Politique de confidentialité

« Cette traduction est fournie à titre informatif ; la version anglaise fait foi. » Le responsable du traitement des données sur ce service est Florian Wasmeier (Flow), Thannöd 18, 84371 Triftern, Germany. Contact : hello@gowiththeflow.io.

· Données de compte — nom, e-mail et identifiants d’authentification lors de l’inscription (e-mail, Google ou lien magique).

· Contenus que vous importez — packshots produits, données de références, éléments de marque, et les images sur mannequin générées à partir d’eux.

· Données de facturation — plan, factures et statut de paiement (les données de carte sont traitées par Stripe ; nous ne voyons jamais les numéros complets).

· Données d’usage & techniques — activité de génération, crédits et journaux serveur standard (IP, horodatages) nécessaires au fonctionnement et à la sécurité du service.

Pour fournir le service et exécuter notre contrat avec vous (art. 6, par. 1, b RGPD), pour respecter nos obligations légales et comptables (art. 6, par. 1, c) et au titre de notre intérêt légitime à exploiter, sécuriser et améliorer le produit (art. 6, par. 1, f). Nous n’utilisons aucun traqueur publicitaire.

Les cookies essentiels maintiennent votre connexion et sécurisent le service (art. 6, par. 1, b/f RGPD) — ils sont toujours actifs. Nous mesurons aussi, de façon agrégée et sans cookies, le trafic et les performances (Vercel Web Analytics & Speed Insights) : aucun cookie déposé, personne d’identifié.

L’analytique produit optionnelle (PostHog, hébergé dans l’UE) nous aide à comprendre l’usage du studio pour l’améliorer. PostHog déposant des cookies, il ne s’exécute qu’avec votre consentement, donné via notre bannière (art. 6, par. 1, a RGPD, § 25 TTDSG). Vous pouvez le retirer à tout moment en refusant la bannière ou en effaçant le réglage atelier-analytics-consent du stockage de votre navigateur ; le retrait n’affecte pas la licéité des traitements antérieurs. Le diagnostic d’erreurs (Sentry) ne stocke qu’un identifiant de compte pseudonyme — ni IP, ni contenu de formulaire.

Pour créer les visuels sur mannequin, les packshots et images de référence que vous fournissez sont transmis au modèle d’image Gemini de Google. Google agit comme sous-traitant pour cette génération ; les images sont stockées dans notre espace de stockage privé et vous sont servies via des liens signés de courte durée.

Nous ne partageons des données qu’avec les prestataires nécessaires au fonctionnement d’Atelier :

• Vercel— Application hosting & CDN · EU / USA
• Supabase— Database, authentication & file storage · EU (Frankfurt)
• Google (Gemini API)— AI image generation · USA
• Stripe— Payments & billing · EU / USA
• Resend— Transactional email · EU / USA
• Sentry— Error monitoring & diagnostics · EU (Germany)
• Vercel Web Analytics— Cookieless, aggregate traffic statistics · EU / USA
• PostHog— Product analytics (only with your consent) · EU

Lorsque des données sont traitées hors de l’UE, les transferts s’appuient sur les clauses contractuelles types de l’UE ou sur une décision d’adéquation.

Les données de compte et de contenu sont conservées tant que votre compte est actif, puis pendant une durée raisonnable avant suppression. Les factures sont conservées pendant la durée légale de conservation.

Vous disposez de droits d’accès, de rectification, d’effacement, de limitation et de portabilité de vos données, ainsi que d’un droit d’opposition au traitement (art. 15–21 RGPD). Pour les exercer, ou pour demander la suppression de votre compte et un export de vos données, écrivez à hello@gowiththeflow.io — nous nous en chargeons. Vous pouvez aussi saisir une autorité de contrôle.