Politique de confidentialité

1. Quelles données nous traitons

• Compte : l'identifiant de votre compte invité ; votre adresse e-mail et votre mot de passe si vous avez créé un compte (le mot de passe est conservé par notre fournisseur d'authentification uniquement sous forme de hachage sécurisé) ; votre nom et votre adresse e-mail Google si vous vous connectez avec Google.
• Images : photos importées, selfies pour Soul, références Copy Shot et résultats générés.
• Demandes : descriptions de retouches, vos souhaits et vos échanges avec l'agent IA, ainsi que vos réponses au premier lancement (« comment nous avez-vous connus », « que voulez-vous faire »).
• Pièces : votre solde et l'historique des crédits et débits.
• Achats : historique des commandes et de l’abonnement provenant de lava.top (produit, date, montant, statut). Nous ne recevons ni ne conservons vos données de carte.
• Données techniques : le cookie de session, des cookies d’analyse (Google Analytics), un cookie avec la langue choisie, un indicateur dans le stockage du navigateur signalant que vous avez terminé l'introduction, votre abonnement aux notifications push (s'il est activé) et des journaux techniques. Votre adresse IP sert à la protection contre les abus et n'est conservée que sous forme de hachage irréversible pendant 2 jours au maximum. À partir de votre adresse IP, nous déterminons votre localisation approximative (pays, région, ville) grâce à une base de données sur notre serveur ; l’adresse IP elle-même n’est pas enregistrée. Nous enregistrons aussi d’où vous venez lors de votre première visite (balises publicitaires du lien, site d’origine, première page) ainsi que le fuseau horaire et la langue du navigateur. Pour n’offrir les pièces de bienvenue qu’une seule fois, nous conservons un identifiant aléatoire de votre navigateur (jusqu’à 12 mois) et un hachage irréversible de votre adresse IP (jusqu’à 30 jours), y compris après la suppression du compte.

2. Pourquoi

• Pour effectuer les générations et vous montrer les résultats et l'historique.
• Pour conserver votre compte, votre galerie et vos pièces.
• Pour vous prévenir quand vos photos sont prêtes, si vous avez activé les notifications.
• Pour la modération et la protection contre les bots, les abus et la fraude.
• Pour améliorer le Service à partir de statistiques anonymisées.

Nous ne vendons pas vos données et n'utilisons pas vos photos pour entraîner des modèles.

3. Avec qui nous partageons les données

Uniquement avec les fournisseurs sans lesquels le Service ne peut pas fonctionner, et dans la stricte mesure nécessaire :

• Supabase — base de données, comptes et stockage des fichiers (Corée du Sud, Séoul).
• HostHatch — le serveur sur lequel fonctionne l'app (Singapour).
• OpenAI — génération et analyse d'images, modération.
• fal.ai — génération, agrandissement et suppression du fond.
• lava.top — paiements, abonnements et reçus. Vos données de carte sont transmises directement à lava.top et à ses prestataires de paiement.
• Cloudflare — vérification que vous n'êtes pas un robot (Turnstile).
• Google — si vous choisissez de vous connecter avec Google.
• Google Analytics — statistiques de visite anonymisées (pages, type d’appareil, région approximative) pour améliorer le Service. Utilise des cookies. Dans l’EEE et au Royaume-Uni, uniquement avec votre consentement ; vous pouvez modifier votre choix dans Réglages → Paramètres des cookies.
• Le service push de votre navigateur (Apple, Google ou Mozilla) — pour délivrer les notifications, si vous les avez activées.

Les fournisseurs peuvent être situés hors de votre pays, notamment aux États-Unis, et conserver des données pendant une durée limitée selon leurs propres règles (par exemple pour détecter les abus).

4. Durée de conservation

• Photos, résultats et échanges avec l'agent — jusqu'à ce que vous les supprimiez ou tant que votre compte existe.
• Un résultat supprimé de la galerie est effacé du stockage.
• Les photos importées qui ne sont liées à rien sont supprimées automatiquement au bout d'un jour.
• Compteurs de protection contre les abus — jusqu'à 2 jours.
• Après la suppression d'un compte, ses données sont effacées sous 30 jours, sauf ce que la loi nous oblige à conserver.

5. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, ainsi que la suppression de votre compte, en écrivant à privacy@shootie.app. Vous pouvez supprimer des résultats individuels directement dans la galerie. Nous répondrons sous 30 jours.

6. Sécurité

Les photos personnelles sont conservées dans un stockage privé et ouvertes via des liens temporaires. L'accès aux données est restreint par des règles au niveau de la base de données. Les données ne sont transmises que via une connexion chiffrée.

7. Âge

Le Service n'est pas destiné aux personnes de moins de 18 ans. Les selfies d'enfants ne sont pas acceptés pour Soul.

8. Modifications

Nous mettrons à jour cette politique lorsque le Service évoluera et vous informerons des changements importants dans l'app. Voir aussi les Conditions d'utilisation.