Politique de confidentialité

Le responsable du traitement des données collectées via Creafrik est À compléter : raison sociale ou nom de l’entrepreneur, joignable à l’adresse support@creafrik.com.

Creafrik ne collecte que ce qui est nécessaire au fonctionnement du service :

• Identité : adresse e-mail, nom et photo de profil, transmis par Google lors de la connexion.
• Contenus : les images que vous importez et les créations qui en sont dérivées.
• Usage : historique des générations, mouvements de crédits, préférences d’affichage.
• Technique : journaux de connexion et d’erreur, conservés à des fins de sécurité et de diagnostic.

La connexion à Creafrik se fait uniquement par compte Google. Lors de cette connexion, Google nous transmet trois informations, et trois seulement : votre adresse e-mail, votre nom et l’adresse de votre photo de profil.

Ces informations servent à un seul usage : créer votre compte Creafrik, vous reconnaître à chaque visite et vous adresser les messages liés au service, comme un reçu ou une alerte de sécurité.

Creafrik ne demande aucune autorisation sur vos autres services Google. Nous n’accédons ni à votre messagerie Gmail, ni à vos contacts, ni à votre agenda, ni à vos fichiers Google Drive, ni à vos photos Google Photos.

L’usage que Creafrik fait des informations reçues des API Google respecte la politique relative aux données utilisateur des services d’API Google (Google API Services User Data Policy), y compris ses exigences d’usage limité (Limited Use). Ces données ne sont ni vendues, ni louées, ni cédées, ni utilisées pour de la publicité, ni employées à entraîner un modèle d’intelligence artificielle.

Vous pouvez retirer à tout moment l’accès accordé à Creafrik depuis la page des autorisations de votre compte Google, à l’adresse myaccount.google.com/permissions. La suppression de votre compte Creafrik efface l’ensemble de ces informations dans les délais indiqués plus bas.

Aucune donnée bancaire n’est stockée sur nos serveurs : les paiements, lorsqu’ils seront activés, seront traités par un prestataire spécialisé.

Aucun traceur publicitaire tiers n’est installé. Aucune donnée n’est vendue, louée ou cédée à des fins commerciales.

Chaque donnée est traitée pour une raison précise :

• Fournir le service et exécuter le contrat qui nous lie : identité, contenus, crédits.
• Assurer la sécurité du service et prévenir les abus, au titre de notre intérêt légitime : journaux techniques.
• Respecter nos obligations légales et comptables : historique de facturation.

Le service s’appuie sur des prestataires techniques, chacun limité à un rôle précis :

• Supabase : hébergement de la base de données, authentification et stockage des fichiers (Union européenne, Irlande).
• Vercel : hébergement de l’application et diffusion du contenu.
• Google : authentification par compte Google, sur la seule base des informations que vous autorisez.
• Fournisseurs de modèles d’intelligence artificielle : traitement des images le temps d’une génération, sans conservation ni réutilisation pour un entraînement.

Vos contenus et créations sont conservés tant que votre compte est actif. Ils sont supprimés lorsque vous les supprimez, ou dans les trente jours suivant la fermeture du compte.

Les journaux techniques sont conservés douze mois. Les données de facturation sont conservées le temps imposé par les obligations comptables applicables.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, ainsi que d’un droit à la portabilité de vos données.

Ces droits s’exercent par simple demande à support@creafrik.com. Une réponse vous est apportée dans un délai maximal de trente jours.

Les échanges sont chiffrés en transit. L’accès aux données est cloisonné au niveau de la base : un utilisateur ne peut techniquement pas atteindre les données d’un autre.

Les fichiers que vous importez ne sont accessibles que par des liens signés à durée limitée, jamais par une adresse publique devinable.

Certains prestataires peuvent traiter des données en dehors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne ou par un mécanisme d’adéquation équivalent.

Toute question relative à cette politique peut être adressée à support@creafrik.com.