Politique de Confidentialité

1. Responsable

Kay Maik Fotografie
Kay Maikowske
Tönisberger Str. 33, 47509 Rheurdt
E-Mail: info@kaymaikfotografie.de
Telefon: +49 176 42939687

2. Données Collectées

En utilisant NeuroShot, nous collectons les données suivantes :

• Données de Compte : Adresse e-mail, prénom et nom, raison sociale (facultatif). Nous ne demandons pas d'adresse postale à l'inscription ; vous pouvez en renseigner une librement dans les paramètres de votre profil. Les données de facturation et de paiement sont collectées par Stripe lors de la commande.
• Données d'Utilisation : Images générées, images de référence téléversées (y compris des photos de personnes et de visages), invites (prompts) et réglages du studio. Détails à la section 4.
• Données Techniques : Adresse IP, type de navigateur et heures d'accès via l'hébergeur. Nous journalisons en outre les erreurs techniques de l'application (message d'erreur, déroulement du programme, page consultée, identifiant du navigateur et — pour les utilisateurs connectés — votre identifiant) afin de corriger les dysfonctionnements. La base légale est notre intérêt légitime à un service fonctionnel (art. 6, § 1, point f, RGPD) ; ces journaux sont supprimés automatiquement au bout de 30 jours.
• Données de Paiement : Traitées directement par Stripe, nous ne stockons pas les données de carte de crédit
• Données de communication et de modération : Le contenu de vos demandes d'assistance. Pour nous permettre de reproduire les erreurs, sont également transmis l'identifiant de votre navigateur, le système d'exploitation, la résolution d'écran, la langue ainsi que votre formule et votre solde de crédits. En cas de signalement de contenus illicites, nous traitons par ailleurs les données du signalement, y compris une copie (instantané) du contenu signalé (art. 6, § 1, points c et f, RGPD, combinés aux art. 16/17 du DSA).
• Contenus communautaires : Lorsque vous partagez activement une image dans la communauté, l'image, son invite, son titre et sa description ainsi que le nom d'affichage que vous choisissez deviennent visibles par tous les visiteurs de la galerie communautaire — y compris ceux qui ne sont pas connectés. Le partage est facultatif ; la base légale est votre consentement donné par la publication (art. 6, § 1, point a, RGPD). Vous pouvez supprimer une publication à tout moment.

3. Finalité du Traitement

• Fourniture et amélioration du service (Art. 6 Para. 1 lit. b RGPD)
• Gestion de compte et authentification
• Facturation des crédits et paiements
• Sécurité technique et prévention de la fraude
• Signalement et modération des contenus illicites (art. 6, § 1, point c, RGPD, combiné au DSA)

4. Traitement par IA des images que vous téléversez

Le cœur du service consiste à générer de nouvelles images à partir de vos éléments sources. Des photos de personnes pouvant être concernées, nous détaillons cette étape séparément.

• Ce qui est traité : Votre invite et les images téléversées sont transmises à Google Vertex AI et y sont traitées pour produire l'image résultante. L'appel passe exclusivement par notre serveur ; vos images ne servent pas à entraîner des modèles d'IA. Nous conservons les images produites afin que vous puissiez y accéder dans votre galerie.
• Photos de personnes et de visages : Dans le studio mannequin, vous pouvez téléverser la photo d'un visage ou d'une personne comme modèle. Nous traitons ces images uniquement à des fins de composition visuelle — et non pour identifier une personne de manière univoque. Selon notre analyse, il n'y a donc pas de traitement de données biométriques au sens de l'art. 9, § 1, combiné à l'art. 4, point 14, du RGPD ; nous n'utilisons ni reconnaissance faciale ni comparaison biométrique. La base légale est l'exécution du contrat d'utilisation (art. 6, § 1, point b, RGPD).
• Photos d'autres personnes : Si vous téléversez la photo d'une autre personne, vous êtes le responsable de ce traitement au sens du droit de la protection des données et devez disposer du consentement requis de la personne représentée. Nous agissons alors en qualité de sous-traitant pour votre compte ; nous fournissons sur demande un contrat de sous-traitance conforme à l'art. 28 du RGPD. Les images de personnes identifiables sans leur consentement, ainsi que les représentations de mineurs, sont interdites par nos conditions d'utilisation.
• Aucune décision automatisée : Aucune décision automatisée, y compris le profilage, produisant des effets juridiques vous concernant ou vous affectant de manière significative de façon similaire n'est mise en œuvre (art. 13, § 2, point f, et art. 22 du RGPD). Seule la vérification de sécurité des contenus est automatisée et peut refuser certaines générations.
• Marquage : Toutes les images générées portent dans leurs métadonnées un marquage lisible par machine les identifiant comme contenu généré par IA (IPTC « DigitalSourceType : trainedAlgorithmicMedia »), conformément à l'art. 50, § 2, du règlement européen sur l'IA. Vous pouvez vérifier ce marquage à tout moment sur neuroshot.de/fr/verifier-image-ia ; la vérification s'effectue dans votre navigateur et l'image n'est pas transmise.

5. Prestataires tiers et sous-traitants

Nous utilisons les services suivants pour fournir nos services :

• Supabase (UE) : Base de données, Authentification – Localisation serveur : UE
• Cloudflare R2 : Stockage d'images (Cloudflare) – stockage exclusivement dans des centres de données de l'UE.
• Google Cloud / Vertex AI : Génération d'images par IA. Le traitement a lieu dans la région européenne europe-west4 (Pays-Bas). Les invites et les images de référence téléversées sont traitées pour produire le résultat ; elles ne servent pas à l'entraînement. Si nous devions à l'avenir utiliser des modèles disponibles uniquement hors de l'UE, nous l'indiquerions au préalable ici et dans la liste des sous-traitants.
• Hébergement Firebase : Hébergement Web – Google LLC, USA (pays tiers ; encadré par le EU-US Data Privacy Framework).
• Brevo (envoi d'e-mails) : Envoi des notifications d'assistance, de résiliation et des messages système via Brevo, un service d'envoi d'e-mails établi en France. Sont transmis votre adresse e-mail, votre nom et le contenu du message concerné. Le traitement a lieu dans des centres de données situés dans l'UE. Base légale : exécution du contrat ou obligation légale pour les accusés de réception de résiliation (art. 6, § 1, points b et c, RGPD).
• Stripe (traitement des paiements) : Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande. Sont transmis votre adresse e-mail et votre identifiant ; les données de paiement et de facturation sont collectées par Stripe directement auprès de vous — nous ne recevons ni ne conservons de données de carte complètes. Un transfert vers Stripe, Inc. (États-Unis) est possible et encadré par des clauses contractuelles types ainsi que par le cadre de protection des données UE-États-Unis. Base légale : exécution du contrat (art. 6, § 1, point b, RGPD).
• Connexion avec un compte Google : Si vous choisissez « Se connecter avec Google », la connexion est assurée par Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irlande). Votre adresse IP, l'identifiant de votre navigateur et les données de compte que vous autorisez (adresse e-mail, nom) sont transmis à Google ; nous en recevons votre adresse e-mail et votre nom afin de créer votre compte. Un traitement aux États-Unis est possible et encadré par le cadre de protection des données UE-États-Unis. Base légale : exécution du contrat ou mesures précontractuelles (art. 6, § 1, point b, RGPD). Ce mode de connexion est facultatif — l'inscription par e-mail et mot de passe reste disponible à conditions équivalentes.

6. Stockage, cookies et consentement

Nous stockons sans consentement les données techniquement nécessaires sur votre appareil (§ 25, al. 2, n° 2, TDDDG). Tout le reste — statistiques et marketing — n'est activé qu'après votre consentement. Vous pouvez le retirer à tout moment via « Paramètres des cookies » dans le pied de page et dans le menu du profil ; le retrait vaut pour l'avenir. Nous conservons votre décision avec un horodatage afin de pouvoir en apporter la preuve, et la redemandons au plus tard après douze mois. Le tableau suivant recense les entrées utilisées :

7. Google Analytics

Ce site utilise Google Analytics, un service d'analyse web de Google Ireland Limited. La base légale est votre consentement (Art. 6 Para. 1 lit. a RGPD).

• Transfert de Données : Google traite également les données d'utilisation du site web aux USA.
• Anonymisation IP : Votre adresse IP est tronquée par Google au sein de l'UE/EEE avant transmission.
• Révocation : Vous pouvez empêcher la collecte par Google Analytics en désactivant les cookies dans votre navigateur ou en installant le module complémentaire de navigateur pour désactiver Google Analytics.

8. Meta Pixel (Facebook)

Ce site utilise le Pixel Meta, un outil d'analyse de Meta Platforms Ireland Limited (4 Grand Canal Square, Dublin 2, Irlande). La base légale est votre consentement (Art. 6 Para. 1 lit. a RGPD).

• Finalité : Analyse de l'efficacité des mesures publicitaires et optimisation de l'expérience utilisateur.
• Données Collectées : Vues de pages, interactions (ex. inscriptions, achats), informations sur l'appareil.
• Transfert de Données : Les données peuvent également être traitées aux USA. Meta a rejoint le cadre de protection des données UE-USA (Data Privacy Framework).
• Révocation : Vous pouvez révoquer votre consentement à tout moment via la bannière de cookies ou vos paramètres publicitaires Facebook.

Plus d'informations : Politique de Confidentialité Meta

9. Durée de conservation

Conformément au principe de limitation de la conservation (art. 5, §1, e RGPD), nous ne conservons vos données que le temps nécessaire. Tant que vous utilisez activement votre compte, vos données et vos images générées sont conservées. Si un compte reste inactif pendant 12 mois (aucune connexion ni génération d'image ; pour les client·e·s ayant déjà effectué des achats : 24 mois), nous annonçons la suppression au moins 30 jours à l'avance par e-mail, puis nous supprimons définitivement le compte, y compris toutes les images générées, sauf si vous redevenez actif·ve dans ce délai. Les abonnements actifs en cours sont exclus de la suppression automatique. Avant toute suppression, vous pouvez exporter vos données (art. 15/20 RGPD). Lors de la suppression d'un compte – par vous-même ou pour cause d'inactivité – toutes les données personnelles, y compris les images, sont définitivement supprimées. Afin de prévenir les abus (p. ex. l'obtention répétée de crédits de départ gratuits), nous ne conservons ensuite qu'un hachage cryptographique non réversible de votre adresse email ; vos données en clair ne peuvent pas en être reconstituées (art. 6, §1, f du RGPD, intérêt légitime à la prévention de la fraude).

Les signalements de contenus illicites, y compris l'instantané du contenu, sont conservés trois ans après la clôture du dossier. Cela est nécessaire pour justifier nos décisions de modération auprès des auteurs de signalements, des personnes concernées et des autorités (art. 6, § 1, points c et f, RGPD, combinés aux art. 16 et 17 du DSA) ; ils sont ensuite supprimés automatiquement.

10. Mineurs

Notre offre s'adresse exclusivement à des personnes majeures. Lors de l'inscription, vous confirmez avoir au moins 18 ans. Nous ne collectons pas sciemment de données concernant des enfants ou des adolescents. Si nous apprenons qu'un compte a été créé par une personne mineure en violation de nos conditions d'utilisation, nous le supprimons sans délai, ainsi que les données associées. Dans un tel cas, contactez-nous à l'adresse indiquée ci-dessous.

11. Vos droits (RGPD)

Vous disposez des droits suivants :

• Accès (Art. 15) : Quelles données nous stockons sur vous
• Rectification (Art. 16) : Correction des données incorrectes
• Effacement (Art. 17) : Suppression complète du compte via les paramètres de profil
• Limitation (Art. 18) : Limitation du traitement
• Portabilité (Art. 20) : Export de vos données
• Opposition (Art. 21) : Opposition à un traitement spécifique
• Réclamation : Auprès de l'autorité de contrôle compétente – pour nous : Commissaire d'État à la protection des données et à la liberté d'information de Rhénanie-du-Nord-Westphalie (LDI NRW), Kavalleriestr. 2-4, 40213 Düsseldorf, Allemagne.
• Retrait du consentement (art. 7, § 3) : Lorsque vous avez consenti à un traitement — par exemple aux cookies de statistiques ou de marketing —, vous pouvez retirer ce consentement à tout moment avec effet pour l'avenir. La licéité du traitement effectué jusqu'alors n'en est pas affectée.
• Caractère obligatoire de la fourniture (art. 13, § 2, point e) : Votre adresse e-mail, votre nom et votre mot de passe nous sont nécessaires pour conclure et exécuter le contrat d'utilisation ; sans eux, nous ne pouvons pas ouvrir de compte. Toutes les autres informations — telles que la raison sociale et l'adresse — sont facultatives, et leur absence ne vous porte aucun préjudice.

12. Contact pour les demandes relatives à la protection des données

Kay Maikowske
E-Mail: info@kaymaikfotografie.de

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données et ne l'avons pas fait. Veuillez adresser vos demandes en matière de protection des données directement au responsable du traitement indiqué ci-dessus.