Politique de Confidentialité
### **1. Collecte et Utilisation des Données**
#### **Collecte des Données Faciales et Objectif**
• **Ce que nous collectons** : Nous collectons les photos soumises par les utilisateurs (« données faciales ») lorsque vous les téléchargez sur notre application.
• **Pourquoi nous les collectons** : Le seul objectif de la collecte de ces photos est d'entraîner notre modèle d'IA afin que l'application puisse générer des images basées sur vos photos. Aucun autre traitement, tel que la reconnaissance faciale pour des filtres personnalisés, n'est effectué sur ces photos.
#### **Stockage et Conservation des Données Faciales**
• Les photos téléchargées sont stockées temporairement pendant la durée nécessaire à l'entraînement de notre modèle d'IA. Plus précisément, elles sont conservées pour une durée maximale de **20 minutes**, juste le temps de finaliser le processus d'entraînement, puis sont automatiquement supprimées dès que l'entraînement est terminé.
• **Important** : Les données faciales d'origine utilisées pour l'entraînement ne sont **pas stockées de manière permanente**. Seules les images générées par le modèle d'IA (qui ne sont pas considérées comme des données faciales) sont conservées dans notre base de données pour que vous puissiez y accéder.
#### **Autres Données Collectées**
• **Méta-données** : Nous collectons également des métadonnées non identifiables (telles que les journaux d'utilisation) afin d'optimiser et d'améliorer notre service. Ces métadonnées sont conservées uniquement pendant la durée nécessaire et sont supprimées conformément à notre politique de conservation.
---
### **2. Utilisation des Données pour l'Entraînement de l'IA**
#### **Processus d’Entraînement de l'IA**
• Nous utilisons **exclusivement** les photos téléchargées pour entraîner notre modèle d’IA. Une fois l’entraînement terminé, les données faciales sont automatiquement supprimées après **20 minutes**.
#### **Technologie Employée**
• L'entraînement du modèle d'IA est réalisé avec **Replicate.com**. Toutes les données entrées et sorties liées au processus d'entraînement sont traitées conformément à la politique de conservation temporaire décrite ci-dessus.
#### **Hébergement des Données**
• Les données (y compris les images générées) sont hébergées sur une instance **Xano en France**, où elles sont chiffrées **en transit (TLS 1.2+)** et **au repos (AES-256)**.
• **Seules les images générées** (et non les données faciales d’origine) sont stockées dans notre base de données pour un accès continu par les utilisateurs.
---
### **3. Partage et Transferts de Données à des Tiers**
#### **Partage des Données Faciales avec des Tiers**
##### **Replicate.com**
• **Objectif** : Nous partageons vos photos téléchargées avec **Replicate.com** uniquement dans le but d'entraîner notre modèle d'IA.
• **Durée de stockage** : Les données faciales transmises à **Replicate.com** sont conservées pendant **20 minutes maximum** durant le processus d’entraînement.
• **Suppression** : Après l'entraînement, **Replicate.com supprime automatiquement les photos**. Ils sont contractuellement tenus de ne **pas conserver** ces données au-delà de cette période ni de les utiliser à d'autres fins.
##### **Xano**
• **Objectif** : **Xano** héberge notre base de données et stocke uniquement les **images générées** (résultats du modèle d'IA) pour votre accès.
• **Clarification** : Les **données faciales d'origine** utilisées pour l'entraînement **ne sont jamais stockées** sur Xano.
#### **Transferts Internationaux de Données**
• Lorsque des données sont transférées en dehors de l'**EEE** ou de la **Suisse**, nous garantissons leur conformité aux lois de protection des données applicables en utilisant des **mécanismes approuvés par le RGPD**, tels que les **Clauses Contractuelles Types (CCT)**.
---
### **4. Sécurité et Confidentialité**
Nous prenons la sécurité de vos données très au sérieux et mettons en place des **mesures techniques et organisationnelles strictes**, notamment :
• **Chiffrement** : Les données sont chiffrées à l’aide de **AES-256 au repos** et **TLS 1.2+ en transit**.
• **Contrôles d’accès** : L’accès aux données est limité aux **personnes autorisées** via des **contrôles d’accès stricts** et une **authentification multi-facteurs**.
• **Audits** : Nous effectuons régulièrement des **évaluations de sécurité par des tiers** afin de maintenir un environnement sécurisé.
---
### **5. Droits des Utilisateurs**
Vous disposez des droits suivants concernant vos données personnelles :
• **Accès** : Vous pouvez demander une copie de vos données personnelles.
• **Rectification** : Vous pouvez demander la correction de données inexactes ou incomplètes.
• **Suppression** : Vous pouvez **supprimer vos données faciales** (sous réserve de leur nature temporaire) via les paramètres de votre compte ou en nous contactant à **contact@studioshootai.com**.
• **Portabilité** : Vous pouvez demander vos données au format **JSON** ou **CSV** sous **30 jours**.
Pour exercer l’un de ces droits, veuillez nous contacter à :
📧 **Email** : **contact@studioshootai.com**
---
### **6. Gestion des Crédits/Jetons**
• **Achat de Crédits/Jetons** : Les utilisateurs peuvent acheter des crédits/jetons pour **générer des images** ou **entraîner le modèle d'IA**. Ces crédits sont distincts et doivent être utilisés selon leur objectif désigné.
• **Expiration des Crédits/Jetons** : Tous les crédits/jetons achetés doivent être utilisés dans un délai de **deux mois** à compter de la date d'achat. Tout crédit/jeton non utilisé **expirera automatiquement** après cette période.
---
### **7. Mises à Jour de la Politique**
Nous nous réservons le droit de mettre à jour cette **Politique de Confidentialité** de temps en temps.
• **Tout changement substantiel** – en particulier ceux qui modifient la manière dont les données sont collectées ou utilisées – sera communiqué par **email** ou **notification dans l’application**.
• Nous vous encourageons à **consulter cette politique régulièrement** pour rester informé sur la protection de vos données.
---
### **8. Contact**
Si vous avez des questions, préoccupations ou demandes concernant cette **Politique de Confidentialité** ou nos pratiques en matière de données, vous pouvez nous contacter à :
📧 **Email** : **contact@studioshootai.com**
---
### **Engagement envers la Protection des Données**
En utilisant notre application, vous reconnaissez que vous avez **lu et compris** cette **Politique de Confidentialité** et que vous acceptez nos pratiques en matière de données telles que décrites ci-dessus.