Ce que nous conservons,
ce à quoi nous ne touchons jamais.
En bref : vos photos, kits de marque, modèles entraînés et visuels générés vous appartiennent. Nous les stockons sur nos serveurs en Allemagne, nous n’entraînons jamais de modèles partagés à partir de ceux-ci, et nous les supprimons dans un délai de 30 jours après la fermeture de votre atelier. La version détaillée figure ci-dessous.
1. Qui nous sommes
2. Ce que nous collectons, et pourquoi
Données du compte : votre e-mail, le nom de votre maison et votre mot de passe (conservé uniquement sous forme de hachage bcrypt, jamais lisible). Utilisées pour vous permettre de vous connecter et d’émettre des factures.
Données produit : les photos que vous téléversez, les kits de marque que vous créez, les modèles que vous créez, les visuels et clips que vous générez. Utilisées uniquement pour vous fournir le produit.
Données de facturation : traitées par Stripe · nous ne voyons jamais votre carte. Utilisées pour traiter les paiements.
La newsletter Journal : votre e-mail, la date de votre inscription et de votre confirmation, ainsi qu’un hachage à sens unique de votre adresse IP comme preuve de consentement. Utilisés uniquement pour envoyer la lettre mensuelle ; chaque envoi comprend un désabonnement en un clic.
Formulaire de contact : votre nom, e-mail, société et message. Utilisés uniquement pour vous répondre.
Outils gratuits : le vérificateur d’images de marketplace et le redimensionneur d’images fonctionnent dans votre navigateur et ne téléversent jamais votre image. Le suppresseur d’arrière-plan envoie l’image à notre prestataire de traitement pour le détourage ; nous ne la conservons pas.
Télémétrie : journaux serveur et traces d’erreur. Utilisés pour assurer le bon fonctionnement de Atelier Noir. Durée de conservation : 30 jours.
3. Où les données sont traitées, et par qui
Nos serveurs et notre base de données sont hébergés chez Hetzner Online GmbH à Nuremberg, en Allemagne. Les prestataires ci-dessous traitent des données pour notre compte, chacun uniquement pour la mission indiquée :
- Replicate, Inc. (États-Unis) — exécute les modèles d’image et de vidéo ; les photos nécessaires à une génération lui sont envoyées et supprimées automatiquement par Replicate au bout d’environ une heure.
- OpenAI (États-Unis) — décrit le vêtement présent sur votre photo et vérifie chaque visuel finalisé à la recherche de défauts.
- Stripe — paiements et factures.
- Brevo (France) — envoie les e-mails de compte et la newsletter Journal.
- Migadu (Suisse) — héberge nos boîtes mail, et détient donc les e-mails que vous nous envoyez.
- Google Ireland — Google Analytics 4, uniquement si vous acceptez les cookies d’analyse.
Les transferts vers les États-Unis reposent sur les garanties prévues au chapitre V du RGPD offertes par ces prestataires, telles que le cadre UE–États-Unis de protection des données ou les clauses contractuelles types de la Commission européenne. L’analyse antivirus des téléversements s’effectue sur notre propre serveur.
4. Ce que nous ne faisons jamais
Nous n’entraînons jamais de modèles fondamentaux partagés à partir de vos données. Jamais.
Nous ne vendons, ne louons ni ne partageons jamais vos données avec des tiers à des fins marketing.
Nous n’utilisons jamais vos visuels générés dans notre propre communication marketing sans votre consentement écrit explicite.
Nous n’utilisons jamais de suivi publicitaire sur ateliernoir.ai. Aucun pixel Meta, aucun pixel Google Ads, aucun reciblage tiers.
5. Vos droits
6. Conservation
7. Cookies et analyse
8. Enfants
9. Modifications de la présente politique
10. Réclamations
11. L’application mobile et l’essayage virtuel
L’application Atelier Noir pour iPhone et Android utilise le même compte et les mêmes données que le studio sur le web. Sur le téléphone, nous conservons également: un jeton de connexion (stocké dans l’espace de stockage sécurisé du téléphone, seul son hash figure sur nos serveurs), le nom et le système du téléphone, votre langue et — uniquement si vous autorisez les notifications — un jeton push utilisé pour vous prévenir lorsque vos visuels sont prêts (envoyé via le service de notifications d’Expo ainsi qu’Apple ou Google).
L’appareil photo et votre photothèque ne sont utilisés que lorsque vous prenez ou choisissez une photo, et seule cette photo est téléversée. L’enregistrement dans Photos n’a lieu que lorsque vous appuyez dessus. L’application ne contient aucune publicité ni aucun suivi, et ne collecte ni votre localisation ni vos contacts.
L’essayage virtuel utilise la photo d’une personne — y compris son visage et son corps — pour la montrer portant un produit. Il est réservé aux adultes (18+) et uniquement avec le consentement de la personne, que vous confirmez à chaque fois. La photo est stockée dans un dossier privé jamais accessible publiquement, utilisée uniquement pour créer cette image précise, puis supprimée avec le résultat après 24 heures. Elle n’est jamais utilisée pour identifier qui que ce soit, jamais pour entraîner des modèles et jamais partagée à d’autres fins.
Pour créer l’essayage, la photo de la personne et la photo du produit sont envoyées à Replicate, qui exécute le modèle d’image de Google; auparavant, une petite copie est envoyée à OpenAI afin de vérifier automatiquement que la personne semble âgée de 18 ans ou plus. L’outil de mesures ainsi que le texte de publication pour les réseaux sociaux utilisent également OpenAI. Nous n’utilisons jamais ces images pour entraîner des modèles.
Vous pouvez supprimer votre compte à tout moment, dans l’application (Compte → Supprimer le compte) ou dans le studio (Paramètres → Zone de danger). La suppression annule d’abord tout abonnement, puis supprime immédiatement votre compte, votre atelier, chaque campagne, clip et fichier; seules les factures sont conservées, comme l’exige la législation fiscale.