Politique de confidentialité

1. Qui nous sommes

Qualia LP exploite justpictur.ing, justinfluenc.ing et justshar.ing et est le responsable du traitement des données personnelles décrites ici. Vous pouvez nous joindre à privacy@justpictur.ing ou par courrier à 2967 Dundas Street West, Suite 207d, Toronto, Ontario M6P1Z2, Canada.

Cette politique couvre le site justpictur.ing et l’application sur app.justpictur.ing, le site justinfluenc.ing et l’application sur app.justinfluenc.ing, les pages de partage justshar.ing et notre API. Il s’agit d’un seul compte et d’un seul ensemble d’enregistrements : se connecter sur le second site atteint le même compte que sur le premier, et tout ce qui est décrit ci-dessous vaut pour l’ensemble.

2. Ce que nous collectons

• Données de compte. Votre adresse e-mail et, si vous les renseignez, un nom affiché, un @handle public et une URL d’avatar. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail et votre profil de base ; nous ne recevons jamais votre mot de passe Google.
• Contenus que vous fournissez. Les images, vidéos et fichiers audio que vous importez, ainsi que les prompts, textes de scène, notes et titres que vous écrivez. Les photographies importées peuvent contenir des données personnelles vous concernant et concernant d’autres personnes ; il vous revient d’avoir le droit de les importer.
• Contenus que vous générez. Les images, clips, fichiers audio et vidéos que renvoient les modèles, avec les réglages ayant servi à les produire (modèle, dimensions, durée, coût en crédits).
• Données de facturation. Votre forfait, l’état de votre abonnement, l’historique des commandes et le registre des crédits. Les informations de carte bancaire vont directement à notre revendeur officiel et ne sont jamais reçues ni stockées par nous.
• Enregistrements techniques. Des journaux de requêtes contenant un identifiant de requête, votre identifiant de compte, la route, la méthode, le statut, la latence et l’horodatage ; des événements produit indiquant quelles fonctionnalités un compte a utilisées ; et, lorsque vous vous authentifiez, acceptez des conditions ou démarrez un paiement, l’adresse IP et la chaîne de transmission observées par notre serveur, le user-agent de votre navigateur et une empreinte d’appareil stable calculée dans votre navigateur à partir de signaux de navigateur, de langue, d’écran, de fuseau horaire et de canvas. Cette empreinte est un élément de corroboration falsifiable : ce n’est ni une preuve d’identité, ni un facteur d’authentification.
• Éléments de litige. En cas de contestation de paiement, nous répliquons l’état du litige depuis Polar et pouvons copier des enregistrements bornés et expurgés de compte, de transaction et d’activité dans un dossier d’examen manuel. Ces copies excluent les prompts bruts et le texte des conversations, et ne sont jamais soumises automatiquement.
• Applications connectées. Si vous connectez Claude, Codex ou un autre client MCP, nous stockons le nom de l’application, les permissions que vous avez approuvées, des empreintes de jetons et les horodatages de connexion. Nous recevons les prompts et références de médias que ce client envoie à nos outils, et lui renvoyons le statut demandé et les médias générés.
• Correspondance de support. Ce que vous nous envoyez et nos réponses.

Nous n’utilisons ni cookies publicitaires, ni analytique tierce, ni pixels de suivi, et nos sites vitrines ne déposent aucun cookie. L’application conserve votre session de connexion dans votre navigateur, sans quoi elle ne pourrait pas vous garder connecté.

3. Pourquoi nous les utilisons, et sur quelle base

4. Où les données sont traitées

Tout ce que nous stockons à votre sujet se trouve aux États-Unis. Notre base de données tourne dans la région us-east-1 de Supabase, notre API et notre worker de rendu tournent sur Fly.io en Virginie, et les médias sont stockés dans Cloudflare R2. Nous sommes établis au Canada : si vous êtes dans l’Espace économique européen, au Royaume-Uni ou en Suisse, vos données personnelles sont transférées hors de votre pays, vers les États-Unis, pour y être traitées.

Deux choses échappent à cela, et aucune ne détient votre compte ni vos médias. Notre fournisseur de messagerie est une société suisse : les e-mails échangés entre vous et nous, y compris les liens de connexion que vous demandez, transitent par lui. Et les deux polices de caractères que chargent toutes les pages d’ici, des applications et de justshar.ing sont servies par une fonderie typographique en Inde plutôt que par nos propres serveurs : votre navigateur la contacte, et elle voit votre adresse IP et votre user-agent, à chaque chargement de page. Les deux figurent dans le tableau ci-dessous.

Nous nous appuyons sur les garanties de transfert de nos prestataires, dont les clauses contractuelles types intégrées à leurs conditions de traitement. Nous réexaminons notre documentation de transfert, ainsi que la question de savoir si un représentant dans l’Union au sens de l’article 27 est requis, avec un conseil juridique ; si cet examen change quoi que ce soit de substantiel, nous mettrons cette section à jour et en informerons les personnes concernées.

5. Qui d’autre les traite

Nous faisons appel aux prestataires ci-dessous. Ils agissent sur nos instructions et ne peuvent utiliser vos données que pour nous fournir leur service. Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

Fontshare fait exception au paragraphe ci-dessus : elle n’agit pas sur nos instructions et nous ne lui envoyons rien. Nos pages référencent simplement ses polices web ; votre navigateur les demande directement à ses domaines et elle voit votre adresse IP et votre user-agent comme le ferait n’importe quel site que vous visitez. Nous la mentionnons parce que cette requête a lieu sur chaque page, celle-ci comprise.

Claude, Codex et les autres clients MCP que vous choisissez de connecter ne sont pas nos sous-traitants. Ils agissent sur votre instruction, en tant que client par lequel vous utilisez le service. Le contenu des conversations qu’ils détiennent avant un appel d’outil, et les résultats qu’ils reçoivent de nous, relèvent des conditions et de la politique de confidentialité de ce client. Déconnecter un client empêche les accès futurs mais ne supprime pas les copies qu’il détient déjà.

Si nous ajoutons un fournisseur de voix de synthèse, ou tout autre sous-traitant, nous l’inscrirons ici avant la mise en service de la fonctionnalité qui l’utilise.

Nous pouvons également divulguer des données lorsque la loi l’exige, ou pour constater ou défendre des droits en justice. Si nous étions un jour rachetés, vos données suivraient le service et nous vous en informerions au préalable.

6. Entraînement des modèles

Nous n’entraînons aucun modèle sur vos prompts, vos imports ou vos résultats, et nous ne les concédons à personne à des fins d’entraînement. Nos fournisseurs de modèles reçoivent votre prompt et tout média de référence afin de renvoyer votre résultat ; ce qu’ils conservent et pendant combien de temps relève de leurs propres conditions, dont les liens figurent dans le tableau ci-dessus.

7. Durées de conservation

8. Comment vos médias sont protégés

Les fichiers importés et générés sont stockés dans un bucket privé. Ils ne sont accessibles par aucune URL publique. Chaque affichage ou téléchargement passe par un lien que nous signons pour vous et qui expire en quelques minutes. Rendre quelque chose public est un acte explicite : un lien de partage que vous créez vous-même et que vous pouvez révoquer.

9. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d’obtenir une copie de vos données, de les rectifier, de les faire effacer, de limiter leur traitement ou de vous y opposer, de les recevoir dans un format portable, et de retirer un consentement donné. Exercer l’un de ces droits ne coûte rien et ne changera rien à la façon dont nous vous traitons.

• Supprimer votre compte. Dans l’application, allez dans Réglages → Profil → Supprimer le compte. Cela vous déconnecte, retire vos contenus et commence immédiatement à effacer vos fichiers stockés. C’est irréversible.
• Rectifier vos informations. Nom, handle et avatar sont modifiables dans Réglages → Profil.
• Pour tout le reste (copie de vos données, export portable, limitation, opposition) : écrivez à privacy@justpictur.ing depuis l’adresse de votre compte. Nous répondons sous un mois et vous prévenons s’il nous faut davantage de temps.

Nous conservons certains enregistrements même après effacement lorsque la loi l’exige : les commandes, remboursements et dossiers de litige sous conservation décrits à la section 7, gardés sans le nom ni l’e-mail du compte. Si vous êtes dans l’EEE ou au Royaume-Uni, vous pouvez saisir votre autorité de contrôle locale ; au Canada, le Commissariat à la protection de la vie privée.

10. Âge

Le service n’est pas destiné aux enfants. Vous devez avoir au moins 18 ans pour créer un compte. Nous ne collectons pas sciemment de données de personnes plus jeunes ; si vous pensez que c’est le cas, écrivez à privacy@justpictur.ing et nous les supprimerons.

11. Décisions automatisées

Nous ne prenons pas de décision vous concernant par des moyens automatisés produisant des effets juridiques ou vous affectant de manière significative. Des limites de débit et des contrôles anti-abus automatiques peuvent bloquer temporairement une requête ; écrivez-nous et une personne l’examinera.

12. Sécurité

Les données sont chiffrées en transit et au repos par nos prestataires. L’accès aux systèmes de production est limité aux personnes qui en ont besoin. Aucun système n’est parfaitement sûr ; si une violation touche vos données personnelles, nous vous en informerons, ainsi que l’autorité compétente lorsque la loi l’exige.

13. Modifications

Si nous modifions cette politique, nous mettrons à jour la date d’entrée en vigueur en haut de page, et pour toute modification substantielle nous vous préviendrons par e-mail ou dans l’application avant qu’elle ne prenne effet.

14. Contact

Qualia LP, 2967 Dundas Street West, Suite 207d, Toronto, Ontario M6P1Z2, Canada. privacy@justpictur.ing.