conservées sont dissociées de l’identifiant du compte. Les pièces dont la conservation est légalement requise et l’empreinte non réversible d’un jeton d’achat Google Play peuvent être conservées pour la comptabilité ou la prévention de la fraude, sans vos photos et sans lien actif vers le compte supprimé.

[À COMPLÉTER avant publication : durée de conservation des demandes professionnelles, des traces d’audit et des données de facturation, après validation juridique et technique.]

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Vous pouvez supprimer vous-même votre compte et toutes vos données depuis la page Réglages (« Supprimer mon compte »), utiliser notre ressource publique de suppression ou nous écrire à contact@simplpic.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).