Politique de confidentialité

1. Qui est responsable de vos données

Unmarkr est exploité par Yacine Tazerout, entrepreneur individuel établi en France. Nous sommes le « responsable du traitement » des données personnelles décrites ici. Pour toute question relative à la vie privée ou pour exercer vos droits, contactez-nous à support@unmarkr.io.

2. En bref

• Les images que vous nettoyez sont traitées de façon transitoire pour en retirer les filigranes et métadonnées, puis supprimées immédiatement — nous ne les stockons pas et ne les utilisons jamais pour entraîner des modèles.
• Nous ne collectons que le nécessaire : l’e-mail de votre compte, les informations de paiement (via Stripe — nous ne voyons jamais votre numéro de carte complet), et des données d’usage et de sécurité de base.
• Les cookies non essentiels de mesure d’audience et de marketing ne se chargent qu’avec votre consentement via le bandeau cookies.
• Vous disposez de droits sur vos données (accès, suppression, etc.) — il suffit de nous écrire.

3. Données que nous collectons

Données de compte

Lorsque vous créez un compte, notre fournisseur d’authentification (Neon Auth) conserve votre adresse e-mail, un mot de passe haché et votre nom d’affichage.

Images que vous importez

Pour retirer un filigrane visible, votre image est envoyée par une connexion chiffrée à notre moteur de traitement, nettoyée, puis renvoyée. Nous ne conservons pas vos images d’origine ni les images nettoyées, et nous ne les utilisons jamais pour entraîner un quelconque modèle. Elles n’existent qu’en mémoire ou en stockage transitoire, pendant les quelques secondes nécessaires au traitement.

Données de paiement

Les paiements et abonnements sont gérés par Stripe. Nous ne recevons ni ne stockons jamais votre numéro de carte complet. Nous conservons un historique de vos achats, de votre offre, de votre solde de crédits, de votre identifiant client et de vos factures afin de fournir le service et d’en tenir la comptabilité.

Données d’usage et techniques

• Les opérations de suppression et la consommation de crédits (pour décompter votre offre et l’API).
• Une forme hachée de votre adresse IP, utilisée uniquement pour limiter l’usage de l’outil gratuit et prévenir les abus — nous ne stockons pas d’adresse IP en clair à cette fin.
• Les journaux serveur standard et, si vous y consentez, des données de mesure d’audience (voir Cookies ci-dessous).

4. Utilisation de vos données et bases légales

• Fournir le service (traiter les images, gérer votre compte, livrer les résultats API/HD) — base légale : exécution du contrat qui nous lie.
• Encaisser les paiements et gérer abonnements et crédits — exécution d’un contrat ; respect des obligations comptables et fiscales.
• Sécuriser le service et prévenir les abus (limitation de débit, prévention de la fraude) — notre intérêt légitime.
• Comprendre et améliorer l’usage via la mesure d’audience — votre consentement (lorsqu’il est requis) ou notre intérêt légitime pour une mesure respectueuse de la vie privée et sans cookies.
• Communiquer avec vous au sujet de votre compte ou de changements essentiels du service — contrat / intérêt légitime.

5. Cookies et mesure d’audience

Nous utilisons un petit nombre de cookies et de technologies similaires :

• Strictement nécessaires — cookies de connexion/session et de sécurité, ainsi que votre choix de consentement. Ils sont indispensables au fonctionnement du site et ne nécessitent pas de consentement.
• Mesure d’audience (sans cookies) — Vercel Web Analytics, qui mesure la fréquentation de manière agrégée, sans cookies et sans vous suivre d’un site à l’autre.
• Mesure d’audience et marketing (avec consentement) — s’ils sont activés, des outils comme Google Analytics et le Pixel Meta (Facebook) déposent des cookies et ne se chargent qu’après votre acceptation dans le bandeau cookies. Vous pouvez refuser, ou modifier votre choix plus tard via « Préférences cookies » en bas de page.

6. Avec qui nous partageons vos données (sous-traitants)

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement avec des prestataires qui les traitent pour notre compte, dans le cadre d’accords appropriés :

• Vercel — hébergement du site et mesure d’audience sans cookies.
• Neon — base de données gérée et authentification (données de compte).
• Railway — hébergement du moteur de traitement d’images (traitement transitoire).
• Stripe — traitement des paiements et facturation des abonnements.
• Google — mesure d’audience (uniquement avec votre consentement).
• Meta Platforms — pixel publicitaire et de mesure, s’il est activé (uniquement avec votre consentement).

Nous pouvons également communiquer des données lorsque la loi l’exige ou pour protéger nos droits.

7. Transferts internationaux de données

Certains de nos prestataires sont établis, ou traitent des données, aux États-Unis et dans d’autres pays hors de l’Espace économique européen. Lorsque des données personnelles sont transférées hors de l’EEE, nous nous appuyons sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne et les certifications des prestataires (par ex. le cadre de protection des données UE–États-Unis, le cas échéant).

8. Durée de conservation

• Images importées : non conservées — supprimées immédiatement après traitement.
• Données de compte : tant que votre compte existe ; supprimées sur demande ou dans un délai raisonnable après sa fermeture.
• Historique de paiements et factures : selon les obligations fiscales et comptables (en général jusqu’à 10 ans en France).
• Journaux de sécurité et d’usage, IP hachées : durées courtes adaptées à la prévention des abus.

9. Vos droits

En vertu du RGPD — et de droits équivalents selon votre loi locale — vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données personnelles, d’un droit à la portabilité, et du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à support@unmarkr.io. Vous pouvez aussi introduire une réclamation auprès de votre autorité de contrôle — en France, la CNIL (cnil.fr).

Résidents des États-Unis (CCPA/CPRA et lois similaires) : nous ne vendons ni ne « partageons » vos informations personnelles à des fins de publicité comportementale intersites sans consentement. Vous avez le droit de savoir, de supprimer, de corriger et de vous opposer ; nous ne vous discriminerons pas pour avoir exercé ces droits. Contactez-nous à la même adresse.

10. Sécurité

Nous utilisons le chiffrement des données en transit, le hachage des identifiants et des IP, des contrôles d’accès et des hébergeurs reconnus. Aucune méthode de transmission ou de stockage n’est sûre à 100 %, mais nous nous efforçons de protéger vos données et de limiter dès le départ ce que nous collectons.

11. Mineurs

Unmarkr ne s’adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a transmis des données, contactez-nous et nous les supprimerons.

12. Modification de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Nous modifierons alors la date de « dernière mise à jour » ci-dessus et, en cas de changement important, prendrons des mesures raisonnables pour vous en informer.

13. Contact

Questions ou demandes : support@unmarkr.io. Voir aussi nos Conditions d’utilisation.