Politique de confidentialité

Conformément au Règlement Général sur la Protection des Données (RGPD) — Dernière mise à jour : juillet 2026

1. Responsable du traitement

Le responsable du traitement des données est l'éditeur du site, joignable à : contact@thanhphm.fr

2. Données collectées

Lors de la création d'un compte : adresse e-mail et mot de passe (hashé). Lors de l'utilisation : images uploadées (stockées chez notre hébergeur de fichiers, voir § 7), projets créés, historique de crédits, tokens de session. Lors d'un signalement de contenu : adresse e-mail éventuelle et adresse IP du déclarant (à des fins de lutte contre les abus). Aucune donnée de paiement n'est stockée sur nos serveurs — les paiements sont traités par Stripe (voir § 7).

2 bis. Modération automatisée des images

Pour prévenir la publication de contenus illicites, chaque image uploadée est analysée automatiquement par un service d'intelligence artificielle de vision (voir sous-traitants § 7) avant sa mise en ligne. Cette analyse est réalisée sur la base de notre intérêt légitime à maintenir un service licite et sûr. En cas de refus automatique, vous pouvez nous contacter à l'adresse ci-dessous pour un réexamen.

3. Finalités du traitement

Les données sont utilisées pour : la gestion des comptes utilisateurs, la fourniture du service (upload, projets, partage), la gestion des crédits et des paiements, la sécurité et la prévention des abus.

4. Base légale

Le traitement est fondé sur l'exécution du contrat (CGU acceptées lors de l'inscription) et l'intérêt légitime de l'éditeur pour la sécurité du service.

5. Durée de conservation

Les données de compte sont conservées jusqu'à suppression du compte par l'utilisateur ou par l'administrateur. Les sessions expirent automatiquement. Les signalements (dont l'IP du déclarant) sont conservés le temps de leur traitement puis archivés à des fins de preuve pour une durée maximale de 12 mois. Les données de facturation sont conservées 10 ans conformément aux obligations comptables. Les données de paiement Stripe sont conservées selon leur politique propre.

6. Cookies

Le site utilise uniquement des cookies de session strictement nécessaires au fonctionnement du service (authentification). Aucun cookie publicitaire ou analytique n'est utilisé.

7. Sous-traitants et destinataires des données

Les données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Pour fournir le service, nous faisons appel aux sous-traitants suivants, qui n'accèdent qu'aux données strictement nécessaires à leur mission et agissent selon nos instructions :

Stripe Payments Europe — traitement des paiements et facturation. Données transmises : adresse e-mail, identifiants de transaction. Aucune donnée de carte bancaire ne transite ni n'est stockée sur nos serveurs. Transferts hors UE encadrés (Data Privacy Framework / clauses contractuelles types).
Resend — envoi des e-mails transactionnels (vérification d'adresse, réinitialisation de mot de passe). Donnée transmise : adresse e-mail. Hébergé aux États-Unis ; transferts encadrés par des clauses contractuelles types.
Cloudflare R2 — hébergement et diffusion des fichiers (images uploadées). Données transmises : fichiers uploadés. Transferts encadrés (clauses contractuelles types).
Google (Gemini API) et/ou Anthropic (Claude API) — modération automatisée des images à l'upload (§ 2 bis). Donnée transmise : l'image uploadée, le temps de l'analyse. Prestataires situés aux États-Unis ; transferts encadrés par des clauses contractuelles types. Le prestataire réellement utilisé dépend de la configuration en vigueur.
IONOS SE (hébergeur du serveur / VPS) — hébergement de l'application et de la base de données (comptes, projets, historique de crédits). Serveur situé au sein de l'Union européenne (Allemagne).

Un registre des traitements est tenu par le responsable du traitement et peut être communiqué sur demande à l'adresse ci-dessous.

8. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de portabilité et d'opposition sur vos données. Pour exercer ces droits, contactez : contact@thanhphm.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).