Politique de confidentialité

Cette politique s’applique aux visiteurs, utilisateurs enregistrés et clients du Service. Elle couvre le site web public, le produit authentifié, les fonctions de support et les paiements. Les services tiers liés depuis IconFlow disposent de leurs propres avis de confidentialité.

Les données traitées dépendent de la façon dont vous utilisez IconFlow. Nous cherchons à la limiter à ce qui est nécessaire pour les objectifs décrits ci-dessous.

• Données de compte et de profil, telles que l’adresse e-mail, l’identifiant d’authentification, le nom fourni, la langue et les préférences d’interface.
• Données d’authentification et de sécurité, y compris les jetons de session, événements de connexion et informations, nécessaires pour prévenir les abus.
• Les données produit, y compris les paramètres de génération, les invites, les icônes ou logos générés, les exportations et l’historique d’utilisation nécessaires pour fournir le Service.
• Nous traitons identifiants de compte, courriel, noms fournis, langue, préférences et sessions ; prompts, descriptions, textes sources ou manifestes de batch, réglages, résultats et historiques ; messages Support et diagnostics facultatifs (navigateur, appareil, écran, route, version) ; adresses de facturation, données fiscales, références et états de paiement, factures et mouvements de crédits ; données techniques de requêtes, sécurité et analytique facultative.
• Données de facturation et de transaction, telles que le pack de crédit sélectionné, la monnaie, le montant, l’adresse de facturation, les informations fiscales, les références clients et factures Stripe. IconFlow ne reçoit pas les identifiants complets de la carte.
• Les données techniques fournies dans les requêtes réseau ordinaires, telles que l’adresse IP, le navigateur, l’appareil, le système d’exploitation, la langue, les horodatages et les itinéraires demandés.
• Données analytiques optionnelles décrites à la section 6, mais seulement après le consentement des analyses.

• Créez et sécurisez les comptes, authentifiez les utilisateurs et maintenez les sessions.
• Générer, sauvegarder, afficher et exporter les éléments d’icônes et de logos demandés.
• Fournir des crédits achetés, des factures, un support client et des communications de service.
• Calculer les impôts, prévenir la fraude, appliquer les limites d’utilisation et remplir d’autres obligations comptables ou juridiques.
• Maintenir la fiabilité, enquêter sur les erreurs et protéger le service ainsi que ses utilisateurs.
• Avec consentement, comprenez les parcours d’acquisition, d’inscription, d’intégration, d’activation et d’achat et améliorez l’utilisabilité du produit.

Ces données servent à authentifier, fournir générations et exports, gérer achats et crédits, répondre aux demandes, prévenir les abus et maintenir la sécurité. La LPD suisse exige notamment proportionnalité et transparence. Lorsque le RGPD s’applique : exécution du contrat pour compte, génération, achat et Support ; obligation légale pour comptabilité et demandes obligatoires ; intérêt légitime pour sécurité et défense de droits, après mise en balance ; consentement pour l’analytique facultative. Une finalité nouvelle d’entraînement ou de marketing public n’est pas autorisée par la seule licence nécessaire au Service.

Supabase traite authentification, données applicatives et stockage. Si vous choisissez Google OAuth, Google et Supabase échangent les attributs d’identité nécessaires à la connexion. Stripe traite paiement, facturation et fiscalité, aussi pour ses propres obligations ; nous recevons les références et états nécessaires, sans demander vos données de carte dans Support. Leurs rôles ne sont pas tous ceux d’un sous-traitant exclusif.

OpenAI est notre prestataire de traitement IA et sous-traitant pour les traitements concernés. Nous lui transmettons prompts, descriptions, textes sources/manifestes, contexte de personnalisation et résultats à affiner lorsque nécessaires. Selon les règles API d’OpenAI, ces contenus ne servent pas à entraîner ses modèles par défaut, sauf partage explicitement activé par le client API. Nos appels textuels Responses désactivent le stockage des réponses ; les images utilisent l’API Images. Cela ne supprime pas toute conservation : journaux de surveillance des abus généralement jusqu’à 30 jours, exceptions légales/de sécurité et autres conservations propres aux fonctions peuvent s’appliquer. Aucune absence totale de conservation, ZDR/MAM ou localisation exclusivement européenne n’est promise.

Resend est prévu pour les courriels de service ; Mailpit sert au développement local. Si activées, les alertes Telegram au personnel peuvent contenir numéro, catégorie et sujet du ticket, nom/courriel et extrait du message jusqu’à 240 caractères. Si l’invitation après-vente Trustpilot est activée, une copie du courriel de paiement peut lui être transmise, comprenant les crédits et éventuellement le lien de facture ; le consentement analytique ne couvre pas ce partage. Des images Unsplash ou favicons Google dans les courriels peuvent provoquer une requête du logiciel de messagerie. Les autorités ou conseils peuvent recevoir les données nécessaires lorsqu’une obligation ou la défense de droits le justifie.

IconFlow n’utilise PostHog Cloud EU qu’après avoir accepté l’analytique. Avant ce choix, le SDK du navigateur n’est pas initialisé, les événements analytiques et les identifiants ne sont pas envoyés, le stockage PostHog n’est pas créé et la relecture de session ne démarre pas. Rejeter l’analytique n’empêche pas la création de comptes ni l’utilisation ordinaire du Service.

L’implémentation envoie des événements sélectionnés au lieu de capturer automatiquement chaque clic ou formulaire. Elle peut mesurer les pages vues assainies, les choix de navigation identifiés par un nom stable de route de l’application, le début d’une inscription par e-mail ou Google et son achèvement authentifié faisant autorité, la fin de l’intégration, la première génération de logo réussie, les vues de tarification, le début du paiement et les achats confirmés de packs de crédits ponctuels. Les propriétés sont limitées à des valeurs opérationnelles bornées telles que la méthode d’inscription, la surface du produit, le mode de contenu, la qualité, le forfait, la période de facturation ponctuelle et la devise, ainsi qu’aux informations de navigateur ou d’appareil ajoutées par le service.

L’analytique peut également mesurer la création de lots, la génération réussie d’échantillons et de lots complets, ainsi que les exportations réussies. Les propriétés sont limitées à des valeurs opérationnelles telles que la méthode de saisie, la taille de l’échantillon, le nombre d’éléments, la qualité, le mode de contenu, le flux de travail et le format d’exportation.

Les URL des pages et pages d’arrivée sont réduites à des chemins sans chaîne de requête ni fragment, et les référents à leur origine. Seules les valeurs UTM assainies source, support, campagne, terme et contenu sont conservées comme propriétés d’acquisition. Les chaînes de requête et fragments sont retirés avant l’envoi des propriétés d’URL courante, initiale et d’entrée de session générées par le SDK, y compris des noms de requêtes réseau de la relecture. L’analytique authentifiée est associée à l’UUID d’authentification interne stable de Supabase afin de comprendre le parcours de l’inscription à l’activation et à l’achat. Les noms, adresses e-mail, numéros de téléphone, adresses, mots de passe, jetons d’authentification, messages d’assistance, invites, descriptions, noms de fichiers, contenu généré, identifiants de session ou de facture Stripe, détails complets de facturation et données de carte ne sont pas intentionnellement envoyés à PostHog.

Après que Stripe a confirmé le paiement ponctuel d’un pack de crédits via le webhook signé invoice.paid, le serveur peut envoyer purchase_completed uniquement si le consentement analytique côté serveur de l’utilisateur est actuellement accordé pour la version en vigueur de la politique. L’envoi est dédupliqué au moyen d’un identifiant dérivé d’un secret et comprend uniquement le forfait, la période de facturation ponctuelle et la devise. Stripe et la base de données IconFlow restent les sources faisant autorité pour les paiements et les crédits.

L’analytique est utilisée pour améliorer l’inscription et l’intégration, identifier les problèmes d’utilisabilité, mesurer l’activation, améliorer les fonctionnalités du produit, comprendre les chemins de conversion et les canaux d’acquisition, et évaluer la fiabilité lorsque les événements sélectionnés la supportent. Les pannes PostHog ne bloquent pas les fonctions produit.

Le stockage nécessaire sert aux sessions Supabase, à la sécurité, au thème et à votre choix analytique. Le cookie iconflow_analytics_consent mémorise ce choix environ 180 jours. Après accord, PostHog utilise localStorage pour identité et session ; un marqueur de refus peut subsister après retrait. localStorage reste jusqu’à suppression ou nettoyage par le navigateur, sans délai fixe ; les durées de session dépendent de la configuration d’authentification. Ces durées ne déterminent pas celles des données serveur.

Stripe traite le paiement, les identifiants de paiement, les détails de facturation, les dossiers fiscaux et les transactions selon ses propres conditions de confidentialité. IconFlow reçoit les références et les informations d’état nécessaires pour attribuer les crédits, émettre les factures et assurer l’assistance liée aux achats. Avec un consentement analytique valide, PostHog peut recevoir les champs bornés de début et d’achèvement du paiement indiqués à la section 6, mais pas les identifiants de session, de client ou de facture Stripe, les données de carte ni les informations complètes de facturation. Stripe et la base de données IconFlow restent les sources faisant autorité pour le traitement des transactions et les crédits.

Les durées dépendent de la nécessité du compte et des fonctions demandées, des dossiers Support et litiges, de la sécurité et des obligations légales. Les pièces comptables soumises à l’obligation suisse sont conservées 10 ans à compter de la fin de l’exercice ; cela ne vise pas toutes les données. L’orientation de disponibilité des actifs jusqu’à 24 mois et la possibilité de suppression après plus de 12 mois d’inactivité ne sont ni une garantie d’accès ni un calendrier automatique d’effacement. Les paramètres des prestataires et l’évolution des sauvegardes comptent également.

Demandez la clôture ou l’effacement via Support ou par courriel. Nous distinguons suppression du compte, actifs, preuves conservées légalement, données des prestataires et sauvegardes. Crédits payés valides et litiges ouverts nécessitent un traitement préalable ; aucun effacement intégral à date fixe n’est promis. Des contrôles d’accès protègent le Service, sans sécurité absolue. Les violations sont notifiées aux autorités et personnes selon les conditions du droit applicable.

Selon la loi et ses conditions, vous pouvez demander accès, rectification, suppression, remise/transmission, opposition ou limitation et retirer un consentement sans effet rétroactif. Une vérification d’identité proportionnée peut être nécessaire ; des exceptions légales s’appliquent. Nous répondons dans les délais légaux applicables, notamment normalement 30 jours pour l’accès en droit suisse. Vous pouvez saisir le PFPDT en Suisse ou l’autorité de contrôle compétente de votre pays lorsque applicable. Pour une restriction automatisée contestée, contactez-nous afin de demander un examen.

Lorsque le RGPD s’applique, nous répondons normalement sous un mois à compter de la réception de la demande. Une prolongation légale de deux mois supplémentaires peut être nécessaire selon la complexité et le nombre des demandes ; nous en indiquons les raisons pendant le premier mois. Un refus est motivé et accompagné des voies de réclamation et de recours applicables. Ces délais légaux sont distincts d’un délai général de réponse du Support.

Le Service est destiné aux personnes de 18 ans révolus ou plus ayant la capacité requise ; nous ne prétendons pas vérifier techniquement l’âge. Contactez-nous si les données d’un mineur ont été fournies afin d’examiner les mesures appropriées.

Nous informons des changements substantiels selon la loi et recueillons un nouveau choix lorsque des finalités facultatives le requièrent. Une révision ne prouve pas votre acceptation passée. Les traductions de cette notice gardent leur portée informative et légale ; la primauté française des CGU/CGV ne les prive pas d’effet. Questions et demandes : [email protected].

SynerTech Labs SNC, c/o Thomas Lerch, Rue Saint-Maurice 5, 2852 Courtételle, Switzerland, est responsable des traitements d’IconFlowLabs. Contact pour la protection des données : [email protected].