Politique de confidentialité

1. Présentation

PixGenia est conçu pour collecter le moins possible. Les outils gratuits (générateur d'images, suppression d'arrière-plan, éditeur photo, créateur de logo et agrandisseur d'images) s'utilisent sans compte et ne demandent jamais votre nom ni votre adresse e-mail.

Des comptes existent pour les abonnements d'images payants. Souscrire un abonnement crée un compte à partir de l'adresse e-mail utilisée lors du paiement ; vous choisissez ensuite un mot de passe et vous vous connectez avec cette adresse, et le compte conserve votre abonnement, votre allocation quotidienne et vos créations enregistrées sur tous vos appareils. Le pack Portrait Pro, achat unique, implique un paiement et le traitement de photos de votre visage ; il est décrit à la section 7.

Cette politique explique quelles données nous traitons, pourquoi, pendant combien de temps, qui nous aide à les traiter et quels sont vos droits. Le responsable de traitement est l'éditeur de PixGenia identifié dans nos mentions légales, joignable à support@pixgenia.com. PixGenia est exploité depuis la France et respecte le Règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.

2. Cookies et stockage dans le navigateur

« pixgenia_uid ». Lors de votre première visite, nous déposons un cookie contenant un identifiant aléatoire, qui n'est pas dérivé de votre identité. Il est conservé 1 an au plus et ne peut pas être lu par des scripts. Il sert à décompter vos images gratuites du jour, à relier les pages que vous consultez et les opérations que vous effectuez dans nos propres statistiques de visite (section 3), à vous permettre de reprendre une commande Portrait Pro sur le même navigateur, et à reconnaître un navigateur qui a déjà bénéficié de l'essai gratuit d'un abonnement (nous n'en gardons alors qu'une empreinte irréversible). Il n'est jamais utilisé à des fins publicitaires, jamais partagé avec des tiers, et ne sert pas à vous suivre sur d'autres sites.

« pix_session ». Déposé uniquement lorsque vous vous connectez à un compte, il vous garde connecté pendant 30 jours au plus. Notre base n'en conserve qu'une empreinte, jamais la valeur elle-même. La déconnexion le supprime.

Stockage dans le navigateur. Sans compte, les images affichées dans « Mes créations » et l'historique de vos logos sont conservés dans votre propre navigateur (IndexedDB et stockage local) et ne nous parviennent jamais ; effacer les données de votre navigateur les supprime.

Nous ne déposons aucun cookie tiers. Lorsque vous payez, vous êtes dirigé vers des pages exploitées par Stripe (paiement et portail de facturation), qui déposent leurs propres cookies selon la politique de confidentialité de Stripe. Vous pouvez supprimer nos cookies à tout moment dans les réglages de votre navigateur : votre identifiant anonyme est alors renouvelé et vous êtes déconnecté.

3. Ce que nous enregistrons

Journal d'utilisation. Chaque tentative d'opération d'IA crée un enregistrement contenant : l'identifiant anonyme du visiteur, l'adresse réseau (adresse IP ; pour l'IPv6, seul le préfixe du réseau est conservé), l'horodatage, l'outil et l'opération utilisés, le résultat (réussite, refus et son motif, ou erreur) et, pour les titulaires d'un compte, l'identifiant du compte et le nombre d'images décomptées de l'allocation.

Journal des visites. Chaque page consultée crée un enregistrement contenant : l'identifiant du visiteur, l'adresse de la page et sa langue, la page de provenance, les balises de campagne présentes dans le lien (utm_source, utm_medium, utm_campaign), le pays et la ville approximatifs déduits de votre adresse IP par notre hébergeur, l'adresse IP (pour l'IPv6, seul le préfixe du réseau), la chaîne d'identification de votre navigateur (user-agent) et le temps passé sur la page. Ces statistiques sont produites par notre propre code ; aucun service d'analyse tiers n'intervient.

Données de compte. Pour un compte, nous conservons : l'adresse e-mail, une empreinte du mot de passe (scrypt ; jamais le mot de passe lui-même), les dates de création, de vérification de l'adresse et de dernière visite, la langue choisie, les identifiants client et d'abonnement Stripe, ainsi que l'abonnement, son statut et la fin de la période payée ; s'y ajoutent un enregistrement par session connectée (empreinte du cookie de session, user-agent du navigateur, date d'expiration) et les liens à usage unique servant à vérifier l'adresse ou à choisir un mot de passe (conservés sous forme d'empreintes). Pour n'accorder l'essai gratuit qu'une fois, nous conservons une empreinte irréversible de l'identifiant de visiteur, de l'adresse e-mail et de l'empreinte de carte bancaire fournie par Stripe qui en ont bénéficié (jamais le numéro de carte).

Finalités et bases légales. Faire respecter le quota gratuit et la limite par réseau, prévenir les abus et les usages automatisés, assurer la fiabilité du Service et comprendre quelles pages et quels outils sont utilisés : notre intérêt légitime à exploiter et protéger un service public gratuit (article 6(1)(f) du RGPD). Fournir un abonnement, son allocation et son compte : exécution du contrat (article 6(1)(b)). Pour Portrait Pro, les bases légales sont détaillées à la section 7.

Durées de conservation. Les journaux d'utilisation et de visites sont conservés sous forme identifiable pendant 13 mois au plus ; au-delà, l'adresse IP, les identifiants, la ville et le user-agent sont effacés et seuls des décomptes anonymes subsistent. Les données de compte sont conservées tant que le compte existe : supprimer votre compte depuis sa page efface le compte, ses sessions et ses créations enregistrées. Les justificatifs de paiement sont conservés par Stripe, et par nous lorsque la loi comptable l'impose. Les empreintes d'essai sont conservées tant que l'offre d'essai gratuit existe.

4. Vos consignes, photos et images

Sans compte, les consignes (prompts) que vous saisissez et les photos que vous envoyez à l'éditeur photo sont transmises à notre fournisseur d'IA, OpenAI, dans le seul but de produire votre image, et ne sont pas conservées sur nos serveurs. Les images produites sont renvoyées directement à votre navigateur et ne sont pas conservées par nous ; si vous fermez la page sans enregistrer une image, elle est perdue. La suppression d'arrière-plan et l'agrandisseur d'images fonctionnent entièrement dans votre navigateur : votre image ne quitte jamais votre appareil.

Avec un compte, les images que vous créez avec le générateur d'images et le créateur de logo en étant connecté sont conservées avec leur consigne (jusqu'à ses 400 premiers caractères), dans un espace de stockage privé non accessible publiquement, afin que vous puissiez les retrouver sur tous vos appareils. Elles sont supprimées un an après leur création, ou lorsque vous les supprimez ou supprimez votre compte.

Lorsque la limite gratuite du jour est atteinte, l'image que vous venez de demander peut être générée et conservée de notre côté, et ne vous être montrée que sous forme d'aperçu flouté, afin de pouvoir vous être remise si vous souscrivez un abonnement. Elle est conservée avec sa consigne pendant 7 jours au plus puis supprimée ; si vous vous abonnez et qu'elle vous est remise, elle rejoint vos créations enregistrées selon les règles ci-dessus.

OpenAI traite les consignes et les photos en qualité de sous-traitant, selon ses conditions d'API : les données transmises par l'API ne servent pas à entraîner ses modèles, et peuvent être conservées par OpenAI jusqu'à 30 jours pour la détection des abus avant d'être supprimées. Pour Portrait Pro, les selfies que vous envoyez et les portraits que nous générons sont traités comme décrit à la section 7.

5. Qui traite vos données

Nous ne vendons, ne louons ni n'échangeons aucune donnée. Nous ne diffusons aucune publicité et n'intégrons aucun script tiers de marketing, de mesure d'audience ou de suivi par les réseaux sociaux.

Les prestataires suivants traitent des données pour notre compte, chacun uniquement sur nos instructions et uniquement pour fournir le Service : Vercel Inc. (États-Unis) — hébergement, fonctions serveur et stockage de fichiers (créations enregistrées, aperçus retenus, fichiers Portrait Pro) ; Neon, Inc. (États-Unis, base hébergée dans la région AWS us-east-1) — notre base de données : journaux d'utilisation et de visites, comptes et statut des abonnements, index des créations enregistrées et commandes ; OpenAI, L.L.C. (États-Unis) — génération et retouche d'images (consignes et photos envoyées) ; Stripe Payments Europe, Ltd. (Irlande) — paiement des abonnements et de Portrait Pro, gestion des abonnements, factures et portail de facturation (Stripe reçoit l'adresse e-mail et les données de carte que vous saisissez sur ses pages ; nous ne recevons jamais vos données de carte) ; Resend (États-Unis) — e-mails transactionnels : e-mails de compte (vérification de l'adresse, choix ou réinitialisation du mot de passe, confirmations d'abonnement et d'achat) et livraison de Portrait Pro.

Les transferts hors de l'Union européenne reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires certifiés, et à défaut sur les clauses contractuelles types de la Commission européenne incluses dans les conditions de traitement de chaque prestataire.

6. Vos droits

En vertu du RGPD et des lois comparables, vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation du traitement de vos données personnelles, d'un droit à la portabilité lorsque le traitement repose sur le contrat ou le consentement, du droit de retirer votre consentement à tout moment et du droit de vous opposer aux traitements fondés sur l'intérêt légitime.

Sans compte, les données que nous détenons sont pseudonymes et il peut nous être impossible de rattacher des enregistrements à votre personne ; lorsque l'identification est impossible, certains droits peuvent ne pas s'appliquer techniquement (article 11 du RGPD). Pour un compte, nous vous identifions par son adresse e-mail, et vous pouvez supprimer le compte vous-même depuis sa page. Pour les commandes Portrait Pro, nous identifions votre commande grâce au numéro figurant dans votre e-mail de livraison. Pour exercer vos droits ou poser toute question sur vos données, écrivez-nous à support@pixgenia.com. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de protection des données ; en France, la CNIL (cnil.fr).

7. Portrait Pro : photos de votre visage

Données traitées. Lorsque vous utilisez Portrait Pro, nous traitons : les 2 à 4 selfies que vous envoyez (images de votre visage), le style choisi, les aperçus et portraits générés à partir de vos selfies, le texte et l'heure du consentement donné, votre confirmation d'avoir 18 ans ou plus, votre identifiant anonyme de visiteur et votre adresse IP, votre langue et — si vous achetez le pack — l'adresse e-mail et le pays saisis lors du paiement, les identifiants de session et de paiement Stripe et le montant payé. Nous ne recevons ni ne conservons jamais vos données de carte : elles sont traitées par Stripe. Nous ne pratiquons aucune reconnaissance faciale, ne calculons ni ne conservons aucun gabarit ou signature biométrique du visage, et ne comparons jamais de visages.

Finalités et bases légales. Générer vos aperçus et votre pack, le livrer et vous envoyer le lien de téléchargement : exécution d'un contrat (article 6(1)(b) du RGPD). Le traitement des images de votre visage en particulier : votre consentement explicite, donné en cochant la case de consentement avant tout envoi (article 6(1)(a) et, dans la mesure où ces images pourraient être considérées comme des données sensibles, article 9(2)(a)) ; vous pouvez le retirer à tout moment en nous demandant de supprimer votre commande, sans effet sur les traitements déjà réalisés. Conserver la commande pour la comptabilité et le traitement des remboursements et litiges : obligation légale (article 6(1)(c)) et intérêt légitime (article 6(1)(f)). Prévenir les abus et faire respecter le quota quotidien d'aperçus : intérêt légitime.

Sous-traitants et transferts. Vos selfies sont envoyés à OpenAI, L.L.C. (États-Unis) pour générer les images ; OpenAI est certifiée au titre du Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne comme offrant une protection adéquate, et traite les images en qualité de sous-traitant selon ses conditions d'utilisation des données de l'API (aucun entraînement sur les données de l'API). Selfies, aperçus et portraits sont stockés chez Vercel (hébergement et stockage d'objets ; Vercel Inc. est certifiée au titre du Data Privacy Framework et des clauses contractuelles types s'appliquent également), et la commande dans notre base Neon (section 5). Les paiements sont traités par Stripe Payments Europe, Ltd. (Irlande), et l'e-mail de livraison est envoyé par Resend (États-Unis, clauses contractuelles types). Chaque sous-traitant agit uniquement sur nos instructions et uniquement pour fournir le Service.

Durées de conservation. Vos selfies sont supprimés dans les 24 heures suivant la génération de vos portraits (ou 24 heures après l'envoi si aucune génération ne suit). Les aperçus et les portraits d'un pack payé sont supprimés 30 jours après l'achat, à l'expiration du lien de téléchargement ; les aperçus d'une commande non payée sont supprimés dans les 30 jours. L'enregistrement de la commande (numéro de commande, e-mail, montant, identifiants de paiement, preuve du consentement) est conservé 1 an à des fins comptables et pour les remboursements et litiges, puis supprimé ; le journal d'utilisation suit la section 3. Vous pouvez demander à tout moment la suppression anticipée des selfies, aperçus et portraits ; le lien de téléchargement cesse alors de fonctionner.

Ni entraînement, ni réutilisation. Ni nous ni nos prestataires n'utilisons vos selfies ou vos portraits pour entraîner, affiner ou améliorer un modèle, et nous ne les utilisons jamais à d'autres fins que produire et livrer votre commande. Les portraits portent la mention « Image générée par IA » et conservent leurs métadonnées C2PA.

Zones où l'outil n'est pas proposé. Portrait Pro n'est pas proposé aux visiteurs situés dans les États américains de l'Illinois et du Texas, dont les lois sur la protection des données biométriques imposent des procédures que nous ne mettons pas en œuvre.

Vos droits sur ces données sont ceux de la section 6 ; une commande étant identifiée par son numéro, nous pouvons donner suite aux demandes qui la concernent. Écrivez à support@pixgenia.com en indiquant le numéro de commande figurant dans votre e-mail de livraison.

8. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité. La date en haut de cette page indique sa dernière révision. Les changements importants y sont reflétés avant leur entrée en vigueur.