Politique de confidentialité de svgapp.ai

Dernière mise à jour : 8 juin 2026

Date d’entrée en vigueur : 8 juin 2026 Responsable du traitement : Felix Mennen, Ostlandring 63, 31303 Burgdorf, Germany
E-mail : felix@svgapp.ai

La présente Politique de confidentialité explique comment nous (le « Responsable du traitement », « nous », « notre ») traitons les données à caractère personnel lorsque vous consultez svgapp.ai ou utilisez nos services pour générer et vectoriser des images.

Nous traitons les données à caractère personnel conformément au Règlement général sur la protection des données de l’Union européenne (RGPD), à la loi fédérale allemande sur la protection des données (BDSG) et aux autres lois applicables.

1) Qui nous sommes (Responsable du traitement) et contact

• Responsable du traitement : Felix Mennen
  Adresse : Ostlandring 63, 31303 Burgdorf, Germany
  E-mail : felix@svgapp.ai
• Délégué à la protection des données : La loi ne nous impose pas d’en désigner un pour nos activités de traitement actuelles. Vous pouvez nous contacter à l’adresse e-mail ci-dessus pour toute question relative à la confidentialité.

Autorité de contrôle (droit d’introduire une réclamation) :
Der Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hannover, Germany ; Tél. +49 511 120-4500 ; E-mail : poststelle@lfd.niedersachsen.de. (lfd.niedersachsen.de, BfDI)

2) Champ d’application

La présente politique couvre :

• Les visites sur svgapp.ai (le « Site »).
• L’utilisation de notre application web pour générer des images via fal.ai et vectoriser des images via vectorizer.ai.
• Notre backend hébergé sur Convex Cloud, ainsi que notre frontend et nos services de diffusion de contenu et de sécurité fournis via Cloudflare.
• Les paiements et abonnements traités via Polar.sh.

3) Catégories de données que nous traitons

A) Lorsque vous consultez notre Site

• Données techniques d’utilisation : adresse IP, date/heure, en-têtes de requête/réponse, agent utilisateur, référent, URL, données de base sur l’appareil, journaux d’erreurs.
  Sources : votre navigateur, nos serveurs/CDN.
• Données d’attribution marketing : identifiants de clic publicitaire (par exemple fbclid, gclid, wbraid et gbraid), cookies de navigateur et de clic Meta (_fbp, _fbc), paramètres UTM, URL de la page d’arrivée, référent, horodatages, agent utilisateur du navigateur et statut applicable du consentement marketing. Nous utilisons ces données pour déterminer si un utilisateur est arrivé depuis une publicité et mesurer les conversions publicitaires.

B) Lorsque vous créez ou traitez du contenu

• Données relatives aux prompts et au contenu : prompts textuels, images importées, images générées, sorties vectorisées, identifiants de tâches, paramètres de configuration (par ex. modèle, taille, paramètres de palette), horodatages.
• Données de compte (si des comptes sont proposés) : adresse e-mail, hachage du mot de passe ou identifiant du fournisseur d’identité, jetons de session, profil de base, messages adressés au support.
• Métadonnées opérationnelles : identifiants internes, codes d’état, indicateurs de performance, signaux de fraude et de sécurité, ainsi que des données analytiques limitées sur l’utilisation des fonctionnalités.

C) Communications

• Données d’assistance et de contact : contenu des e-mails, pièces jointes et métadonnées lorsque vous nous contactez.

D) Facturation et paiements

• Données de facturation et de transaction : coordonnées du contact de facturation, adresse de facturation, identifiants fiscaux/TVA (le cas échéant), métadonnées des transactions, statut et formule de l’abonnement, ainsi que le type de moyen de paiement tel que communiqué par le prestataire de paiement. Nous ne recevons ni ne stockons les numéros complets de carte bancaire ou les codes CVV.
• Identifiants et documents du prestataire : identifiants de paiement, reçus/factures et documents associés provenant de Polar.sh, nécessaires au traitement des paiements, à la prévention de la fraude et au respect des obligations légales.

Nous ne collectons pas intentionnellement de catégories particulières de données à caractère personnel (art. 9 du RGPD). Veuillez éviter de téléverser de telles données.

4) Finalités et bases juridiques

Aucune décision produisant des effets juridiques ou des effets similaires importants n’est prise exclusivement par des moyens automatisés (art. 22 du RGPD).

5) Cookies et technologies similaires

Nous utilisons des cookies essentiels et des technologies comparables pour faire fonctionner le site (par ex. cookies de session, cookies de sécurité).

Le Meta Pixel exécuté dans le navigateur et le conteneur Google Tag Manager sont initialisés uniquement après que vous avez accepté les cookies analytiques/marketing dans la bannière de consentement. Le conteneur Google Tag Manager, qui fournit la balise Google Ads, est limité au svgapp.ai frontend de production et au dev.svgapp.ai frontend de développement à accès contrôlé ; il n’est pas chargé sur les points de terminaison HTTP Convex ni sur les hôtes de développement local. Vous pouvez retirer votre consentement à tout moment dans les paramètres des cookies. La mesure des conversions côté serveur via l’Meta Conversions API et l’Google Data Manager API peut utiliser des données d’attribution pour envoyer certains événements de conversion liés aux inscriptions et aux achats lorsque l’attribution à la plateforme publicitaire concernée est disponible. Les événements de conversion Google peuvent inclure un identifiant de clic publicitaire Google, l’horodatage de l’événement, l’ID de transaction/événement, l’action de conversion, la valeur et la devise, ainsi que le statut de consentement enregistré.

6) Destinataires et sous-traitants

Nous faisons appel à des sous-traitants soigneusement sélectionnés (art. 28 du RGPD) et à certains destinataires de services pour des fonctionnalités spécifiques. Les sous-traitants traitent les données uniquement selon nos instructions documentées et dans le cadre d’un accord de traitement des données (DPA). Principaux sous-traitants/destinataires :

1. Cloudflare, Inc. – CDN, sécurité (WAF/DDoS), DNS, mise en cache en périphérie (diffusion et sécurité du front-end). Cloudflare participe au EU-U.S. Data Privacy Framework et propose également des SCCs/DPA pour les transferts. (Cloudflare, Data Privacy Framework, Cloudflare)
2. Convex, Inc. (Convex Cloud) – backend/base de données géré, hébergement d’API. (Convex fournit des informations de conformité et une documentation relative à la confidentialité.) (Convex)
3. fal – Features & Labels Inc. (fal.ai) – API de modèles d’IA pour la génération d’images (traitement des prompts, des images et des résultats générés, selon les besoins pour fournir le service). (Fal.ai)
4. Cedar Lake Ventures, Inc. (vectorizer.ai) – API de vectorisation (traitement des images téléversées et renvoi des résultats vectorisés). (Vectorizer.ai)
5. Polar.sh – traitement des paiements et facturation des abonnements (traitement des informations de facturation et des métadonnées de transaction ; agit en tant que Merchant of Record). (Polar.sh)
6. PostHog, Inc. – analyse produit (collecte d’événements respectueuse de la confidentialité ; aucune publicité tierce ; nous configurons PostHog afin de réduire au minimum les données personnelles et de respecter le consentement lorsque cela est requis). Les transferts sont protégés par des SCCs/DPF, selon le cas, ainsi que par des options d’hébergement régional. (PostHog)
7. Resend – envoi d’e-mails transactionnels (traitement des adresses e-mail des destinataires, du contenu des e-mails, des métadonnées de livraison et des diagnostics associés nécessaires à l’envoi des e-mails relatifs aux comptes, aux espaces de travail, aux invitations, au support et au service). (Resend)
8. OpenRouter, Inc. – acheminement de modèles d’IA et accès à une API pour les fonctionnalités de génération de texte telles que l’amélioration des prompts, l’intégration, l’analyse du style et les suggestions de poses (traitement des prompts, du contexte associé, des réponses des modèles et des métadonnées des requêtes nécessaires à la fourniture de ces fonctionnalités). (OpenRouter)
9. Meta Platforms Ireland Limited / Meta Platforms, Inc. – attribution publicitaire et mesure des conversions via Meta Pixel et Meta Conversions API. Nous pouvons envoyer des données d’événement telles que les consultations de pages, les inscriptions finalisées, les achats, les identifiants d’événement, les URL sources des événements, l’agent utilisateur, les identifiants de navigateur et de clic de Meta, ainsi que des identifiants de mise en correspondance hachés tels qu’une adresse e-mail ou un identifiant utilisateur interne. Meta peut traiter les données des outils professionnels conformément à ses propres conditions et politiques. (Meta, Meta Business Tools, Meta Conversions API)
10. Google Ireland Limited / Google LLC – attribution publicitaire et mesure des conversions via Google Tag Manager, la balise Google, Google Ads et Google Data Manager API. Après consentement, le conteneur Google Tag Manager et la balise Google configurée peuvent recueillir des données relatives aux interactions avec les pages et le navigateur. Lorsqu’un identifiant de clic publicitaire Google est disponible, nous pouvons également envoyer certains événements d’inscription et d’achat, les horodatages des événements, les identifiants de transaction et d’événement, les identifiants d’actions de conversion, les valeurs et devises, ainsi que les signaux de consentement. (Google Privacy Policy, Google Ads Data Terms, Google Data Manager API)

Nous pouvons également faire appel à des prestataires de services auxiliaires courants pour la surveillance des erreurs et les sauvegardes, dans le cadre d’accords de traitement des données (DPA).

7) Transferts internationaux de données

Certains sous-traitants sont situés dans des pays tiers ou y traitent des données (notamment aux États-Unis). Lorsque de tels transferts ont lieu, nous mettons en œuvre les garanties appropriées prévues aux articles 44 à 49 du RGPD, notamment les clauses contractuelles types (CCT) et, le cas échéant, la participation du prestataire à des cadres reconnus (par ex. la certification DPF de Cloudflare). Des mesures techniques et organisationnelles supplémentaires sont appliquées lorsque cela est approprié. (Cloudflare, Data Privacy Framework, Cloudflare)

8) Conservation

Nous conservons les données à caractère personnel uniquement pendant la durée nécessaire aux finalités indiquées ci-dessus :

• Journaux techniques (Website/) : conservés pendant une courte période opérationnelle (généralement jusqu’à 30 jours), sauf si une durée plus longue est nécessaire pour l’analyse de problèmes de sécurité ou d’incidents.
• Prompts/importations/résultats et métadonnées des tâches : conservés pour fournir le service (par ex. pour consulter, régénérer ou vectoriser), puis supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires.
• Données de compte et de support : conservées pendant toute la durée de vie du compte, puis pendant les délais de prescription habituels ou conformément aux exigences légales.
• Données de facturation et de transaction : conservées pendant les durées légales de conservation applicables aux documents commerciaux et fiscaux (par ex. jusqu’à 10 ans, selon la juridiction).
• Données d’attribution marketing : conservées pendant une période d’attribution limitée, généralement jusqu’à 90 jours, sauf si une durée plus longue est nécessaire pour prévenir la fraude, effectuer le rapprochement de la facturation, faire valoir des droits en justice ou produire des rapports agrégés.
• Sauvegardes : stockées de manière sécurisée et supprimées selon des cycles glissants.

Lorsque des durées légales de conservation s’appliquent (par ex. aux documents commerciaux ou fiscaux), nous conservons les documents concernés pendant la durée légalement requise et limitons leur traitement pendant cette période.

Remarque sur la conservation par les sous-traitants ultérieurs : Nos contrats obligent les sous-traitants à supprimer ou à restituer les données à la fin du traitement ou sur notre instruction, sous réserve des obligations légales. Pour plus de détails sur les pratiques des sous-traitants, consultez leur documentation relative à la protection de la vie privée (par ex. la politique de confidentialité de fal.ai ; la politique de confidentialité de Vectorizer). (Fal.ai, Vectorizer.ai)

9) Vos droits (UE/EEE)

Vous disposez des droits suivants en vertu des articles 15 à 22 du RGPD :

• Accès à vos données à caractère personnel.
• Rectification des données inexactes.
• Effacement (« droit à l’oubli »), lorsque celui-ci est applicable.
• Limitation du traitement.
• Portabilité des données (vers un autre responsable du traitement, lorsque cela est techniquement possible).
• Opposition au traitement fondé sur des intérêts légitimes (article 21 du RGPD).
• Retirer votre consentement à tout moment pour les traitements fondés sur votre consentement (sans effet sur la licéité des traitements antérieurs).

Pour exercer ces droits, contactez felix@svgapp.ai. Vous avez également le droit d’introduire une réclamation auprès de l’autorité de contrôle mentionnée à la section 1. (lfd.niedersachsen.de)

10) Données relatives aux enfants

Nos services ne s’adressent pas aux enfants. Nous ne traitons pas sciemment les données à caractère personnel d’enfants de moins de 16 ans sans consentement approprié ni garanties adéquates.

11) Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel (par ex. TLS en transit, contrôles d’accès, principe du moindre privilège, journalisation, chiffrement lorsque cela est approprié). Nous nous appuyons également sur les contrôles de sécurité certifiés de nos sous-traitants (par ex. la sécurité réseau de Cloudflare et les mesures de protection de la plateforme Convex). (Convex, Cloudflare)

12) Utilisons-nous vos données pour entraîner des modèles ?

• Vos prompts, téléversements et résultats peuvent être utilisés pour entraîner des modèles.
• Nos sous-traitants (fal.ai, vectorizer.ai) traitent votre contenu uniquement afin de fournir la fonctionnalité demandée, conformément à nos instructions et accords. Veuillez consulter les informations publiées par ces sous-traitants concernant la protection de la vie privée pour obtenir des détails sur leurs pratiques de traitement. (Fal.ai, Vectorizer.ai)

13) Divulgations

Nous pouvons divulguer des données aux tribunaux, aux autorités chargées de l’application de la loi ou aux autorités lorsque la loi l’exige (art. 6(1)(c) du RGPD), ainsi qu’à des conseillers professionnels (art. 6(1)(f) du RGPD). En cas de transactions d’entreprise, les données peuvent être transférées aux parties concernées, sous réserve de garanties de confidentialité et de protection des données.

14) Modifications de la présente Politique

Nous pouvons mettre à jour la présente Politique afin de tenir compte des évolutions de la législation ou de nos services. La version en vigueur est affichée en haut de la page. Les modifications importantes seront communiquées de manière appropriée.

15) Contact

Pour toute demande ou question relative à la vie privée, veuillez contacter : felix@svgapp.ai
Postal: Felix Mennen, Ostlandring 63, 31303 Burgdorf, Germany

Annexe : aperçu des principaux sous-traitants