Politique de confidentialité

• Compte — adresse e-mail, mot de passe (nous n’en conservons que l’empreinte cryptographique), date d’inscription, paramètres (par ex. langue), information indiquant si l’authentification à deux facteurs est activée. En cas de connexion avec Google — l’adresse e-mail et les données de profil de base transmises par Google.
• Achats et paiements — historique des achats et des Abonnements, montants, devise, identifiants de paiement Stripe, date et heure du consentement au commencement immédiat du service. Nous ne recevons pas les données des cartes de paiement.
• Contenus — prompts, fichiers téléversés (photos, enregistrements, échantillons de voix), résultats des Générations et leurs paramètres, publications dans la Galerie, clones vocaux enregistrés.
• Consentements et déclarations — consentement aux messages marketing (date et modalités de son octroi ou de son retrait), déclarations relatives au droit sur l’image ou la voix utilisée.
• Communication — messages sur le chat d’assistance, e-mails qui nous sont adressés, signalements de contenus, recours, déclarations de rétractation.
• Sécurité et prévention des abus — adresse IP et informations sur le navigateur lors des Générations et des signalements, adresse IP lors de l’inscription, hachage de l’adresse e-mail normalisée, journaux de sécurité, informations sur les tentatives bloquées de violation des règles.
• Intégrations — identifiant de votre compte Discord, si vous associez votre compte au bot Discord ; clés API (nous n’en conservons que les hachages).
• Données techniques — statistiques de visite agrégées (sans cookies) et rapports d’erreurs de l’application.

Nous n’enregistrons pas les conversations avec l’assistant IA du tableau de bord — nous ne conservons que le nombre de requêtes et leur coût en Crédits. Dans le chat d’aide, l’assistant IA répond en premier ; ses réponses font partie de la conversation du chat et nous les conservons avec elle.

• Fourniture des services — compte, Générations, Galerie, paiements, chat d’assistance, API et intégrations (art. 6, paragraphe 1, point b), du RGPD — exécution d’un contrat).
• Obligations légales — obligations fiscales et comptables, réclamations et rétractations, obligations découlant du règlement sur les services numériques (DSA), par ex. le traitement des signalements et la motivation des décisions, ainsi que les réponses aux demandes des autorités (art. 6, paragraphe 1, point c), du RGPD).
• Notre intérêt légitime (art. 6, paragraphe 1, point f), du RGPD) — sécurité du Service, prévention des abus (notamment la création répétée de comptes pour obtenir des Crédits gratuits), modération des contenus et conservation des preuves de violations, exercice de droits en justice et défense contre les prétentions de tiers, statistiques de visite et surveillance des erreurs, messages de service (par ex. confirmations, rappels de renouvellement de l’Abonnement, informations sur les modifications des Conditions).
• Marketing par e-mail — uniquement avec votre consentement (art. 6, paragraphe 1, point a), du RGPD, en lien avec l’article 398 de la loi polonaise sur les communications électroniques — Prawo komunikacji elektronicznej). Vous pouvez retirer votre consentement à tout moment dans les paramètres du compte ou via le lien figurant dans le message ; cela n’affecte pas la licéité des envois antérieurs.

La fourniture des données est facultative, mais sans adresse e-mail vous ne pourrez pas créer de compte, et sans données de paiement vous ne pourrez pas acheter de Crédits.

Vous fournissez vous-même la plupart des données. Nous en recevons certaines de : Google (en cas de connexion avec Google), Stripe (informations sur le paiement), Discord (identifiant du compte, si vous associez votre compte) ainsi que des personnes qui signalent des contenus.

Nous confions les données à des prestataires qui les traitent pour notre compte et selon nos instructions :

• Supabase — base de données et connexion (serveurs dans l’UE),
• Vercel — hébergement de l’application et statistiques de visite,
• Stripe — traitement des paiements,
• fal.ai — exécution des Générations ; fal transmet les données d’entrée au fournisseur du modèle choisi (par ex. Google, Kuaishou — Kling, ByteDance, MiniMax, Recraft), qui peut les traiter hors de l’EEE, notamment aux États-Unis et en Asie,
• Anthropic — assistant IA (modèle Claude) dans le tableau de bord et dans le chat d’aide : contenu de la conversation et, dans le chat d’aide, également les données de base du compte nécessaires pour répondre (solde de Crédits, confirmation de l’e-mail, liste des dernières Générations) ; traitement aux États-Unis,
• Cloudflare — stockage des fichiers (R2) et protection contre les bots (Turnstile),
• Upstash — limitation du nombre de requêtes (sécurité),
• Sentry — rapports d’erreurs de l’application,
• Resend — envoi des e-mails,
• Telegram — notifications à notre équipe concernant les nouveaux messages du chat d’assistance (contenu du message et e-mail du compte), les signalements et les achats,
• Discord — uniquement si vous associez votre compte au bot Discord.

Google (connexion) et Stripe (dans le cadre de ses propres obligations, par ex. la prévention de la fraude) agissent également en tant que responsables du traitement distincts. Nous pouvons également communiquer des données aux autorités publiques lorsque la loi l’exige, ainsi qu’à nos conseillers juridiques et comptables.

Certains destinataires traitent des données en dehors de l’Espace économique européen, en particulier aux États-Unis. Le transfert s’effectue sur la base d’une décision de la Commission européenne constatant un niveau de protection adéquat (y compris l’EU-US Data Privacy Framework — pour les entités certifiées) ou de clauses contractuelles types approuvées par la Commission. Vous pouvez obtenir des informations sur les garanties appliquées ainsi qu’une copie de celles-ci en écrivant à contact@fattly.app.

• Données du compte — jusqu’à la suppression du compte.
• Générations, fichiers téléversés et données techniques associées (adresse IP, navigateur) — 30 jours à compter de la création de la Génération. Générations publiées dans la Galerie — jusqu’au retrait de la publication ou à la suppression du compte ; nous en supprimons les données techniques après 30 jours.
• Clones vocaux enregistrés — jusqu’à la suppression de la voix ou du compte. Le modèle vocal lui-même est conservé par le fournisseur (MiniMax) selon ses propres règles.
• Tentatives bloquées de violation des règles — nous conservons l’enregistrement de la tentative (prompt, date, compte) à titre de preuve jusqu’à la suppression du compte ; nous supprimons les données techniques (adresse IP, navigateur) après 12 mois, et les fichiers — plus tôt.
• Données d’inscription servant à la prévention des abus (adresse IP, hachage de l’adresse e-mail) — 13 mois.
• Signalements de contenus — données de l’auteur du signalement (e-mail, nom et prénom, adresse IP) pendant 12 mois ; contenu du signalement et décision — jusqu’à la prescription des actions.
• Chat d’assistance — jusqu’à la suppression du compte.
• Consentement marketing — jusqu’à son retrait ; nous conservons l’information relative à son octroi et à son retrait aussi longtemps que nécessaire pour démontrer la conformité à la loi.
• Documents d’achat — 5 ans à compter de la fin de l’année au cours de laquelle l’obligation fiscale est née ; déclarations de rétractation, réclamations et données nécessaires à la défense contre des prétentions — jusqu’à la prescription des actions.
• Sauvegardes de la base de données — jusqu’à 30 jours. Journaux et rapports d’erreurs chez les prestataires — selon leurs paramètres, généralement jusqu’à 30–90 jours.

Après la suppression du compte, nous supprimons les données du compte et les Contenus (y compris les fichiers), à l’exception des données que nous devons conserver en vertu de la loi ou pour nous défendre contre des prétentions.

Vous disposez des droits suivants :

• accès à vos données et obtention d’une copie — l’export des données est disponible dans les paramètres du compte,
• rectification des données,
• effacement des données — vous pouvez supprimer vous-même votre compte dans les paramètres,
• limitation du traitement,
• portabilité des données,
• opposition au traitement fondé sur notre intérêt légitime, et au marketing direct — à tout moment et sans avoir à vous justifier,
• retrait du consentement à tout moment (sans incidence sur la licéité du traitement effectué avant ce retrait).

Pour exercer vos droits, écrivez à contact@fattly.app. Vous pouvez également introduire une réclamation auprès du Président de l’Office de protection des données personnelles (PUODO), Pologne, ou auprès de l’autorité de contrôle du pays où vous résidez ou travaillez ; au Royaume-Uni — auprès de l’Information Commissioner’s Office (ICO).

Des filtres de sécurité bloquent automatiquement les prompts et fichiers susceptibles d’enfreindre les règles du Service, et les mécanismes de prévention des abus peuvent automatiquement ne pas accorder de Crédits gratuits en cas de nouvelle inscription. Nous ne prenons à votre égard aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire. Vous pouvez demander qu’un humain examine le cas en écrivant à contact@fattly.app.

Nous traitons les photos de visage et les enregistrements de voix uniquement pour réaliser la Génération que vous demandez (par ex. échange de visage, animation, doublage, clone vocal). Nous ne les utilisons ni pour identifier des personnes ni pour vérifier leur identité, nous n’entraînons pas de modèles sur ces données et nous ne les vendons pas. Nous ne les transmettons au fournisseur du modèle que pour réaliser la Génération. Nous supprimons les fichiers en même temps que la Génération (après 30 jours) ou plus tôt si vous supprimez la Génération ou votre compte. Si vous enregistrez un clone vocal, nous le conservons jusqu’à la suppression de la voix ou du compte. Si le contenu représente une autre personne, vous devez disposer de son consentement (§10 des Conditions).

Nous utilisons uniquement les cookies et le stockage du navigateur nécessaires au fonctionnement du Service : maintien de la session de connexion, sécurité (y compris la protection contre les bots — Cloudflare Turnstile), mémorisation de la langue et des paramètres ainsi que des brouillons dans les outils. Nous collectons les statistiques de visite sans cookies (Vercel Web Analytics). Nous n’utilisons ni cookies publicitaires ni pixels de suivi. Si nous commencions un jour à le faire, nous vous demanderions d’abord votre consentement.

Le Service est destiné exclusivement aux personnes majeures (18+). Nous ne collectons pas sciemment de données d’enfants ; si nous apprenons l’existence d’un tel compte, nous le supprimerons.

Nous appliquons des mesures techniques et organisationnelles pour protéger les données, notamment la transmission chiffrée, l’authentification à deux facteurs, la restriction des accès, le stockage des fichiers dans un espace privé accessible au moyen de liens signés temporaires ainsi que des mécanismes de prévention des abus.

Nous appliquons le même niveau de protection (RGPD) à tous les utilisateurs, quel que soit leur pays. Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale. Les utilisateurs situés au Royaume-Uni bénéficient des droits prévus par l’UK GDPR.

La présente Politique peut être mise à jour. Nous vous informerons des modifications importantes dans le Service ou par e-mail. Les autres règles d’utilisation du Service sont décrites dans les Conditions.