Politique de confidentialité

Headshotr (« nous », « notre », « nos ») exploite le service web headshotr.ai. La présente Politique de confidentialité explique comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre service de génération de portraits professionnels par IA.

En utilisant Headshotr, vous acceptez les pratiques décrites dans cette politique. Si vous n'êtes pas d'accord, veuillez ne pas utiliser le service.

Nous collectons les types d'informations suivants :

• Données de compte : Nom et adresse e-mail fournis via votre compte Google lors de la connexion par OAuth.
• Photos envoyées : Les selfies que vous envoyez comme référence pour générer vos portraits professionnels. Ces photos sont considérées comme des informations personnelles sensibles.
• Images générées : Les portraits professionnels créés par notre IA à partir de vos photos.
• Informations de paiement : Les données de paiement sont traitées directement par Stripe. Nous ne stockons ni numéros de carte ni coordonnées bancaires.
• Données d'utilisation : Informations techniques telles que le type d'appareil, le navigateur, l'adresse IP et les pages visitées pour améliorer le service.

Headshotr ne collecte, ne stocke et n'utilise PAS d'identifiants biométriques ni de données de reconnaissance faciale. Notre service est la génération d'images, et non l'analyse faciale.

Vos photos sont envoyées à l'API Google Gemini exclusivement pour générer le portrait professionnel demandé. Aucun modèle facial, métrique biométrique ou donnée de reconnaissance d'aucune sorte n'est extrait.

• Générer vos portraits professionnels à partir des photos que vous envoyez.
• Traiter les paiements et gérer votre abonnement.
• Communiquer avec vous à propos de votre compte et du service.
• Améliorer et optimiser les performances du service.
• Détecter et prévenir la fraude ou les abus.

Nous n'utilisons pas vos photos ni vos images générées pour entraîner des modèles d'IA.

Nous partageons des données avec les prestataires suivants, strictement pour le fonctionnement du service :

• Google OAuth: Authentification. Reçoit votre nom et votre adresse e-mail.
• Google Gemini: Traitement IA. Reçoit vos photos pour générer les portraits. Google traite ces données conformément à sa politique de confidentialité des API.
• Stripe: Traitement des paiements. Reçoit vos données de paiement directement.
• Cloudflare R2: Stockage de fichiers. Stocke vos photos et images générées sous forme chiffrée.

Nous ne vendons, ne louons et n'échangeons pas vos informations personnelles à des tiers.

• Selfies envoyés : Automatiquement supprimés 30 jours après la génération.
• Portraits générés : Conservés tant que votre compte est actif.
• Données de compte : Conservées tant que votre compte est actif. Sur demande de suppression, supprimées sous 30 jours.
• Registres de paiement : Conservés pendant 7 ans conformément aux obligations fiscales et légales.

Selon votre localisation, vous pouvez disposer des droits suivants concernant vos données personnelles :

• Droit d'accéder aux données personnelles que nous détenons à votre sujet.
• Droit de rectifier des données inexactes ou incomplètes.
• Droit de demander la suppression de vos données personnelles.
• Droit de recevoir vos données dans un format portable.
• Droit de refuser la vente de vos données (nous ne vendons pas de données, mais nous respectons ce droit).

Pour exercer l'un de ces droits, contactez-nous à privacy@headshotr.ai. Nous répondrons sous 30 jours.

Vos données peuvent être traitées aux États-Unis par l'intermédiaire de nos prestataires (Google Gemini, Cloudflare R2). Nous veillons à ce que ces transferts soient assortis de protections adéquates, y compris les Clauses Contractuelles Types pour les utilisateurs de l'Union européenne.

Nous protégeons vos informations par le chiffrement en transit (TLS) et au repos, des contrôles d'accès stricts et une surveillance continue. Cependant, aucun système n'est sécurisé à 100 %. Si vous détectez une activité suspecte, contactez-nous immédiatement.

Headshotr n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès de mineurs. Si nous découvrons qu'un mineur a fourni des données personnelles, nous les supprimerons immédiatement.

Nous utilisons uniquement des cookies strictement nécessaires pour l'authentification et le fonctionnement du service. Nous n'utilisons pas de cookies de suivi ni de cookies publicitaires tiers.

Nous pouvons mettre à jour cette politique périodiquement. Nous publierons toute modification sur cette page avec une nouvelle date de mise à jour. L'utilisation continue du service après les modifications vaut acceptation de la politique mise à jour.

Si vous avez des questions concernant cette politique ou souhaitez exercer vos droits, contactez-nous à privacy@headshotr.ai.