La présente Politique de confidentialité explique comment Stocktag ("Stocktag", "nous", "notre") collecte, utilise, stocke et partage des données personnelles lorsque vous utilisez nos sites web, applications, API et services associés (collectivement, le "Service"). En utilisant le Service, vous acceptez cette Politique de confidentialité.
Qui nous sommes
Stocktag fournit des outils de métadonnées alimentés par l'IA pour les images, vecteurs et vidéos de stock, y compris des fonctions de génération, d'édition, d'exportation et de gestion des abonnements.
Données que nous collectons
- Données de compte : nom, adresse e-mail, identifiants du fournisseur d’authentification, photo de profil, identifiant utilisateur, forfait et statut du compte.
- Contenu du Service : fichiers que vous téléversez, métadonnées générées, prompts ou instructions, historique des modifications, enregistrements d’exportation et messages du chatbot.
- Données de facturation et d’abonnement : identifiants d’abonnement, statut, état de renouvellement ou d’annulation, historique des achats et métadonnées de transaction provenant des prestataires de paiement.
- Données d’usage et de diagnostic : événements d’utilisation des fonctionnalités, statut des requêtes ou réponses, journaux d’erreurs, sélection du modèle ou du fournisseur, et métriques d’utilisation des tokens.
- Données techniques et réseau : adresse IP ou IP hachée dans certains flux anti-abus, signaux du navigateur ou de l’appareil, et identifiants liés à la sécurité.
- Données de préférence : langue, thème, paramètres, choix de consentement aux cookies, ainsi que d’autres préférences stockées localement ou en session.
Gestion des clés API BYOK
Si vous utilisez BYOK (Bring Your Own Key), la clé de votre fournisseur peut être stockée via un stockage chiffré sur notre backend (AES-256-GCM au repos) et utilisée uniquement pour exécuter vos requêtes. Nous stockons aussi des marqueurs d'état non secrets et des préférences dans le stockage local ou de session afin de prendre en charge le comportement de l'interface. Un ancien stockage local de clés peut subsister sur certains appareils jusqu'à sa suppression par l'utilisateur.
Comment nous utilisons les données
- Fournir les fonctionnalités de base : authentification, téléversements, génération de métadonnées, édition, exportation et gestion du compte.
- Traiter les paiements, abonnements, soldes de crédits et opérations de facturation.
- Faire fonctionner les fonctionnalités IA via les fournisseurs sélectionnés et livrer les résultats générés.
- Prévenir les abus, la fraude, les usages automatisés abusifs et les accès non autorisés.
- Améliorer la fiabilité, les performances, la qualité et le support utilisateur.
- Respecter les obligations légales et faire appliquer nos Conditions.
Bases juridiques (EEE/Royaume-Uni)
- Contrat : pour fournir le Service que vous avez demandé.
- Intérêts légitimes : sécurité, prévention des abus, amélioration du service et analytique.
- Consentement : lorsque le consentement est requis pour un traitement spécifique.
- Obligation légale : lorsque la loi l’exige.
Sous-traitants et services tiers
Selon les fonctionnalités que vous utilisez, les données peuvent être traitées par des prestataires tiers, notamment :
- Infrastructure, authentification, stockage et base de données : Google Firebase et services Google Cloud associés.
- Hébergement et diffusion edge ou serverless : Vercel.
- Paiements et abonnements : Paddle (merchant of record et opérations de facturation).
- Fournisseurs de modèles IA : OpenAI, Google (Gemini), Anthropic, Groq et xAI (selon le forfait ou le fournisseur sélectionné).
- Technologies de mesure et de publicité : Google Analytics, Google Ads, Meta Pixel et Meta Conversions API (lorsque le consentement est donné si nécessaire).
- Intégrations ou widgets optionnels : widget Trustpilot configuré sur le site.
- Sources de données externes utilisées dans certaines fonctionnalités (par exemple intelligence de marché ou API de recherche) : endpoints publics ou tiers comme Nager, Pixabay, Pexels, Unsplash et moteurs de recherche.
- Endpoint de traduction utilisé par les fonctionnalités de traduction (endpoint Google Translate).
Cookies et stockage local
Nous utilisons des cookies et le stockage du navigateur pour les fonctionnalités, les préférences, la sécurité, l’analytique et la mesure des conversions. Notre bannière cookies vous permet d’accepter ou de refuser les cookies optionnels de mesure analytique et publicitaire. Si vous refusez, les technologies de mesure optionnelles sont désactivées et seules les fonctionnalités essentielles restent actives. Vous pouvez aussi gérer le comportement des cookies dans les paramètres de votre navigateur.
Publicité et mesure des conversions
Lorsque votre choix de consentement le permet, nous utilisons Meta Pixel et Meta Conversions API avec Google Analytics et Ads pour mesurer les visites, inscriptions, débuts de paiement, achats et événements d’abonnement. Cela peut inclure des métadonnées d’événement limitées (par exemple type ou heure de l’événement, URL de la page, identifiants techniques comme le navigateur et l’IP, ainsi que des identifiants hachés comme l’e-mail, le téléphone ou un identifiant utilisateur externe pour le matching). Nous ne vendons pas de données personnelles.
Conservation des données
- Données de compte et de facturation : conservées tant que votre compte est actif et aussi longtemps que nécessaire pour la conformité, les litiges et la prévention de la fraude.
- Historique des exportations et enregistrements associés : généralement conservés jusqu’à 30 jours (sauf suppression plus tôt par vos soins ou obligation légale de conservation plus longue).
- Enregistrements de brouillons : les brouillons temporaires peuvent être nettoyés automatiquement lorsqu’ils deviennent obsolètes.
- Essais invités et enregistrements anti-abus : conservés pendant les périodes de refroidissement, d’application de sécurité et d’audit opérationnel.
- Journaux de support et de diagnostic : conservés pour les besoins opérationnels et de sécurité, puis supprimés ou anonymisés selon nos pratiques internes.
Comment nous partageons les données
Nous ne vendons pas vos informations personnelles. Nous pouvons partager des données :
- Avec les sous-traitants ou processeurs nécessaires au fonctionnement du Service.
- Avec les prestataires de paiement pour finaliser les achats et gérer les abonnements.
- Avec les autorités lorsque la loi, une procédure légale ou une demande exécutoire l’exige.
- Pour protéger les droits, la sécurité et prévenir la fraude ou les abus.
- Dans le cadre d’une fusion, acquisition, opération de financement ou transfert d’actifs (avec des garanties appropriées).
Transferts internationaux
Vos données peuvent être traitées dans des pays autres que le vôtre. Lorsque cela est requis, nous mettons en place des garanties appropriées pour les transferts transfrontaliers de données.
Sécurité
Nous utilisons des mesures de protection administratives, techniques et organisationnelles, y compris le chiffrement du transport (HTTPS), des contrôles d’authentification, des restrictions d’accès et le chiffrement des secrets BYOK au repos. Aucun système de sécurité ne peut être garanti à 100 %.
Vos droits et choix
- Accéder à vos données personnelles, les corriger, les mettre à jour ou en demander la suppression.
- Vous opposer à certains traitements ou en demander la limitation lorsque la loi le permet.
- Demander la portabilité des données lorsque cela s’applique.
- Retirer votre consentement lorsque le traitement repose sur celui-ci.
- Gérer le comportement des cookies et du stockage via votre navigateur et les paramètres in-app.
Pour exercer vos droits, contactez-nous à support@stocktag.ai. Nous pouvons vous demander de vérifier votre identité avant de traiter la demande.
Confidentialité des enfants
Le Service n’est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous pensez qu’un mineur nous a fourni des données personnelles, contactez-nous pour demander leur suppression.
Modifications de la politique
Nous pouvons mettre à jour cette Politique de confidentialité afin de refléter des évolutions légales, techniques ou produit. Les mises à jour seront publiées sur cette page avec une date de "Dernière mise à jour" révisée. Les changements importants peuvent aussi être communiqués via le Service ou par e-mail.
Contact
Questions, demandes ou préoccupations relatives à la confidentialité : support@stocktag.ai.