Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement de vos données personnelles est Fattly. Les données d’immatriculation complètes du responsable du traitement seront communiquées prochainement. Contact pour les questions relatives aux données personnelles : contact@fattly.app.

2. Quelles données nous traitons

• Données de compte — adresse e-mail, mot de passe chiffré, date d’inscription.
• Données de facturation — informations relatives aux achats de crédits. Les paiements sont traités par Stripe ; nous ne conservons pas les données de carte.
• Contenus — les prompts que vous saisissez, les fichiers téléversés et les résultats générés (historique des générations).
• Données techniques — adresse IP, informations sur le navigateur, journaux et événements de sécurité, cookies.

3. Finalités et bases légales (RGPD)

• Fourniture des services (compte, génération, facturation) — art. 6, § 1, point b, RGPD (exécution d’un contrat).
• Obligations légales (par ex. facturation, réclamations) — art. 6, § 1, point c, RGPD.
• Sécurité, prévention des abus, exercice de réclamations — art. 6, § 1, point f, RGPD (intérêt légitime).
• Marketing / cookies facultatifs — art. 6, § 1, point a, RGPD (consentement), lorsqu’il est donné.

4. Destinataires des données et sous-traitants

Nous recourons à des prestataires de confiance agissant en qualité de sous-traitants :

• Supabase — authentification et base de données,
• Stripe — traitement des paiements,
• fal.ai et les fournisseurs de modèles d’IA — réalisation de la Génération,
• Cloudflare R2 — stockage des fichiers générés,
• Upstash — limitation du débit des requêtes (sécurité),
• Sentry — surveillance des erreurs de l’application.

Certains prestataires peuvent traiter des données en dehors de l’Espace économique européen (par ex. aux États-Unis). Dans de tels cas, le transfert s’effectue sur la base de garanties appropriées, en particulier les clauses contractuelles types approuvées par la Commission européenne.

5. Durée de conservation

Nous conservons les données de compte et les Contenus pendant toute la durée du compte. Après la suppression du compte, les données sont supprimées ou anonymisées, à l’exception des données que nous devons conserver en vertu de la loi (par ex. les documents de facturation) ou jusqu’à la prescription d’éventuelles réclamations.

Nous supprimons ou anonymisons automatiquement votre historique de Générations ainsi que les données techniques associées conservées à des fins de sécurité (y compris l’adresse IP et les informations sur le navigateur) 30 jours après la création d’une Génération. Si vous rendez une Génération publique, à l’issue de cette période, nous supprimons les données techniques associées (par ex. l’adresse IP), tandis que le contenu lui-même reste visible jusqu’à ce que vous le supprimiez.

6. Vos droits

Vous avez le droit :

• d’accéder à vos données et d’en obtenir une copie,
• de rectification (correction) des données,
• d’effacement des données (le « droit à l’oubli »),
• de limitation du traitement,
• de portabilité des données,
• d’opposition au traitement fondé sur l’intérêt légitime,
• de retirer votre consentement à tout moment (sans que cela affecte la licéité du traitement antérieur).

Pour exercer vos droits, écrivez à contact@fattly.app. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle compétente en matière de protection des données (en Pologne : le Président de l’Office de protection des données personnelles, PUODO).

7. Cookies

Le Service utilise des cookies nécessaires à son fonctionnement (par ex. le maintien de la session de connexion) et — avec votre consentement — des cookies analytiques ou fonctionnels. Vous pouvez modifier les paramètres des cookies dans votre navigateur.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger les données, notamment la transmission chiffrée, la restriction des accès, le stockage des fichiers dans un espace privé accessible au moyen de liens signés temporaires, ainsi que des mécanismes limitant les abus.

9. Modifications de la Politique

La Politique peut être mise à jour. Nous vous informerons des modifications importantes dans le Service ou par e-mail. Les autres règles sont décrites dans les Conditions.