Politique de confidentialité : photos, stockage et suppression

trykissai est exploité par un développeur indépendant, à titre individuel, et non par une société immatriculée. L'exploitant est responsable des données personnelles décrites dans la présente politique et peut être contacté à l'adresse support@trykissai.com.

Nous ne collectons que les données nécessaires au fonctionnement du Service :

• Données de compte : votre adresse e-mail et votre nom d'affichage. Si vous utilisez un mot de passe, nous n'en conservons qu'un hachage Argon2id. Si vous vous connectez avec Google, nous recevons de Google votre nom, votre adresse e-mail et votre photo de profil.
• Photos et résultats : les portraits que vous importez ainsi que les photos et vidéos générées à partir de ceux-ci.
• Données d'achat : le pack de crédits, le montant, le statut et les références de paiement Stripe. Les données de carte bancaire sont transmises directement à Stripe et ne parviennent jamais à nos serveurs.
• Données d'utilisation : vos tâches et leur statut, votre historique de crédits et les commentaires que vous nous envoyez.
• Données techniques : pages consultées, site ou moteur de recherche à l'origine de votre visite, performances de chargement des pages et agent utilisateur (user agent) de votre navigateur. Votre adresse IP est utilisée pour limiter la fréquence des requêtes et n'est conservée que sous forme de hachage salé. Si vous ouvrez un lien de partage d'un partenaire, le clic est enregistré avec votre adresse IP et votre agent utilisateur. Notre hébergeur conserve également des journaux de serveur standard.

Nous utilisons ces données pour exécuter vos tâches et vous fournir les résultats, gérer votre compte et vos crédits, traiter les paiements, envoyer les e-mails liés au compte, comme les messages de vérification et de réinitialisation du mot de passe, prévenir la fraude et les abus, faire respecter notre Politique de contenu, répondre aux demandes d'assistance et identifier les pages qui fonctionnent afin d'améliorer le Service. Nous ne vendons pas de données personnelles et ne les utilisons pas à des fins publicitaires.

Les photos importées et les résultats générés sont conservés dans un stockage privé et ne peuvent être ouverts que via des liens signés à durée limitée. Pour créer un résultat, vos photos et les instructions de scène sont envoyées au fournisseur du modèle d'IA qui exécute le modèle d'image ou de vidéo.

Les photos associées à une tâche sont supprimées dès que la tâche est terminée, échoue ou est annulée. Les photos que vous importez sans jamais les utiliser dans une tâche sont supprimées au bout de 24 heures. Les photos et vidéos générées sont supprimées 7 jours après leur création. Nous n'utilisons ni vos photos ni vos résultats pour entraîner des modèles d'IA.

• Photos importées : jusqu'à la fin de la tâche, ou 24 heures si elles ne sont jamais utilisées dans une tâche.
• Photos et vidéos générées : 7 jours.
• Sessions de connexion : 30 jours, renouvelés tant que vous continuez à utiliser le Service.
• Données de compte, historique de crédits, données d'achat et données des tâches (sans les fichiers) : tant que votre compte existe. Stripe conserve ses propres enregistrements de chaque paiement conformément à sa propre politique.
• Données techniques et d'analyse : uniquement tant qu'elles sont utiles au fonctionnement et à l'amélioration du Service.

Nous ne partageons des données qu'avec les prestataires qui nous aident à faire fonctionner le Service, et uniquement celles dont chacun a besoin :

• Vercel : hébergement du site web.
• Cloudflare : domaine et DNS, stockage privé de fichiers (R2) et transfert des e-mails d'assistance.
• Un fournisseur de serveurs dédiés : hébergement de notre base de données.
• Stripe : traitement des paiements.
• Resend : envoi des e-mails liés au compte.
• Google : connexion, si vous choisissez cette option.
• Upstash : la file d'attente des tâches, qui reçoit les détails de chaque tâche, y compris les références à ses photos.
• Fournisseurs de modèles d'IA : ils exécutent les modèles d'image et de vidéo et reçoivent les photos et les instructions de scène de chaque tâche.

Nous pouvons également divulguer des données lorsque la loi l'exige, ou pour signaler aux autorités des contenus d'abus sexuels sur des enfants et d'autres contenus illicites graves.

Nos prestataires opèrent aux États-Unis et dans d'autres pays ; vos données peuvent donc être stockées et traitées en dehors de votre pays de résidence.

Nous utilisons uniquement les cookies nécessaires au Service. Nous n'utilisons ni cookies publicitaires ni cookies de suivi tiers.

• auth_session : maintient votre connexion (30 jours).
• NEXT_LOCALE : mémorise votre langue.
• google_oauth_* : cookies de courte durée utilisés lors de la connexion avec Google.
• trykiss_attribution : mémorise la façon dont vous avez découvert le site, par exemple via un moteur de recherche (30 jours).
• ref_code : mémorise le lien partenaire utilisé pour accéder au site (30 jours).

Nous enregistrons également de petits indicateurs dans le stockage de session de votre navigateur afin qu'une même visite ne soit pas comptée deux fois. Stripe dépose ses propres cookies sur sa page de paiement.

Les connexions utilisent HTTPS, les mots de passe ne sont stockés que sous forme de hachages Argon2id, les fichiers importés sont conservés dans un stockage privé accessible uniquement via des liens signés à durée limitée, et l'accès aux systèmes de production est restreint. Aucune méthode de transmission ou de stockage n'étant totalement sûre, nous ne pouvons pas garantir une sécurité absolue.

Le Service est réservé aux adultes âgés de 18 ans ou plus. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans, et nous les supprimons si nous apprenons que nous en avons collecté. Si vous pensez qu'un mineur a utilisé le Service, contactez-nous.

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données personnelles, de les rectifier, de les exporter ou de les supprimer, ou de vous opposer à l'utilisation que nous en faisons ou d'en demander la limitation. Pour formuler une demande, y compris la suppression de votre compte, écrivez à support@trykissai.com depuis l'adresse e-mail associée à votre compte ; nous vous répondrons dans un délai de 30 jours. La suppression de votre compte efface votre profil, vos sessions, vos tâches, vos fichiers, vos crédits restants et notre copie de vos données d'achat. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données.

Lorsque nous mettons à jour la présente politique, nous publions la nouvelle version sur cette page et modifions la date d'entrée en vigueur. Si une modification affecte de manière substantielle l'utilisation que nous faisons de vos données, nous vous en informerons par e-mail ou par un avis sur le site avant son entrée en vigueur.

Pour toute question ou demande relative à la confidentialité, écrivez à support@trykissai.com en fournissant suffisamment d'informations pour nous permettre de vérifier votre demande.