DONNÉES PERSONNELLES

Politique de confidentialité

Version du 5 octobre 2026

À finaliser avant ouverture du service. L’identité du responsable de traitement, son contact, les fournisseurs réellement activés, les pays de traitement et les durées de conservation doivent être confirmés. Les éléments entre crochets ne doivent pas rester sur une version publique définitive.

1. Responsable et contact

Le responsable du traitement est [NOM LÉGAL / RAISON SOCIALE À COMPLÉTER], établi à [ADRESSE À COMPLÉTER]. Pour toute question ou demande liée aux données personnelles : [EMAIL DE CONTACT À COMPLÉTER].

2. Données traitées et finalités

Compte : nom, email, identifiants techniques, statut d’abonnement et solde SF pour créer et gérer l’espace utilisateur.
Créations : descriptions, prompts, fichiers, photos importées, personnages et résultats afin de fournir les fonctions demandées. Les photos d’autres personnes doivent être importées avec leurs droits et autorisations.
Commandes : produit acheté, prix, état du paiement et email de livraison afin d’exécuter le contrat et satisfaire les obligations comptables. Les données complètes de carte sont traitées par le prestataire de paiement.
Sécurité : informations de connexion, événements techniques et contrôle anti-robot pour protéger les comptes et prévenir les abus.

3. Bases légales

La gestion du compte, des créations demandées et des commandes repose sur l’exécution du contrat. La facturation et la conservation des pièces obligatoires reposent sur les obligations légales. La protection du service et la lutte contre les abus peuvent reposer sur l’intérêt légitime, dans le respect des droits des personnes. Toute prospection non couverte par une autre base légale nécessite un consentement distinct lorsqu’il est requis.

4. Prestataires et transferts

Selon les fonctions effectivement activées, des données peuvent être transmises aux prestataires d’hébergement, de paiement (Stripe), de connexion (Google), de protection anti-robot (Cloudflare) et de génération IA. Avant mise en ligne, la liste des fournisseurs IA utilisés, leurs rôles, les pays de traitement et les garanties d’éventuels transferts hors Espace économique européen devront être indiqués ici : [PRESTATAIRES ET GARANTIES À COMPLÉTER].

Les contenus importés ne sont pas vendus par StoryFlux. Leur utilisation éventuelle par les fournisseurs d’IA dépend des contrats et réglages retenus et doit être documentée avant activation des fonctions concernées.

5. Durées de conservation

Les données du compte et les créations sont conservées pendant la durée nécessaire à l’utilisation du service, puis supprimées ou archivées selon les obligations applicables. Les données de commande sont conservées pendant les délais légaux comptables et fiscaux. Les durées précises et les règles de suppression des projets doivent être définies avant ouverture : [DURÉES À COMPLÉTER].

6. Cookies et stockage local

StoryFlux utilise des mécanismes nécessaires à la connexion, à la sécurité et aux préférences de l’interface. Les outils de mesure d’audience ou de publicité non nécessaires, s’ils sont ajoutés, feront l’objet d’une information et d’un choix adaptés avant leur dépôt. Le navigateur peut également conserver localement certains réglages de démonstration.

7. Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement ou la portabilité de vos données, ainsi que la limitation ou l’opposition à certains traitements, dans les conditions prévues par la loi. Vous pouvez retirer à tout moment un consentement lorsque le traitement en dépend. Adressez votre demande au contact indiqué à l’article 1. Vous pouvez également saisir la CNIL.

8. Sécurité et mise à jour

StoryFlux met en œuvre des mesures destinées à limiter les accès non autorisés. Cette politique sera mise à jour si les fonctions, prestataires ou traitements évoluent. La date de version sera alors modifiée.