Politique de confidentialité

1. Qui sommes-nous

PropulSell (« nous », « notre », « nos ») est un outil IA qui aide les revendeurs à créer des annonces produit professionnelles. PropulSell est un logiciel de ADERYX AI LAB LLC, société à responsabilité limitée (LLC), siège social : 30 N Gould St Ste N, Sheridan, Wyoming 82801, United States, numéro d'enregistrement 2026-002086327 (Wyoming Secretary of State), site web https://aderyx-ai.com.

ADERYX AI LAB LLC est le responsable du traitement des données personnelles des visiteurs et des titulaires de compte. Pour les photos que vous importez, nous les traitons pour votre compte, uniquement afin de fournir le Service.

Pour toute question relative à cette politique, contactez-nous à [email protected].

2. Données collectées

Nous collectons :

Informations de compte : nom, adresse e-mail et mot de passe (haché) lors de votre inscription.

Photos et vidéos importées : les fichiers enregistrés dans votre bibliothèque privée restent stockés jusqu’à ce que vous les supprimiez ou supprimiez votre compte. Certaines fonctionnalités peuvent créer des copies temporaires pendant le traitement.

Données techniques : adresse IP, navigateur, type d'appareil et journaux de sécurité, collectés sur nos serveurs pour exploiter et sécuriser le Service.

Données de facturation : les paiements sont traités par Stripe. Stripe collecte vos moyens de paiement, nom, e-mail, pays de facturation et, si nécessaire, informations fiscales, et nous transmet le statut du paiement, l'offre, le pays ainsi que la marque et les derniers chiffres du moyen de paiement. Nous ne voyons ni ne stockons jamais votre numéro de carte complet.

Communications : les messages que vous nous envoyez par e-mail ou via le chat d'assistance.

3. Utilisation de vos données

Vos données sont utilisées pour :

Fournir et améliorer le service PropulSell.

Traiter vos photos importées avec nos modèles d'IA.

Envoyer des e-mails transactionnels (confirmation de compte, reçus, support).

Sécuriser le Service et prévenir la fraude et les abus.

Respecter nos obligations légales.

Nous ne vendons PAS vos données personnelles, nous ne les utilisons PAS à des fins publicitaires, et nous n'utilisons PAS vos photos pour entraîner des modèles d'IA sans votre consentement explicite.

4. Base légale (RGPD)

Pour les utilisateurs de l'UE/EEE, nous traitons vos données sur les bases légales suivantes :

Exécution du contrat : traitement de vos photos et génération d'annonces.

Intérêts légitimes : sécurité et prévention de la fraude.

Consentement : communications marketing (opt-in uniquement).

Obligation légale : obligations fiscales et de conformité.

5. Conservation des données

Fichiers enregistrés dans votre compte : jusqu’à leur suppression ou à la suppression de votre compte.

Données de compte et de profil : tant que votre compte reste ouvert. Lorsque vous supprimez votre compte, nous supprimons les contenus enregistrés de nos systèmes actifs, sauf les données que la loi nous oblige à conserver ; les copies de sauvegarde peuvent subsister jusqu’à leur remplacement selon notre cycle normal.

Justificatifs de facturation : 7 ans (obligation légale).

6. Partage des données

Nous ne partageons des données qu'avec :

OVHcloud (France) – hébergement de l'application sur notre serveur privé virtuel

Neon – base de données

Cloudflare R2 – stockage de fichiers

Stripe (Irlande / États-Unis) – traitement des paiements, prévention de la fraude et facturation. Stripe agit en tant que responsable de traitement indépendant pour une partie de ces traitements ; voir https://stripe.com/privacy

Google (Gemini) et Replicate – traitement IA des textes et images

Resend – e-mails transactionnels

Autorités légales – uniquement lorsque la loi l'exige

Tous les sous-traitants sont contractuellement tenus de respecter le RGPD.

7. Transferts internationaux

ADERYX AI LAB LLC est établie aux États-Unis et certains de nos prestataires traitent des données en dehors de l'Espace économique européen et du Royaume-Uni, notamment aux États-Unis. Dans ce cas, nous nous appuyons sur une décision d'adéquation (y compris le EU-US Data Privacy Framework pour les destinataires certifiés) ou sur des Clauses contractuelles types et des garanties équivalentes, assorties de mesures complémentaires si nécessaire. Vous pouvez nous demander une copie de ces garanties à [email protected].

8. Traitement par l'IA et contenus importés

Les photos et instructions que vous soumettez sont envoyées à des prestataires d'IA (Google Gemini et Replicate) uniquement pour produire le résultat demandé. Pour les données personnelles contenues dans vos imports (par exemple une personne apparaissant sur une photo), vous agissez en tant que responsable de traitement et devez avoir le droit, et si nécessaire le consentement de cette personne, de les importer ; nous les traitons pour votre compte selon vos instructions. N'importez pas de photos de personnes identifiables autres que vous-même sans leur autorisation. Nous ne prenons aucune décision vous concernant produisant des effets juridiques ou similaires de manière exclusivement automatisée.

9. Vos droits

En vertu du RGPD (et des lois applicables), vous avez le droit de :

Accéder aux données personnelles que nous détenons sur vous

Corriger des données inexactes

Supprimer votre compte et les données associées

Exporter vos données dans un format portable

Vous opposer au traitement ou retirer votre consentement

Déposer une plainte auprès de votre autorité nationale de protection des données

Exercez ces droits en envoyant un e-mail à [email protected]. Nous répondons sous 30 jours.

Résidents de Californie et d'autres États américains : vous pouvez avoir le droit de savoir, d'accéder à vos informations personnelles, de les corriger, de les supprimer et de les porter, ainsi que de vous opposer à leur vente ou partage. Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale intercontextuelle, et nous ne vous pénaliserons pas pour l'exercice de vos droits. Les résidents d'autres régions (par exemple Brésil, Suisse, Canada) peuvent exercer des droits équivalents selon leur droit local via le même contact.

10. Enfants

L'offre gratuite n'est pas destinée aux moins de 16 ans et les plans payants ne sont pas destinés aux moins de 18 ans. Si vous pensez qu'un enfant nous a transmis des données personnelles, écrivez à [email protected] et nous les supprimerons.

11. Cookies

Nous utilisons uniquement des cookies strictement nécessaires et fonctionnels (session, langue, code de parrainage), ainsi que les cookies que Stripe dépose sur son paiement pour la sécurité des paiements et la prévention de la fraude. Nous n'utilisons aucun cookie d'analyse ou publicitaire. Consultez notre Politique relative aux cookies pour plus de détails.

12. Sécurité

Nous mettons en œuvre des mesures de sécurité standard du secteur : chiffrement TLS en transit, chiffrement AES-256 au repos, audits de sécurité réguliers et contrôles d'accès internes stricts. Aucune méthode de transmission sur Internet n'est sûre à 100 % — si vous découvrez une vulnérabilité, signalez-la de manière responsable à [email protected].

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique périodiquement. Nous informerons les utilisateurs inscrits par e-mail des modifications importantes au moins 14 jours avant leur entrée en vigueur. L'utilisation continue de PropulSell après cette date vaut acceptation.