← Retour à l'application

Politique de confidentialité

Dernière mise à jour : à compléter avant publication.

⚠️ Modèle à personnaliser et à faire relire par un professionnel avant publication réelle, notamment pour la conformité RGPD complète (base légale précise de chaque traitement, désignation d'un DPO si requis, registre des traitements).

1. Données collectées

Le service traite les données suivantes :

  • Email et mot de passe (haché, jamais stocké en clair) — création du compte
  • Plan d'abonnement et compteur d'usage mensuel
  • Photos brutes transmises pour génération — les fichiers temporaires de traitement sont supprimés immédiatement après chaque génération, y compris en cas d'erreur
  • Photos de vêtements déjà transformés en annonce et photos de référence que l'utilisateur choisit explicitement de sauvegarder (module « Studio ») — conservés sur le compte jusqu'à suppression manuelle par l'utilisateur
  • Données saisies dans le module « Mes ventes » (titre d'article, prix d'achat/vente) si l'utilisateur choisit de les renseigner

2. Finalité des traitements

Ces données sont utilisées exclusivement pour fournir le service : authentification, application des quotas d'abonnement, génération des visuels et annonces, calcul des statistiques de vente affichées à l'utilisateur.

3. Partage avec des tiers

Les photos transmises sont envoyées aux API de Google (Gemini, composition du visuel) et d'OpenAI (rédaction de l'annonce et du prix conseillé) dans le seul but de générer le résultat demandé. Aucune donnée n'est vendue ou partagée à des fins publicitaires. Se référer aux politiques de confidentialité respectives de ces fournisseurs pour le traitement effectué de leur côté.

4. Conservation des données

Les fichiers temporaires créés pendant le traitement d'une photo sont supprimés du serveur immédiatement après chaque génération, y compris en cas d'erreur. En revanche, les décors explicitement enregistrés et l'historique de tes vêtements générés (module « Studio ») sont conservés tant que tu ne les supprimes pas toi-même ou que le compte existe. Les données de compte (email, historique des ventes saisies manuellement) sont conservées tant que le compte existe.

5. Sécurité

Les mots de passe sont hachés (bcrypt), les sessions utilisent des jetons signés avec expiration, et l'accès à l'API est limité en fréquence pour limiter les abus. Voir la documentation technique du projet pour le détail des mesures mises en œuvre.

6. Droits de l'utilisateur

Conformément au RGPD, l'utilisateur dispose d'un droit d'accès, de rectification et de suppression de ses données. Pour exercer ces droits : [adresse email de contact à compléter].

7. Cookies et stockage local

Le service utilise le stockage local du navigateur (localStorage) pour conserver le jeton de connexion ainsi que ta préférence d'affichage (thème clair/sombre), ce qui évite d'avoir à se reconnecter ou à reconfigurer l'apparence à chaque visite. Aucun cookie publicitaire ou de traçage tiers n'est utilisé.