Politique de confidentialité

La présente politique décrit comment l'application Pixme, éditée par Onyx Studio, traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD). Pixme transforme la photo d'un contact en portrait stylisé par intelligence artificielle : ce traitement implique l'envoi d'images à un prestataire tiers, décrit ci-dessous.

1. Responsable de traitement

Le responsable de traitement est Onyx Studio ([À COMPLÉTER : raison sociale et adresse, voir mentions légales]). Contact : [À COMPLÉTER : email de contact].

2. Données que nous traitons et finalités

2.1 Compte

Pixme utilise Firebase Authentication (Google) pour la gestion du compte et le suivi de vos crédits. Données traitées : [À COMPLÉTER : email, identifiant Apple/Google, ou compte anonyme : à préciser].

2.2 Accès au répertoire (contacts)

Avec votre autorisation, Pixme accède à vos contacts pour vous permettre de choisir une fiche et d'y enregistrer le portrait généré comme nouvelle photo. L'accès au répertoire sert exclusivement à cette fonction.

2.3 Photos et appareil photo

Vous sélectionnez une photo (depuis vos contacts, votre photothèque ou l'appareil photo). Cette image est envoyée à notre prestataire d'IA pour produire un portrait stylisé tout en préservant le visage, puis le résultat est enregistré dans la fiche du contact. L'image d'origine est conservée par l'application afin de pouvoir revenir en arrière à tout moment.

2.4 Génération par intelligence artificielle

Le restylage est réalisé par Higgsfield (modèle « Soul »), prestataire d'IA tiers, qui reçoit l'image à transformer. Les instructions de style (prompts) sont, elles, des textes préparés à l'aide de la technologie Anthropic (Claude) ; ces prompts sont des consignes textuelles et n'ont pas vocation à transmettre votre photo à Anthropic.

• Lieu de traitement des images par le prestataire d'IA : [À COMPLÉTER : région / pays, vraisemblablement hors UE : à préciser]
• Durée de conservation des images par le prestataire d'IA : [À COMPLÉTER : durée exacte côté Higgsfield : à préciser]
• Les images sont-elles utilisées pour entraîner des modèles : [À COMPLÉTER : oui / non, selon le contrat avec le prestataire : à préciser]

2.5 Crédits et paiement

Chaque génération consomme des crédits. Les packs de crédits sont vendus en achat intégré, dont la facturation est gérée par Apple ou Google. La gestion des achats s'appuie sur RevenueCat, qui traite un identifiant d'achat anonyme afin de créditer votre solde. Nous n'avons jamais accès à vos coordonnées bancaires.

2.6 Données techniques

Des données techniques (identifiant d'installation, journaux d'erreurs) peuvent être traitées pour la stabilité du service. Outils d'analyse et de rapport de plantage : [À COMPLÉTER : Firebase Analytics, Crashlytics ou autre : à préciser]. Stockage des images côté serveur : Firebase Storage peut être utilisé ; [À COMPLÉTER : préciser si les images transitent ou sont stockées chez Firebase].

3. Bases légales

• Consentement (art. 6.1.a) : accès aux contacts, accès aux photos et envoi à l'IA pour transformation.
• Exécution du contrat (art. 6.1.b) : compte, gestion des crédits, génération demandée.
• Intérêt légitime (art. 6.1.f) : sécurité et stabilité.

4. Photos de tiers et responsabilité

Les photos que vous traitez peuvent représenter des personnes de votre entourage (vos contacts). En les important, vous déclarez disposer du droit de les utiliser à cette fin. Pixme préserve le visage à des fins de ressemblance artistique et ne procède pas à une identification biométrique des personnes.

5. Sous-traitants et destinataires

• Higgsfield (modèle Soul) : génération du portrait stylisé (reçoit l'image).
• Google Firebase (Authentication, Firestore, Storage, Cloud Functions) : compte, données applicatives, stockage.
• RevenueCat : gestion des achats de crédits.
• Anthropic (Claude) : préparation des prompts de style (texte).
• Apple et Google : traitement des achats intégrés.

6. Transferts hors Union européenne

Plusieurs prestataires (notamment le service d'IA, Firebase, RevenueCat, Anthropic) sont susceptibles de traiter des données en dehors de l'Union européenne, en particulier aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types et, le cas échéant, le Data Privacy Framework). Détails à confirmer : [À COMPLÉTER : localisation de chaque prestataire].

7. Durées de conservation

Les portraits conservés et l'historique restent disponibles dans l'application tant que vous ne les supprimez pas. Les images envoyées à l'IA sont conservées par le prestataire selon sa propre politique ([À COMPLÉTER : durée à préciser]). Durées côté Onyx Studio : [À COMPLÉTER : durées de conservation par catégorie].

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, et pouvez retirer votre consentement à tout moment. Contact : [À COMPLÉTER : email de contact]. Vous pouvez saisir la CNIL (www.cnil.fr) en cas de difficulté.

9. Mineurs

Pixme n'est pas destiné aux enfants en deçà de l'âge minimum requis. Âge minimum : [À COMPLÉTER : âge minimum / classification du store].

10. Achats gérés par les stores

Les achats de crédits sont traités par Apple (App Store) et Google (Google Play) selon leurs conditions et politiques de confidentialité propres.

11. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page. Tout changement substantiel vous sera signalé par un moyen approprié.