Politique de confidentialité

Le service ImagineMyCar est exploité en entrepreneur individuel par Axel Pailleux, établi 910 rue du Bout d'Amont, 76690 Saint-Georges-sur-Fontaine, immatriculé au RCS Rouen 108 330 846 (SIREN 108 330 846), responsable du traitement au sens du RGPD. Toute question ou demande RGPD peut être adressée à imcar.contact@gmail.com, point de contact unique.

Le service collecte :

• Compte : email, mot de passe (stocké sous forme hachée, jamais en clair), nom affiché facultatif, code de parrainage utilisé le cas échéant ;
• Photos et générations : les photos importées, les consignes textuelles saisies, et les rendus produits, associés à ton compte ;
• Facturation : historique des crédits, abonnements et paiements ; les données bancaires elles-mêmes ne transitent jamais par les serveurs du studio et sont traitées exclusivement par Stripe (voir sous-traitants ci-dessous) ;
• Usage : journaux techniques de connexion et d'erreur nécessaires au bon fonctionnement et à la sécurité du service.

• fournir le service et gérer le compte, sur la base de l'exécution du contrat ;
• facturer les abonnements et recharges, sur la base de l'exécution du contrat ;
• assurer la sécurité, prévenir la fraude et les abus, sur la base de l'intérêt légitime ;
• envoyer des communications marketing, sur la base du consentement explicite, révocable à tout moment ;
• répondre à une obligation légale (comptabilité, lutte contre la fraude).

• données de compte : conservées tant que le compte existe, supprimées dans les 30 jours suivant une demande de suppression ;
• photos et rendus : conservés tant que le compte existe (pour l'historique de générations), supprimés avec le compte ;
• données de facturation : conservées 10 ans à compter de l'opération, durée légale de conservation des pièces comptables ;
• journaux techniques : conservés 12 mois maximum.

Certaines données sont traitées par des prestataires techniques, chacun agissant en sous-traitant au sens du RGPD :

• Supabase : hébergement de la base de données et authentification ;
• Stripe : traitement des paiements et facturation ;
• Resend : acheminement des emails liés au compte, notamment le lien de réinitialisation du mot de passe ;
• Replicate : exécution des modèles d'intelligence artificielle qui produisent les rendus à partir des photos et consignes fournies.

Ces prestataires peuvent traiter des données en dehors de l'Union européenne (États-Unis notamment). Dans ce cas, le transfert repose sur les clauses contractuelles types de la Commission européenne ou un mécanisme équivalent proposé par chaque prestataire. Aucune donnée n'est vendue à des tiers.

Le site utilise un cookie strictement nécessaire à la session connectée (obligatoire, non désactivable) et, selon ton choix exprimé via la bannière affichée à ta première visite, des cookies de mesure d'audience. Tu peux revenir sur ce choix à tout moment en effaçant les cookies de ton navigateur pour ce site.

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de tes données.

• Accès et rectification : modifiables directement depuis tes paramètres ;
• Effacement : le bouton "Supprimer mon compte" de tes paramètres déclenche la suppression définitive de ton compte et de tes données associées, sous 30 jours au plus tard ;
• Portabilité et autres demandes : par email à imcar.contact@gmail.com, avec réponse sous un mois.

Tu peux également introduire une réclamation auprès de la CNIL (cnil.fr) si tu estimes que tes droits ne sont pas respectés.

Les mots de passe sont hachés (jamais stockés en clair), les accès aux fichiers (photos et rendus) sont contrôlés par compte, et les mouvements de crédits sont journalisés dans un grand livre non modifiable a posteriori. Aucun système n'étant infaillible, tout incident de sécurité significatif te serait notifié conformément à la réglementation applicable.