🔒 Politique de confidentialité

1. Objet et responsable du traitement

Cette politique explique comment PhotoCalia traite les données nécessaires pour convertir des images et PDF en événements de calendrier. PhotoCalia est responsable des traitements décrits ici. Pour toute question ou demande, écrivez à privacy@photocalia.com.

2. Données traitées

2.1 Compte Google

Lors de la connexion avec Google via Firebase Authentication, nous recevons votre identifiant technique, votre adresse e-mail et, lorsqu'ils sont disponibles, votre nom et votre photo de profil.

2.2 Conversion

Les images, captures et PDF importés, ainsi que les dates, horaires, lieux et textes qu'ils contiennent, sont transmis à l'API PhotoCalia et au fournisseur d'IA configuré côté serveur afin de produire les événements demandés. Le résultat ICS peut être associé temporairement à une réservation technique pour éviter de facturer ou traiter deux fois la même requête.

2.3 Suivi opérationnel

Pour exploiter le service, détecter les abus et calculer des statistiques globales, l'API peut enregistrer dans un espace Notion privé : identifiant utilisateur, e-mail, horodatage, domaine d'origine, résultat de la conversion, nombre de fichiers et d'événements, durée et message d'erreur limité. Le contenu des fichiers importés n'est pas enregistré dans ce suivi Notion.

2.4 Paiement, sécurité et mesure d'audience

Stripe reçoit les informations nécessaires au paiement et à l'abonnement. Vercel et Google Cloud traitent des données techniques telles que l'adresse IP, les journaux de requêtes et les caractéristiques du navigateur pour héberger et sécuriser le service. Vercel Analytics n'est activé qu'après votre consentement.

Pour empêcher le contournement répété de l'offre gratuite, PhotoCalia crée dans votre navigateur un identifiant d'installation aléatoire, strictement nécessaire à la sécurité du service. L'API conserve uniquement des empreintes HMAC pseudonymisées de cet identifiant, du compte et, pour un garde-fou quotidien partagé, du réseau. Les identifiants bruts et l'adresse IP brute ne sont pas enregistrés dans ces compteurs de quota.

3. Finalités et bases juridiques

• Exécution du service : authentification, conversion et export ICS.
• Exécution du contrat : abonnement, paiement et gestion des quotas.
• Intérêt légitime : sécurité, prévention des abus, diagnostic et statistiques opérationnelles minimales.
• Consentement : mesure d'audience facultative.
• Obligation légale : éléments comptables et demandes réglementaires.

4. Sous-traitants et destinataires

• Vercel : hébergement du frontend et mesure d'audience consentie — confidentialité.
• Google : Firebase Authentication, Cloud Run, Firestore et, lorsque ce fournisseur est actif, Gemini — avenant de traitement Google Cloud.
• Anthropic : traitement multimodal par Claude lorsque ce fournisseur est configuré — confidentialité.
• Notion : suivi opérationnel privé des conversions et des quotas — confidentialité.
• Stripe : paiements, abonnements et obligations comptables — confidentialité.

Un seul fournisseur d'IA est sélectionné côté serveur pour une conversion donnée. Le frontend ne dépend pas d'un modèle commercial fixe et nous mettons cette page à jour si la liste des fournisseurs réellement utilisés change.

5. Conservation et suppression

• Fichiers importés : PhotoCalia ne les stocke pas intentionnellement après la fin de la requête. Ils peuvent transiter temporairement par l'infrastructure et le fournisseur d'IA pendant le traitement.
• Compte et quotas : conservés dans Firebase/Firestore tant que le compte ou les obligations opérationnelles associées existent.
• Compteurs anti-abus pseudonymisés : les compteurs d'installation suivent la période mensuelle de l'offre gratuite ; les garde-fous réseau et capacité suivent une période quotidienne. Leur suppression technique peut être asynchrone.
• Suivi Notion : conservé pour la sécurité, le support et les mesures d'usage jusqu'à suppression ou anonymisation dans le cadre d'une demande vérifiée. Il n'existe pas actuellement d'expiration automatique courte pour ces entrées.
• Paiements : conservés par Stripe et PhotoCalia selon les durées légales comptables et de lutte contre la fraude.

PhotoCalia coordonne les demandes de suppression dans les systèmes qu'il contrôle. La suppression en libre-service n'étant pas encore disponible, contactez privacy@photocalia.com. Certaines données peuvent être conservées lorsqu'une obligation légale l'impose.

6. Vos droits

Selon votre situation, vous pouvez demander l'accès, la rectification, l'effacement, la limitation, la portabilité ou vous opposer au traitement. Vous pouvez retirer votre consentement aux statistiques depuis « Préférences de cookies ». Nous pouvons demander une preuve raisonnable d'identité avant d'agir.

Vous pouvez également saisir la CNIL ou l'autorité de contrôle compétente de votre pays.

7. Sécurité et transferts internationaux

Les échanges utilisent HTTPS, l'API vérifie les jetons Firebase et les secrets restent côté serveur. Les fournisseurs peuvent traiter des données hors de l'Espace économique européen selon leurs accords de traitement, clauses contractuelles types et mécanismes de transfert applicables.

8. Enfants et contenu de tiers

PhotoCalia n'est pas destiné aux enfants de moins de 16 ans. N'importez pas de données personnelles appartenant à d'autres personnes sans base légitime et évitez les données sensibles qui ne sont pas nécessaires à la création d'un événement.

9. Modifications

La date ci-dessus change lorsque cette politique est mise à jour. Une modification importante sera signalée sur le service ou par e-mail lorsque cela est approprié.