Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est Jamel El Abdellaoui(SimK Solutions), 9 avenue Aubenne, 92700 Colombes, France. Pour toute question relative à vos données ou pour exercer vos droits : contact@simplpic.com.

Données que nous collectons

Selon votre usage : votre adresse e-mail et votre prénom ou pseudo (si vous créez un compte), les photos que vous importez et leurs versions restaurées, des journaux techniques d’utilisation (horodatage, actions, messages d’erreur), ainsi que des données de paiement non bancaires (montant, statut de la transaction, identifiant de session). Si vous utilisez le formulaire professionnel, son contenu et l’adresse IP utilisée pour limiter le spam sont également enregistrés. Vous pouvez utiliser le service sans compte, via une session anonyme temporaire. Nous ne collectons ni ne stockons aucune donnée de carte bancaire.

Finalités et bases légales

Vos données sont traitées pour : fournir le service de restauration et permettre le téléchargement (exécution du contrat) ; gérer les paiements et prévenir la fraude (exécution du contrat et intérêt légitime) ; assurer la sécurité et le bon fonctionnement du service (intérêt légitime). La mesure de l’efficacité de nos publicités est désactivée par défaut : elle n’a lieu que si vous l’activez vous-même depuis le pied de page (consentement).

Vos photos et l’intelligence artificielle

Vos photos sont conservées dans un espace de stockage non public. L’application vous les restitue via des liens signés temporaires ; le backend SimplPic et les prestataires décrits ci-dessous y accèdent uniquement pour fournir le service. Elles ne sont jamais publiées, jamais revendues, et ne sont jamais utilisées par SimplPic pour entraîner des modèles d’intelligence artificielle.

Pour réaliser la restauration, vos photos sont transmises, le temps du traitement, à nos prestataires de calcul par IA — principalement Replicate (qui exécute les modèles de restauration et de colorisation, y compris des modèles tiers), et, le cas échéant, à OpenAI en cas de recours à un moteur alternatif. Pour les prédictions API, Replicate indique supprimer par défaut les entrées, sorties et journaux après une heure. OpenAI indique ne pas utiliser les données API pour l’entraînement par défaut et pouvoir conserver entrées et sorties jusqu’à 30 jours pour la détection des abus, sauf configuration de rétention plus protectrice.

Paiements

Les paiements sont traités par Stripe (et, dans l’application Android, par Google Play). SimplPic ne stocke aucune donnée de carte bancaire.

Hébergement et sous-traitants

La base de données, les comptes et le stockage des photos sont hébergés par Supabase (sur une infrastructure de type cloud). Nous faisons également appel à Vercel (hébergement de l’application), Stripe (paiements), Replicate et le cas échéant OpenAI (traitement IA), et Google (mesure d’audience et publicité — uniquement si vous l’avez activée). Chacun n’accède qu’aux données strictement nécessaires à sa prestation.

Transferts hors Union européenne

Certains de ces prestataires (notamment Replicate, Stripe, OpenAI et Google) sont établis aux États-Unis ou peuvent traiter des données hors de l’Union européenne. Les mécanismes contractuels applicables à chaque compte fournisseur (accord de traitement, clauses contractuelles types et, le cas échéant, cadre UE–États-Unis) doivent être vérifiés et documentés par l’éditeur avant publication.

Cookies et mesure d’audience

Nous utilisons des cookies techniques indispensables au fonctionnement (session, préférence de langue). Aucun cookie de mesure d’audience ou de publicité n’est déposé : ces mesures sont désactivées par défaut et aucun script Google n’est chargé. C’est pourquoi aucune fenêtre de consentement ne vous est présentée. Si vous souhaitez nous aider en autorisant cette mesure, le réglage se trouve dans le pied de page du site ; vous pouvez le révoquer au même endroit à tout moment. L’application installée, elle, ne charge aucune publicité en aucun cas.

Durée de conservation

Vos photos sont supprimées automatiquement 48 heures après leur import, y compris les versions restaurées et les aperçus. Font exception les photos que vous avez débloquées en HD : le déblocage vous ouvrant un droit de téléchargement permanent, elles sont conservées tant que le projet correspondant existe. Dans tous les cas, la suppression est immédiate lorsque vous supprimez le projet. Les données de compte sont conservées tant que le compte est actif. Les journaux techniques et les données de facturation sont conservés pour la durée nécessaire à la sécurité et au respect de nos obligations légales (notamment comptables pour les factures). Lorsque vous supprimez votre compte, vos photos et données de profil sont effacées, les journaux d’usage rattachés au compte sont supprimés et les traces d’audit conservées sont dissociées de l’identifiant du compte. Les pièces dont la conservation est légalement requise et l’empreinte non réversible d’un jeton d’achat Google Play peuvent être conservées pour la comptabilité ou la prévention de la fraude, sans vos photos et sans lien actif vers le compte supprimé.

Durées de conservation. Les photos non débloquées sont supprimées automatiquement 48 heures après leur import ; une photo débloquée est conservée tant que vous ne la supprimez pas. Les journaux d’usage et traces techniques sont effacés au bout de 12 mois. Les demandes envoyées via le formulaire professionnel sont conservées 3 ans après le dernier contact. Les pièces comptables et de facturation sont conservées 10 ans, comme l’exige l’article L123-22 du code de commerce.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité de vos données. Vous pouvez supprimer vous-même votre compte et toutes vos données depuis la page Réglages (« Supprimer mon compte »), utiliser notre ressource publique de suppression ou nous écrire à contact@simplpic.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).