Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Reflekt est l'éditeur du Site, dont les coordonnées sont indiquées dans les mentions légales.

2. Données collectées

Dans le cadre de l'utilisation du Service, les données suivantes sont collectées :

• Adresse email, utilisée pour la création et la gestion du compte utilisateur ;
• Mot de passe, stocké de façon chiffrée, utilisé pour l'authentification ;
• Photos importées par l'utilisateur, ainsi que les images générées à partir de celles-ci, nécessaires au fonctionnement des fonctionnalités d'édition par IA ;
• Données d'usage, telles que le solde de crédits, l'historique de génération et les informations liées à l'abonnement.

3. Finalités du traitement

Ces données sont collectées afin de :

• créer et sécuriser le compte utilisateur ;
• fournir les fonctionnalités d'édition de photos par IA (upscaling, suppression et remplacement d'éléments) ;
• gérer le système de crédits et les abonnements ;
• assurer le support et communiquer avec l'utilisateur au sujet de son compte ou du Service.

4. Partage des données avec des tiers

Reflekt fait appel aux prestataires suivants pour le fonctionnement du Service :

• Supabase, utilisé pour l'authentification des utilisateurs et le stockage des données de compte et des photos ;
• Google (API Gemini), utilisé pour le traitement des photos par intelligence artificielle. Les photos importées par l'utilisateur transitent par ce service tiers, basé aux États-Unis, le temps nécessaire à la génération du résultat. Ce transfert de données hors de l'Union européenne est nécessaire au fonctionnement des fonctionnalités d'édition par IA proposées par le Service.

Aucune donnée n'est vendue à des tiers. Les données ne sont partagées qu'avec les prestataires strictement nécessaires au fonctionnement du Service, ou si la loi l'exige.

5. Durée de conservation

Les données de compte (email, mot de passe) sont conservées tant que le compte de l'utilisateur est actif. Les photos importées et les images générées sont conservées le temps nécessaire à la fourniture du Service, et peuvent être supprimées à la demande de l'utilisateur ou lors de la suppression de son compte. À la suppression du compte, les données personnelles associées sont supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation plus longue.

6. Droits de l'utilisateur (RGPD)

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, l'utilisateur dispose des droits suivants sur ses données personnelles :

• Droit d'accès : obtenir une copie des données personnelles le concernant ;
• Droit de rectification : corriger des données inexactes ou incomplètes ;
• Droit à l'effacement : demander la suppression de ses données et de son compte ;
• Droit à la portabilité : recevoir ses données dans un format structuré et couramment utilisé ;
• Droit d'opposition et de limitation du traitement de ses données, dans les cas prévus par la loi.

Pour exercer l'un de ces droits, l'utilisateur peut contacter l'éditeur à l'adresse reflekt.contactpro@gmail.com, également indiquée dans les mentions légales. Une réponse sera apportée dans les délais prévus par la réglementation applicable. L'utilisateur dispose également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de protéger les données personnelles contre tout accès non autorisé, perte ou altération, notamment via les dispositifs de sécurité proposés par les prestataires d'hébergement et d'authentification utilisés.

8. Modification de la présente politique

Cette politique de confidentialité peut être mise à jour à tout moment, notamment pour se conformer à des évolutions légales, réglementaires ou techniques. La date de dernière mise à jour figure en haut de cette page.