Politique de confidentialité de Mttr AI

1. Données traitées

• Compte appareil : un identifiant technique généré sur ton appareil, la plateforme (iOS ou Android), la version de l'app, la date de dernière utilisation. Aucun nom, aucun mot de passe.
• Email et prénom : facultatifs, uniquement si tu les renseignes dans l'onglet Profil.
• Confirmation d'âge : la date à laquelle tu as confirmé avoir 18 ans.
• Conversations et projets : les messages échangés avec le guide, le concept de tatouage, tes choix (style, zone du corps, couleurs, partage).
• Visuels générés : les images produites pour tes projets et tes consignes de retouche.
• Photo pour l'essai sur toi : si tu utilises « Essayer sur moi », ta photo est transmise le temps de produire l'aperçu, puis oubliée. Elle n'est jamais enregistrée sur nos serveurs, ni l'aperçu obtenu : ils restent sur ton téléphone.
• Abonnement : l'état de ton abonnement (actif, essai, date de fin, produit, boutique), transmis par notre prestataire RevenueCat à partir des informations d'Apple ou de Google. Nous ne recevons jamais tes données bancaires.
• Mesure d'usage : des événements techniques (ouverture, étape atteinte, génération) rattachés à ton compte appareil, sans publicité ni traçage entre applications.
• Version web : un cookie technique contenant un identifiant aléatoire garde ton espace sur ton navigateur, et la session du site garde ta connexion. Ils sont nécessaires au service.
• Compte MonTatoueur (version web) : pour t'abonner sur le web, tu crées un compte du site (email, mot de passe chiffré, prénom facultatif, consentements). Il rattache tes projets et ton abonnement sur tous tes appareils.
• Paiement sur le web : réalisé par Stripe. Nous recevons l'état de ton abonnement, les montants payés et un identifiant client, jamais ton numéro de carte.
• Cookies de mesure et de publicité (version web) : Google Analytics et le pixel Meta, chargés uniquement si tu cliques sur « Accepter » dans le bandeau. Tu peux refuser sans rien perdre du service.

2. Finalités et bases légales

• Fournir le service (conversation, génération, galerie, historique de tes projets) : exécution du contrat.
• Gérer l'abonnement et les limites d'usage : exécution du contrat et obligations légales (facturation).
• Publier un visuel comme inspiration : ton consentement, donné avant chaque génération et retirable à tout moment.
• Mesurer et améliorer l'application, prévenir les abus : intérêt légitime.
• Répondre à tes demandes de support : intérêt légitime et obligations légales.

3. Intelligence artificielle

Pour produire les réponses du guide et les visuels, tes messages et descriptions sont transmis à des fournisseurs de modèles : Anthropic (texte) et Google (images). Ils traitent ces contenus pour nous en tant que sous-traitants et ne les utilisent pas pour entraîner leurs modèles dans le cadre de nos contrats API. Évite d'écrire des données sensibles ou celles d'autres personnes dans la conversation. La photo de l'essai sur toi suit le même chemin (Google, traitement immédiat) et n'est conservée nulle part.

4. Destinataires et transferts

Les données sont hébergées en Europe (IONOS SARL, Allemagne et France). Nos sous-traitants : RevenueCat (abonnements dans l'app), Stripe (paiements sur le web), Anthropic et Google (IA), Apple et Google (boutiques), Cloudflare (protection anti-robot à la création de compte), et, si tu les acceptes, Google et Meta (mesure d'audience et publicité sur le web). Certains traitements ont lieu hors de l'Union européenne, encadrés par des clauses contractuelles types. Nous ne vendons aucune donnée.

5. Durées de conservation

• Compte, projets, conversations et visuels : tant que le compte existe, puis suppression immédiate à ta demande.
• Photos et aperçus de l'essai sur toi : aucune conservation, traitement en mémoire le temps de la réponse.
• Comptes inactifs : supprimés après 24 mois sans utilisation.
• Visuels partagés et publiés comme inspiration : jusqu'au retrait de ton autorisation.
• Données d'abonnement : durée légale de conservation comptable (10 ans), sous forme de justificatifs.
• Événements d'usage : 13 mois.

6. Tes droits

Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer ton consentement. Tu peux supprimer ton compte et toutes tes données directement dans l'Application (Profil, puis « Supprimer mon compte ») ou selon la procédure décrite ici. Pour toute autre demande : contact@montatoueur.fr. Tu peux aussi saisir la CNIL (www.cnil.fr).

7. Sécurité et mineurs

Les échanges avec nos serveurs sont chiffrés (HTTPS). Les jetons d'accès sont stockés dans l'espace sécurisé de ton téléphone ; sur le web, la session tient dans un cookie sécurisé, illisible par les scripts de la page. L'Application est réservée aux adultes ; nous ne collectons pas sciemment de données de mineurs et supprimons tout compte signalé comme tel.