Politique de confidentialité

Introduction

Cette politique décrit les informations recueillies par PicUnfold, leur utilisation, leurs destinataires, leur durée de conservation et vos choix. Le service est réservé aux adultes de 18 ans et plus. Nous ne collectons pas sciemment de données concernant des enfants.

Informations recueillies

1. Compte : e-mail, nom, photo de profil provenant éventuellement d’un service de connexion tiers et paramètres du compte.
2. Images et prompts : références importées, instructions et réglages soumis, images générées.
3. Crédits et commandes : solde, historique, numéros de commande, montants, devise et statut du paiement. Les coordonnées bancaires sont saisies sur la page de notre partenaire de paiement ; nous ne les recevons ni ne les conservons.
4. Utilisation et appareil : pages visitées, fonctions utilisées, navigateur, type d’appareil, adresse IP et journaux de requêtes, pour exploiter, sécuriser et améliorer le service.
5. Cookies et stockage local : éléments nécessaires à la connexion, à la langue et à la sécurité ; après votre accord pour l’analyse, cookies et données locales de conversion évitant de compter deux fois une action.

Génération et stockage des images

Choisir un fichier affiche d’abord un aperçu local dans votre navigateur. Lors d’une génération, nous stockons la référence dans un espace Cloudflare R2 privé et transmettons le prompt et un lien temporaire à Kie.ai, qui les envoie au fournisseur du modèle choisi, par exemple OpenAI, Google ou ByteDance. La tâche, le prompt, les réglages et le statut sont conservés dans votre compte pour reprendre une demande interrompue.

Vos images et prompts servent uniquement à fournir le service, afficher votre historique, vous assister et prévenir les abus. Nous ne les utilisons pas pour entraîner des modèles d’IA et ne vendons ni vos imports ni vos résultats. Les prestataires appliquent aussi leurs propres conditions et politiques.

Les images peuvent contenir des visages. Nous ne les utilisons pas pour identifier des personnes et ne créons pas de gabarits faciaux ou d’autres identifiants biométriques. Le modèle et les prestataires de sécurité peuvent traiter ces images pour réaliser la retouche et vérifier le contenu, sans déterminer l’identité ni l’âge des personnes.

La galerie présente des exemples préparés indépendamment. Nous ne publions pas vos images.

Durées de conservation

• Les références sont supprimées automatiquement après 7 jours, les fichiers générés après 30 jours. Téléchargez les images à conserver.
• Supprimer une création retire immédiatement son résultat et son prompt. Les références gardent leur échéance de 7 jours.
• Les données du compte sont conservées pendant son ouverture, puis supprimées dans les 30 jours suivant votre demande de suppression.
• Les commandes, crédits et données de facturation sont conservés selon les obligations fiscales, comptables et de lutte contre la fraude, généralement jusqu’à 7 ans.
• Les décisions de contrôle — verdict, catégories, date, identifiants de requête du prestataire et de tâche — sont normalement conservées 90 jours pour l’assistance et la prévention des abus, puis supprimées périodiquement. Elles ne contiennent pas de copie supplémentaire du prompt ou de l’image. L’historique des tâches suit ses durées distinctes ci-dessus.
• Les contrôles Replicate ne transmettent les fichiers de référence et de résultat que si l’intégration est activée. Nous tentons de supprimer les fichiers temporaires après vérification, mais ces demandes peuvent échouer. La politique de conservation de Replicate prévoit par défaut un nettoyage des paramètres d’entrée, résultats et journaux de prédiction API après environ une heure. Cela ne garantit pas le délai de suppression des fichiers temporaires importés séparément. Ces délais sont indépendants de R2 ; les décisions locales expurgées suivent les quelque 90 jours indiqués ci-dessus.
• Les journaux de requêtes et de sécurité sont normalement conservés au maximum 90 jours, sauf besoin d’enquête sur un abus.

Utilisation et bases légales

Nous fournissons et améliorons le service, générons vos images, gérons comptes, crédits, achats et remboursements, et envoyons les messages de service, de sécurité et d’assistance. Aucun e-mail commercial n’est envoyé sans accord. Nous prévenons les fraudes, abus et violations des Conditions d’utilisation, et respectons nos obligations légales.

Lorsque le RGPD ou une loi similaire s’applique, les bases sont l’exécution du contrat pour le service et les achats, nos intérêts légitimes pour la sécurité, la prévention des abus et l’amélioration, votre consentement pour l’analyse, et nos obligations fiscales et comptables.

Prestataires et destinataires

Nous ne vendons pas vos données personnelles. Nous les communiquons, si nécessaire, aux prestataires suivants :

• Cloudflare : hébergement, base de données, fichiers, journaux, protection Turnstile et vérifications automatiques des instructions, références et résultats à l’aide de modèles hébergés par Cloudflare. Cloudflare Web Analytics compte les visites sans cookies ni suivi intersites.
• Kie.ai et le fournisseur du modèle choisi : traitement des prompts et références pour générer les résultats.
• Waffo : vérification des prompts avant génération, paiements, taxes et remboursements. Waffo indique ne pas conserver le prompt original après le verdict.
• Replicate, si activé : classification NSFW supplémentaire après les contrôles existants. L’intégration est désactivée par défaut. Notre service d’images ne propose actuellement ni import ni génération de vidéos.
• Google Analytics et Microsoft Clarity : analyse d’utilisation chargée uniquement après acceptation des cookies d’analyse.
• Services d’e-mail et de connexion : messages du compte et connexion tierce si vous la choisissez.

Nous pouvons divulguer des informations pour respecter la loi ou une demande légale des autorités, signaler des contenus illicites comme des images d’abus sexuels sur mineurs, ou protéger les droits et la sécurité des personnes.

Transferts internationaux

Les prestataires peuvent traiter les données aux États-Unis et dans d’autres pays. Lorsque la loi l’exige, nous nous appuyons sur des garanties comme les clauses contractuelles types européennes proposées par les prestataires.

Cookies et mesure d’audience

Les cookies de connexion, langue et sécurité sont nécessaires et ne peuvent être désactivés. Cloudflare Web Analytics fonctionne sans cookies. Google Analytics et Microsoft Clarity ne chargent qu’après acceptation dans le bandeau. Vous pouvez modifier votre choix dans ce bandeau ou supprimer les cookies du site.

Après accord, le stockage local mémorise les tentatives de génération et de paiement consenties, des numéros de commande empêchant les doublons, un identifiant de compte haché confirmant une nouvelle inscription, et un contexte limité : outil, modèle et langue. Le contexte en attente reste valide jusqu’à 24 heures ; les éléments périmés sont supprimés lors d’une activité d’analyse ultérieure. Une liste limitée aux 100 derniers identifiants d’achat peut rester jusqu’à son remplacement, au retrait du consentement ou à l’effacement du stockage. Le retrait efface ces données et bloque les événements en attente. Un nouvel accord ne rejoue pas les actions antérieures.

Google Analytics reçoit les événements consentis : clics de génération, inscriptions confirmées, générations réussies, ouvertures du paiement et achats confirmés par votre reçu authentifié après retour sur le site. Ils utilisent des valeurs fixes d’outil, modèle, langue et mode, et des catégories de pages nettoyées, sans prompts, fichiers d’image ou requêtes URL complètes. Les achats incluent numéro de commande vérifié, produit, devise et montant. Le hachage local du compte n’est pas envoyé comme identifiant utilisateur d’analyse. L’analyse des achats dans le navigateur est incomplète et distincte des enregistrements de paiement nécessaires à l’exécution et à la comptabilisation des commandes.

Sécurité et droits

Nous utilisons chiffrement en transit, stockage privé, contrôles d’accès et examens réguliers. Aucun système n’est totalement sûr. Nous signalons les violations aux personnes et autorités lorsque la loi l’exige.

Selon votre lieu de résidence, vous pouvez demander l’accès, la rectification, l’export ou la suppression, vous opposer à certains traitements, les limiter ou retirer votre consentement. Modifiez votre profil dans les paramètres et supprimez vos créations dans votre espace. Pour toute autre demande, y compris la suppression du compte, écrivez depuis l’e-mail du compte à support@picunfold.com. Nous répondons sous 30 jours. Vous pouvez aussi saisir votre autorité de protection des données dans l’UE, au Royaume-Uni et dans les régions concernées.

Modifications et contact

Les changements importants seront signalés par une nouvelle date en haut de page et, si nécessaire, par un avis dans le service. Questions : support@picunfold.com.