Politique de Confidentialité

Le responsable du traitement des données personnelles est :

• Nom / Raison sociale : [À COMPLÉTER]
• Adresse : [À COMPLÉTER]
• Email : alexandre.magnien29200@gmail.com

Dans le cadre de l'utilisation du Service, nous collectons les données suivantes :

Donnée	Source	Finalité
Adresse email	Inscription	Identification, communication
Mot de passe (hashé)	Inscription	Authentification (géré par Supabase Auth)
Profil Google (nom, avatar)	Google OAuth	Authentification simplifiée
Solde de crédits	Système interne	Gestion du service
Historique des générations	Utilisation du service	Suivi de consommation
Transactions de paiement	Stripe	Comptabilité, support client
Préférences de langue	Navigateur / choix	Personnalisation de l'interface

FlipStudio AI ne collecte pas les données suivantes :

• Images uploadées : vos photos sont traitées en mémoire (base64) et transmises directement à l'API IA. Elles ne sont jamais stockées sur nos serveurs.
• Cookies de tracking : aucun cookie publicitaire, analytique ou de suivi n'est utilisé.
• Données publicitaires : nous n'affichons aucune publicité et ne partageons aucune donnée à des fins publicitaires.
• Données de géolocalisation : votre position géographique n'est pas collectée.

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte : création, authentification, paramètres
• Fourniture du service : traitement des photos, génération de contenu IA
• Gestion des crédits : suivi du solde, historique des consommations
• Traitement des paiements : gestion des transactions via Stripe
• Support client : réponse à vos demandes via email ou formulaire de contact
• Amélioration du service : statistiques anonymisées d'utilisation

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (Art. 6.1.b RGPD) : nécessaire pour fournir le service que vous avez demandé (création de compte, utilisation des crédits, génération IA).
• Intérêt légitime (Art. 6.1.f RGPD) : amélioration du service, prévention de la fraude, sécurité du système.
• Obligation légale (Art. 6.1.c RGPD) : conservation des données de facturation (obligations comptables et fiscales).

Vos données peuvent être partagées avec les prestataires suivants, dans le strict cadre de la fourniture du service :

Prestataire	Usage	Localisation
Supabase	Base de données, authentification	EU / US
Stripe	Traitement des paiements	US (PCI-DSS)
Google (Gemini)	Intelligence artificielle	US
Vercel	Hébergement du site web	US
Resend	Envoi d'emails transactionnels	US

Aucune donnée n'est vendue à des tiers. Aucune donnée n'est partagée à des fins publicitaires.

Donnée	Durée
Données de compte (email, profil)	Durée du compte + 3 ans après suppression
Données de transaction	10 ans (obligation légale comptable)
Historique des générations	Durée du compte
Images uploadées	Non stockées (traitement en mémoire uniquement)

Après suppression du compte, vos données sont définitivement supprimées dans un délai de 30 jours.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• HTTPS/TLS : toutes les communications sont chiffrées
• Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données dans la base Supabase
• Mots de passe hashés : gérés par Supabase Auth (bcrypt)
• Opérations atomiques : les modifications de crédits utilisent des fonctions RPC avec verrouillage pour prévenir la fraude
• Stripe PCI-DSS : les données de carte bancaire ne transitent jamais par nos serveurs
• Idempotence webhook : protection contre le double traitement des paiements

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données (possible directement dans Paramètres → Zone Danger)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la restriction du traitement

Pour exercer ces droits, contactez-nous à : alexandre.magnien29200@gmail.com

Nous nous engageons à répondre dans un délai de 30 jours.

Certaines de vos données peuvent être transférées hors de l'Union européenne, notamment vers les États-Unis, dans le cadre de l'utilisation de nos prestataires (Vercel, Google, Stripe, Resend).

Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) de la Commission européenne
• Le Data Privacy Framework UE-US pour les prestataires certifiés

FlipStudio AI utilise uniquement un cookie de session d'authentification géré par Supabase Auth.

Ce cookie est strictement fonctionnel : il permet de maintenir votre session de connexion active. Il ne contient aucune donnée de tracking.

Conformément à la directive ePrivacy, ce cookie ne nécessite pas de consentement car il est indispensable au fonctionnement du service.

Aucun cookie tiers (Google Analytics, Facebook Pixel, etc.) n'est utilisé sur ce site.

Le Service est interdit aux personnes de moins de 18 ans.

Nous ne collectons pas sciemment de données personnelles concernant les mineurs. Si nous apprenons qu'un mineur a créé un compte, nous le supprimerons dans les meilleurs délais.

FlipStudio AI se réserve le droit de modifier cette Politique de Confidentialité à tout moment.

La date de dernière mise à jour est affichée en haut de cette page.

En cas de modification substantielle, les Utilisateurs seront informés par email.

Pour toute question concernant cette politique ou vos données personnelles :

• Email : alexandre.magnien29200@gmail.com
• Page contact : flipai.studio/contact

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

www.cnil.fr