Politique de confidentialité

1. Informations traitées

Nous traitons nom, e-mail, identifiant, vérification, empreinte du mot de passe, sessions, IP et navigateur. Google transmet profil, e-mail, photo et identifiant autorisés ; des jetons OAuth peuvent être conservés. Nous ne recevons pas votre mot de passe Google et ne demandons pas Gmail, Drive ou contacts. Les photos, visages/métadonnées, consignes, styles, résultats et métadonnées des tâches sont traités. Vérifiez vos droits et le consentement des personnes. Nous ne créons pas notre propre base d’identification faciale et n’entraînons pas nos modèles avec vos photos. S’ajoutent données techniques/de limitation et messages/pièces jointes adressés au support. Aucun justificatif d’identité ni GPS précis n’est demandé pour le studio.

Toute génération activée exige allow de Waffo Prompt Sift avant le fournisseur et une revue humaine avant affichage/téléchargement. Blocage, attente, erreur ou absence de contrôle ne libèrent rien ; sans identifiants le service est suspendu. Pas de prétention à une classification parfaite, une analyse universelle automatique ou une équipe 24/7. Pas de galerie publique. Signalez par e-mail ID/lien, catégorie, motif et droits, sans contenu illégal/CSAM, pièce d’identité ni paiement. L’exploitant trie, examine, consigne, restreint et informe légalement, en priorité pour enfants/menaces. Accusé visé sous 2 jours ouvrés pour les autres signalements, retards expliqués. Danger immédiat : services d’urgence.

Les journaux conservent références et codes, sans instructions brutes ni images. Après90 jours ils deviennent éligibles au nettoyage horaire. Restrictions conservées selon les besoins.

2. Finalités et bases légales

Les données nécessaires fournissent le service (contrat), protègent les comptes et préviennent les abus (intérêt légitime si applicable), permettent le support et satisfont aux obligations légales. Nous recueillons un consentement révocable lorsqu’il est requis. Aucune décision automatisée produisant des effets juridiques ou comparables importants n’est prise à votre sujet.

3. Destinataires

Cloudflare héberge site, D1 et R2 privé. Google assure l’authentification. Mouxihub (api.mouxihub.com) reçoit photos/consignes et renvoie les résultats, avec éventuellement ses fournisseurs de modèles/hébergement. Une image externe peut transmettre IP/navigateur à son hébergeur. Resend enverra vérifications et réinitialisations après activation ; il n’est actuellement pas configuré. Gmail héberge la boîte d’assistance. Waffo est décrit ci-dessous. Les prestataires peuvent être sous-traitants ou responsables indépendants. Des divulgations nécessaires peuvent intervenir pour obligations légales, protection des droits, autorisation ou transfert d’activité avec avis et garanties.

Prestataires et politiques

• Cloudflare
• Google
• Mouxihub · 眸析云
• Waffo Pancake
• Resend

4. Paiements Waffo Pancake

Le paiement est désactivé : aucun encaissement ni historique de transactions payées. Après activation, Waffo Pancake sera le prestataire prévu et Merchant of Record, traitant facturation, paiement, fraude, reçus, remboursements et taxes selon sa politique. Pictwirl recevra les données utiles aux droits achetés : commande, produit, montant, devise, état du paiement/remboursement, jamais le numéro complet de carte ni son cryptogramme. Nous préciserons le traitement et la conservation avant activation.

5. Cookies et stockage local

Des cookies indispensables assurent connexion, sécurité OAuth et accès aux tâches. Sessions jusqu’à 7 jours, renouvelables/révocables ; liens de vérification valables 1 heure. Le stockage local garde le thème et jusqu’à 24 créations par compte, liens et jetons compris. Effacez-les via l’historique ou le navigateur ; bloquer les cookies nécessaires empêche les fonctions protégées. Aucun pixel publicitaire, cookie analytique ou campagne marketing actuellement. Effacer le navigateur ne supprime pas les données du serveur/prestataire ni les téléchargements.

6. Conservation

Les entrées portrait/changement de visage sont traitées en mémoire et transmises, sans stockage persistant de ces fichiers par l’application. Second Monde conserve dans R2 un recadrage chiffré remplacé par l’affiche chiffrée. Accès expirant 24 heures après l’envoi. Contenu supprimé à l’accès ou au nettoyage horaire (100 éléments maximum par lot ; un arriéré peut retarder l’effacement physique). Marqueur éligible à suppression après 7 jours. L’historique ne prolonge rien.

Compte, OAuth et métadonnées des tâches subsistent jusqu’au traitement d’une demande vérifiée de suppression, sans purge automatique liée à l’âge ; des sessions expirées peuvent rester jusqu’au nettoyage/suppression du compte. Demandes traitées sous 30 jours calendaires, sauf délai légal inférieur, prolongation légale expliquée ou conservation obligatoire. Correspondance conservée jusqu’à 12 mois après clôture, sauf litige/obligation. Prestataires, sauvegardes et téléchargements suivent leurs règles ; nous pouvons aider à solliciter un effacement chez eux.

7. Sécurité

HTTPS, empreintes de mots de passe, contrôle de propriété, jetons signés et AES-GCM protègent les données concernées, sans garantie absolue. Nous examinons les incidents et notifions selon la loi. Si l’article 33 RGPD s’applique, les violations à déclarer sont signalées à l’autorité sans retard et, si possible, sous 72 heures après connaissance ; les personnes sont informées sans retard lorsque requis.

8. Traitements internationaux

L’exploitant est en Chine continentale. Cloudflare, Google et les fournisseurs d’images peuvent traiter hors de votre pays, notamment aux États-Unis et ailleurs selon leurs infrastructures. Aucun pays unique n’est garanti. Les exigences applicables aux transferts doivent être respectées avec garanties contractuelles ou autres appropriées. Contactez-nous pour un transfert précis ; nous ne prétendons pas avoir signé des garanties particulières avec chaque fournisseur.

9. Vos droits

Selon la loi : accès, rectification, suppression, portabilité, limitation, opposition, retrait du consentement et réclamation à l’autorité compétente. Nous ne vendons pas vos données et ne les partageons pas pour la publicité comportementale intercontextuelle. Écrivez-nous pour vos droits ou la clôture ; vérification minimale et réponse sous 30 jours calendaires, sous réserve de délais inférieurs/prolongations légales. Révoquer Google ne supprime pas le compte Pictwirl ni les données déjà traitées. Aucune discrimination pour l’exercice des droits.

10. Âge et contenus sensibles

Service réservé aux adultes de 18 ans et plus. Les mineurs ne doivent pas s’inscrire ni envoyer de photos. N’envoyez ni documents d’identité, ni images intimes privées, ni photos de tiers sans permission. Signalez les données d’un mineur pour enquête et suppression appropriée.

11. Modifications et contact

La date est mise à jour lors des changements. Nous prévoyons un préavis de 15 jours par avis visible ou e-mail pour les modifications importantes, sauf urgence légale/de sécurité. Un nouveau consentement requis ne résulte pas du simple usage continu. Contactez l’adresse indiquée pour questions, assistance ou suppression. Les services tiers ont leurs propres politiques.