Politique de confidentialité

1. Responsable du traitement

FlexUp (« nous »), joignable à support@flexup.app, est responsable du traitement des données personnelles collectées via le site et le service FlexUp (ci-après « le Service »), au sens du Règlement (UE) 2016/679 (RGPD) et de la loi Informatique et Libertés.

2. Données que nous collectons

• Données de compte : adresse e-mail, mot de passe (stocké de façon chiffrée, jamais en clair, par notre hébergeur d'authentification), et, si vous utilisez la connexion Google, votre nom et votre adresse e-mail Google.
• Photographies et images générées : la photo que vous uploadez pour une génération, la scène ou description que vous saisissez, et l'image résultat produite par le Service.
• Données de facturation : gérées et stockées directement par notre prestataire de paiement Stripe. FlexUp ne stocke aucune donnée de carte bancaire ; nous conservons uniquement l'identifiant de votre abonnement et son statut.
• Données d'usage : pages visitées, actions réalisées sur le Service (inscription, génération, paiement), uniquement si vous avez donné votre consentement aux cookies analytiques (voir notre politique de cookies).
• Données techniques : adresse IP, type de navigateur, journaux techniques de connexion, nécessaires au fonctionnement et à la sécurité du Service.

3. Pourquoi nous utilisons ces données

4. Qui accède à vos données

Nous ne vendons ni ne louons vos données. Elles sont partagées uniquement avec les prestataires techniques nécessaires au fonctionnement du Service, chacun agissant en tant que sous-traitant au sens du RGPD :

• Supabase (hébergement de la base de données, authentification et stockage de vos photos) ;
• Google (API Gemini) — reçoit la photo que vous uploadez et la description de scène, uniquement le temps de générer l'image demandée. Google n'utilise pas ces données pour entraîner ses modèles dans le cadre de l'usage via API. Ce transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne ;
• Stripe (traitement des paiements) ;
• PostHog (mesure d'audience, hébergé en Union européenne), uniquement si vous avez consenti aux cookies analytiques ;
• Vercel (hébergement du site).

Ces prestataires ne sont autorisés à utiliser vos données que pour exécuter les services que nous leur confions.

5. Combien de temps conservons-nous vos données

• Votre compte, vos photos et vos générations sont conservés tant que votre compte est actif.
• Si vous supprimez votre compte, l'ensemble de vos données (profil, photos, générations, historique de facturation lié à votre compte) est supprimé de façon définitive sous 30 jours, à l'exception des informations que nous devons conserver plus longtemps pour respecter une obligation légale (par exemple les factures, conservées 10 ans à des fins comptables et fiscales, conformément au Code de commerce).
• Les journaux techniques de sécurité sont conservés 12 mois maximum.

6. Sécurité

Vos données sont stockées de façon chiffrée en transit (HTTPS) et au repos. L'accès à votre profil, vos photos et vos générations est restreint techniquement à votre seul compte (politiques de sécurité au niveau des lignes de la base de données). Les mots de passe ne sont jamais stockés en clair.

7. Contenus générés par intelligence artificielle

Conformément au règlement européen sur l'intelligence artificielle (Règlement (UE) 2024/1689), chaque image produite par le Service est accompagnée d'une métadonnée indiquant qu'il s'agit d'un contenu généré par IA. FlexUp n'utilise pas vos photos à des fins de reconnaissance ou d'identification biométrique : le traitement se limite à la modification visuelle (décor, tenue, mise en scène) de l'image que vous fournissez.

8. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») — vous pouvez supprimer votre compte et toutes vos données à tout moment depuis vos paramètres ;
• Droit à la limitation du traitement ;
• Droit à la portabilité de vos données ;
• Droit d'opposition, notamment aux traitements fondés sur le consentement ;
• Droit de retirer votre consentement à tout moment, sans effet rétroactif.

Pour exercer ces droits, contactez-nous à support@flexup.app. Nous répondons dans un délai maximal d'un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) — cnil.fr.

9. Cookies

Le détail des cookies et technologies similaires utilisés par le Service est décrit dans notre politique de cookies.

10. Mineurs

Le Service est destiné aux personnes âgées de 15 ans et plus. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement de leur représentant légal.

11. Modifications

Nous pouvons mettre à jour cette politique de confidentialité, notamment pour refléter une évolution du Service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles : support@flexup.app