Politique de confidentialité

1. Qui est responsable

Nystrel est le responsable du traitement des données personnelles décrites dans cette politique. Pour toute question relative à la confidentialité, écrivez à [email protected].

2. Ce que nous collectons

3. Reconnaissance de l’appareil et prévention des abus

Des crédits gratuits sont offerts à chaque nouveau compte. Pour empêcher qu’une personne les collecte à répétition en ouvrant de nombreux comptes, nous reconnaissons l’appareil utilisé pour s’inscrire et se connecter. Cette section explique précisément ce que cela signifie, car cela implique de lire les caractéristiques de votre navigateur.

Ce que nous stockons. Lors de votre inscription, et à chaque connexion, nous enregistrons :

Nous ne stockons pas les caractéristiques elles-mêmes. Elles sont combinées et converties en une seule empreinte irréversible. Nous conservons cette empreinte, et non la taille de votre écran, votre carte graphique ou toute autre valeur individuelle. Cette empreinte peut être comparée à une autre empreinte pour déterminer si deux connexions proviennent d’un appareil similaire ; elle ne peut pas être reconvertie en une description de votre ordinateur.

Ce que nous en faisons. Nous comparons ces signaux entre les comptes afin de voir si un même appareil se trouve derrière plusieurs d’entre eux. Lorsque c’est le cas, nous pouvons :

• refuser d’accorder les crédits de démarrage gratuits aux comptes supplémentaires créés sur le même appareil — ces comptes continuent de fonctionner normalement et peuvent toujours être utilisés et payés ;
• émettre une alerte interne à l’attention de l’exploitant pour examen ;
• lorsque l’exploitant l’a activé, refuser les inscriptions ultérieures depuis le même appareil.

Aucun de ces signaux n’est considéré comme une preuve d’identité, et aucun n’est utilisé seul. Les ordinateurs partagés sont chose courante — les familles, les bureaux, les écoles et les cybercafés génèrent tous plusieurs comptes sur un même appareil — les correspondances sont donc pondérées et examinées plutôt que traitées automatiquement.

Quand cela se produit. Ces caractéristiques ne sont lues que sur la page de connexion et d’inscription, et uniquement au moment où vous validez ce formulaire. Elles ne sont pas lues lorsque vous consultez le reste du site.

Notre base pour ce traitement. Nous nous appuyons sur notre intérêt légitime à prévenir la fraude et l’usage abusif d’une allocation gratuite, et nous considérons ce traitement comme strictement nécessaire pour assurer la connexion et la sécurité des comptes. Il ne fait pas partie du consentement facultatif aux analyses et à la publicité décrit à la section 13, et le fait de refuser celui-ci n’y change rien.

Durée de conservation. Les enregistrements d’appareils sont supprimés automatiquement 180 jours après leur création.

Si vous vous y opposez. Vous pouvez nous demander de vérifier ou d’effacer vos enregistrements d’appareils, ou vous opposer à ce traitement, en utilisant les coordonnées indiquées à la section 16. Si vous le faites, nous pourrons tout de même devoir conserver une trace minimale lorsque cela est nécessaire pour prévenir des abus répétés, et nous vous le signalerons le cas échéant.

4. Pourquoi nous l’utilisons, et notre base légale

Lorsque le RGPD ou une loi similaire s’applique à vous, voici les bases sur lesquelles nous nous appuyons :

Les notifications non essentielles peuvent être désactivées dans Paramètres du compte → Notifications. Les enregistrements de transaction tels que les reçus et les rappels de renouvellement ne peuvent pas être désactivés, car nous sommes tenus de les envoyer.

5. Images que vous téléversez et générez

Les images de référence que vous téléversez ne servent qu’à la tâche de génération correspondante. Nous n’utilisons pas vos prompts, vos téléversements ni vos images générées pour entraîner nos propres modèles. Si nous souhaitions le faire un jour, nous vous demanderions d’abord votre consentement explicite, indépendamment de cette politique.

Les résultats générés sont conservés dans votre historique de créations afin que vous puissiez les revoir et continuer à les affiner. Vous pouvez supprimer à tout moment toute conversation et l’intégralité de son historique.

Les prompts et les images de référence sont transmis au fournisseur d’IA qui effectue la génération. Son traitement est régi par ses propres conditions — voir section 6.

6. Contenus que vous partagez ou soumettez

• Liens de partage. Un lien de partage rend cette image visible par toute personne qui dispose du lien. Nous n’indexons pas les pages de partage dans les moteurs de recherche. Désactiver un lien empêche les visites ultérieures, mais ne permet pas de récupérer une copie qu’une personne a déjà enregistrée.
• Soumissions à la bibliothèque. Une soumission est examinée par nos soins et, si elle est publiée, son titre, son prompt et son image sont visibles par tous — y compris les visiteurs qui ne sont pas connectés. Nous n’affichons pas votre adresse e-mail.

7. Avec qui nous partageons

Nous ne vendons pas vos informations personnelles. Nous partageons le minimum nécessaire avec :

• Le fournisseur de génération d’images par IA — uniquement ce qu’une requête exige : le prompt, les éventuelles images de référence, ainsi que les réglages de taille et de qualité.
• Le prestataire de paiement — voir section 7.
• Les prestataires d’envoi d’e-mails et d’hébergement — pour envoyer les e-mails de service et faire fonctionner le Service.
• Les prestataires d’analytique et de publicité — Google (Analytics, et Ads pour la mesure des conversions) et Microsoft (Clarity), comme décrit à la section 13. Lorsqu’un achat est finalisé, Google Ads reçoit le montant, la devise et notre propre numéro de commande. Il ne reçoit ni votre nom, ni votre adresse e-mail, ni quoi que ce soit que vous avez généré.
• Le propriétaire de votre équipe, si vous appartenez à un forfait Équipe — il peut voir votre utilisation de crédits au sein de cette équipe.
• Autorités ou conseillers, lorsque la loi l’exige ou pour établir ou défendre des droits en justice.

En cas d’acquisition ou de réorganisation, les données personnelles peuvent être transférées dans ce cadre, sous réserve de la présente politique.

8. Informations de paiement

Nous ne collectons ni ne stockons votre numéro de carte, votre CVV ou tout autre identifiant de paiement. Le parcours de paiement se déroule sur les pages du prestataire de paiement ; nous ne voyons que le résultat et les quelques informations nécessaires au rapprochement.

• Nous transmettons au prestataire de paiement : votre adresse e-mail, le montant de la commande et l’identifiant du produit, ainsi que les informations de localisation servant au calcul de la taxe.
• Le prestataire de paiement nous renvoie : le statut de la transaction, le numéro de commande, la marque et les quatre derniers chiffres du moyen de paiement, ainsi que le numéro de facture.
• Ce prestataire est le marchand enregistré pour ces transactions et traite vos informations conformément à sa propre politique de confidentialité.

9. Transferts internationaux

Le Service et les prestataires dont il dépend peuvent traiter des données dans des pays autres que le vôtre. Lorsque nous transférons des données personnelles hors de l’Espace économique européen ou du Royaume-Uni, nous nous appuyons sur une décision d’adéquation lorsqu’elle existe et, à défaut, sur les Clauses Contractuelles Types conclues avec le destinataire.

Vous pouvez nous demander le détail des garanties applicables en écrivant à [email protected].

10. Durée de conservation

11. Stockage et sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables, notamment le hachage des mots de passe, la transmission chiffrée (HTTPS), le stockage chiffré des identifiants de tiers et des contrôles d’accès. Les liens de partage utilisent de longs jetons aléatoires, et nous ne stockons qu’un hachage de chaque jeton plutôt que le jeton lui-même.

Aucune méthode de transmission ou de stockage sur Internet n’est totalement sûre. En cas de violation susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons ainsi que l’autorité compétente, comme l’exige la loi.

12. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les corriger, de les supprimer, d’en restreindre l’utilisation ou de vous y opposer, ainsi qu’à la portabilité de vos données. Vous pouvez exercer plusieurs de ces droits directement :

• Consulter et corriger vos informations — Paramètres du compte
• Modifier votre adresse e-mail — Paramètres du compte ; la modification prend effet dès que vous la confirmez depuis la nouvelle adresse
• Supprimer une conversation et son historique — depuis le studio
• Désactiver un lien de partage ou nous demander de retirer une publication
• Fermer votre compte — Paramètres du compte. Les contenus personnels sont supprimés ; les documents financiers sont conservés comme indiqué à la section 9

Pour tout ce qui n’est pas disponible dans le produit — notamment une copie de vos données dans un format portable — écrivez à [email protected] et nous répondrons dans les délais prévus par la loi applicable.

13. Cookies et technologies similaires

Nous utilisons des cookies essentiels pour vous maintenir connecté et pour protéger les formulaires contre la falsification de requêtes intersites. Ils ne peuvent pas être désactivés sans que le Service cesse de fonctionner.

Nous utilisons également les outils de mesure suivants, qui se chargent sur les pages que vous consultez :

• Google Analytics — usage agrégé : les pages que les gens atteignent, là où ils s’arrêtent. Sert à décider quoi corriger et quoi développer.
• Mesure des conversions Google Ads — lorsqu’un achat est finalisé, nous transmettons à Google le montant, la devise et notre propre numéro de commande, afin de savoir quelles publicités sont rentables. Nous ne transmettons ni votre nom, ni votre adresse e-mail, ni le contenu de ce que vous générez.
• Microsoft Clarity — cartes de chaleur d’interaction et relectures de session agrégées, utilisées pour repérer les mises en page défaillantes et les étapes source de confusion.

Ils se chargent lorsque vous consultez le Service. Vous pouvez les désactiver tous sans perdre aucune fonctionnalité :

• Activez Do Not Track dans votre navigateur. Nous le respectons pour les balises que ce site installe directement, et nous ne chargeons aucune balise publicitaire pour vous lorsqu’il est activé.
• Utilisez le module complémentaire de désactivation d’Analytics de Google, ainsi que vos paramètres My Ad Center de Google.
• Bloquez les scripts tiers dans les paramètres de votre navigateur ou à l’aide d’une extension. Tout dans le Service continue de fonctionner — aucun de ces outils n’intervient dans la génération d’images, l’utilisation de crédits ou le paiement.

Si vous vous trouvez dans une juridiction qui exige un consentement préalable avant l’installation de cookies non essentiels et que vous préférez que ces outils ne soient pas chargés pour vous, écrivez à [email protected] et nous exclurons votre compte.

14. Confidentialité des enfants

Ce Service n’est pas destiné aux enfants de moins de 16 ans, ni à ceux qui n’ont pas atteint l’âge minimum de consentement aux services en ligne dans leur lieu de résidence, selon l’âge le plus élevé. Si nous apprenons que nous détenons les données personnelles d’un enfant sans le consentement nécessaire, nous les supprimerons rapidement.

15. Modifications de cette politique

Nous pouvons mettre à jour cette politique. Les modifications importantes seront communiquées par e-mail ou par une notification dans le produit avant leur entrée en vigueur. La date en haut indique la date de la dernière mise à jour.

16. Nous contacter et réclamations

Pour toute question concernant cette politique ou pour exercer vos droits, contactez-nous via la page Aide et commentaires ou par e-mail à [email protected].

Si vous résidez dans l’Espace économique européen ou au Royaume-Uni et que notre réponse ne vous satisfait pas, vous avez le droit de déposer une réclamation auprès de votre autorité locale de contrôle de la protection des données.