Politique de confidentialité
Dernière mise à jour : juin 2026
1. Responsable du traitement
Adem Belbouab, micro-entrepreneur, 4 sentier pasteur, 91310 Leuville-sur-Orge, France. SIRET : 94384418300013. Email : voxy.support@gmail.com
2. Données collectées et finalités
| Donnée | Finalité | Conservation |
|---|---|---|
| Adresse email | Création de compte, authentification, contact | Durée du compte + 3 ans |
| Date de naissance | Vérification de l'âge minimum (16 ans) | Durée du compte |
| Photos uploadées | Génération d'image par IA | 30 jours max, puis suppression automatique |
| Images générées | Mise à disposition du résultat à l'utilisateur | Durée du compte |
| Prompts saisis | Génération d'image, modération, audit de sécurité | 90 jours |
| Adresse IP | Sécurité, prévention des abus, audit légal | 1 an |
| Données de paiement | Traitement de l'abonnement (via Stripe) | Gérées exclusivement par Stripe |
| Logs de modération | Audit de sécurité, conformité légale | 2 ans |
3. Base légale des traitements
- Exécution du contrat : traitement des photos et génération d'images, gestion de l'abonnement.
- Intérêt légitime : sécurité du service, prévention des abus, logs d'audit.
- Obligation légale : conservation de certaines données pour répondre aux autorités.
- Consentement : cookies analytiques non essentiels (révocable à tout moment).
4. Sous-traitants et transferts hors UE
Flexsnap fait appel aux sous-traitants suivants :
- Google LLC (Gemini API) — États-Unis. Traitement des images et prompts pour la génération IA. Transfert encadré par les Clauses Contractuelles Types de la Commission européenne.
- Supabase Inc. — Données hébergées dans la région EU North (Stockholm, Suède). Conforme RGPD.
- Stripe Inc. — États-Unis. Traitement des paiements. Certifié PCI DSS niveau 1.
- Vercel Inc. — États-Unis. Hébergement du front-end. Transfert encadré par les Clauses Contractuelles Types.
- Railway Corp. — États-Unis. Hébergement du worker de traitement.
5. Vos droits RGPD
Conformément au RGPD, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données personnelles.
- Rectification : corriger des données inexactes.
- Effacement : supprimer votre compte et toutes vos données (depuis /compte ou par email).
- Portabilité : recevoir vos données dans un format structuré.
- Opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
- Réclamation : saisir la CNIL (cnil.fr) si vous estimez vos droits non respectés.
Pour exercer vos droits : voxy.support@gmail.com — Réponse sous 30 jours.
6. Sécurité
Vos données sont transmises via HTTPS. Les photos sont stockées dans un bucket privé Supabase (non accessible publiquement sans URL signée temporaire). Les données de paiement ne transitent jamais par nos serveurs.