Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est VirtualBridge LLC, société de droit américain (État du Nouveau-Mexique), 1209 Mountain Road PL NE, STE R, Albuquerque, NM 87110, États-Unis, joignable à l'adresse contact@autophotopro.app.

2. Données collectées

Le Service fonctionne sans création de compte. Dans le cadre de son utilisation, nous collectons et traitons les données suivantes :

• Photos de véhicules — transmises volontairement par l'utilisateur pour traitement, ainsi que les images générées. Ces photos peuvent contenir des éléments identifiants (plaque d'immatriculation, reflets).
• Données d'achat — numéro de transaction Paddle, offre choisie, adresse email utilisée lors de l'achat (transmise par Paddle), solde de crédits. Elles servent à créditer le wallet et à permettre la récupération des crédits.
• Signalements — message décrivant le problème et, facultativement, une adresse email utilisée uniquement pour répondre.
• Données techniques — adresse IP et journaux techniques nécessaires au fonctionnement et à la sécurité du Service (limitation de débit, prévention des abus).
• Données de mesure d'audience et publicitaires — uniquement si vous y avez consenti (voir article 8).

Le paiement est traité par Paddle, revendeur officiel, qui agit en qualité de responsable de traitement autonome pour les données de paiement et de facturation ; VirtualBridge LLC ne reçoit aucune donnée bancaire.

3. Finalités et bases légales

• Fourniture du service — traitement des photos par intelligence artificielle, gestion et récupération des crédits (base légale : exécution du contrat, article 6.1.b du RGPD).
• Traitement des signalements — analyse des rendus défectueux et réponse à l'utilisateur (base légale : exécution du contrat et intérêt légitime, articles 6.1.b et 6.1.f du RGPD).
• Sécurité et prévention des abus — limitation de débit, journaux techniques (base légale : intérêt légitime, article 6.1.f du RGPD).
• Mesure d'audience et publicité — mesure de l'efficacité de nos campagnes via Meta (base légale : consentement, article 6.1.a du RGPD — retirable à tout moment).

4. Durées de conservation

• Photos (originales et générées) — supprimées automatiquement de nos serveurs dans un délai maximal de 48 heures (purge quotidienne).
• Signalements (message et email facultatif) — conservés 12 mois au maximum.
• Données d'achat (transaction, email, crédits) — conservées tant que des crédits restent utilisables, puis pendant les durées de prescription légales applicables.
• Journaux techniques — conservés pour une courte durée, à des fins de sécurité et de diagnostic.

5. Destinataires et sous-traitants

Vos données sont traitées par les prestataires suivants, agissant sur nos instructions :

• Vercel Inc. (États-Unis) — hébergement du site et stockage temporaire des images.
• Neon Inc. (États-Unis) — hébergement de la base de données (achats, jobs, signalements).
• WaveSpeed.ai (États-Unis) — traitement des images par intelligence artificielle.
• fal.ai (États-Unis) — analyse d'images (détourage) dans le cadre du traitement.

Par ailleurs, Paddle (paiement et facturation) et, si vous y avez consenti, Meta Platforms (mesure publicitaire) traitent certaines données en qualité de responsables de traitement autonomes.

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

6. Transferts hors Union européenne

Nos prestataires étant établis aux États-Unis (Vercel, Neon, WaveSpeed.ai, fal.ai), les données qu'ils traitent font l'objet de transferts hors UE. Ces transferts sont encadrés par les clauses contractuelles types approuvées par la Commission européenne (décision 2021/914) et, pour les entreprises certifiées, par le EU-US Data Privacy Framework.

7. Vos droits (RGPD)

Conformément au Règlement Général sur la Protection des Données (UE) 2016/679 et à la loi Informatique et Libertés du 6 janvier 1978 modifiée, vous disposez des droits suivants :

• • Droit d'accès — obtenir la confirmation que vos données sont traitées et en obtenir une copie
• • Droit de rectification — corriger des données inexactes
• • Droit à l'effacement — demander la suppression de vos données
• • Droit à la limitation — limiter le traitement dans certains cas
• • Droit à la portabilité — recevoir vos données dans un format structuré
• • Droit d'opposition — vous opposer au traitement fondé sur l'intérêt légitime
• • Retrait du consentement — retirer à tout moment votre consentement à la mesure d'audience, sans affecter l'utilisation du Service

Pour exercer ces droits, contactez-nous à : contact@autophotopro.app

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — cnil.fr

8. Cookies, traceurs et stockage local

Lors de votre première visite, une bannière vous permet d'accepter ou de refuser, avec le même degré de simplicité, le dépôt de traceurs de mesure d'audience et de publicité.

• Si vous acceptez — le pixel Meta est chargé et mesure votre navigation et vos achats (y compris via un événement d'achat transmis côté serveur à Meta). Ces données servent à mesurer l'efficacité de nos campagnes publicitaires.
• Si vous refusez — aucun cookie ni traceur tiers n'est déposé, et aucun événement n'est transmis à Meta. Le Service fonctionne de manière strictement identique.

Indépendamment de ce choix, le stockage local du navigateur (localStorage) est utilisé pour le fonctionnement du Service : jeton d'accès aux crédits, historique local de vos photos, générations en cours et enregistrement de votre choix de consentement. Ces éléments sont nécessaires au service demandé et ne servent pas à vous suivre à des fins publicitaires.

Vous pouvez modifier votre choix à tout moment en effaçant les données de site de votre navigateur, ce qui fera réapparaître la bannière.

9. Sécurité

Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• • Chiffrement HTTPS/TLS pour toutes les communications
• • Suppression automatique des photos sous 48 heures
• • Vérification cryptographique des notifications de paiement (signature des webhooks Paddle)
• • Accès restreint aux données de production
• • Hébergement sur infrastructure certifiée SOC 2 Type II (Vercel)

10. Plaques d'immatriculation

Les photos transmises peuvent contenir des plaques d'immatriculation visibles. Le Service propose un floutage de la plaque, activé par défaut, avec détection automatique et ajustement manuel possible. Nous recommandons fortement son utilisation pour toute publication en ligne.

Les plaques d'immatriculation visibles sur les photos sont traitées comme des données personnelles au sens du RGPD. Elles ne sont en aucun cas extraites, stockées séparément ou utilisées à d'autres fins que le traitement d'image demandé.