Politique de confidentialité

Cette politique décrit les traitements de données à caractère personnel mis en œuvre dans le cadre du service Auralux, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable de traitement

Auralux (entreprise individuelle). Contact : auraluxapp@gmail.com.

2. Données traitées et finalités

Compte et authentification

Adresse e-mail, identifiant de compte, date de création, et — en cas de connexion via Google — le nom et la photo de profil transmis par Google. Finalité : créer et sécuriser le compte. Base légale : exécution du contrat (article 6.1.b du RGPD).

Photographies et instructions

La photographie transmise et l'instruction écrite sont envoyées à notre prestataire de génération d'images pour le temps du traitement, puis l'image produite est renvoyée directement au navigateur. Ni la photographie d'origine, ni l'instruction, ni l'image générée ne sont enregistrées sur nos serveurs : aucune copie n'est conservée après la réponse. L'image générée n'existe que dans le navigateur de l'utilisateur jusqu'à ce qu'il la télécharge. Base légale : exécution du contrat.

Une photographie peut constituer une donnée sensible lorsqu'elle révèle par exemple l'origine ou des convictions. Le traitement repose alors sur le consentement explicite de l'utilisateur, donné par l'envoi volontaire de la photographie (article 9.2.a du RGPD).

Crédits et paiements

Solde de crédits et historique des mouvements (date, montant, motif). Les paiements sont traités par Stripe : nous recevons un identifiant de transaction et le statut du paiement, jamais les données de carte bancaire. Base légale : exécution du contrat et obligation légale de conservation des pièces comptables.

Prévention des abus

Une empreinte non réversible de l'adresse e-mail est conservée après la suppression du compte, uniquement pour empêcher qu'un même utilisateur réclame plusieurs fois les crédits offerts. Elle ne permet pas de retrouver l'adresse ni de vous recontacter. Base légale : intérêt légitime (article 6.1.f du RGPD).

Mesure d'audience

Le nombre de pages vues est mesuré par Vercel Web Analytics, sans cookie, sans identifiant persistant et sans suivi d'un site à l'autre. Aucun profil individuel n'est constitué. Base légale : intérêt légitime (article 6.1.f du RGPD).

Journaux techniques

Adresse IP, horodatage et messages d'erreur, conservés pour la sécurité du service et la prévention des abus. Base légale : intérêt légitime (article 6.1.f du RGPD).

3. Destinataires et sous-traitants

Les données ne sont ni vendues, ni louées, ni cédées. Elles sont transmises aux seuls sous-traitants nécessaires au fonctionnement du service :

• Supabase — comptes et crédits.
• fal.ai — génération d'images. Reçoit la photographie et l'instruction, le temps du traitement. États-Unis.
• Google Ireland Ltd — connexion Google, si vous la choisissez.
• Stripe Payments Europe Ltd — paiements.
• Vercel Inc. — hébergement. États-Unis.
• Resend — e-mails d'inscription et de mot de passe. Irlande.

4. Transferts hors Union européenne

Certains sous-traitants, notamment fal.ai et Vercel, sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par le Data Privacy Framework. Une copie des garanties peut être demandée par e-mail.

5. Durées de conservation

• Photographies, instructions et images générées : non conservées.
• Compte et données associées : jusqu'à la suppression du compte, puis suppression sous 30 jours.
• Historique des crédits et pièces comptables : 10 ans, conformément à l'article L123-22 du code de commerce.
• Journaux techniques : 12 mois au maximum.

6. Vos droits

Toute personne concernée dispose des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer son consentement à tout moment et de définir des directives relatives au sort de ses données après son décès.

Ces droits s'exercent par e-mail à auraluxapp@gmail.com. Une réponse est apportée dans un délai d'un mois. En cas de désaccord, une réclamation peut être adressée à la CNIL, cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

Les échanges sont chiffrés en transit. L'accès aux données de compte est restreint par des règles de sécurité au niveau de la base de données, chaque utilisateur ne pouvant accéder qu'à ses propres données.

8. Mineurs

Le service est réservé aux personnes majeures. Aucune donnée n'est sciemment collectée auprès de mineurs. Tout compte identifié comme appartenant à un mineur est supprimé.

9. Cookies

L'usage des cookies et traceurs est décrit dans la politique de cookies.