Politique de Confidentialité

Le responsable du traitement des données personnelles est :

• Nom / Raison sociale : Alexandre MAGNIEN — Nom commercial : FlipStudio AI
• Adresse : 61 Rue de Lyon, 75012 Paris, France
• Email : contact@flipai.studio

Dans le cadre de l'utilisation du Service, nous collectons les données suivantes :

Donnée	Source	Finalité
Adresse email	Inscription	Identification, communication
Mot de passe (hashé)	Inscription	Authentification (géré par Supabase Auth)
Profil Google (nom, avatar)	Google OAuth	Authentification simplifiée
Solde de crédits	Système interne	Gestion du service
Historique des générations	Utilisation du service	Suivi de consommation
Transactions de paiement	Stripe	Comptabilité, support client
Préférences de langue	Navigateur / choix	Personnalisation de l'interface

FlipStudio AI ne collecte pas les données suivantes :

• Images uploadées : vos photos originales sont traitées en mémoire (base64) et transmises directement à l'API IA. Elles ne sont jamais stockées sur nos serveurs. Les images générées (résultats) sont temporairement stockées sur Cloudflare R2 pendant 30 jours pour l'historique des générations, puis automatiquement supprimées.
• Mesure d'audience : nous utilisons TikTok Pixel à des fins de mesure de performance publicitaire. Ce pixel transmet des données de navigation anonymisées (pages visitées) à TikTok. Vous pouvez refuser ce suivi via les paramètres de votre navigateur ou en désactivant JavaScript pour les domaines tiers.
• Données publicitaires : nous n'affichons aucune publicité sur le site. Les données transmises à TikTok Pixel servent uniquement à mesurer l'efficacité de nos campagnes publicitaires externes.
• Données de géolocalisation : votre position géographique n'est pas collectée.

Vos données sont traitées pour les finalités suivantes :

• Gestion de votre compte : création, authentification, paramètres
• Fourniture du service : traitement des photos, génération de contenu IA
• Gestion des crédits : suivi du solde, historique des consommations
• Traitement des paiements : gestion des transactions via Stripe
• Support client : réponse à vos demandes via email ou formulaire de contact
• Amélioration du service : statistiques anonymisées d'utilisation

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat (Art. 6.1.b RGPD) : nécessaire pour fournir le service que vous avez demandé (création de compte, utilisation des crédits, génération IA).
• Intérêt légitime (Art. 6.1.f RGPD) : amélioration du service, prévention de la fraude, sécurité du système.
• Obligation légale (Art. 6.1.c RGPD) : conservation des données de facturation (obligations comptables et fiscales).

Vos données peuvent être partagées avec les prestataires suivants, dans le strict cadre de la fourniture du service :

Prestataire	Usage	Localisation
Supabase	Base de données, authentification	EU / US
Stripe	Traitement des paiements	US (PCI-DSS)
Google (AI)	Intelligence artificielle	US
Vercel	Hébergement du site web	US
Resend	Envoi d'emails transactionnels et marketing	US
Cloudflare	Stockage temporaire des images générées (R2, 30 jours)	EU (WEUR)
TikTok	Mesure de performance publicitaire (Pixel)	US / EU

Aucune donnée n'est vendue à des tiers. Aucune donnée n'est partagée à des fins publicitaires.

Communications par email

Nous envoyons les types d'emails suivants :

• Emails transactionnels (obligatoires) : confirmation d'inscription, confirmation d'achat, réinitialisation de mot de passe. Ces emails sont nécessaires au fonctionnement du service.
• Emails marketing (optionnels) : rappels de crédits non utilisés, suggestions d'utilisation, alertes de solde faible, réengagement. Ces emails peuvent être désactivés à tout moment.

Fréquence : maximum 1 email marketing par semaine. Désabonnement : chaque email marketing contient un lien de désinscription en pied de page. Vous pouvez également gérer vos préférences email depuis vos paramètres de compte.

Donnée	Durée
Données de compte (email, profil)	Supprimées immédiatement lors de la suppression du compte
Données de transaction	10 ans (obligation légale comptable)
Historique des générations	Supprimé immédiatement lors de la suppression du compte
Images originales uploadées	Non stockées (traitement en mémoire uniquement)
Images générées (résultats)	30 jours sur Cloudflare R2, puis suppression automatique
Logs de sécurité (anonymisés)	Jusqu'à 3 ans à des fins d'audit

Après suppression du compte, vos données sont définitivement supprimées dans un délai de 30 jours.

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

• HTTPS/TLS : toutes les communications sont chiffrées
• Row Level Security (RLS) : chaque utilisateur ne peut accéder qu'à ses propres données dans la base Supabase
• Mots de passe hashés : gérés par Supabase Auth (bcrypt)
• Opérations atomiques : les modifications de crédits utilisent des fonctions RPC avec verrouillage pour prévenir la fraude
• Stripe PCI-DSS : les données de carte bancaire ne transitent jamais par nos serveurs
• Idempotence webhook : protection contre le double traitement des paiements

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données (possible directement dans Paramètres → Zone Danger)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la restriction du traitement

Pour exercer ces droits, contactez-nous à : contact@flipai.studio

Nous nous engageons à répondre dans un délai de 30 jours.

Certaines de vos données peuvent être transférées hors de l'Union européenne, notamment vers les États-Unis, dans le cadre de l'utilisation de nos prestataires (Vercel, Google, Stripe, Resend).

Ces transferts sont encadrés par :

• Les Clauses Contractuelles Types (CCT) de la Commission européenne
• Le Data Privacy Framework UE-US pour les prestataires certifiés

FlipStudio AI utilise les cookies et technologies suivants :

Type	Nom / Source	Finalité	Consentement requis
Fonctionnel	Supabase Auth (session)	Maintien de la session de connexion	Non (indispensable au service)
Mesure de performance	TikTok Pixel	Mesure d'efficacité des campagnes publicitaires TikTok	Oui (intérêt légitime, opt-out possible)

Opt-out TikTok Pixel : vous pouvez désactiver le suivi TikTok via les paramètres de confidentialité de votre navigateur, un bloqueur de publicités, ou en visitant les paramètres TikTok.

Aucun cookie Google Analytics, Facebook Pixel ou autre outil d'analyse n'est utilisé.

Le Service est interdit aux personnes de moins de 18 ans.

Nous ne collectons pas sciemment de données personnelles concernant les mineurs. Si nous apprenons qu'un mineur a créé un compte, nous le supprimerons dans les meilleurs délais.

FlipStudio AI se réserve le droit de modifier cette Politique de Confidentialité à tout moment.

La date de dernière mise à jour est affichée en haut de cette page.

En cas de modification substantielle, les Utilisateurs seront informés par email.

Pour toute question concernant cette politique ou vos données personnelles :

• Email : contact@flipai.studio
• Page contact : flipai.studio/contact

Si vous estimez que le traitement de vos données n'est pas conforme, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) :

www.cnil.fr