Politique de confidentialité

Traduction terminée ; révision juridique française et européenne en attente. Cette traduction améliore l’accès linguistique et ne constitue pas une adaptation au droit français ou au droit de l’Union européenne.

Dernière mise à jour : 6 juillet 2026 | Date d’entrée en vigueur : 6 juillet 2026 | Version : 2.0

1. Introduction

Bienvenue sur FlowPic.ai, une plateforme créative d’IA permettant de générer des photos de produits, des créations publicitaires, des miniatures, des visuels de pages de destination et des concepts de vidéos courtes.

La présente Politique de confidentialité explique comment FlowPic.ai (« FlowPic », « nous », « notre » ou « nos ») recueille, utilise, conserve, partage et protège vos informations personnelles lorsque vous utilisez nos services, et décrit les droits dont vous disposez concernant vos données.

En accédant à FlowPic.ai ou en l’utilisant, vous acceptez la collecte et l’utilisation des informations telles qu’elles sont décrites dans la présente politique.

2. Informations que nous recueillons

2.1 Informations du compte

• Informations recueillies : nom, adresse e-mail, photo de profil (si vous utilisez une connexion sociale) et toute autre information que vous fournissez volontairement lors de la création du compte.
• Finalité : créer et gérer votre compte, authentifier votre identité et fournir une assistance client.

2.2 Données d’utilisation

• Informations recueillies : informations sur la manière dont vous interagissez avec FlowPic.ai — fonctionnalités consultées, Prompts soumis, historique de génération, événements de clic, durée des sessions et fréquence d’utilisation.
• Finalité : analyser l’engagement des utilisateurs, améliorer nos services, détecter les abus et personnaliser votre expérience.

2.3 Informations relatives à l’appareil et informations techniques

• Informations recueillies : adresse IP, type et version du navigateur, système d’exploitation, identifiants de l’appareil, URL de provenance et horodatages d’accès.
• Finalité : optimiser nos services pour différents appareils, assurer la sécurité et diagnostiquer les problèmes techniques.

2.4 Cookies et technologies de suivi

• Informations recueillies : identifiants de cookies, pixels espions et données de suivi similaires placées sur votre appareil.
• Finalité : maintenir l’état de la session, mémoriser les préférences, mesurer les performances de la plateforme et activer les analyses.
• Vos choix : vous pouvez gérer les cookies dans les paramètres de votre navigateur. La désactivation de certains cookies peut affecter le fonctionnement de la plateforme. Pour les utilisateurs de l’UE/du Royaume-Uni, nous recueillons le consentement relatif aux cookies conformément à la législation applicable.

2.5 Informations de paiement et de facturation

• Informations recueillies : montants des transactions, dates de facturation, type de moyen de paiement (4 derniers chiffres uniquement) et état de l’abonnement. Nous ne conservons pas les numéros complets de carte bancaire — toutes les données de paiement sont traitées et stockées par nos prestataires de paiement tiers (Creem, PayPal).
• Finalité : traiter les paiements, gérer les abonnements et détecter les transactions frauduleuses.

2.6 Contenu de génération par IA

• Informations recueillies : Prompts textuels que vous soumettez, résultats sous forme d’images/vidéos/musiques générées et métadonnées associées (horodatages, modèle utilisé, paramètres de génération).
• Finalité : fournir le service de génération, conserver votre historique et améliorer les fonctions de la plateforme à l’aide de données agrégées et désidentifiées. Nous n’utilisons pas les Prompts personnels ni les résultats identifiables pour entraîner des modèles sans base juridique distincte et sans le consentement requis par la loi.
• Stockage de la bibliothèque Studio et synchronisation facultative : la bibliothèque Studio reste dans la mémoire de la session tant que vous n’autorisez pas le stockage local du navigateur. La synchronisation cloud du compte est désactivée par défaut et ne traite une copie de la bibliothèque que lorsqu’un utilisateur connecté l’active.
• Traitement par des tiers : les demandes envoyées à Replicate ou OpenRouter sont traitées selon les conditions et accords de traitement applicables de ces fournisseurs.
• Conservation et contrôle : vous pouvez effacer la copie locale de l’appareil dans les paramètres de Studio. Si vous activez la synchronisation cloud du compte, la copie synchronisée est conservée avec votre compte jusqu’à ce que vous supprimiez des éléments, ou désactiviez la synchronisation et demandiez la suppression de la copie cloud associée à votre compte.

2.7 Communications

• Informations recueillies : correspondance par e-mail avec notre équipe d’assistance, commentaires transmis et réponses aux enquêtes.
• Finalité : répondre à vos demandes et améliorer nos services.

3. Base juridique du traitement (RGPD — utilisateurs de l’UE/du Royaume-Uni)

Pour les utilisateurs de l’Union européenne et du Royaume-Uni, nous traitons vos données personnelles sur les bases juridiques suivantes au titre du RGPD/RGPD britannique :

4. Comment nous utilisons vos informations

Nous utilisons les données recueillies pour :

• Fournir, exploiter et maintenir nos services
• Traiter les transactions et gérer les abonnements
• Envoyer des e-mails transactionnels (reçus, avis de renouvellement, alertes de sécurité)
• Envoyer des communications marketing (uniquement avec votre consentement, avec la possibilité de vous désinscrire à tout moment)
• Détecter, examiner et prévenir les activités frauduleuses, préjudiciables ou illégales
• Respecter nos obligations légales et faire appliquer nos Conditions d’utilisation
• Améliorer les résultats des modèles d’IA et les fonctionnalités de la plateforme (à partir de données agrégées et anonymisées)

5. Partage et divulgation des données

Nous ne vendons pas vos informations personnelles. Nous pouvons partager vos données dans les circonstances limitées suivantes :

5.1 Prestataires de services (sous-traitants de données)

Nous partageons des données avec des fournisseurs tiers de confiance qui les traitent pour notre compte, sous réserve d’obligations contractuelles de protection des données :

5.2 Exigences légales

Nous pouvons divulguer vos informations lorsque la loi, une décision de justice ou une autorité publique l’exige, ou lorsque cela est nécessaire pour protéger les droits, les biens ou la sécurité de FlowPic.ai, de nos utilisateurs ou de tiers.

5.3 Transferts d’entreprise

En cas de fusion, d’acquisition ou de vente d’actifs, vos données personnelles peuvent être transférées dans le cadre de cette opération. Nous vous en informerons par e-mail et/ou au moyen d’un avis visible sur notre site Web avant que ce transfert n’ait lieu et qu’un changement de responsable du traitement ne prenne effet.

5.4 Données agrégées/anonymisées

Nous pouvons partager des statistiques agrégées et désidentifiées (par ex. « 10,000 images générées par jour ») qui ne permettent raisonnablement d’identifier aucune personne.

6. Transferts internationaux de données

FlowPic.ai et ses prestataires peuvent traiter des données dans plusieurs pays. Si vous vous trouvez dans l’UE, au Royaume-Uni ou dans une autre région imposant des restrictions sur les transferts, vos données peuvent être transférées et traitées hors de votre pays de résidence.

Pour les transferts de données personnelles de l’UE/du Royaume-Uni, nous nous appuyons sur :

• Les Clauses contractuelles types (CCT) approuvées par la Commission européenne, ou
• Les décisions d’adéquation, le cas échéant.

Vous pouvez demander une copie de nos garanties relatives au transfert de données en contactant support@flowpic.ai.

7. Conservation des données

Nous conservons vos données personnelles aussi longtemps que nécessaire pour fournir nos services et respecter nos obligations légales :

Après la clôture du compte, nous supprimerons ou anonymiserons vos données personnelles sous 30 jours, sauf lorsque leur conservation est imposée par la loi.

8. Vos droits en matière de confidentialité

8.1 Droits de tous les utilisateurs

Quel que soit votre lieu de résidence, vous avez le droit de :

• Accéder à une copie des données personnelles que nous détenons à votre sujet
• Rectifier les données inexactes ou incomplètes
• Supprimer votre compte et les données personnelles associées
• Refuser à tout moment les communications marketing (au moyen du lien de désinscription ou par e-mail)

8.2 Utilisateurs de l’UE/du Royaume-Uni — droits au titre du RGPD

Si vous résidez dans l’UE ou au Royaume-Uni, vous disposez également du droit de :

• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine (Art. 20)
• Limitation du traitement — limiter la manière dont nous utilisons vos données dans certaines circonstances (Art. 18)
• Opposition au traitement — vous opposer au traitement fondé sur les intérêts légitimes (Art. 21)
• Retrait du consentement — lorsque le traitement repose sur le consentement, le retirer à tout moment sans affecter la licéité du traitement antérieur
• Introduire une réclamation — auprès de votre autorité locale de protection des données (DPA). Une liste des DPA de l’UE est disponible sur edpb.europa.eu. Les utilisateurs britanniques peuvent contacter l’ICO sur ico.org.uk.

8.3 Résidents de Californie — droits au titre du CCPA/CPRA

Si vous résidez en Californie, vous avez le droit de :

• Savoir quelles informations personnelles nous recueillons, utilisons, divulguons et vendons
• Supprimer les informations personnelles que nous avons recueillies auprès de vous
• Rectifier les informations personnelles inexactes
• Refuser la vente ou le partage — Nous ne vendons pas d’informations personnelles. Nous ne partageons pas d’informations personnelles à des fins de publicité comportementale intercontextuelle.
• Limiter l’utilisation des informations personnelles sensibles — Nous n’utilisons pas les informations personnelles sensibles à des fins autres que celles autorisées par le CPRA.
• Absence de discrimination — Nous ne vous discriminerons pas parce que vous exercez vos droits au titre du CCPA.

Mandataires autorisés : les résidents de Californie peuvent désigner un mandataire autorisé pour soumettre des demandes en leur nom en fournissant une autorisation écrite.

8.4 Comment exercer vos droits

Envoyez une demande d’exercice de vos droits en matière de confidentialité à :

E-mail : support@flowpic.ai
Objet : Privacy Rights Request — [Right You Are Exercising]

Nous répondrons sous 30 jours (RGPD) ou 45 jours (CCPA), avec la possibilité d’une seule prolongation de 45/90 jours si nécessaire. Nous pouvons être amenés à vérifier votre identité avant de traiter votre demande.

9. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles raisonnables sur le plan commercial, notamment :

• Chiffrement TLS/SSL des données en transit
• Chiffrement au repos des données sensibles
• Contrôles d’accès et exigences d’authentification pour les systèmes internes
• Examens réguliers de la sécurité et évaluations des vulnérabilités

Aucune méthode de transmission ou de stockage n’est sûre à 100%. En cas de violation de données présentant un risque pour vos droits et libertés, nous informerons les utilisateurs concernés et les autorités compétentes conformément à la législation applicable (sous 72 heures pour les violations devant être notifiées au titre du RGPD).

10. Confidentialité des enfants

FlowPic.ai ne s’adresse pas aux enfants de moins de 13 ans (ou 16 ans dans l’UE). Nous ne recueillons pas sciemment d’informations personnelles auprès d’enfants de moins de 13 ans. Si nous apprenons qu’un enfant de moins de 13 ans a fourni des données personnelles, nous les supprimerons rapidement. Si vous pensez qu’un enfant nous a fourni des données, contactez support@flowpic.ai.

11. Liens et services tiers

Notre plateforme peut contenir des liens vers des sites Web tiers ou intégrer des services tiers. La présente Politique de confidentialité s’applique uniquement à FlowPic.ai. Nous ne sommes pas responsables des pratiques de confidentialité des sites ou services tiers. Nous vous recommandons de consulter leurs politiques de confidentialité avant de fournir des données personnelles.

12. Résumé de la politique relative aux cookies

Nous utilisons les catégories de cookies suivantes :

Les utilisateurs de l’UE/du Royaume-Uni verront une bannière de consentement aux cookies lors de leur première visite. Vous pouvez modifier vos préférences à tout moment.

13. Modifications de la présente politique

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. En cas de modifications importantes (celles qui affectent sensiblement vos droits ou la manière dont nous utilisons vos données), nous :

• Publierons un avis visible sur notre site Web, et
• Enverrons une notification par e-mail aux utilisateurs inscrits au moins 14 jours avant l’entrée en vigueur des modifications (pour les utilisateurs de l’UE/du Royaume-Uni) ou 30 jours à l’avance pour les modifications importantes affectant les bases juridiques du RGPD.

La poursuite de l’utilisation de FlowPic.ai après la date d’entrée en vigueur vaut acceptation de la politique mise à jour.

14. Nous contacter

Pour toute question relative à la confidentialité, demande de personne concernée ou préoccupation :

Responsable du traitement : FlowPic.ai
E-mail : support@flowpic.ai
Objet : Privacy Inquiry
Délai de réponse : sous 2 jours ouvrés (accusé de réception initial) ; sous 30 jours (réponse sur le fond)
Page de contact : flowpic.ai/contact

Si vous êtes un utilisateur de l’UE/du Royaume-Uni et que notre réponse ne vous satisfait pas, vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle locale.

En utilisant FlowPic.ai, vous reconnaissez avoir lu et compris la présente Politique de confidentialité et consentez à la collecte et à l’utilisation de vos informations telles qu’elles sont décrites dans celle-ci.