Politique de confidentialité

Date d'entrée en vigueur : 2026-10-05
Dernière mise à jour : 2026-10-05

1. Qui est responsable de vos données

Dmitry Bykovskikh PR Beograd, entreprise individuelle immatriculée en République de Serbie, est responsable des données à caractère personnel décrites dans la présente politique.

Nous sommes le responsable du traitement de vos données de compte, de facturation, d'utilisation, d'assistance et de sécurité — nous décidons pourquoi et comment elles sont traitées.

S'agissant des données à caractère personnel contenues dans les images que vous téléversez — par exemple un mannequin ou un salarié présentant votre produit — vous décidez de ce que vous téléversez et pourquoi, et nous les traitons sur vos instructions. À cet égard, vous êtes le responsable du traitement et nous agissons pour votre compte. Si vous êtes un client professionnel dans l'UE et avez besoin d'un accord de traitement des données à cet effet, écrivez à privacy@picfinish.com.

• Adresse enregistrée : Resavska 33, stan 1, 11000 Beograd (Vračar), Serbie
• Numéro d'immatriculation (matični broj) : 67781830
• Numéro d'identification fiscale (PIB) : 114694433
• Contact pour la protection des données : privacy@picfinish.com

La présente politique s'applique au site web et à l'application web PicFinish. Elle explique ce que nous collectons, pourquoi, qui d'autre y a accès, combien de temps nous le conservons et quels sont vos droits en matière de protection des données.

2. Ce que nous collectons

Données de compte. Votre adresse e-mail. Si vous vous connectez avec Google, nous recevons de Google les informations de profil de base associées à ce compte — généralement votre adresse e-mail, votre nom, votre photo de profil et un identifiant de compte — ainsi que la confirmation que l'adresse est vérifiée. Nous ne recevons pas votre mot de passe Google, et nous n'avons accès ni à vos contacts, ni à vos fichiers, ni à vos autres services Google. Nous conservons la date à laquelle votre adresse e-mail a été confirmée et celle de votre dernière connexion.

Données de profil. Votre nom, le nom de votre entreprise, votre pays et votre numéro d'identification fiscale, lorsque vous les fournissez. Aucune de ces informations n'est requise pour utiliser le Service.

Images que vous téléversez. Les photographies que vous téléversez pour traitement, les images modifiées que le Service produit à partir de celles-ci et les miniatures que nous créons pour afficher votre bibliothèque.

Informations intégrées à vos photographies. Les fichiers de photographies contiennent souvent des informations cachées, telles que le lieu et le moment où la photo a été prise, l'appareil photo ou le téléphone utilisé, et parfois un nom ou un commentaire. Nous les supprimons lorsqu'une photographie est téléversée, avant qu'elle soit stockée et avant qu'elle soit envoyée à un quelconque prestataire d'IA, et conservons uniquement l'image elle-même. Nous enregistrons uniquement si la photographie comportait déjà des Content Credentials, et si elle comportait un marquage indiquant qu'elle avait été créée ou modifiée avec l'IA, afin que le marquage que nous ajoutons puisse l'indiquer lorsque c'était le cas. Les photographies stockées avant que nous ayons commencé à supprimer ces informations les contiennent encore dans notre stockage, mais ces informations sont supprimées avant que les photographies soient envoyées à un quelconque prestataire d'IA.

Ce que nous ajoutons aux images que nous produisons. Le marquage IA décrit dans nos Conditions d'utilisation ne contient aucune donnée à caractère personnel : ni votre nom, ni votre adresse e-mail, ni votre compte, ni vos noms de fichiers, ni vos instructions, ni le lieu où une photographie a été prise. Il indique que l'image a été créée ou modifiée avec l'IA par PicFinish. Lorsque la photographie que vous avez fournie comportait déjà un marquage IA, il l'indique. Lorsqu'une personne générée a été demandée (par l'un de nos paramètres ou dans un texte que vous avez rédigé, y compris lorsque le contrôle de votre texte n'a pas pu le déterminer), ou que la photographie que vous avez fournie indiquait déjà qu'elle en montrait une, il indique que l'image en montre une. Il comporte généralement aussi un horodatage indiquant quand le marquage a été ajouté.

Instructions que vous rédigez. Le texte intégral de tout prompt ou de toute instruction personnalisée que vous saisissez, y compris dans Prompt Studio, ainsi que les paramètres et options que vous choisissez. Les prompts que vous enregistrez pour les réutiliser sont conservés jusqu'à ce que vous les supprimiez.

Données d'utilisation. Quel outil a été utilisé, à quel moment, si l'opération a réussi, combien de temps elle a duré, combien de crédits elle a consommés et toute erreur renvoyée. Nous conservons le nom de fichier d'origine de ce que vous avez téléversé.

Données de facturation. Votre formule, votre solde de crédits, vos achats, renouvellements et remboursements, les identifiants que notre partenaire de paiement vous attribue ou attribue à vos transactions, ainsi que les montants et devises concernés. Nous ne recevons ni ne conservons jamais le numéro, la date d'expiration ou le code de sécurité de votre carte — ces données sont transmises directement à notre partenaire de paiement et ne transitent jamais par nos systèmes.

Données d'acquisition. Uniquement avec votre consentement à la mesure d'audience : si votre visite provient d'un lien de campagne ou d'un autre site web, nous enregistrons les balises de campagne et l'adresse de provenance, ainsi que, sur notre site web, la première page que vous avez ouverte. Lors de votre inscription, toute balise de campagne et toute adresse de provenance ainsi enregistrées sont sauvegardées dans votre profil.

Données de mesure d'audience et données publicitaires. Uniquement avec votre consentement, donné dans notre bandeau cookies comme le décrit la section 10 : la manière dont vous utilisez notre site web et l'application, par exemple les pages que vous ouvrez et ce sur quoi vous cliquez, l'appareil et le navigateur que vous utilisez, ainsi qu'une localisation approximative déduite de votre adresse IP. Selon l'outil, cela peut inclure un identifiant qui relie vos visites entre elles et, une fois que vous vous êtes connecté, à votre compte, ainsi que l'information indiquant si une visite a abouti à une inscription ou à un achat.

Messages que vous nous envoyez. Si vous nous écrivez, au moyen du formulaire « Écrivez-nous » de l'application ou à l'une de nos boîtes de messagerie, support@picfinish.com, billing@picfinish.com, privacy@picfinish.com ou abuse@picfinish.com, nous conservons ce que vous écrivez, votre adresse e-mail, tout ce que vous joignez et notre réponse.

Données techniques. Des journaux de serveur contenant votre identifiant de compte et des détails techniques sur les requêtes. Ces journaux contiennent également le texte des instructions que vous rédigez, car nous en avons besoin pour diagnostiquer les générations ayant échoué. Nous n'inscrivons ni votre adresse e-mail ni votre nom dans les journaux.

3. Pourquoi nous les utilisons et sur quelle base légale

Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer — voir la section 9.

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer à tout moment au moyen du lien « Paramètres des cookies » de notre site web ; son retrait n'affecte pas ce qui a été fait auparavant.

Nous ne vendons pas vos données à caractère personnel. En dehors des prestataires de mesure d'audience et de publicité décrits à la section 5, qui ne reçoivent des données qu'avec votre consentement et peuvent alors les utiliser selon leurs propres conditions, nous ne les partageons pas avec des tiers à des fins de marketing qui leur sont propres.

4. Traitement automatisé

Le texte que vous rédigez fait l'objet d'un contrôle automatique avant de parvenir à un modèle de génération d'images, et une demande est refusée lorsqu'elle sollicite un contenu que la section 4 de notre Politique d'utilisation acceptable désigne comme refusé. Ce contrôle et celui décrit ci-dessous sont effectués par un modèle d'IA textuel, auquel nous accédons par l'intermédiaire du même service de routage que nos modèles de génération d'images ; pour ces deux contrôles, le service de routage et le modèle ne reçoivent que le texte que vous avez rédigé, jamais votre photographie. Le contrôle initial est automatisé, et ses effets sont limités : la demande n'est pas exécutée. À lui seul, ce contrôle n'entraîne pas la clôture de votre compte et ne vous affecte d'aucune manière sur le plan juridique. Si vous estimez qu'un refus était injustifié, écrivez à support@picfinish.com et une personne le réexaminera. Une personne peut également examiner des prompts, des images ou l'activité d'un compte lorsqu'elle traite une réclamation, un recours, un signalement relatif à la sécurité ou un litige relatif à un paiement.

Un second contrôle automatique, effectué au même moment sur le même texte, examine si votre texte demande de montrer une personne. Si c'est le cas, ou si ce contrôle ne parvient pas à le déterminer, le marquage de l'image obtenue indique qu'elle montre une personne générée, comme le décrivent nos Conditions d'utilisation. Cela ne change rien d'autre à la demande.

Des manquements répétés ou graves peuvent entraîner la suspension du compte. Ces décisions sont prises par une personne, et non de manière automatisée.

5. Qui d'autre traite vos données

Nous faisons appel à un nombre restreint de prestataires de services. La plupart d'entre eux agissent en qualité de sous-traitants pour notre compte : ils traitent les données sur nos instructions dans le cadre d'un contrat et ne sont pas autorisés à les utiliser à leurs propres fins. Quelques-uns agissent en tant que responsables du traitement indépendants pour une partie de leurs activités, selon leurs propres conditions ; ils sont identifiés ci-dessous.

Hébergement et stockage. Les prestataires qui exploitent notre base de données, notre stockage de fichiers, notre authentification, nos serveurs d'application et notre interface web.

Prestataires de modèles d'IA. Pour produire une image, nous envoyons la photographie que vous avez téléversée et les instructions que vous avez rédigées à un service de routage, qui les transmet au modèle qui crée le résultat.

Nous avons configuré notre service de routage de sorte que les requêtes ne soient pas acheminées vers des prestataires qui entraînent des modèles sur les données qui leur sont soumises. Un prestataire peut néanmoins conserver brièvement une requête — par exemple pour détecter des abus ou parce que la loi l'exige — mais il n'est pas autorisé à utiliser vos images ou vos prompts pour entraîner des modèles.

Paiements. Notre partenaire de paiement agit en qualité de marchand officiel (merchant of record). Il reçoit ce qui lui est nécessaire pour encaisser le paiement et émettre votre reçu. Il agit en tant que responsable du traitement indépendant pour cette transaction, et non en tant que notre sous-traitant, et sa propre politique de confidentialité s'applique à celle-ci.

Envoi des e-mails. Le prestataire qui achemine les liens de connexion et les notifications de service.

Messagerie professionnelle. Le prestataire qui héberge nos boîtes de messagerie, et qui reçoit donc ce que vous envoyez à support@picfinish.com, billing@picfinish.com, privacy@picfinish.com ou abuse@picfinish.com, ou au moyen du formulaire « Écrivez-nous » de l'application, lequel transmet votre message à notre boîte de messagerie d'assistance.

Mesure d'audience. Google Analytics et PostHog ; nous utilisons PostHog dans sa région de l'UE. Ils reçoivent les données de mesure d'audience décrites à la section 2, et ce uniquement si vous avez accepté la mesure d'audience dans notre bandeau cookies. Selon l'intégration et les paramètres que nous utilisons, chacun d'eux agit sur nos instructions ou selon ses propres conditions.

Publicité. Google Ads et le pixel Meta. Ils reçoivent des informations sur vos visites, ainsi que l'information indiquant si une visite a abouti à une inscription ou à un achat, et ce uniquement si vous avez accepté la publicité dans notre bandeau cookies. Selon l'intégration et les paramètres que nous utilisons, chacun d'eux agit sur nos instructions ou selon ses propres conditions, auquel cas sa propre politique de confidentialité s'applique à ce qu'il fait de ces informations.

Gestion du consentement. Le prestataire de notre bandeau cookies, qui enregistre le choix que vous y faites afin que nous puissions le respecter et montrer ce que vous avez choisi.

Horodatage. Pour horodater le marquage IA que nous ajoutons à une image, nous envoyons à un service d'horodatage indépendant, actuellement DigiCert ou, s'il ne répond pas, SSL.com, une empreinte calculée à partir du marquage. Ce service ne reçoit ni l'image ni aucune information vous concernant. Les services d'horodatage ne sont pas nos sous-traitants : ils ne reçoivent aucune donnée à caractère personnel, et nous utilisons leur service accessible au public selon ses propres conditions.

Nous choisissons des prestataires offrant des garanties appropriées. Si vous souhaitez savoir à quels prestataires nous faisons actuellement appel, ou si vous êtes un client professionnel ayant besoin d'un accord de traitement des données avec nous, écrivez à privacy@picfinish.com.

6. Où vos données sont traitées

Vos données de compte, vos images et notre base de données sont hébergées en Suisse, pays que la Commission européenne reconnaît comme offrant un niveau de protection adéquat des données ; nos serveurs d'application et la copie de sauvegarde de vos images sont hébergés au sein de l'Union européenne. Le site web lui-même est diffusé par l'intermédiaire d'un réseau mondial de diffusion de contenu, qui met en cache des pages et des fichiers statiques dans de nombreux pays — ce réseau ne détient ni vos images ni vos données de compte.

Vos images sont modifiées par des prestataires d'IA susceptibles de traiter votre image et votre prompt en dehors de l'Espace économique européen, y compris aux États-Unis. Lorsque c'est le cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par un autre mécanisme de transfert valable.

Notre partenaire de paiement, nos prestataires de messagerie électronique et le prestataire de notre bandeau cookies peuvent également traiter des données en dehors de l'EEE sur la même base. Les prestataires de mesure d'audience et de publicité, qui ne reçoivent des données qu'avec votre consentement, peuvent traiter des données en dehors de l'EEE, principalement aux États-Unis, sur le fondement des clauses contractuelles types de la Commission européenne ou d'un autre mécanisme de transfert valable.

7. Combien de temps nous conservons les données

Lorsque vous supprimez votre compte, celui-ci est immédiatement désactivé. Pendant 30 jours, vous pouvez annuler la suppression, et tout est rétabli dans son état antérieur. Passé ce délai, nous supprimons vos données de compte, votre profil, les images que vous avez téléversées et les images que le Service a produites à partir de celles-ci, vos prompts et votre bibliothèque ; nous vérifions chaque jour quels comptes doivent être supprimés, de sorte que la suppression intervient en principe dans un délai d'environ un jour après l'expiration des 30 jours, et si l'un de nos contrôles de sécurité retient un compte, une personne l'examine avant toute suppression.

Trois éléments subsistent après cette suppression :

• Les enregistrements des paiements, car la loi nous impose de les conserver. Ils sont conservés pendant la durée légale et ne sont utilisés à aucune autre fin.
• Les sauvegardes, qui ne sont pas modifiées pour en retirer un seul compte. Toute copie de vos données figurant dans une sauvegarde disparaît dans un délai de 30 jours à compter de leur suppression du Service : les sauvegardes de la base de données sont supprimées lors de leur rotation, et les copies des images sont retirées de notre sauvegarde de fichiers, au-delà de ce délai uniquement tant que notre sauvegarde ne peut pas confirmer la suppression.
• Les messages que vous nous avez envoyés, les données de mesure d'audience et les données publicitaires, ainsi que l'enregistrement de votre choix en matière de cookies, qui sont conservés pendant les durées indiquées dans le tableau ci-dessus, que votre compte existe encore ou non.

8. Comment nous protégeons vos images

Vos images téléversées et les images modifiées que le Service produit sont conservées dans un espace de stockage privé. Elles ne sont pas répertoriées publiquement, ne sont pas indexées par les moteurs de recherche et ne peuvent pas être consultées par d'autres utilisateurs.

Lorsque l'application doit vous afficher une image, elle crée un lien signé temporaire. Ce lien fonctionne pendant environ une heure et, pendant ce délai, permet à toute personne qui le détient d'ouvrir le fichier, sans se connecter. Traitez ces liens comme privés — ne les collez pas dans des discussions publiques, des forums ou des outils de suivi de tickets.

Notre accès aux comptes et aux images est limité à ce qui est nécessaire pour exploiter le Service, fournir une assistance et prévenir les utilisations abusives, et notre accès aux enregistrements de génération est limité à ce qui est nécessaire à ces mêmes fins et à l'amélioration du Service. Un enregistrement de génération contient les instructions telles qu'elles ont été envoyées au modèle d'IA, y compris tout texte que vous avez rédigé, ainsi que les paramètres que vous avez choisis, le modèle utilisé, l'issue de la génération, sa durée, les crédits qu'elle a consommés et ce qu'elle nous a coûté ; une demande que notre contrôle a refusée, ou n'a pas pu vérifier, est enregistrée avec le texte que vous avez rédigé et le motif. Les personnes qui travaillent sur PicFinish pour notre compte peuvent consulter ces enregistrements, accompagnés de votre adresse e-mail, dans nos outils d'administration, uniquement à ces fins.

9. Vos droits

En vertu du RGPD, vous avez le droit de :

• accéder aux données à caractère personnel que nous détenons à votre sujet ;
• rectifier les données inexactes ou incomplètes ;
• supprimer vos données ;
• limiter le traitement, et vous opposer au traitement fondé sur des intérêts légitimes ;
• recevoir une copie des données que vous avez fournies, dans un format lisible par machine, et les faire transmettre à un autre prestataire lorsque cela est techniquement possible ;
• retirer votre consentement lorsque le traitement est fondé sur le consentement.

Depuis les paramètres de votre compte, vous pouvez supprimer votre compte et télécharger une copie de vos données de compte, de votre profil et de votre historique de générations, y compris les liens vers vos images. Ce téléchargement est une commodité, et non la limite de vos droits : pour obtenir une copie complète de tout ce que nous détenons à votre sujet, y compris les instructions que vous avez rédigées, écrivez à privacy@picfinish.com et nous la préparerons.

Nous répondons dans un délai d'un mois. Si une demande est complexe, nous pouvons prolonger ce délai de deux mois supplémentaires et vous en indiquerons les raisons.

Si vous estimez que nous avons traité vos données de manière inappropriée, vous pouvez introduire une réclamation auprès d'une autorité de protection des données. Dans l'Union européenne, il s'agit de l'autorité du pays dans lequel vous résidez ou travaillez. Étant donné que nous sommes établis en Serbie, vous pouvez également introduire une réclamation auprès du Commissaire serbe à l'information d'importance publique et à la protection des données à caractère personnel.

10. Cookies et stockage local

Notre site web et l'application partagent un même bandeau cookies, fourni par un prestataire de gestion du consentement. Ce bandeau classe ce qui est stocké sur votre appareil, ainsi que les outils qui le stockent, en trois groupes : nécessaire, mesure d'audience et publicité. Le stockage nécessaire est toujours activé et n'est utilisé que pour fournir le Service et les fonctionnalités que vous utilisez, comme indiqué ci-dessous. La mesure d'audience et la publicité ne sont utilisées que si vous les acceptez, et rien de ce qui relève de l'un ou l'autre de ces groupes ne se charge à moins que vous ne l'ayez accepté. Il est tout aussi simple d'accepter que de refuser, et un seul choix vaut à la fois pour picfinish.com et pour l'application. Vous pouvez modifier ou retirer votre choix à tout moment au moyen du lien « Paramètres des cookies » situé dans le pied de page de notre site web, et votre navigateur conserve votre choix jusqu'à 12 mois, après quoi nous vous le redemandons.

Nécessaire

• Votre choix en matière de cookies. Ce que vous avez choisi dans notre bandeau cookies, conservé jusqu'à 12 mois afin que nous ne vous posions pas la question à chaque visite.
• Session de connexion. Un cookie qui maintient votre connexion. Sans lui, l'application ne peut pas fonctionner.
• Préférence de langue. Votre langue d'interface, conservée dans un cookie pendant un an et dans le stockage local de votre navigateur jusqu'à ce que vous l'effaciez, afin que l'application s'ouvre dans cette langue. Lorsque vous la choisissez sur cet appareil, une mention en ce sens est conservée avec elle jusqu'à ce que la même langue ait été définie pour votre compte.
• Un avis fermé. Si vous fermez la suggestion de changer de langue, nous le mémorisons afin qu'elle ne réapparaisse pas.
• Copies pour plus de rapidité. Votre formule et votre solde de crédits, ainsi que la liste des outils, tels que l'application les a chargés pour la dernière fois, conservés dans l'onglet de votre navigateur afin que les pages s'ouvrent plus rapidement. Ces copies disparaissent lorsque vous fermez l'onglet.

Mesure d'audience, uniquement avec votre consentement

• D'où vous venez. Sur la première page que vous ouvrez dans un onglet, nous relevons les éventuelles balises de campagne figurant dans l'adresse et l'adresse de la page qui vous a conduit ici, ainsi que, sur notre site web, la première page que vous avez ouverte. Ces informations sont conservées dans cet onglet et disparaissent lorsque vous le fermez. Lors de votre inscription, l'application enregistre les balises et l'adresse de provenance dans votre profil, comme le décrit la section 2.
• Outils de mesure d'audience. Google Analytics et PostHog peuvent stocker des identifiants sur votre appareil afin de distinguer les visites les unes des autres et de mesurer la manière dont notre site web et l'application sont utilisés.

Publicité, uniquement avec votre consentement

• Outils publicitaires. Google Ads et le pixel Meta peuvent stocker des identifiants sur votre appareil afin de mesurer lesquelles de nos publicités conduisent à une visite, à une inscription ou à un achat, et de présenter nos publicités aux personnes susceptibles d'être intéressées.

11. Enfants

PicFinish est destiné à un usage professionnel et ne s'adresse pas aux personnes de moins de 18 ans. Nous ne permettons pas sciemment à une personne de moins de 18 ans d'utiliser le Service, et nous ne collectons pas sciemment de données directement auprès d'elle. Une photographie que vous téléversez ne peut montrer une personne âgée de moins de 18 ans que si vous avez obtenu le consentement explicite de toutes les personnes qui exercent l'autorité parentale à son égard en vertu de la loi applicable (dans certains pays, les deux parents) ; pour une telle photographie, c'est vous qui êtes le responsable du traitement, comme le décrit la section 1. Notre Politique d'utilisation acceptable interdit de téléverser une photographie montrant une personne âgée de moins de 18 ans, ou de demander au Service de montrer une personne âgée de moins de 18 ans, dans un contexte inapproprié. Si vous pensez qu'un enfant a créé un compte, ou qu'une image d'un enfant a été téléversée sans ce consentement ou dans un contexte inapproprié, écrivez à privacy@picfinish.com ; nous examinerons la situation et, lorsque le signalement est fondé, clôturerons le compte ou supprimerons l'image.

12. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique. La date figurant en tête de celle-ci indique quand elle a été modifiée pour la dernière fois. Si une modification affecte de manière significative la façon dont nous utilisons vos données, nous vous en informerons par e-mail ou dans le Service avant son entrée en vigueur.

13. Contact

Dmitry Bykovskikh PR Beograd
Resavska 33, stan 1, 11000 Beograd (Vračar), Serbie

Questions relatives à la protection des données : privacy@picfinish.com
Pour toute autre question : support@picfinish.com