Politique de confidentialité

1. Introduction

   La présente politique de confidentialité définit les principes de traitement et de protection des données personnelles des Utilisateurs du service de personnalisation de produits (ci-après le « Service »). Soucieux de protéger la vie privée des Utilisateurs, nous assurons la sécurité des données conformément à la réglementation applicable.

2. Responsable du traitement

   Le responsable du traitement est Invidia Łukasz Macoń, établi à Gdynia, Joachima Joachimczyka 1, 81-577, NIP : 9581677452, e-mail : luk.macon@gmail.com.

3. Données collectées

   1. Données d’inscription

      Lors de la création d’un compte dans le Service, nous collectons notamment les données suivantes : prénom, nom, adresse e-mail, numéro de téléphone, nom de l’entreprise (le cas échéant) et autres données nécessaires à la fourniture des services.

   2. Données techniques

      Lors de l’utilisation du Service, nous collectons automatiquement des données techniques : adresse IP, type de navigateur, système d’exploitation, informations sur l’appareil, données de localisation et cookies. Nous utilisons également Google Analytics pour analyser le trafic et optimiser le Service ; cet outil peut collecter et analyser automatiquement certaines de ces données. Google Analytics collecte des informations anonymes sur l’utilisation du Service, telles que le nombre et la durée des visites, les sources du trafic, les pages consultées et les interactions des utilisateurs. Ces données sont traitées par Google sur des serveurs situés hors de l’Union européenne, conformément aux principes de protection de la vie privée de Google et à des mécanismes tels que les clauses contractuelles types de l’UE (SCC), qui garantissent un niveau de protection adéquat. Les données collectées par Google Analytics ne peuvent être utilisées qu’à des fins statistiques et analytiques, afin de mieux comprendre l’utilisation du Service et d’adapter son fonctionnement aux besoins des utilisateurs. Vous pouvez refuser à tout moment le partage de données avec Google Analytics, par exemple en installant une extension qui le bloque.

   3. Contenu utilisateur

      Nous collectons et traitons le contenu téléversé par l’Utilisateur dans le Service, notamment les images, textes, designs et autres documents.

   4. Pays estimé et statistiques d’intérêt

      Lors de l’inscription, ou d’une connexion réussie ultérieure si aucun pays n’a été enregistré, nous estimons votre pays à partir de votre adresse IP au moyen d’une base de géolocalisation locale. À cette fin, nous enregistrons le pays estimé, la date de détermination et la source dans votre compte, sans stockage supplémentaire de l’adresse IP ni transmission à un service de géolocalisation externe. Cette estimation peut être inexacte, notamment si vous utilisez un VPN. Ce mécanisme ne détermine pas votre position précise et ne conserve aucun historique de localisation. Nous utilisons ces données pour évaluer l’intérêt global pour le service par pays, sur la base de notre intérêt légitime à comprendre la demande géographique. Nous les conservons jusqu’à la suppression du compte ou à l’acceptation d’une opposition fondée. Vous pouvez vous opposer à ce traitement en contactant le responsable à luk.macon@gmail.com.

      IP Geolocation by DB-IP

   5. Inscriptions à la newsletter

      La création d’un compte ne vous inscrit pas automatiquement à la newsletter. Lors d’une inscription via le formulaire distinct de newsletter, nous enregistrons votre adresse e-mail et votre langue préférée ainsi que, si ces informations sont disponibles, un pays estimé, la date de détermination et la source. Le pays est estimé à l’aide d’une base locale de géolocalisation IP, sans stockage supplémentaire de l’adresse IP ni transmission à un service externe de géolocalisation. Ce mécanisme ne détermine pas votre position précise et l’estimation peut être inexacte, notamment en cas d’utilisation d’un VPN. Le pays est estimé uniquement pour les nouvelles inscriptions à la newsletter ; les abonnements existants ne sont pas complétés rétroactivement. Ces données sont conservées jusqu’à votre désinscription ou jusqu’à l’acceptation préalable d’une demande de suppression. Chaque newsletter contient un lien de désinscription.

4. Finalités du traitement des données

   Les données personnelles des Utilisateurs sont traitées aux fins suivantes :

   • Fourniture du Service: Création de compte, connexion, utilisation des fonctionnalités du Service, paiements et facturation.
   • Communication: Réponse aux demandes, informations sur les modifications du Service et envoi de notifications.
   • Marketing: Envoi d’offres promotionnelles et de newsletters, si l’Utilisateur y a consenti.
   • Analyse et amélioration: Suivi et analyse de l’utilisation du Service afin de l’optimiser et de le développer.

5. Bases légales du traitement des données

   Les données personnelles sont traitées sur les bases suivantes :

   • Consentement de l’Utilisateur: Pour le traitement des données à des fins marketing ou la réception de newsletters.
   • Exécution du contrat: Fourniture des prestations liées au Service.
   • Obligations légales: Respect de la réglementation applicable.
   • Intérêt légitime: Amélioration du Service, sécurité et prospection commerciale directe.

6. Conservation des données

   Les données personnelles sont conservées pendant la durée nécessaire aux finalités du traitement et pendant la durée imposée par la loi, ou jusqu’au retrait du consentement de l’Utilisateur ou à la suppression volontaire de son compte depuis son espace utilisateur.

7. Droits de l’Utilisateur

   L’Utilisateur dispose des droits suivants :

   • Accès aux données: Obtenir des informations sur les données personnelles traitées.
   • Rectification des données: Demander la rectification de données inexactes ou incomplètes.
   • Effacement des données: Demander l’effacement des données (« droit à l’oubli »).
   • Limitation du traitement: Recevoir ses données dans un format permettant leur transfert à un autre responsable du traitement.
   • Opposition: S’opposer au traitement des données fondé sur l’intérêt légitime.
   • Retrait du consentement: Retirer à tout moment son consentement au traitement des données, sans remettre en cause la licéité du traitement effectué avant ce retrait.

8. Instructions de suppression des données utilisateur

   Pour supprimer vos données de l’application, suivez les étapes suivantes :

   1. Connectez-vous à votre compte dans l’application.

   2. Accédez à la section Votre compte à l’adresse : https://alterproduct.com/app/your-account.

   3. Cliquez sur le bouton Supprimer le compte.

   4. Confirmez votre décision en saisissant votre mot de passe (si demandé) et le texte requis dans le champ prévu.

   5. Appuyez sur le bouton Supprimer le compte pour effacer définitivement vos données de l’application.

9. Partage des données

   Les données personnelles des Utilisateurs peuvent être communiquées aux destinataires suivants :

   • Sous-traitants: Partenaires technologiques, hébergeurs et prestataires informatiques, uniquement dans la mesure nécessaire aux finalités du traitement.
   • Autorités publiques: Lorsque cela est nécessaire au respect d’une obligation légale.

10. Sécurité des données

    Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre tout accès non autorisé, perte, modification ou destruction.

11. Cookies

    Le Service utilise des cookies pour :

    • Faciliter l’utilisation du Service: Mémoriser la session de l’Utilisateur.
    • Personnaliser le contenu: Adapter le contenu aux préférences de l’Utilisateur.
    • Analyser: Suivre le trafic et le comportement des Utilisateurs sur le site.
    • Mesure publicitaire (Meta Pixel, TikTok Pixel, Reddit Pixel et Google Ads): Avec votre consentement marketing distinct, nous utilisons Meta Pixel, TikTok Pixel, Reddit Pixel et Google Ads pour mesurer les performances publicitaires, notamment les inscriptions à un compte, les débuts du processus de commande, les achats payés et les demandes de contact. Les SDK reçoivent des données techniques telles que l’adresse IP, des informations sur le navigateur, les URL des pages, des cookies et des événements d’utilisation. Notre code transmet un identifiant d’événement pseudonyme et, pour les achats, le montant et la devise. Notre code ne transmet pas votre adresse e-mail, votre numéro de téléphone ni le contenu de vos messages à ces pixels. Automatic Advanced Matching et Enhanced Data Postback sont désactivés. Google Analytics nécessite un consentement distinct aux statistiques. Vous pouvez modifier ou retirer ces consentements dans les paramètres des cookies du site. Sur Reddit, Advanced Matching par e-mail ou téléphone et Enhanced metadata sharing sont désactivés. Le retrait du consentement marketing arrête les futurs envois d’événements publicitaires. Les Enhanced Conversions dans Google Ads sont désactivées.

12. Gestion des cookies

    Vous pouvez modifier ou retirer séparément votre consentement aux statistiques et votre consentement marketing dans les paramètres des cookies du site. Vous pouvez également gérer les cookies dans votre navigateur ; la restriction des cookies essentiels peut affecter le fonctionnement du site.

13. Modifications de la politique de confidentialité

    Nous nous réservons le droit de modifier la présente politique de confidentialité. Les Utilisateurs seront informés de toute modification par la publication d’une version actualisée sur le site du Service.

14. Contact

    Pour toute question ou préoccupation concernant le traitement des données personnelles, contactez-nous à : contact@alterproduct.com

15. Connexions à l’IA (MCP)

    Vous pouvez connecter un client d’IA de votre choix, comme ChatGPT ou Codex, à Alter Product via MCP. Nous traitons les données nécessaires pour fournir l’accès et les modifications demandés, authentifier la connexion, faire respecter les autorisations des projets et protéger le service.

    1. Données échangées

       Selon les outils utilisés, la connexion échange des identifiants de compte et de projet, des noms de projets, les modèles sélectionnés, les entrées et résultats des outils, l’état des modifications et des données techniques de connexion. Les résultats demandés peuvent inclure des textes rédigés, des illustrations et de la géométrie vectorielle, des informations sur les produits et les patrons, des réglages de mannequin et les mensurations que vous fournissez. Les images importées, les références aux fichiers d’images générées et leur contenu peuvent également transiter par la connexion. Le mot de passe de votre compte reste chez Alter Product.

    2. Destinataires

       Les entrées et résultats des outils transitent par le relais d’Alter Product entre votre espace de travail dans le navigateur et le client d’IA choisi. Le client reçoit les résultats demandés dans le contexte de ses outils ou de la conversation. Son fournisseur traite et conserve les données reçues selon ses propres politiques et vos paramètres.

    3. Brouillons et projets enregistrés

       Les modifications portent sur le brouillon dans le navigateur. Les requêtes et résultats des outils continuent de transiter par la connexion ; le relais MCP ne conserve pas d’archive de conversation distincte. L’enregistrement d’un projet dans votre compte Alter Product, y compris au moyen d’un outil d’enregistrement disponible, est une action explicite distincte qui nécessite une autorisation d’écriture. L’historique d’annulation, les enregistrements locaux du navigateur ou les données de récupération peuvent subsister avec le brouillon ou les données locales de récupération. Les projets enregistrés et leurs fichiers restent après la déconnexion et suivent la procédure habituelle de suppression du projet ou du compte.

    4. Durée de la connexion et déconnexion

       L’accès au compte dure au maximum 8 heures et expire après 2 heures sans activité permettant de le maintenir. Les jetons d’accès durent au maximum 15 minutes ; les sessions d’un onglet associé, au maximum 2 heures. Les demandes d’autorisation expirent après 5 minutes et les codes d’autorisation après 1 minute. L’état des autorisations, des jetons et des sessions du relais est conservé en mémoire. Les enregistrements publics des clients OAuth, qui contiennent l’identification du client et les adresses de retour plutôt que des jetons, peuvent être conservés sur disque jusqu’à leur suppression par un administrateur. La commande Déconnecter de l’espace de travail met uniquement fin à cette session d’édition. L’autorisation du compte reste valable jusqu’à son expiration ou sa révocation distincte. Pour dissocier le client d’IA, utilisez aussi ses paramètres de connexion ou d’accès ; s’il ne propose aucune option de révocation, contactez contact@alterproduct.com.

    5. Vos choix et vos droits

       Vous choisissez le client, les projets et les autorisations à approuver. Vous pouvez demander l’accès à vos données personnelles, leur rectification ou leur suppression et exercer les autres droits décrits ci-dessus en écrivant à contact@alterproduct.com. La déconnexion ou la révocation ne supprime ni les projets enregistrés ni les données déjà reçues par le fournisseur d’IA.