Politique de confidentialité
Dernière mise à jour: 2026-08-06
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est (exerçant sous le nom de ModDrip), une société immatriculée en Angleterre et au Pays de Galles (n° ), dont le siège social est situé , London, , Royaume-Uni. Contact : support@moddrip.com.
Cette politique est rédigée conformément au UK GDPR et au Data Protection Act 2018.
2. Quelles données nous collectons
| Catégorie | Exemples | Source |
|---|---|---|
| Données de compte | adresse e-mail, mot de passe haché, langue préférée, forfait | vous |
| Contenu | photos que vous téléchargez, images générées, invites (prompts) que vous saisissez | vous |
| Données de transaction | forfait acheté, mouvements de crédits, statut de paiement (nous ne stockons jamais les numéros de carte complets — les paiements sont traités par Stripe) | vous / Stripe |
| Données d'utilisation | générations demandées, utilisation des fonctionnalités, horodatages | automatique |
| Données techniques | adresse IP, type d'appareil/navigateur, cookies (voir la Politique relative aux cookies) | automatique |
| Données d'assistance | messages envoyés via le formulaire de contact | vous |
3. Finalités et bases légales
| Finalité | Base légale (art. 6 UK GDPR) |
|---|---|
| Fourniture du Service (comptes, générations, stockage) | Contrat |
| Traitement des paiements et abonnements | Contrat ; obligation légale (comptabilité) |
| Prévention de la fraude, limitation de débit, détection des abus | Intérêts légitimes |
| Communications de service (confirmation, reçus, avis importants) | Contrat |
| Analyse de produit (uniquement après votre consentement aux cookies analytiques) | Consentement |
| Réponse aux demandes d'assistance | Intérêts légitimes / contrat |
Nous ne vendons pas vos données personnelles et nous n'utilisons pas vos photos ou images générées pour entraîner des modèles d'IA.
4. Sous-traitants et sous-traitants ultérieurs
Nous partageons des données avec des sous-traitants uniquement dans la mesure nécessaire au fonctionnement du Service :
- Supabase (hébergement, authentification, base de données, stockage de fichiers)
- fal.ai (traitement d'images par IA — votre photo téléchargée est transmise pour générer l'aperçu que vous demandez)
- Stripe (traitement des paiements)
- Vercel (hébergement web/CDN, une fois déployé)
- Resend (e-mail transactionnel, si activé)
5. Transferts internationaux
Certains prestataires traitent des données en dehors du Royaume-Uni (y compris aux États-Unis). Lorsque cela se produit, nous nous appuyons sur des garanties reconnues par le droit britannique, telles que l'UK International Data Transfer Agreement/Addendum ou les décisions d'adéquation, ainsi que sur les certifications et engagements contractuels propres aux prestataires.
6. Conservation
- Données de compte : pendant la durée de vie de votre compte et jusqu'à 30 jours après sa suppression.
- Photos et images générées : jusqu'à ce que vous les supprimiez ou que votre compte soit supprimé.
- Registres de transactions : jusqu'à 6 ans (obligations comptables et fiscales britanniques).
- Messages de contact : jusqu'à 24 mois.
- Journaux serveur : jusqu'à 12 mois.
7. Vos droits
En vertu du UK GDPR, vous avez le droit : d'accéder à vos données ; de rectifier les données inexactes ; d'effacer vos données ; de restreindre ou de vous opposer au traitement ; à la portabilité des données ; et de retirer votre consentement à tout moment (lorsque le traitement est fondé sur le consentement). Pour exercer l'un de ces droits, envoyez un e-mail à support@moddrip.com. Nous répondons dans un délai d'un mois.
Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle britannique : l'Information Commissioner's Office (ICO) — ico.org.uk.
8. Sécurité
Les données sont chiffrées en transit (TLS) et au repos par nos fournisseurs d'hébergement. L'accès aux données de production est limité et authentifié. Les photos et images générées sont stockées dans des compartiments (buckets) privés accessibles uniquement à votre compte.
9. Enfants
Le Service ne s'adresse pas aux enfants de moins de 16 ans et nous ne traitons pas sciemment leurs données.
10. Modifications
Nous publierons ici toute modification avec une date mise à jour et, pour les modifications substantielles, nous vous informerons dans l'application ou par e-mail.
Mesure des parrainages et des partages
Lorsque vous partagez un lien public vers une création, nous comptons les visiteurs uniques afin de vous récompenser par des crédits. Pour ce faire de manière respectueuse de la vie privée, nous stockons uniquement un hachage salé, irréversible et à rotation quotidienne d'un signal visiteur (jamais votre adresse IP brute ni une empreinte d'appareil). Ces hachages ne peuvent pas être inversés pour identifier qui que ce soit et sont automatiquement supprimés après 30 jours.
Conservation des données analytiques
Nous enregistrons des événements produit de première partie respectueux de la vie privée (pages consultées et actions clés) afin d'améliorer le service. Ces événements ne stockent pas votre adresse IP brute et sont automatiquement supprimés après 90 jours.