Politique de confidentialité

Présentation générale

Refini propose des services d’amélioration de photos et de restauration de photographies anciennes par intelligence artificielle, notamment la netteté des images, l’amélioration de leur qualité et la restauration de clichés anciens. Notre technologie ne sert ni à identifier ni à authentifier les personnes figurant sur les photos. Vous restez pleinement propriétaire de vos contenus.

Données que nous collectons

Nous collectons les catégories de données suivantes afin de fournir et d’améliorer nos services :

Utilisation de vos données

• Fourniture du service: Les fonctionnalités essentielles nécessitent le traitement des identifiants utilisateur, des informations sur l’appareil et l’abonnement, ainsi que des données faciales utilisées pour effectuer les améliorations. Ce traitement repose sur l’exécution du contrat conclu avec vous.
• Assistance aux utilisateurs: Les coordonnées et le contenu des échanges sont conservés pour répondre aux demandes relatives au service, à la facturation, aux remboursements et au compte. Ce traitement repose sur l’exécution du contrat et sur nos intérêts légitimes.
• Amélioration du service: Les habitudes d’utilisation, cookies et métadonnées contribuent au développement du produit au moyen d’analyses statistiques. Lorsqu’un consentement est requis, il constitue la base des mesures d’audience facultatives ou des communications commerciales.
• Diagnostic des incidents: Les données de performance, journaux d’erreurs et journaux d’audit de sécurité nous aident à détecter et résoudre les problèmes techniques, les abus et les fraudes.
• Personnalisation et profilage: Le comportement des utilisateurs contribue à personnaliser leur expérience et les recommandations de fonctionnalités
• Respect des obligations légales et défense de nos droits: Les données peuvent être communiquées aux autorités, utilisées pour la tenue des registres fiscaux et financiers ou pour défendre des droits lorsque la loi ou nos intérêts légitimes le permettent.

Partage des données

Nous ne vendons jamais vos données. Elles ne sont partagées avec des tiers que lorsque vous autorisez les connexions correspondantes :

• Prestataires de paiement: Waffo Pancake et, lorsqu’ils sont disponibles, d’autres prestataires de paiement agréés. Les données de carte bancaire sont traitées exclusivement par le prestataire conforme à la norme PCI-DSS et ne sont pas enregistrées sur nos serveurs.
• Fournisseurs d’authentification: Google et GitHub (uniquement lorsque vous autorisez ces connexions)
• Aucune vente de données: Nous ne vendrons jamais vos données à caractère personnel à des tiers

Durées de conservation

Nous ne conservons chaque catégorie de données à caractère personnel que pendant la durée indiquée ci-dessous, sauf si une durée plus courte est appropriée ou si la législation applicable impose une durée plus longue.

Catégorie de données

Adresse e-mail et profil du compte

Durée de conservation

Pendant toute la durée d’activité du compte ; après une demande de suppression vérifiée, normalement sous 1 heure et généralement sous 24 heures

Sort des données à l’issue de cette durée

Suppression des systèmes actifs

Catégorie de données

Comptes gratuits inactifs

Durée de conservation

24 mois consécutifs sans activité, uniquement en l’absence d’abonnement, de solde de crédits achetés, de transaction en attente, de remboursement ou de litige

Sort des données à l’issue de cette durée

Suppression automatique sans notification distincte

Catégorie de données

Images, prompts et fichiers de référence

Durée de conservation

Utilisation gratuite : 1 jour ; utilisation payante : 30 jours ; après la suppression du compte : généralement sous 24 heures

Sort des données à l’issue de cette durée

Suppression définitive des fichiers et contenus associés

Catégorie de données

Importations temporaires ou ayant échoué

Durée de conservation

Jusqu’à 24 heures

Sort des données à l’issue de cette durée

Suppression définitive

Catégorie de données

Données relatives aux transactions, paiements et remboursements

Durée de conservation

3 ans après la transaction concernée, ou plus longtemps si la législation applicable l’exige

Sort des données à l’issue de cette durée

Suppression ou anonymisation irréversible ; les archives exigées par la loi restent soumises à un accès restreint

Catégorie de données

Dossiers d’assistance

Durée de conservation

2 ans après la clôture de la demande d’assistance

Sort des données à l’issue de cette durée

Suppression des pièces jointes, puis suppression ou anonymisation irréversible du reste du dossier

Catégorie de données

Journaux d’exploitation et d’erreurs

Durée de conservation

90 jours

Sort des données à l’issue de cette durée

Suppression sécurisée

Catégorie de données

Journaux d’audit de sécurité et de lutte contre les abus

Durée de conservation

12 mois

Sort des données à l’issue de cette durée

Suppression sécurisée ou anonymisation irréversible

Catégorie de données

Éléments de preuve relatifs à une fraude grave, un incident de sécurité ou un litige

Durée de conservation

Jusqu’à 3 ans après la clôture du dossier, ou plus longtemps si la loi l’exige

Sort des données à l’issue de cette durée

Suppression sécurisée ou archivage à accès restreint lorsque la loi l’exige

Catégorie de données

Données de mesure d’audience permettant une identification

Durée de conservation

14 mois

Sort des données à l’issue de cette durée

Suppression des identifiants ; seules des statistiques agrégées anonymes sont conservées

Catégorie de données

Trace d’une demande de suppression de compte

Durée de conservation

3 ans après son exécution, limitée à l’identifiant de la demande, aux dates, au statut et au résultat

Sort des données à l’issue de cette durée

Suppression sécurisée

Catégorie de données

Données détenues par les prestataires de services

Durée de conservation

Normalement sous 7 jours après une demande vérifiée de suppression du compte

Sort des données à l’issue de cette durée

Demande de suppression ou d’anonymisation irréversible

Catégorie de données

Copies de sauvegarde

Durée de conservation

Jusqu’à 35 jours après la suppression des systèmes actifs

Sort des données à l’issue de cette durée

Suppression définitive lors de la rotation sécurisée des sauvegardes

Une demande vérifiée de suppression du compte prévaut sur les durées ordinaires de conservation des données du compte et des contenus utilisateur. L’accès au compte, les sessions et les clés API sont désactivés immédiatement. Seuls les documents strictement nécessaires au titre d’une transaction, d’une question de sécurité, d’un litige, d’une obligation fiscale ou comptable, ou de toute autre obligation légale restent soumis aux durées spécifiques indiquées ci-dessus.

Les données supprimées ne sont pas rétablies dans le service actif à partir d’une sauvegarde, sauf en cas de reprise après sinistre. Si une sauvegarde est restaurée, la demande de suppression est exécutée de nouveau avant la reprise normale du service.

Vos droits

Toute personne concernée peut exercer ses droits d’accès, de rectification, d’effacement et à la portabilité, s’opposer à un traitement, retirer son consentement lorsque le traitement repose sur celui-ci, ou demander la limitation du traitement.

• Accéder à vos données à caractère personnel
• Faire rectifier des données inexactes
• Demander l’effacement de vos données
• Demander la portabilité de vos données
• Demander la limitation d’un traitement ou vous opposer à un traitement fondé sur l’intérêt légitime ou à des fins de prospection

Vous pouvez exercer vos droits depuis la page de commentaires ou à l’adresse [email protected]. Le traitement d’une demande vérifiée de suppression de compte commence normalement immédiatement ; le délai de réponse de 30 jours calendaires constitue un délai maximal et non un délai d’attente appliqué par défaut avant la suppression. Si vous estimez que votre demande n’a pas été correctement traitée, vous pouvez saisir votre autorité locale de protection des données, notamment la CNIL en France, ou l’autorité compétente en matière de protection des consommateurs.

Sécurité des données

Nous appliquons des mesures de chiffrement et de sécurité conformes aux pratiques du secteur, notamment HTTPS/TLS pour les données en transit, des contrôles d’accès, la protection des identifiants et une surveillance opérationnelle. Lorsqu’un incident de sécurité porte une atteinte importante à vos droits ou à vos données, nous informons les personnes et autorités de contrôle concernées dans les délais prévus par la législation applicable, avec un objectif de 72 heures après confirmation lorsque la loi l’exige. Aucune méthode de transmission ou de stockage n’est toutefois sûre à 100 %.

Protection des mineurs

Cette plateforme est réservée aux personnes âgées d’au moins 18 ans. Nous ne collectons pas sciemment de données concernant des personnes de moins de 18 ans. Si nous constatons que de telles données ont été collectées, nous les supprimons immédiatement.

Services tiers

Le service ne partage des données avec les prestataires de paiement (dont Waffo Pancake), les fournisseurs d’authentification (Google, GitHub), les prestataires de traitement et de modération par IA (OpenAI, Replicate), les outils de mesure d’audience et d’amélioration du produit lorsqu’ils sont utilisés, ainsi que les prestataires d’hébergement et de stockage (Cloudflare R2), que dans la mesure nécessaire à la fourniture, à la sécurisation, à la modération et à l’assistance du service de traitement d’images. Ces prestataires peuvent traiter des données dans des régions situées hors de votre pays, notamment en Chine, aux États-Unis ou dans d’autres régions où ils exercent leurs activités. Lorsque cela est requis, les transferts internationaux reposent sur des garanties contractuelles et sur les engagements de sécurité des prestataires.

Traitement automatisé

La plateforme peut formuler des recommandations au moyen de traitements automatisés fondés sur les données de l’utilisateur et sur des informations provenant d’autres utilisateurs. Les résultats de l’IA peuvent être inexacts ou incomplets ; il appartient à l’utilisateur de les vérifier avant de s’y fier.

Modification de la politique

Nous pouvons modifier ponctuellement la présente Politique de confidentialité. Toute modification sera publiée sur cette page et la date d’entrée en vigueur sera actualisée. Lorsque cela est raisonnablement nécessaire, toute modification substantielle sera annoncée par e-mail, notification du service ou avis sur la plateforme au moins 15 jours avant son entrée en vigueur.

Nous contacter

Les demandes relatives à la confidentialité, à l’assistance, à la facturation, aux remboursements, aux questions juridiques et à la sécurité peuvent être envoyées à [email protected]. Pour toute demande commerciale générale, vous pouvez également écrire à [email protected]. Horaires du service : de 10 h 00 à 24 h 00 (UTC+8).

Email: [email protected]