Politique de confidentialité

Nous collectons uniquement ce qui est nécessaire pour fournir le service :

• Données de compte — nom, adresse e-mail et photo de profil issus de votre compte Google (collectés via Google OAuth à la connexion).
• Photos d'entraînement — les selfies que vous téléversez pour entraîner votre modèle facial IA personnel (images JPEG, PNG ou WebP).
• Données faciales (embeddings)— représentations numériques de votre visage dérivées de vos photos d'entraînement lors de l'entraînement du modèle, utilisées pour personnaliser votre modèle et exécuter le contrôle d'identité automatique sur les portraits générés.
• Portraits générés — les images produites par votre modèle personnel, stockées pour que vous puissiez y accéder et les télécharger.
• Données d'usage— pages visitées, fonctionnalités utilisées, journaux d'erreurs et métriques de performance (collectés de façon agrégée ; aucun suivi inter-sites).
• Données de facturation— les informations de paiement sont traitées exclusivement par Stripe. Nous ne stockons qu'un identifiant client Stripe et un statut d'abonnement — jamais de numéros de carte complets.

• Les photos d'entraînementservent uniquement à entraîner votre modèle facial IA personnel. Elles ne sont pas partagées avec d'autres utilisateurs, jamais utilisées pour entraîner un modèle partagé ou tiers, et jamais utilisées à des fins publicitaires.
• Les portraits générés sont stockés pour que vous puissiez les retélécharger à tout moment. Nous ne les utilisons pour aucun autre usage que de vous les restituer.
• Les données de compte servent à vous authentifier et à envoyer des e-mails transactionnels (confirmations de commande, notifications de modèle prêt, réinitialisations de mot de passe).
• Les données d'usage sont utilisées de façon agrégée pour améliorer le service et diagnostiquer les incidents.

Nous ne vendons, ne louons ni ne partageons vos données personnelles avec des tiers à des fins marketing.

• Exécution du contrat(art. 6(1)(b) RGPD) — le traitement de vos données de compte, photos d'entraînement et portraits générés pour fournir le service auquel vous avez souscrit.
• Intérêts légitimes(art. 6(1)(f) RGPD) — les statistiques d'usage agrégées servant à maintenir et améliorer le service.
• Obligation légale(art. 6(1)(c) RGPD) — la conservation des pièces de facturation exigée par le droit comptable français.

Les selfies et portraits générés peuvent être qualifiés de données biométriques au sens de l'art. 9 RGPD. Nous les traitons sur la base de votre consentement explicite, donné à l'inscription et confirmé avant votre première session d'entraînement. Vous pouvez retirer votre consentement à tout moment : supprimer un modèle depuis Mes modèlesefface immédiatement et définitivement ce modèle, ses photos d'entraînement et les données faciales qui en sont dérivées. Pour clôturer votre compte et effacer tout le reste, écrivez à hello@ohmyunicorn.com.

• Photos d'entraînement — supprimées immédiatement et définitivement lorsque vous supprimez votre modèle depuis Mes modèles, ou sur demande de clôture de compte.
• Données faciales (embeddings) — supprimées immédiatement et définitivement en même temps que le modèle dont elles sont dérivées, ou sur demande de clôture de compte.
• Modèle entraîné — retiré de votre compte immédiatement lors de sa suppression et inutilisable dès cet instant ; les fichiers de poids détenus par notre prestataire de traitement IA ne sont plus accessibles via SyntheticPic.
• Portraits générés— conservés jusqu'à ce que vous les supprimiez ou que votre compte soit clôturé. La suppression d'un modèle n'efface pas les portraits qu'il a déjà générés.
• Données de compte — conservées pendant la durée de vie de votre compte, plus 12 mois après sa clôture (pour gérer les litiges ou obligations légales).
• Pièces de facturation — conservées 10 ans conformément au droit commercial français (Code de commerce, art. L123-22).

La suppression d'un modèle se fait depuis Mes modèleset prend effet immédiatement ; le modèle actuellement actif doit d'abord être remplacé avant de pouvoir être supprimé. La clôture complète du compte reste possible par e-mail (voir Vos droits ci-dessous).

En vertu du RGPD et du droit français, vous disposez du droit :

• D'accès — demander une copie de toutes les données personnelles que nous détenons à votre sujet.
• De rectification — nous demander de corriger des données inexactes.
• D'effacement — demander la suppression de vos données (« droit à l'oubli »).
• À la portabilité — recevoir vos données dans un format structuré et lisible par machine.
• À la limitation — nous demander de restreindre le traitement de vos données dans certaines circonstances.
• D'opposition — vous opposer aux traitements fondés sur l'intérêt légitime.
• De retrait du consentement — révoquer à tout moment votre consentement au traitement biométrique.

Pour exercer l'un de ces droits, écrivez à hello@ohmyunicorn.com. Nous répondons sous 30 jours. Vous pouvez également déposer une réclamation auprès de l'autorité française de protection des données : CNIL (cnil.fr).

Nous faisons appel à un petit nombre de sous-traitants pour opérer le service. Tous sont liés par des accords de traitement des données (DPA) et ne traitent vos données que sur nos instructions documentées :

• Stripe — traitement des paiements (États-Unis ; clauses contractuelles types de l'UE applicables).
• Google — authentification via Google OAuth.
• fal.ai— entraînement des modèles IA et génération d'images (États-Unis) ; les portraits générés et les fichiers de poids des modèles sont stockés sur le réseau de diffusion de contenu (CDN) de fal.
• Hébergeur UE— centres de données dans l'UE (Allemagne) hébergeant l'application, la base de données, les photos d'entraînement et les données faciales.

Nous n'utilisons pas de régies publicitaires tierces et ne vendons pas de données à des courtiers en données.