Politique de confidentialité

Seules les données réellement nécessaires au Service sont collectées. Concrètement :

• Données du compte : votre adresse électronique et votre nom d'affichage, la langue de l'interface, ainsi que la date et la version de votre acceptation des Conditions d'utilisation et de la présente politique. Si vous vous connectez avec Google, l'Exploitante reçoit de Google votre nom et votre adresse électronique. Finalité : créer et gérer votre compte, vous connecter et prouver l'acceptation des conditions.
• Captures téléversées et adresses capturées : les images que vous téléversez et les adresses web que vous demandez au Service de capturer. Finalité : produire les maquettes demandées.
• Maquettes générées : les images produites pour vous, avec les réglages de génération, afin de pouvoir revoir et relancer une série. Finalité : fournir et conserver vos résultats.
• Données de crédits : solde et mouvements de crédits, et chaque lot de crédits avec sa date d'ajout et sa date d'expiration. Finalité : faire fonctionner le modèle de crédits et vous prévenir avant leur expiration.
• Données de paiement : achats, factures et pays de l'acheteur déterminé à partir de l'adresse IP de la requête, avec la méthode utilisée. De la notification du prestataire de paiement, seuls la référence du document fiscal, le montant, la devise et la référence interne du paiement sont conservés. Les données complètes de carte ne parviennent jamais à l'Exploitante ; elles sont saisies directement chez le prestataire de paiement. Les données des abonnements souscrits avant l'introduction des packs de crédits sont conservées aux mêmes fins. Finalité : vous facturer correctement, émettre des documents fiscaux conformes et appliquer le bon traitement de TVA.
• Utilisation de coupons : quel coupon a été utilisé, sur quel compte et quand. Finalité : appliquer la remise et prévenir les abus.
• Historique des captures : l'adresse capturée, l'heure, le résultat et l'usage décompté sur votre formule. Finalité : appliquer les limites de capture et prévenir les abus.
• Conversations d'assistance et messages de contact : les messages et pièces jointes que vous envoyez et, pour les messages du formulaire de contact et des invités, une empreinte (hash) de l'adresse IP. Finalité : vous répondre et prévenir le spam.
• État et dates du consentement marketing : si vous avez consenti, quand, et quand vous l'avez retiré. Finalité : prouver que le consentement a été recueilli conformément à la loi.
• Journaux techniques : l'application conserve les enregistrements d'erreurs, les horodatages, les actions demandées, des adresses IP sous forme d'empreinte et l'agent utilisateur du navigateur ; l'hébergeur peut traiter des adresses IP dans ses propres journaux. Finalité : maintenir la disponibilité du Service, diagnostiquer les pannes et détecter les abus et fraudes.

L'Exploitante ne collecte pas intentionnellement de catégories particulières de données, et vous ne devez pas téléverser de captures en contenant.

Chaque finalité repose sur une base juridique précise de l'article 6 du RGPD :

• Exécution d'un contrat, article 6, paragraphe 1, point b) : créer et gérer votre compte, générer des maquettes, capturer des sites web, conserver vos projets et vous facturer vos achats.
• Respect d'une obligation légale, article 6, paragraphe 1, point c) : tenir les registres comptables et fiscaux, émettre des factures, conserver la preuve du consentement et répondre aux demandes légales des autorités.
• Consentement, article 6, paragraphe 1, point a) : courriels marketing et tout cookie ou stockage similaire non essentiel. Le consentement est facultatif et peut être retiré à tout moment, sans remettre en cause la licéité du traitement antérieur.
• Intérêts légitimes, article 6, paragraphe 1, point f) : sécuriser le Service, appliquer les limites d'utilisation, prévenir la fraude et les abus de crédits et de coupons, et tenir des journaux techniques. L'Exploitante met en balance ces intérêts et vos droits et réduit au minimum les données concernées.

En droit israélien, la base correspondante est votre consentement éclairé aux termes de la présente politique lors de l'inscription et de l'utilisation du Service, ainsi que les obligations légales de l'Exploitante.

Le Service conserve une petite quantité d'informations dans votre navigateur. Voici l'inventaire complet :

• Session d'authentification : vous maintient connecté entre les pages et les rechargements. Strictement nécessaire.
• Préférence de thème : mémorise le mode clair ou sombre. Strictement nécessaire à l'affichage de l'interface choisie.
• Préférence de langue : mémorise la langue choisie, dans le stockage local et dans un cookie propre afin de servir la page dans votre langue. Strictement nécessaire.
• Mémoire de région : conserve, pour la seule session du navigateur, la région déterminée pour l'affichage des prix et des taxes, afin qu'elle ne soit pas recalculée à chaque page. Strictement nécessaire.
• Réglages d'accessibilité : conserve les ajustements effectués dans le widget d'accessibilité. Strictement nécessaires.
• Enregistrement du consentement aux cookies : conserve votre choix, sa date et la version de la politique concernée. Strictement nécessaire, pour ne pas vous interroger à nouveau.
• État de l'interface : l'heure de votre dernière activité, utilisée pour vous déconnecter automatiquement après une période d'inactivité, les avis que vous avez fermés, un code de coupon saisi avant le paiement et le projet à rouvrir. Strictement nécessaire.

Les polices de caractères sont servies par le Service lui-même ; aucune requête n'est donc adressée à un service de polices tiers. Aucun stockage analytique, publicitaire ou marketing n'est utilisé à ce jour. Si cela devait changer, les catégories décrites à la section suivante seraient activées, la version de la politique serait relevée et votre accord serait à nouveau demandé avant tout stockage non essentiel.

Les données ne sont jamais vendues. Elles ne sont communiquées qu'à des sous-traitants agissant sur instructions documentées de l'Exploitante. Voici la liste complète, avec la finalité, les données et le lieu de traitement de chacun :

• OpenAI L.L.C., États-Unis. Finalité : génération d'images à partir des captures que vous téléversez ou capturez, avec l'instruction décrivant la scène. Un accord de traitement des données comprenant des clauses contractuelles types a été signé, la journalisation des appels d'API au niveau de l'organisation est désactivée et toutes les options de partage de données sont désactivées. Votre contenu n'est pas utilisé pour entraîner les modèles d'OpenAI.
• ScreenshotOne. Finalité : rendu et capture des sites web que vous demandez au Service de capturer. Reçoit l'adresse à capturer et les réglages d'appareil. Traite les données conformément à ses conditions de traitement des données.
• Supabase, hébergé sur Amazon Web Services dans la région eu-west-2, Londres, Royaume-Uni. Finalité : base de données, authentification et stockage de fichiers. Conserve les données du compte, les projets, les captures, les maquettes, les crédits et les enregistrements de paiement.
• Morning (Green Invoice), Israël, avec son partenaire d'encaissement. Finalité : traitement des paiements et émission des documents fiscaux et avoirs. Reçoit votre nom, votre adresse électronique, le montant, la devise, votre pays et les données de transaction nécessaires à l'encaissement. Les données de carte sont saisies directement sur sa page de paiement sécurisée et ne parviennent jamais à l'Exploitante.
• Tranzila, Israël. Finalité : uniquement les paiements effectués avant le passage à Morning et leurs remboursements. Conserve les données de ces transactions. Les données de carte y ont été saisies directement et ne sont jamais parvenues à l'Exploitante.
• Lovable, courriels transactionnels. Finalité : envoi des messages relatifs au compte, aux achats, aux crédits, aux rappels et à l'assistance depuis l'adresse notify.snapset.io. Reçoit votre adresse électronique et le contenu du message.
• Resend, États-Unis. Finalité : courriels marketing, envoyés uniquement avec votre consentement. Reçoit votre adresse électronique, votre nom et le contenu du message.
• Google, si vous choisissez la connexion avec Google. Finalité : authentification. L'Exploitante reçoit votre nom et votre adresse électronique.
• Lovable, hébergement de l'application sur le réseau périphérique mondial de Cloudflare, avec des points de présence en Europe et aux États-Unis. Finalité : servir l'application et traiter les requêtes en transit.
• Cloudflare, réseau périphérique mondial. Finalité : fournir le code pays dérivé de l'adresse IP de votre requête, utilisé uniquement pour afficher la bonne devise et appliquer la bonne TVA. Snapset n'utilise aucun prestataire distinct de géolocalisation par IP.

Les données peuvent également être communiquées lorsque la loi l'exige, par exemple à une autorité compétente ou à un tribunal, ainsi qu'à des conseils professionnels tenus au secret.

La conservation comporte deux volets : ce que conserve le prestataire d'intelligence artificielle, et ce que conserve Snapset.

• OpenAI : les entrées et sorties de la génération d'images sont conservées par OpenAI jusqu'à 30 jours pour la surveillance des abus, puis supprimées. La conservation zéro (Zero Data Retention) n'est pas activée sur le compte, la journalisation des appels d'API au niveau de l'organisation est désactivée et le contenu n'est pas utilisé pour l'entraînement des modèles.
• Captures sources téléversées ou capturées : 60 jours à compter de leur création, puis suppression avec le fichier stocké.
• Maquettes générées : 12 mois à compter de leur création pour un compte ayant acheté un pack de crédits, et 90 jours pour un compte qui n'en a pas acheté.
• Crédits : les crédits achetés expirent 12 mois après l'achat ; les crédits gratuits d'inscription et ceux accordés par l'Exploitante expirent à la fin de leur validité, par défaut 3 mois après leur ajout.
• Historique des captures : 12 mois.
• Journaux d'envoi des courriels : 24 mois.
• Messages du formulaire de contact : 24 mois.
• Conversations d'assistance et leurs pièces jointes : 24 mois après le dernier message de la conversation.
• Journaux d'erreurs : 30 jours.
• Registres comptables et fiscaux, y compris paiements, factures, avoirs et pays de l'acheteur avec la base de sa détermination : 7 ans, conformément aux règles fiscales et comptables israéliennes, conservés dissociés du compte après sa suppression.
• Enregistrements de consentement, marketing et cookies : tant que le consentement est invoqué, puis pendant une durée raisonnable à titre de preuve de son recueil régulier.

Ces durées correspondent aux réglages actuels et peuvent être modifiées ; la présente politique est alors mise à jour. Vous êtes prévenu par courriel 30 jours, 7 jours et 1 jour avant la suppression de vos captures ou maquettes, afin de pouvoir les télécharger. Vous pouvez supprimer votre compte à tout moment depuis la page de profil : votre compte, votre profil, vos projets, captures, maquettes, crédits, conversations d'assistance et pièces jointes sont supprimés. Les enregistrements de paiement et fiscaux sont conservés 7 ans sans lien avec votre compte, en ne gardant que ce qu'exige le droit fiscal.

En vertu du RGPD et, pour leurs équivalents israéliens, des articles 13 et 14 de la loi sur la protection de la vie privée tels qu'élargis par l'amendement n° 13, vous avez le droit :

• D'accéder aux données personnelles vous concernant et d'en obtenir une copie.
• De faire rectifier les données inexactes, incomplètes ou obsolètes.
• De faire effacer vos données lorsqu'aucun motif légitime ne justifie leur conservation.
• De faire limiter le traitement pendant l'examen d'une contestation portant sur leur exactitude ou leur licéité.
• De recevoir les données que vous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les faire transmettre à un autre responsable lorsque cela est techniquement possible.
• De vous opposer au traitement fondé sur l'intérêt légitime, y compris au profilage, et de vous opposer à tout moment à la prospection.
• De retirer tout consentement à tout moment, par le lien de désinscription de chaque courriel marketing, le lien des paramètres des cookies en pied de page ou par écrit.

Pour exercer ces droits, écrivez à ejarmon.design@gmail.com. L'Exploitante répond dans un délai d'un mois et vous informera si ce délai doit être prolongé en raison de la complexité de la demande. Vous pouvez également saisir l'Autorité israélienne de protection de la vie privée ou, si vous résidez dans l'UE, l'autorité de contrôle de votre pays de résidence, de votre lieu de travail ou du lieu de la violation alléguée.