Le responsable du traitement de vos données personnelles est Picasso IA, entreprise légalement constituée en Espagne. Pour exercer vos droits ou effectuer des consultations sur la confidentialité, vous pouvez nous contacter à : team@picassoia.com
1. Introduction et Cadre Légal
Cette Politique de Confidentialité a pour objectif d'informer les utilisateurs du site web picassoia.com (ci-après, « Picasso IA », « le Site Web » ou « la Plateforme ») sur la manière dont nous collectons, utilisons, stockons, protégeons et, le cas échéant, partageons leurs données personnelles.
Cette politique est élaborée en conformité avec le Règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (Règlement Général sur la Protection des Données ou RGPD), et la Loi Organique 3/2018, du 5 décembre, relative à la Protection des Données Personnelles et à la garantie des droits numériques (LOPDGDD) d'Espagne.
En utilisant nos services, l'utilisateur accepte les pratiques décrites dans cette Politique de Confidentialité. Si vous n'êtes pas d'accord avec l'un des termes énoncés dans les présentes, veuillez vous abstenir d'utiliser nos services.
2. Principes du Traitement des Données
Chez Picasso IA, nous nous engageons à traiter les données personnelles de nos utilisateurs conformément aux principes suivants :
- Licéité, loyauté et transparence : Les données sont traitées de manière licite, loyale et transparente à l'égard de la personne concernée.
- Limitation des finalités : Les données sont collectées pour des finalités déterminées, explicites et légitimes.
- Minimisation des données : Nous ne collectons que les données strictement nécessaires aux fins du traitement.
- Exactitude : Nous maintenons les données à jour et prenons des mesures pour supprimer ou rectifier les données inexactes.
- Limitation de la conservation : Les données ne sont conservées que pendant la durée nécessaire aux fins du traitement.
- Intégrité et confidentialité : Nous mettons en œuvre des mesures techniques et organisationnelles pour garantir la sécurité des données.
3. Données Personnelles que Nous Collectons
Selon la manière dont vous interagissez avec notre Plateforme, nous pouvons collecter les types de données personnelles suivants :
3.1 Données fournies directement par l'utilisateur
- Données d'inscription : Adresse e-mail, nom d'utilisateur et mot de passe (crypté).
- Données de profil : Nom, photo de profil (facultative), préférences linguistiques.
- Données de communication : Informations incluses dans les e-mails, formulaires de contact ou demandes d'assistance.
3.2 Données collectées automatiquement
- Données d'utilisation : Informations sur la manière dont vous utilisez nos services, y compris les modèles d'IA utilisés, le nombre de générations, les horodatages, etc.
- Données techniques : Adresse IP (anonymisée pour l'analyse), type de navigateur, système d'exploitation, type d'appareil, fuseau horaire.
- Données de performance : Temps de chargement, erreurs système, métriques de performance pour améliorer le service.
3.3 Données de transaction
- Informations de paiement : Picasso IA NE stocke PAS les données de cartes de crédit/débit ni les informations bancaires complètes. Les paiements sont traités par des prestataires de services de paiement tiers conformes aux normes PCI-DSS.
- Historique des transactions : Enregistrements des achats, abonnements, dates, montants et statuts des transactions (nécessaires pour la facturation et l'assistance).
4. Finalités du Traitement
Les données personnelles collectées sont utilisées aux fins suivantes :
- Fourniture du service : Créer et gérer votre compte, traiter vos demandes de génération de contenu, fournir l'accès aux fonctionnalités de la Plateforme.
- Gestion des paiements et facturation : Traiter les transactions, émettre des factures, gérer les abonnements et les renouvellements.
- Communications du service : Envoyer des notifications importantes concernant votre compte, les modifications du service, les mises à jour des conditions et politiques.
- Assistance clientèle : Répondre aux questions, résoudre les incidents techniques, traiter les réclamations.
- Amélioration du service : Analyser les modèles d'utilisation pour améliorer l'expérience utilisateur, développer de nouvelles fonctionnalités, optimiser les performances.
- Sécurité : Prévenir les fraudes, détecter les activités suspectes, protéger nos systèmes et utilisateurs.
- Conformité légale : Respecter les obligations légales, répondre aux demandes des autorités compétentes.
5. Base Légale du Traitement
Le traitement de vos données personnelles repose sur les bases légales suivantes, selon la finalité :
- Exécution d'un contrat (Art. 6.1.b RGPD) : Le traitement est nécessaire à la fourniture des services contractés (création de compte, traitement des générations, gestion des abonnements).
- Consentement (Art. 6.1.a RGPD) : Pour l'envoi de communications commerciales, newsletters et à des fins de marketing (toujours révocable).
- Intérêt légitime (Art. 6.1.f RGPD) : Pour l'amélioration du service, l'analyse d'utilisation, la prévention de la fraude et la sécurité de la Plateforme.
- Obligation légale (Art. 6.1.c RGPD) : Pour le respect des obligations fiscales, comptables et légales.
6. Politique de Cookies
Picasso IA utilise les cookies et technologies similaires de manière minimale. Notre philosophie est de respecter au maximum la vie privée de l'utilisateur :
6.1 Cookies strictement nécessaires
Nous utilisons uniquement des cookies techniques essentiels au fonctionnement de la Plateforme, tels que les cookies de session pour maintenir l'authentification de l'utilisateur. Ces cookies ne nécessitent pas de consentement.
6.2 Cookies analytiques
Nous pouvons utiliser des outils d'analyse (tels que Firebase Analytics) pour comprendre comment notre Plateforme est utilisée. Ces outils peuvent utiliser des cookies. Les données sont collectées de manière agrégée et anonymisée lorsque cela est possible.
6.3 Gestion des cookies
L'utilisateur peut configurer son navigateur pour refuser tous les cookies ou être averti lors de l'envoi d'un cookie. Cependant, certaines fonctionnalités de la Plateforme peuvent ne pas être disponibles si les cookies techniques sont désactivés.
7. Partage de Données avec des Tiers
Picasso IA NE vend, ne loue ni ne commercialise les données personnelles de ses utilisateurs. Cependant, nous pouvons partager des données avec des tiers dans les cas suivants :
7.1 Prestataires de services
Nous partageons des données avec des prestataires qui nous aident à fournir nos services, notamment :
- Fournisseurs d'infrastructure cloud (Firebase, Cloudflare)
- Processeurs de paiement (conformes aux normes PCI-DSS)
- Services de messagerie électronique transactionnelle
- Fournisseurs de modèles d'intelligence artificielle
Tous nos prestataires sont soumis à des accords de confidentialité et de traitement des données qui garantissent la protection de vos informations.
7.2 Obligations légales
Nous pouvons divulguer des données personnelles lorsque cela est requis par la loi, en réponse à des demandes d'autorités publiques (telles que des ordonnances judiciaires ou des demandes d'organismes de réglementation), ou lorsque nous croyons de bonne foi qu'une telle divulgation est nécessaire pour protéger nos droits, votre sécurité ou celle d'autrui.
7.3 Transferts internationaux
Certains de nos prestataires de services peuvent être situés en dehors de l'Espace Économique Européen (EEE). Dans ces cas, nous nous assurons qu'il existe des garanties appropriées, telles que les clauses contractuelles types approuvées par la Commission européenne, les décisions d'adéquation ou les certifications de cadres de confidentialité reconnus.
8. Sécurité des Données
La sécurité de vos données personnelles est une priorité pour Picasso IA. Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre l'accès non autorisé, l'altération, la divulgation ou la destruction, notamment :
- Chiffrement : Les communications sont effectuées via HTTPS (TLS 1.2 ou supérieur). Les mots de passe sont stockés à l'aide de fonctions de hachage sécurisées.
- Contrôle d'accès : Accès restreint aux données personnelles basé sur le principe du besoin de savoir.
- Surveillance : Systèmes de détection et de réponse aux incidents de sécurité.
- Sauvegardes : Procédures de sauvegarde régulières pour garantir la disponibilité des données.
- Mises à jour : Maintenance régulière des systèmes et logiciels pour corriger les vulnérabilités.
Malgré nos efforts, aucune méthode de transmission sur Internet ou méthode de stockage électronique n'est sûre à 100%. En cas de violation de sécurité affectant vos données personnelles, nous vous en informerons conformément aux exigences légales applicables.
9. Conservation des Données
Nous ne conservons vos données personnelles que pendant la durée nécessaire pour accomplir les finalités pour lesquelles elles ont été collectées :
- Données de compte : Tant que le compte reste actif et pendant une période supplémentaire de 30 jours après la demande de suppression.
- Données de transaction : Pendant la période légalement établie pour les obligations fiscales et comptables (6 ans selon la législation espagnole).
- Données de communication : Pendant le temps nécessaire pour résoudre la requête ou l'incident, plus une période raisonnable pour référence future.
- Contenu généré : Tant que l'utilisateur maintient son compte actif, sauf suppression explicite par l'utilisateur.
Après les périodes de conservation, les données seront supprimées de manière sécurisée ou anonymisées de manière irréversible.
10. Vos Droits en Tant que Personne Concernée
Conformément au RGPD et à la LOPDGDD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d'accès : Obtenir la confirmation que nous traitons vos données et, le cas échéant, y accéder et obtenir une copie.
- Droit de rectification : Demander la correction de données inexactes ou incomplètes.
- Droit à l'effacement (droit à l'oubli) : Demander la suppression de vos données lorsqu'elles ne sont plus nécessaires, que vous retirez votre consentement ou que vous vous opposez au traitement, entre autres cas.
- Droit d'opposition : Vous opposer au traitement de vos données dans certaines circonstances, en particulier à des fins de marketing direct.
- Droit à la limitation du traitement : Demander la suspension du traitement dans certains cas, en conservant les données bloquées.
- Droit à la portabilité des données : Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine, et les transmettre à un autre responsable du traitement.
- Droit de ne pas faire l'objet de décisions automatisées : Ne pas faire l'objet de décisions fondées uniquement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative.
- Droit de retirer le consentement : Retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur au retrait.
Pour exercer l'un de ces droits, vous pouvez envoyer une demande à team@picassoia.com en indiquant le droit que vous souhaitez exercer et en joignant une copie de votre pièce d'identité. Nous répondrons à votre demande dans un délai maximum d'un mois. team@picassoia.com
11. Protection des Mineurs
Les services de Picasso IA sont destinés aux personnes de plus de 18 ans (ou l'âge minimum requis dans votre juridiction pour consentir au traitement de données personnelles). Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de cet âge.
Si vous avez connaissance qu'un mineur a fourni des données personnelles sans le consentement parental approprié, veuillez nous contacter afin que nous puissions procéder à leur suppression.
12. Modifications de cette Politique
Picasso IA se réserve le droit de modifier cette Politique de Confidentialité à tout moment. Les modifications seront effectives dès leur publication sur le Site Web. En cas de changements substantiels, nous informerons les utilisateurs enregistrés par e-mail ou par un avis visible sur la Plateforme.
Nous vous recommandons de consulter régulièrement cette page pour être informé de toute mise à jour. La date de la dernière mise à jour est indiquée au début de ce document.
13. Contact
Pour toute consultation, demande ou réclamation concernant cette Politique de Confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter à : team@picassoia.com
Nous nous engageons à répondre à vos demandes relatives à la protection des données dans les meilleurs délais et, en tout état de cause, dans le délai légalement établi.