Politique de confidentialité

Responsable du traitement

L’exploitant de Thumbnail Gods est responsable des données personnelles traitées pour le site, les comptes, les abonnements, le fonctionnement du produit et l’assistance. Un client gérant un espace peut être séparément responsable des contenus qu’il transmet au sujet d’autres personnes.

Informations traitées

Nous traitons les informations de compte et de profil ; les membres et autorisations des espaces ; les prompts, liens sources, fichiers, images de personnes, éléments de marque, médias générés, documents modifiables, commentaires et activités de validation ; les messages au support ; les données d’intégrations connectées ; les événements produit ; l’usage des crédits ; les données de facturation ; les informations d’appareil et de navigateur ; la localisation approximative déduite de l’adresse IP ; les journaux ; les rapports d’erreur ; les données de session et les signaux de sécurité. Stripe collecte les données de carte plutôt que Thumbnail Gods.

Utilisation et finalités

Nous utilisons ces informations pour fournir les processus demandés, authentifier les utilisateurs, administrer les espaces, traiter les paiements, compter les crédits, assurer l’assistance, envoyer les messages de service, maintenir la sécurité, prévenir la fraude, diagnostiquer les erreurs, respecter la loi et comprendre puis améliorer les performances du produit. Nous ne vendons pas les médias transmis comme données personnelles.

Bases légales

Lorsque la loi exige une base légale, nous nous fondons sur l’exécution du contrat pour les comptes et fonctions payantes ; nos intérêts légitimes pour sécuriser, assister et améliorer le service ; nos obligations légales pour les documents fiscaux, comptables, de fraude et de conformité ; et le consentement lorsqu’il est requis pour des technologies ou communications facultatives.

Sous-traitants et intégrations

Nous transmettons uniquement les informations raisonnablement nécessaires à nos prestataires, notamment Convex, OpenRouter et les fournisseurs de modèles sous-jacents, Google, Supadata, Stripe, Resend, Vercel, Cloudflare, FingerprintJS, Bouncer, Sentry, Plausible et les intégrations que vous choisissez. Certains peuvent traiter des données hors de votre pays. Lorsque cela est requis, nous utilisons des garanties reconnues pour les transferts internationaux.

Prévention de la fraude à l’inscription

Lors de l’inscription, nous traitons l’adresse IP réseau et le pays fournis par Vercel, un identifiant d’appareil produit par la bibliothèque open source FingerprintJS, les résultats Cloudflare Turnstile et les signaux de délivrabilité Bouncer afin de prévenir les inscriptions automatisées et l’abus répété de l’essai gratuit. L’IP et le pays d’inscription restent associés au compte ; des empreintes d’identité anti-abus protégées par clé peuvent être conservées sans référence au compte pendant 180 jours après sa suppression.

Contrôles automatisés

Des signaux automatisés peuvent signaler ou restreindre une inscription, un essai gratuit ou une requête suspecte. Ces contrôles protègent le service et ne prennent pas de décision relative à l’emploi, au crédit, à l’assurance ou à une question de portée similaire. Vous pouvez contacter l’assistance si vous pensez qu’une restriction a été appliquée à tort.

Conservation et contrôle

Les médias sources bruts deviennent inaccessibles après 30 jours et sont programmés pour suppression. Les images extraites, documents modifiables et résultats générés des espaces de travail dont vous êtes propriétaire restent disponibles tant que votre compte est actif, y compris dans les projets archivés, puis sont supprimés avec le compte. Le contenu ajouté à l’espace partagé d’un autre propriétaire reste dans cet espace ; vos identifiants de connexion et données de profil sont supprimés, et toute attribution conservée est remplacée par une identité générique d’utilisateur supprimé. Certains éléments de facturation et de sécurité peuvent être conservés lorsque la loi l’exige.

Sécurité

Les fichiers privés utilisent des accès signés à courte durée, les jetons d’intégration sont chiffrés, les clés API sont stockées sous forme de hash et les rôles limitent les accès. Aucun service en ligne ne peut garantir une sécurité absolue.

Cookies et mesure d’audience

Nous utilisons des stockages essentiels pour l’authentification, la sécurité, la facturation et les préférences de langue. Nous utilisons aussi une mesure d’audience respectueuse de la vie privée pour comprendre l’usage agrégé du site et du produit. Lorsqu’un consentement est requis, les technologies facultatives ne sont utilisées qu’après son obtention.

Vos droits et choix

Selon votre lieu de résidence, vous pouvez demander l’accès, la rectification, la suppression, la limitation, l’opposition ou la portabilité de vos données et retirer votre consentement. Les réglages permettent de révoquer les comptes connectés, clés API et liens de validation, d’exporter les données compatibles, d’archiver les projets et de demander la suppression du compte. Vous pouvez aussi saisir votre autorité locale de protection des données.

Mineurs et modifications

Thumbnail Gods ne s’adresse pas aux enfants qui ne peuvent pas légalement consentir au traitement de leurs données. Nous pouvons mettre à jour cette Politique avec le service ou les exigences légales et fournirons un avis supplémentaire si un changement affecte sensiblement l’utilisation des données personnelles.

Contact

Pour toute question de confidentialité, écrivez à privacy@thumbnailgods.com.