Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est l’exploitant du service Packshot IA. Pour toute question relative à vos données ou pour exercer vos droits, vous pouvez écrire à support@packshot-ia.fr.

2. Données que nous traitons

• Compte et authentification : adresse email, identifiant de compte, données de connexion et informations nécessaires à la sécurisation de la session.
• Images et générations : photos importées, nom, format et taille du fichier, paramètres de génération, images produites, statut et historique technique des tâches.
• Univers de marque : adresse du site analysé, textes et éléments visuels accessibles publiquement sur ce site, palettes, mots-clés et univers enregistrés.
• Crédits et paiements : solde, historique des mouvements, pack choisi, montant et identifiants de transaction. Packshot IA ne reçoit pas le numéro complet de votre carte.
• Parrainage et sécurité : code de parrainage et, lorsque ce dispositif est utilisé, informations techniques nécessaires à la prévention des abus, comme l’adresse IP.
• Données techniques : journaux de sécurité, adresse IP, navigateur, appareil, dates et erreurs techniques susceptibles d’être enregistrés par nos infrastructures.

3. Pourquoi ces données sont utilisées

Les données demandées pour créer un compte, envoyer une image ou effectuer un paiement sont nécessaires à la prestation. Sans elles, la fonctionnalité concernée ne peut pas être fournie.

4. Intelligence artificielle et images importées

Vos images et les instructions associées sont transmises au service Google Gemini afin d’identifier le produit, produire le visuel demandé et, selon le mode choisi, en contrôler la fidélité. L’analyse d’un univers de marque peut également transmettre à ce service les contenus publics récupérés depuis l’adresse que vous avez fournie.

Ces traitements servent uniquement à fournir les fonctionnalités demandées. Packshot IA n’utilise pas vos images dans une galerie, une publicité ou une communication publique sans autorisation distincte. La génération ne produit aucune décision juridique ou décision ayant un effet significatif sur vous.

5. Destinataires et prestataires

L’accès est limité aux personnes autorisées et aux prestataires nécessaires au fonctionnement du service :

• Supabase pour l’authentification, la base de données et le stockage ;
• Vercel pour l’hébergement et l’exécution de l’application ;
• Google Gemini pour l’analyse et la génération assistées par IA ;
• Stripe pour le paiement et les justificatifs de transaction ;

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen. Ces transferts sont alors encadrés par les mécanismes prévus par la réglementation applicable et par les engagements contractuels des prestataires concernés.

6. Durées de conservation

• Le cookie et la demande associés à un essai non finalisé expirent au bout de 7 jours.
• La photo source est supprimée du stockage après une génération réussie. Les générations terminées sont mises à disposition pendant 7 jours, sauf suppression anticipée par l’utilisateur.
• Les données du compte, les univers enregistrés et le solde de crédits sont conservés pendant la durée d’utilisation du compte, puis supprimés ou archivés selon les obligations applicables.
• Les données de commande et de paiement nécessaires à la preuve et à la comptabilité sont conservées pendant les durées légales.
• Les journaux techniques et de sécurité sont conservés pendant une durée limitée, proportionnée à la résolution des incidents et à la prévention des abus.

7. Cookies et stockage local

Le site utilise uniquement les traceurs nécessaires au service : maintien de la session, sécurisation de l’essai gratuit et mémorisation temporaire d’un éventuel code de parrainage. Le cookie d’essai est conservé au maximum 7 jours et le cookie de parrainage au maximum 30 jours.

Aucun traceur publicitaire ou outil d’analyse d’audience soumis à consentement n’est actuellement intégré. Si cela change, le site vous informera et recueillera votre choix lorsque la loi l’exige.

8. Sécurité et confidentialité des fichiers

Des mesures techniques et organisationnelles sont mises en œuvre pour limiter l’accès aux comptes et aux données. Les images sont néanmoins servies au moyen d’adresses techniques nécessaires à leur affichage. Elles ne doivent donc pas contenir de données sensibles, de secrets d’affaires ou d’éléments confidentiels dont la divulgation présenterait un risque particulier.

9. Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, demander la limitation d’un traitement ou vous opposer à un traitement fondé sur l’intérêt légitime.

Pour exercer ces droits, écrivez à support@packshot-ia.fr. Une preuve d’identité pourra être demandée uniquement si cela est nécessaire pour éviter qu’un tiers accède à vos données. Vous pouvez également déposer une réclamation auprès de la CNIL sur cnil.fr.

10. Modification de cette politique

Cette politique peut évoluer pour refléter une modification du service, de nos prestataires ou des règles applicables. La date de mise à jour affichée en haut de la page permet d’identifier la version en vigueur.