Politique de confidentialité

La présente Politique de confidentialité explique comment Arctec Yazılım Teknolojileri Limited Şirketi (« Arctec », « nous », « notre » ou « nos ») collecte, utilise et partage des données personnelles lorsque vous utilisez Vincent : l'application Android Vincent, notre site web vincentai.app et l'application web disponible à l'adresse vincentai.app (ensemble, le « Service »). Nous sommes le responsable du traitement de ces données.

1. Informations que nous collectons

1.1 Informations que vous fournissez

• Informations de compte : lors de votre première utilisation de Vincent, nous créons un compte anonyme associé à un identifiant utilisateur. Si vous ajoutez une adresse e-mail pour pouvoir vous connecter sur d'autres appareils, nous la conservons et l'utilisons pour vous envoyer des codes de connexion à usage unique.
• Votre contenu : les photos que vous importez, les demandes textuelles que vous ajoutez et, pour certains effets de l'application mobile, des vidéos. Vos photos peuvent montrer votre visage et celui d'autres personnes.
• Achats sur le web : Whop et ses partenaires de paiement traitent les données de votre carte. Nous ne les recevons pas. Nous recevons votre nom, votre adresse e-mail, votre pays et les détails de votre commande, comme la formule, le prix et le numéro de commande.
• Achats dans l'application mobile : Google Play et RevenueCat traitent ces achats. Nous recevons le statut de vos achats et de votre abonnement, mais pas vos informations de paiement.
• Communications : ce que vous nous envoyez lorsque vous nous contactez par e-mail.

1.2 Informations collectées automatiquement

• Données de journalisation et d'appareil : adresse IP, type d'appareil ou de navigateur, système d'exploitation, version de l'application et requêtes que vous adressez à nos serveurs.
• Jeton de notification push (application mobile) : utilisé pour vous prévenir lorsqu'une création est prête.
• Rapports de plantage et statistiques de l'application (application mobile) : collectés avec Firebase Crashlytics et Firebase Analytics pour détecter les bugs et voir comment l'application est utilisée.
• Analyse du produit (application mobile et site web) : Mixpanel enregistre des événements tels que les écrans, les pages et les effets que vous utilisez. Pour certaines sessions, Mixpanel enregistre également un replay de session, c'est-à-dire un enregistrement visuel de la façon dont les écrans de l'application ou les pages du site web ont été utilisés. Le texte que vous saisissez est masqué, et nous masquons les zones où apparaissent les photos et vidéos que vous avez sélectionnées, mais d'autres contenus affichés à l'écran, comme vos créations, peuvent être visibles dans un replay.
• Attribution publicitaire (application mobile) : Adjust et le SDK Meta (Facebook) nous indiquent quelle publicité a conduit à une installation ou à un achat. Ils utilisent des identifiants d'appareil, comme l'identifiant publicitaire de votre appareil.
• Mesure publicitaire (site web) : nous enregistrons la publicité ou le lien à l'origine de votre visite sur notre site web, par exemple les balises UTM et les identifiants de clic publicitaire. Le Meta Pixel enregistre les pages que vous consultez et des étapes comme l'ouverture d'une page de paiement, accompagnées des cookies de Meta, de votre type de navigateur et de votre adresse IP. Lorsque vous achetez quelque chose, notre serveur signale également l'achat à Meta (Conversions API) avec une copie hachée (rendue illisible) de votre adresse e-mail et de votre identifiant de compte, afin que Meta puisse déterminer quelle publicité y a conduit. Vos choix sont décrits à la section 9.

2. Comment nous utilisons vos informations

• Pour fournir le Service : créer et sécuriser votre compte, envoyer les codes de connexion, générer vos créations, les afficher dans votre compte et vous prévenir lorsqu'elles sont prêtes. Nous nous fondons sur notre contrat avec vous.
• Pour gérer les achats, les crédits et les abonnements. Nous nous fondons sur notre contrat avec vous.
• Pour assurer la sécurité du Service : analyser le contenu, faire respecter nos Conditions d'utilisation et prévenir la fraude et les abus. Nous nous fondons sur nos intérêts légitimes et sur nos obligations légales.
• Pour corriger et améliorer le Service et mesurer nos publicités : rapports de plantage, analyses et attribution publicitaire. Nous nous fondons sur nos intérêts légitimes ou, lorsque la loi l'exige, sur votre consentement.
• Pour respecter la loi, par exemple les règles fiscales et comptables et les demandes licites des autorités.

3. Traitement par l'IA et modération

• Lorsque vous lancez une génération, nous envoyons vos photos et votre demande textuelle à un fournisseur de génération par IA (Higgsfield ou un autre fournisseur de modèles d'IA), uniquement pour générer votre création.
• Au préalable, vos photos et vos demandes textuelles sont analysées automatiquement avec l'API de modération d'OpenAI. Certaines vidéos importées dans l'application mobile sont analysées avec Google Cloud.
• Pour les effets réservés aux adultes, nous envoyons votre photo à AWS Rekognition, qui estime la tranche d'âge de chaque visage qu'elle contient. Nous utilisons cette estimation uniquement pour accepter ou refuser la requête. Ce contrôle n'identifie pas les personnes figurant sur la photo.
• Vos fichiers importés et vos créations sont stockés dans Google Cloud Storage et affichés dans votre compte jusqu'à leur suppression (voir la section 6).

4. Prestataires avec lesquels nous partageons des données

Nous ne partageons des données personnelles qu'avec les prestataires ci-dessous, et uniquement dans la mesure nécessaire aux finalités décrites dans la présente politique :

• Google (Firebase) : authentification et, dans l'application mobile, notifications push, rapports de plantage et statistiques de l'application.
• Google Cloud : stockage des fichiers importés et des créations dans la multirégion UE, et analyse de certaines vidéos importées.
• Amazon Web Services : hébergement de nos serveurs et de notre base de données, et estimation de l'âge par AWS Rekognition pour les effets réservés aux adultes.
• Fournisseurs de génération par IA : Higgsfield et d'autres fournisseurs de modèles d'IA, qui reçoivent les éléments que vous fournissez uniquement pour générer votre création.
• OpenAI : modération du contenu.
• Whop : paiements web, ainsi que la taxe sur les ventes ou la TVA perçue sur ceux-ci. Sa politique de confidentialité s'applique aux données que Whop collecte lors du paiement.
• Google Play et RevenueCat : achats et abonnements dans l'application mobile.
• Resend : envoi des e-mails contenant les codes de connexion.
• Mixpanel : analyse du produit et replay de session dans l'application mobile et sur notre site web.
• Adjust et Meta (Facebook) : attribution publicitaire dans l'application mobile. Meta reçoit également les événements du site web décrits à la section 1.2, en provenance du Meta Pixel et de notre serveur.
• Cloudflare : hébergement du site web, diffusion de contenu et stockage des ressources multimédias utilisées dans l'application.

Nous pouvons également divulguer des données lorsque la loi l'exige, pour protéger les droits et la sécurité de nos utilisateurs et d'autres personnes, ou à un successeur en cas de vente ou de fusion de notre activité.

5. Transferts internationaux

Nous sommes établis en Turquie, et nos prestataires traitent des données dans d'autres pays. Les fichiers importés et les créations sont stockés dans la multirégion UE de Google Cloud. Certains prestataires, comme OpenAI, Whop, RevenueCat, Mixpanel et AWS Rekognition, traitent des données aux États-Unis. Lorsque la loi l'exige, nous nous appuyons sur des garanties appropriées pour ces transferts, telles que les clauses contractuelles types.

6. Conservation des données

• Les enregistrements de vos générations (votre historique) sont supprimés au bout de 7 jours.
• Les photos importées et les fichiers générés sont automatiquement supprimés du stockage dans un délai de 10 jours.
• Les données de compte sont conservées jusqu'à ce que vous nous demandiez de supprimer votre compte.
• Les justificatifs d'achat et les documents fiscaux sont conservés par nous ou par nos partenaires de paiement aussi longtemps que la loi l'exige.
• Les e-mails que vous nous envoyez sont conservés le temps nécessaire au traitement de votre demande.

7. Vos droits

Selon votre lieu de résidence, notamment en vertu du RGPD dans l'UE et au Royaume-Uni et de la loi n° 6698 (KVKK) en Turquie, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet et en obtenir une copie.
• Rectifier des données inexactes ou incomplètes.
• Supprimer vos données, y compris votre compte, sous réserve des obligations légales de conservation.
• Recevoir vos données dans un format portable.
• Vous opposer à certains traitements ou les limiter, et retirer un consentement que vous avez donné.
• Introduire une réclamation auprès de votre autorité de protection des données.

Pour formuler une demande, envoyez un e-mail à [email protected]. Nous pouvons vous demander des informations pour confirmer que le compte vous appartient. Dans l'application mobile, vous pouvez également désactiver les notifications et réinitialiser ou supprimer votre identifiant publicitaire dans les paramètres de votre appareil.

8. Protection des données des enfants

Le Service n'est pas destiné aux enfants de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants de moins de 13 ans. Si nous apprenons que nous l'avons fait, nous les supprimerons. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des données personnelles, veuillez nous contacter. Les effets réservés aux adultes refusent les photos sur lesquelles une personne semble avoir moins de 18 ans.

10. Sécurité

Nous appliquons des mesures conformes aux normes du secteur pour protéger vos données, notamment le chiffrement des données en transit et des contrôles d'accès sur nos serveurs et nos espaces de stockage. Aucune méthode de transmission ou de stockage n'est totalement sûre, nous ne pouvons donc pas garantir une sécurité absolue.

11. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous publierons la politique mise à jour sur cette page et actualiserons la date de « Dernière mise à jour », et nous vous informerons des modifications importantes via le Service ou sur cette page.

12. Nous contacter

Pour toute question ou demande concernant la présente Politique de confidentialité ou vos données, veuillez nous contacter :