Politique de Confidentialité

Le responsable du traitement des données personnelles est :

• Nom / Raison sociale : Alexandre MAGNIEN, Nom commercial : FlipStudio AI
• Adresse : 61 Rue de Lyon, 75012 Paris, France
• Email : contact@flipai.studio

Dans le cadre de l'utilisation du Service, nous collectons les données suivantes :

Donnée	Source	Finalité
Adresse email	Inscription	Identification, communication
Mot de passe (hashé)	Inscription	Authentification (géré par Supabase Auth)
Profil Google (nom, avatar)	Google OAuth	Authentification simplifiée
Solde de crédits	Système interne	Gestion du service
Historique des générations	Utilisation du service	Suivi de consommation
Transactions de paiement	Stripe	Comptabilité, support client
Préférences de langue	Navigateur / choix	Personnalisation de l'interface

FlipStudio AI ne collecte pas les données suivantes :

• Images : vos photos (originale et résultat) sont stockées de façon sécurisée sur Cloudflare R2 (Union européenne) pendant 30 jours maximum, afin de fournir l'historique de vos générations, puis automatiquement supprimées. Elles ne sont jamais vendues ni utilisées pour entraîner des modèles d'IA. La génération de texte seule (sans photo) est traitée en mémoire, sans stockage d'image.
• Mesure d'audience publicitaire : le pixel Meta (Facebook/Instagram) ne se charge qu'après votre consentement (opt-in via le bandeau cookies) pour mesurer nos campagnes. L'analyse produit utilise PostHog en mode anonyme (sans cookie tant que vous n'avez pas consenti).
• Données publicitaires : nous n'affichons aucune publicité sur le site. Les données transmises au pixel Meta servent uniquement à mesurer l'efficacité de nos campagnes publicitaires externes.
• Données de géolocalisation : votre position géographique n'est pas collectée.

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte : création, authentification, paramètres
• Fourniture du service : traitement des photos, génération de contenu IA
• Gestion des crédits : suivi du solde, historique des consommations
• Traitement des paiements : gestion des transactions via Stripe
• Support client : réponse à vos demandes via email ou formulaire de contact
• Amélioration du service : statistiques anonymisées d'utilisation

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (Art. 6.1.b RGPD) : nécessaire pour fournir le service que vous avez demandé (création de compte, utilisation des crédits, génération IA).
• Intérêt légitime (Art. 6.1.f RGPD) : amélioration du service, prévention de la fraude, sécurité du système.
• Obligation légale (Art. 6.1.c RGPD) : conservation des données de facturation (obligations comptables et fiscales).

Vos données peuvent être partagées avec les prestataires suivants, dans le strict cadre de la fourniture du service :

Prestataire	Usage	Localisation
Supabase	Base de données, authentification	EU / US
Stripe	Traitement des paiements	US (PCI-DSS)
Google (AI)	Intelligence artificielle	US
Vercel	Hébergement du site web	US
Resend	Envoi d'emails transactionnels et marketing	US
Cloudflare	Stockage temporaire des images générées (R2, 30 jours)	EU (WEUR)
Meta Platforms	Mesure publicitaire (Pixel Facebook/Instagram, après consentement)	US / EU
PostHog	Analyse produit (anonyme par défaut)	EU
Sentry	Suivi des erreurs techniques	EU

Aucune donnée n'est vendue à des tiers. Aucune donnée n'est partagée à des fins publicitaires.

Communications par email

Nous envoyons les types d'emails suivants :

• Emails transactionnels (obligatoires) : confirmation d'inscription, confirmation d'achat, réinitialisation de mot de passe. Ces emails sont nécessaires au fonctionnement du service.
• Emails marketing (optionnels) : rappels de crédits non utilisés, suggestions d'utilisation, alertes de solde faible, réengagement. Ces emails peuvent être désactivés à tout moment.

Fréquence : maximum 1 email marketing par semaine. Désabonnement : chaque email marketing contient un lien de désinscription en pied de page. Vous pouvez également gérer vos préférences email depuis vos paramètres de compte.

Donnée	Durée
Données de compte (email, profil)	Supprimées immédiatement lors de la suppression du compte
Données de transaction	10 ans (obligation légale comptable)
Historique des générations	Supprimé immédiatement lors de la suppression du compte
Images uploadées (originale et résultat)	30 jours sur Cloudflare R2 (UE), puis suppression automatique
Images générées (résultats)	30 jours sur Cloudflare R2, puis suppression automatique
Logs de sécurité (anonymisés)	Jusqu'à 3 ans à des fins d'audit

Après suppression du compte, vos données sont définitivement supprimées dans un délai de 30 jours.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• HTTPS/TLS : toutes les communications sont chiffrées
• Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données dans la base Supabase
• Mots de passe hashés : gérés par Supabase Auth (bcrypt)
• Opérations atomiques : les modifications de crédits utilisent des fonctions RPC avec verrouillage pour prévenir la fraude
• Stripe PCI-DSS : les données de carte bancaire ne transitent jamais par nos serveurs
• Idempotence webhook : protection contre le double traitement des paiements

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données (possible directement dans Paramètres → Zone Danger)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la restriction du traitement

Pour exercer ces droits, contactez-nous à : contact@flipai.studio

Nous nous engageons à répondre dans un délai de 30 jours.

Certaines de vos données peuvent être transférées hors de l'Union européenne, notamment vers les États-Unis, dans le cadre de l'utilisation de nos prestataires (Vercel, Google, Stripe, Resend).

Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) de la Commission européenne
• Le Data Privacy Framework UE-US pour les prestataires certifiés

FlipStudio AI utilise les cookies et technologies suivants :

Type	Nom / Source	Finalité	Consentement requis
Fonctionnel	Supabase Auth (session)	Maintien de la session de connexion	Non (indispensable au service)
Marketing	Meta Pixel (Facebook/Instagram)	Mesure des campagnes publicitaires Meta	Oui (opt-in)
Analyse	PostHog	Analyse produit (anonyme ; cookie uniquement après consentement)	Anonyme sans cookie

Nous n'utilisons pas Google Analytics. L'analyse produit est assurée par PostHog en mode anonyme (sans cookie par défaut). Le pixel Meta (Facebook) n'est activé qu'avec votre consentement.

Le Service est interdit aux personnes de moins de 18 ans.

Nous ne collectons pas sciemment de données personnelles concernant les mineurs. Si nous apprenons qu'un mineur a créé un compte, nous le supprimerons dans les meilleurs délais.

FlipStudio AI se réserve le droit de modifier cette Politique de Confidentialité à tout moment.

La date de dernière mise à jour est affichée en haut de cette page.

En cas de modification substantielle, les Utilisateurs seront informés par email.

Pour toute question concernant cette politique ou vos données personnelles :

• Email : contact@flipai.studio
• Page contact : flipai.studio/contact

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

www.cnil.fr