Politique de Confidentialité

1. Responsable des données

Le responsable de vos données personnelles est FastTip Sp. z o.o. dont le siège social est à Kraków (os. 2 Pułku Lotniczego 13 lok. 2, 31-868 Kraków, Pologne), NIP: 6751808533, KRS: 0001148920, tribunal d'immatriculation : Tribunal d'arrondissement de Kraków-Śródmieście à Cracovie, XIe division commerciale du KRS, capital social : 5 000,00 PLN (le « Responsable »). Pour toutes les questions liées aux données, contactez : [email protected].

2. Bases légales et finalités

Les données personnelles sont traitées sur les bases légales suivantes :

• Art. 6(1)(b) RGPD - exécution d'un contrat (fourniture du Service, gestion de votre Abonnement).
• Art. 6(1)(c) RGPD - obligation légale (ex. facturation, règles fiscales et comptables).
• Art. 6(1)(f) RGPD - intérêts légitimes (sécurité, prévention de la fraude, développement de produits).
• Art. 6(1)(a) RGPD - votre consentement (uniquement pour les activités marketing où le consentement a été donné).

La fourniture de données est volontaire mais nécessaire pour créer un Compte et utiliser les fonctionnalités payantes du Service.

3. Catégories de données

• Empreintes cryptographiques de l’identifiant de l’appareil et de l’adresse IP, utilisées uniquement pour accorder l’unique génération d’image gratuite (point 8).
• Adresse e-mail et identifiant Google (lors de la connexion avec OAuth).
• Nom de l'entreprise, adresse, numéro de TVA (pour la facturation).
• Données de paiement - traitées directement par Stripe, Inc. ; le Contrôleur ne stocke pas les numéros de carte complets.
• Matériel source téléversé et contenus générés par l'IA.
• Journaux du serveur : adresse IP, type de navigateur, horodatages des requêtes.

4. Sous-traitants

Pour opérer le Service, les données peuvent être partagées avec des sous-traitants de confiance :

• PostHog (analyse produit), uniquement après consentement ; données traitées sur des serveurs situés dans l’Union européenne.
• Meta Platforms Ireland Limited - mesure publicitaire, uniquement après consentement ; seule une empreinte irréversible de l’adresse e-mail est transmise, jamais l’adresse en clair.
• TikTok Technology Limited - mesure publicitaire, uniquement après consentement ; seules des empreintes irréversibles de l’adresse e-mail et du numéro de compte sont transmises, jamais ces valeurs en clair.
• Stripe, Inc. - paiements et abonnements.
• Google LLC - infrastructure d'authentification OAuth et cloud.
• Fournisseurs spécialisés de modèles d'IA - uniquement pour générer des contenus à la demande de l'Utilisateur.
• Fournisseur d'infrastructure de stockage de fichiers (object storage) - stockage des éléments téléversés et des contenus générés.
• Fournisseur de facturation des abonnements mobiles - traitement des achats intégrés (App Store / Google Play).
• Fournisseurs d'hébergement et de services comptables soutenant FastTip Sp. z o.o.

5. Conservation

• Les données du Compte sont conservées pour la durée de vie du Compte et jusqu'à 30 jours après suppression (pour des réclamations potentielles).
• Le contenu généré par l'IA est conservé tant que le Compte est actif et est supprimé définitivement lorsque le Compte est fermé.
• Les documents de facturation (factures) sont conservés pendant 5 ans à compter de la fin de l'année civile.

6. Vos droits

En vertu du RGPD, vous avez le droit de :

• Accéder à vos données personnelles.
• Rectifier les données inexactes.
• Effacement (« droit à l'oubli »).
• Restreindre le traitement et la portabilité des données.
• Vous opposer à certains traitements.
• Déposer une plainte auprès de l'autorité de contrôle : le président de l'Office de protection des données (UODO) en Pologne.

Pour exercer vos droits, envoyez un e-mail à [email protected].

7. Cookies et transferts internationaux

Le Service utilise des cookies strictement nécessaires à son fonctionnement (gestion de session, sécurité, protection CSRF lors des appels à l’API). L’application web peut stocker des jetons de connexion et des préférences d’interface (par exemple la langue) dans le stockage local du navigateur. Les outils de mesure ne sont lancés qu’après le consentement donné dans la bannière et, jusque-là, n’écrivent rien dans le navigateur et n’envoient aucune requête ; détails au point 8. Certains sous-traitants (par exemple Stripe, Google) peuvent traiter des données hors de l’Espace économique européen (EEE). Le Responsable veille à ce que ces transferts reposent sur des Clauses Contractuelles Types (CCT) ou sur d’autres mécanismes approuvés par la Commission européenne.

8. Analyse produit et identifiant de l’appareil

Ce point décrit deux traitements distincts. Ils reposent sur des bases légales différentes et sont donc présentés séparément.

Analyse produit. Le Responsable utilise PostHog afin de déterminer quelles parties du Service et de l’application sont utilisées et lesquelles posent des difficultés. Sont enregistrés des événements tels que la consultation d’une page, le début et la fin d’une génération d’image, l’affichage des tarifs et le lancement d’un paiement, ainsi que l’identifiant du Compte une fois connecté. Les données sont traitées sur des serveurs PostHog situés dans l’Union européenne. La base légale est l’article 6, paragraphe 1, point a du RGPD, à savoir le consentement. Tant qu’il n’est pas donné, l’outil n’est pas lancé et n’envoie aucune donnée. Le consentement peut être retiré à tout moment : sur le site en effaçant les données du site dans le navigateur, dans l’application mobile en écrivant à [email protected]. L’enregistrement de session est désactivé. Le contenu des photos envoyées n’est jamais transmis à l’outil de mesure.

Mesure publicitaire. Si l’Utilisateur consent à l’analyse, le Responsable utilise également le Meta Pixel et l’API Conversions, ainsi que le TikTok Pixel et l’API Events, afin de déterminer quelles campagnes publicitaires aboutissent à la souscription d’une offre payante. Sont transmis la consultation de la page, la finalisation de l’inscription ainsi que le fait qu’un abonnement a été payé et son montant. Pour rattacher un achat à un clic publicitaire, une empreinte cryptographique irréversible de l’adresse e-mail (SHA-256) est transmise, et dans le cas de TikTok une empreinte de même nature du numéro de compte tenu par le Responsable ; en clair, ces valeurs ne quittent jamais les systèmes du Responsable. Le contenu des photos téléversées n’est pas transmis. La base légale est l’article 6, paragraphe 1, point a) du RGPD, à savoir le consentement, le même que celui couvrant l’analyse produit. Tant qu’il n’est pas donné, l’outil ne démarre pas du tout. Le consentement peut être retiré à tout moment selon les modalités décrites ci-dessus.

Identifiant de l’appareil et unique image gratuite. Chaque Compte nouvellement créé reçoit une génération d’image gratuite, une seule fois. Pour déterminer si un appareil l’a déjà utilisée, l’application transmet un identifiant d’appareil immédiatement converti en une empreinte cryptographique irréversible (HMAC) et conservé uniquement sous cette forme. L’adresse IP est traitée de la même façon, son empreinte servant seulement de garde-fou contre la création massive de comptes. Ni l’identifiant brut de l’appareil ni l’adresse IP brute ne sont conservés dans ce registre. La base légale est l’article 6, paragraphe 1, point f du RGPD, l’intérêt légitime à prévenir les abus : sans ce mécanisme, une même personne pourrait ouvrir compte sur compte et obtenir des générations gratuites sans limite. Ce traitement ne sert ni au profilage ni au marketing et ne dépend pas du consentement à la mesure. Les empreintes sont conservées pendant la durée de vie du Compte. Un droit d’opposition s’applique à ce traitement (article 21 du RGPD).