Politique de confidentialité

Le responsable du traitement est Tristan Honvault, entrepreneur individuel, éditeur de Remakly, 621 Domaine de la Vigne, 59910 Bondues, France (coordonnées complètes dans les mentions légales).

Pour toute question ou pour exercer vos droits : contact@remakly.com

• Compte : adresse email, nom (facultatif) et mot de passe, que nous ne voyons jamais en clair (il est stocké sous forme chiffrée). Si vous vous connectez avec Google, nous recevons votre email et votre nom depuis votre compte Google.
• Affiches déposées et demandes : l'affiche que vous envoyez, ou les textes que vous saisissez pour en créer une (titre, informations, précisions), ainsi que les logos et photos que vous ajoutez le cas échéant. Ils peuvent contenir des données personnelles (visages, noms, coordonnées) : ne déposez que ce que vous avez le droit d'utiliser.
• Affiches générées et données techniques associées (date, statut, éléments de description produits pendant la génération).
• Achats : montant, date, nombre de crédits et identifiant de transaction. Les informations de carte, l'adresse de facturation et, le cas échéant, le numéro de TVA de votre société sont saisis sur la page de paiement de Stripe ; nous ne conservons pas votre numéro de carte.
• Données techniques : journaux de connexion et d'erreur (dont l'adresse IP) générés par nos hébergeurs pour la sécurité et le bon fonctionnement du service.
• Utilisation du site : les pages consultées et les principales actions faites sur le site (ouvrir le studio, lancer une création, acheter, télécharger), avec le type d'appareil, le pays et le site de provenance. Voir la section « Cookies et traceurs ».

• Créer et gérer votre compte, générer vos affiches, gérer vos crédits et vos paiements : exécution du contrat.
• Conserver les factures et pièces comptables : obligation légale.
• Assurer la sécurité du service, prévenir les abus et la fraude, corriger les erreurs : intérêt légitime.
• Mesurer l'utilisation du site pour comprendre où il fonctionne mal et l'améliorer : intérêt légitime.
• Répondre à vos messages : intérêt légitime ou exécution du contrat selon le cas.

Nous ne vendons pas vos données et nous n'envoyons pas de publicité.

• Supabase : base de données, authentification et stockage de vos affiches (fichiers privés, accessibles seulement par vous et par le serveur du service).
• Vercel : hébergement du site, exécution du service et mesure d'audience (voir la section « Cookies et traceurs »).
• Stripe : paiement en ligne et émission des factures.
• OpenAI : analyse de votre affiche ou de votre demande, et génération de la nouvelle image. Elle reçoit l'affiche ou les textes que vous saisissez, les logos et photos que vous ajoutez, et les instructions produites par le service.
• Google : uniquement si vous choisissez de vous connecter avec votre compte Google.

Ces prestataires agissent comme sous-traitants et n'utilisent vos données que pour nous fournir leur service. Selon les conditions d'OpenAI applicables à son interface de programmation (API) à la date de mise à jour, les contenus transmis ne sont pas utilisés pour entraîner ses modèles ; ils peuvent être conservés par OpenAI pour une durée limitée afin de détecter les abus.

Votre compte, vos affiches et vos crédits sont stockés dans l'Union européenne, en Irlande (Supabase). Le service s'exécute au même endroit, à Dublin (Vercel).

OpenAI et une partie de nos autres prestataires (Vercel, Stripe, Google) sont ou peuvent être situés aux États-Unis. Ces transferts sont encadrés par les garanties prévues par le règlement général sur la protection des données : décision d'adéquation du cadre de protection des données UE–États-Unis lorsque le prestataire y est certifié, ou clauses contractuelles types de la Commission européenne prévues dans l'accord de traitement des données de chaque prestataire.

• Compte, affiches déposées et générées, crédits : tant que votre compte existe, puis supprimés à la suppression du compte.
• Factures et données de paiement : 10 ans, conformément aux obligations comptables. Elles sont conservées chez Stripe et par l'éditeur.
• Journaux techniques : 7 jours au plus chez nos hébergeurs (Vercel et Supabase), puis effacés automatiquement.
• Mesure de l'utilisation du site : 13 mois au plus. À la suppression de votre compte, les actions enregistrées ne lui sont plus rattachées.
• Comptes inactifs : un compte sans aucune connexion pendant 2 ans est supprimé, avec ses affiches. Nous vous prévenons par email avant la suppression.

Vos affiches sont stockées dans un espace privé, accessible uniquement par des liens temporaires. Chaque compte ne voit que ses propres données. Les échanges avec le site sont chiffrés (HTTPS). Aucune sécurité n'est absolue : en cas de violation de données susceptible de vous exposer à un risque, nous vous informons et prévenons la CNIL dans les délais légaux.

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, et vous opposer aux traitements fondés sur l'intérêt légitime. Écrivez-nous à l'adresse indiquée plus haut ; nous répondons sous un mois. Nous pouvons vous demander une preuve de votre identité.

Vous pouvez supprimer votre compte vous-même depuis la page « Mes affiches ». La suppression efface votre compte, vos affiches déposées et générées et vos crédits non utilisés. Les factures déjà émises sont conservées pour la durée légale, et les copies techniques chez nos sous-traitants disparaissent selon leurs délais propres.

Remakly n'utilise que des cookies strictement nécessaires au fonctionnement du service :

• les cookies de session, qui vous gardent connecté et sécurisent la connexion ;
• un cookie qui retient la langue choisie.

Ces cookies ne servent ni à mesurer l'audience ni à faire de la publicité : ils ne nécessitent pas votre consentement, et il n'y a donc pas de bandeau à valider.

Pour savoir quelles pages sont consultées et d'où viennent les visiteurs, nous utilisons la mesure d'audience de notre hébergeur Vercel. Elle ne dépose aucun cookie et n'enregistre rien sur votre appareil. Elle produit uniquement des statistiques globales : pages vues, site de provenance, pays, type d'appareil et de navigateur. Les paramètres des adresses de pages sont retirés avant l'envoi.

Nous tenons aussi notre propre mesure, dans notre base de données, pour savoir à quelle étape les visiteurs s'arrêtent : pages consultées et principales actions (ouvrir le studio, lancer une création, acheter, télécharger). Elle ne dépose aucun cookie et n'enregistre rien non plus sur votre appareil. Tant que vous n'êtes pas connecté, vos actions sont regroupées par un identifiant anonyme calculé à partir de votre adresse IP et de votre navigateur ; il change chaque jour et votre adresse IP n'est pas conservée. Une fois connecté, vos actions sont rattachées à votre compte. Vous pouvez vous y opposer en nous écrivant.

Ces mesures ne servent ni à vous suivre sur d'autres sites ni à faire de la publicité. Si nous ajoutons un jour un traceur publicitaire, nous vous demanderons votre accord avant de l'activer.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.