Politique de confidentialité

Cette politique explique quelles données personnelles sont collectées lorsque tu utilises ai-rtist.fr (« le Service »), pourquoi, et quels sont tes droits, conformément au Règlement Général sur la Protection des Données (RGPD).

1. Responsable du traitement

Le responsable du traitement est EI-RUDY LAVOCAT-DUBUIS (Rudy Lavocat-Dubuis), joignable à contact@ai-rtist.fr.

2. Données collectées

• Compte : adresse email et mot de passe (chiffré), via Supabase Auth.
• Photos de référence de ton visage : les photos que tu enregistres pour que le Service génère des visuels à ton image. Ce sont des données personnelles à caractère sensible que tu fournis volontairement.
• Autres contenus : images générées, images que tu joins à tes conversations, textes de captions, conversations avec l’assistant et profil artiste — stockés sur Supabase Storage (Europe), dans des espaces privés réservés à ton compte.
• Données techniques : journaux de connexion et cookie de session nécessaires au fonctionnement.

3. Finalités et bases légales

• Fournir le Service (génération de visuels et de captions) — exécution du contrat (CGU).
• Traiter tes photos de référence pour générer des visuels à ton image — exécution du contrat et consentement explicite (recueilli à l’inscription, art. 9 RGPD) ; tu fournis ces photos volontairement, peux retirer ton consentement et les supprimer à tout moment.
• Gérer ton compte, la sécurité et prévenir les abus — intérêt légitime.
• Répondre à tes demandes — intérêt légitime / consentement.

4. Destinataires et sous-traitants

Pour faire fonctionner le Service, certaines données sont traitées par des prestataires techniques :

• Supabase (Union européenne) — base de données, authentification, stockage des fichiers.
• Vercel (États-Unis) — hébergement de l’application.
• Replicate (États-Unis) — génération des images. Tes photos de référence lui sont transmises à chaque génération pour produire des visuels à ton image. Certains modèles (OpenAI gpt-image-2) sont exécutés via Replicate.
• Anthropic (États-Unis) — assistant conversationnel et génération des captions ; reçoit le texte de tes messages, ton profil artiste et, le cas échéant, les images que tu joins au chat.

Tes données ne sont jamais vendues.

5. Comment l’IA traite tes données

• Génération d’images : ton instruction (prompt) et tes photos de référence sont envoyées à Replicate — et, pour certains modèles, à OpenAI via Replicate — le temps de produire l’image, qui est ensuite stockée sur ton espace privé.
• Assistant et captions : tes messages, ton profil artiste et les images que tu joins sont envoyés à Anthropic (Claude) pour générer les réponses et les légendes.
• Ces prestataires traitent ces données uniquement pour exécuter ta demande.

6. Transferts hors Union européenne

Replicate, OpenAI, Anthropic et Vercel sont situés aux États-Unis. L’utilisation du Service implique donc le transfert de certaines de tes données — y compris tes photos de référence — vers les États-Unis. Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types et/ou adhésion au EU-US Data Privacy Framework lorsque le prestataire est certifié). Le transfert de tes photos de référence repose en outre sur ton consentement explicite (art. 49.1.a RGPD), recueilli à l’inscription.

7. Durée de conservation

• Compte et contenus : conservés tant que ton compte est actif. Tu peux supprimer tes photos de référence et tes visuels à tout moment depuis le Service.
• Journaux de connexion : 12 mois maximum.
• Après une demande de suppression de compte, l’ensemble de tes données est effacé sous 30 jours.

8. Tes droits

Conformément au RGPD, tu disposes des droits suivants :

• Droit d’accès, de rectification et d’effacement de tes données.
• Droit à la limitation et à l’opposition au traitement.
• Droit à la portabilité de tes données.

Tu peux exporter tes données et supprimer ton compte directement depuis tes Paramètres. Pour les autres droits (rectification, limitation, opposition) ou toute question, écris à contact@ai-rtist.fr ; ta demande est traitée sous 30 jours. Tu peux aussi introduire une réclamation auprès de la CNIL — cnil.fr.

9. Âge minimum

Le Service est réservé aux personnes âgées d’au moins 15 ans. Si tu as moins de 15 ans, l’utilisation requiert le consentement du titulaire de l’autorité parentale.

10. Cookies

Le Service utilise uniquement des cookies strictement nécessaires à l’authentification et à la session. Aucun cookie publicitaire ni traceur tiers n’est déposé.