Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées lorsque tu utilises ai-rtist.fr (« le Service »), pourquoi, et quels sont tes droits, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement est EI-RUDY LAVOCAT-DUBUIS (Rudy Lavocat-Dubuis), joignable à contact@ai-rtist.fr.

2. Données collectées

• Compte : adresse email et mot de passe (chiffré), via Supabase Auth.
• Photos de référence de ton visage : les photos que tu enregistres pour que le Service génère des visuels à ton image. Ce sont des données personnelles à caractère sensible que tu fournis volontairement.
• Autres contenus : images générées, images que tu joins à tes conversations, textes de captions, conversations avec l’assistant et profil artiste — stockés sur Supabase Storage (Europe), dans des espaces privés réservés à ton compte.
• Données techniques : journaux de connexion et cookie de session nécessaires au fonctionnement.

3. Finalités et bases légales

• Fournir le Service (génération de visuels et de captions) — exécution du contrat (CGU).
• Traiter tes photos de référence pour générer des visuels à ton image — exécution du contrat et consentement explicite (recueilli à l’inscription, art. 9 RGPD) ; tu fournis ces photos volontairement, peux retirer ton consentement et les supprimer à tout moment.
• Gérer ton compte, la sécurité et prévenir les abus — intérêt légitime.
• Détecter et corriger les pannes techniques du Service — intérêt légitime.
• Répondre à tes demandes — intérêt légitime / consentement.

4. Destinataires et sous-traitants

Pour faire fonctionner le Service, certaines données sont traitées par des prestataires techniques :

• Supabase (Union européenne) — base de données, authentification, stockage des fichiers.
• Vercel (États-Unis) — hébergement de l’application.
• Replicate (États-Unis) — génération des images. Tes photos de référence lui sont transmises à chaque génération pour produire des visuels à ton image. Certains modèles (OpenAI gpt-image-2) sont exécutés via Replicate.
• Google (États-Unis) — génération des images pour le modèle éco (nano-banana-lite). Ton instruction (prompt) et tes photos de référence lui sont transmises à chaque génération avec ce modèle. Le texte des souvenirs que ton manager retient de vos échanges lui est également transmis, pour calculer leur proximité de sens avec le sujet de la conversation en cours et n’emporter que les souvenirs utiles.
• Anthropic (États-Unis) — assistant conversationnel et génération des captions ; reçoit le texte de tes messages, ton profil artiste et, le cas échéant, les images que tu joins au chat.
• Sentry (données hébergées dans l’Union européenne, région de Francfort ; éditeur établi aux États-Unis) — détection des erreurs techniques du Service. Reçoit, quand une erreur survient, le message d’erreur, l’adresse de la page, ton adresse IP, ton navigateur et l’identifiant technique de ton compte. Ni tes photos, ni tes visuels, ni le contenu de tes conversations ne lui sont transmis : le corps des requêtes est désactivé. Rapports conservés 90 jours.

Tes données ne sont jamais vendues.

5. Comment l’IA traite tes données

• Génération d’images : ton instruction (prompt) et tes photos de référence sont envoyées à Replicate — et, pour certains modèles, à OpenAI via Replicate — ou à Google (modèle éco nano-banana-lite), le temps de produire l’image, qui est ensuite stockée sur ton espace privé.
• Assistant et captions : tes messages, ton profil artiste et les images que tu joins sont envoyés à Anthropic (Claude) pour générer les réponses et les légendes.
• Mémoire du manager : le texte des souvenirs retenus de vos échanges est envoyé à Google, qui en calcule une empreinte numérique servant à mesurer leur proximité de sens avec le sujet de ta conversation. Cette empreinte est stockée sur ton espace privé ; elle sert uniquement à choisir quels souvenirs ton manager emporte. Tu peux consulter, restaurer et supprimer ces souvenirs à tout moment depuis tes paramètres.
• Ces prestataires traitent ces données uniquement pour exécuter ta demande.

6. Transferts hors Union européenne

Replicate, OpenAI, Google, Anthropic et Vercel sont situés aux États-Unis. L’utilisation du Service implique donc le transfert de certaines de tes données — y compris tes photos de référence — vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou adhésion au EU-US Data Privacy Framework lorsque le prestataire est certifié). Le transfert de tes photos de référence repose en outre sur ton consentement explicite (art. 49.1.a RGPD), recueilli à l’inscription.

Les rapports d’erreur technique (Sentry) sont en revanche stockés dans l’Union européenne et ne font pas l’objet d’un transfert hors UE au titre de leur hébergement.

7. Durée de conservation

• Compte et contenus : conservés tant que ton compte est actif. Tu peux supprimer tes photos de référence et tes visuels à tout moment depuis le Service.
• Journaux de connexion : 12 mois maximum.
• Rapports d’erreur technique : supprimés automatiquement au bout de 90 jours. Ils ne contiennent ni tes photos, ni tes visuels, ni le contenu de tes conversations — seulement l’identifiant technique de ton compte, ton adresse IP et le détail de la panne.
• Après une demande de suppression de compte, l’ensemble de tes données est effacé sous 30 jours, à l’exception des rapports d’erreur technique, qui suivent leur purge automatique à 90 jours.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d’accès, de rectification et d’effacement de tes données.
• Droit à la limitation et à l’opposition au traitement.
• Droit à la portabilité de tes données.

Tu peux exporter tes données et supprimer ton compte directement depuis tes Paramètres. Pour les autres droits (rectification, limitation, opposition) ou toute question, écris à contact@ai-rtist.fr ; ta demande est traitée sous 30 jours. Tu peux aussi introduire une réclamation auprès de la CNIL — cnil.fr.

9. Âge minimum

Le Service est réservé aux personnes âgées d’au moins 15 ans. Si tu as moins de 15 ans, l’utilisation requiert le consentement du titulaire de l’autorité parentale.

10. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à l’authentification et à la session. Aucun cookie publicitaire ni traceur tiers n’est déposé.