La présente Politique de confidentialité explique quelles données personnelles FoliMesh collecte, pourquoi, combien de temps nous les conservons, avec qui nous les partageons et quels droits vous avez. Elle s'applique au site web folimesh.com et à ses sous-domaines, à l'éditeur, à l'API, au serveur MCP et à tous les services associés (le « Service »).
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est l'entrepreneur individuel Voliansky Filipp Andriyovych (ФОП Волянський Філіпп Андрійович), 9 Boryspilska Street, 02099 Kyiv, Ukraine, ІПН 3346817571 (« nous »).
Pour toute question ou demande relative à la vie privée, écrivez à support@folimesh.com avec l'objet « Privacy ».
Nous traitons les données personnelles conformément à la loi ukrainienne « Sur la protection des données personnelles » et, lorsqu'il vous est applicable, au Règlement général sur la protection des données de l'UE (RGPD) et au RGPD britannique (UK GDPR).
2. Données que nous collectons
2.1. Données que vous nous fournissez
- Données de Compte : votre adresse e-mail ; éventuellement un nom d'affichage.
- Contenu : les descriptions textuelles et autres prompts que vous soumettez aux fonctionnalités d'IA, les paramètres du générateur, les images de référence téléversées lorsque cette fonctionnalité est proposée, et les messages que vous adressez au support.
- Données de commande : les Formules et Packs que vous achetez, les montants, la devise, les dates et le statut des commandes.
2.2. Données collectées automatiquement
- Données d'utilisation : Téléchargements et Crédits IA utilisés, Assets exportés et leurs paramètres, requêtes API et MCP effectuées avec vos clés.
- Données techniques : adresse IP, type et version du navigateur, type d'appareil, système d'exploitation, langue, page de provenance et horodatages, enregistrés dans les journaux serveur de notre hébergeur.
- Cookies : voir l'article 8.
2.3. Données provenant des prestataires de paiement
Nous recevons du prestataire de paiement le statut de votre paiement, le montant, la devise, un identifiant de paiement et, lorsqu'ils sont fournis, le numéro de carte masqué (par exemple, les quatre derniers chiffres) et le pays de la carte. Nous ne recevons ni ne conservons jamais votre numéro de carte complet, votre CVV ni la date d'expiration de votre carte.
3. Pourquoi nous utilisons vos données et sur quelle base juridique
| Finalité | Données | Base juridique |
|---|---|---|
| Créer et gérer votre Compte, vous connecter | E-mail, données techniques | Exécution du contrat |
| Fournir le Service : génération, exportations, fonctionnalités d'IA, API | Données de Compte, contenu, données d'utilisation | Exécution du contrat |
| Traiter les paiements et livrer les achats | Données de commande et de paiement | Exécution du contrat |
| Comptabilité, obligations fiscales et légales | Données de commande et de paiement | Obligation légale |
| Envoyer des e-mails de service : liens de connexion, reçus, notifications d'abonnement, modifications des conditions | Exécution du contrat ; obligation légale | |
| Prévenir la fraude et les abus, protéger le Service | Données techniques et d'utilisation | Intérêt légitime |
| Améliorer le Service, corriger les erreurs, comprendre quelles fonctionnalités sont utilisées | Données d'utilisation et techniques agrégées | Intérêt légitime |
| Envoyer des actualités et des offres | Consentement (vous pouvez le retirer à tout moment) |
Nous n'utilisons pas vos données pour des décisions automatisées produisant des effets juridiques à votre égard, et nous ne vendons pas vos données personnelles.
4. Fonctionnalités d'IA
Lorsque vous utilisez une fonctionnalité d'IA, le texte de votre requête et les paramètres du générateur nécessaires pour y répondre sont envoyés, via Vercel AI Gateway, à un fournisseur de modèles d'IA (par exemple OpenAI, Anthropic ou Google). Nous n'envoyons que ce qui est nécessaire à la requête et n'envoyons ni votre adresse e-mail ni vos données de paiement. Selon les conditions que nous utilisons, les fournisseurs n'utilisent pas ces données pour entraîner leurs modèles. Veuillez ne pas inclure de données personnelles dans vos prompts.
5. Avec qui nous partageons les données
Nous ne partageons les données personnelles qu'avec des prestataires de services qui les traitent pour notre compte en vertu d'accords de traitement des données, et uniquement dans la mesure nécessaire :
| Prestataire | Finalité | Localisation |
|---|---|---|
| Supabase Inc. | Base de données, authentification, stockage de fichiers | Union européenne (Irlande) |
| Vercel Inc. | Hébergement du site web, fonctions serveur, AI Gateway | Union européenne et États-Unis |
| Resend (Plus Five Five, Inc.) | Envoi d'e-mails | États-Unis |
| JSC "Universal Bank" (monobank) | Traitement des paiements | Ukraine |
| Fournisseurs de modèles d'IA via Vercel AI Gateway | Traitement des requêtes d'IA | États-Unis et autres pays |
| GitHub, Inc. | Hébergement du code source (aucune donnée d'utilisateur) | États-Unis |
Nous pouvons également divulguer des données lorsque la loi, une décision de justice ou la demande d'une autorité compétente l'exige, ou pour protéger nos droits dans un litige.
6. Transferts internationaux
Certains prestataires traitent les données en dehors de l'Ukraine et de l'Espace économique européen, notamment aux États-Unis. Ces transferts sont effectués sur la base de décisions d'adéquation (y compris le cadre de protection des données UE–États-Unis lorsque le prestataire est certifié) ou des clauses contractuelles types de la Commission européenne, accompagnées de garanties supplémentaires si nécessaire.
7. Durée de conservation des données
- Données de Compte et contenu : tant que votre Compte existe, et jusqu'à 30 jours après sa suppression (sauvegardes jusqu'à 90 jours).
- Enregistrements de commandes et de paiements : 3 ans après la fin de l'année de la transaction, ou plus longtemps si la législation fiscale et comptable ukrainienne l'exige.
- Historique des téléchargements et des licences : tant que votre Compte existe, afin que nous puissions confirmer votre licence sur les Assets ; après la suppression, nous conservons un enregistrement minimal (identifiant de commande, paramètres de l'Asset, date) pendant 3 ans afin de régler les questions de licence.
- Journaux serveur : jusqu'à 90 jours.
- Correspondance avec le support : jusqu'à 2 ans après le dernier message.
8. Cookies et stockage local
Nous n'utilisons que des cookies strictement nécessaires au Service :
- les cookies d'authentification définis par Supabase pour vous maintenir connecté ;
- les cookies de sécurité de notre hébergeur utilisés pour protéger contre les attaques.
Nous n'utilisons pas de cookies publicitaires ni de cookies de suivi tiers. Si nous ajoutons à l'avenir des cookies d'analyse ou de marketing, nous solliciterons d'abord votre consentement et mettrons à jour la présente Politique. Vous pouvez supprimer les cookies dans votre navigateur à tout moment ; vous serez alors déconnecté.
9. Sécurité
Nous protégeons les données par le chiffrement en transit (HTTPS/TLS), le chiffrement au repos assuré par nos fournisseurs d'infrastructure, un accès limité aux personnes autorisées, des règles d'accès au niveau des lignes dans la base de données et des rôles d'administrateur distincts. Aucune méthode de transmission ou de stockage n'est totalement sûre ; si une violation de données à caractère personnel susceptible d'engendrer un risque pour vous survient, nous vous en informerons ainsi que l'autorité compétente, conformément à la loi.
10. Vos droits
Sous réserve de la loi applicable, vous avez le droit :
- d'accéder à vos données personnelles et d'en recevoir une copie ;
- de rectifier les données inexactes ;
- d'effacer vos données (« droit à l'oubli »), sauf lorsque nous devons les conserver en vertu de la loi ;
- de limiter le traitement ;
- de vous opposer au traitement fondé sur l'intérêt légitime ;
- à la portabilité des données — recevoir vos données dans un format lisible par machine ;
- de retirer votre consentement à tout moment, sans affecter la licéité du traitement antérieur ;
- d'introduire une réclamation auprès d'une autorité de contrôle : en Ukraine — le Commissaire du Parlement ukrainien aux droits de l'homme (ombudsman.gov.ua) ; dans l'UE — l'autorité de protection des données de votre pays de résidence.
Pour exercer vos droits, écrivez à support@folimesh.com depuis l'adresse e-mail de votre Compte. Nous répondons dans un délai de 30 jours. Nous pouvons vous demander de confirmer votre identité.
11. Suppression de votre Compte
Vous pouvez demander à tout moment la suppression de votre Compte à l'adresse support@folimesh.com. Après la suppression, les Téléchargements, Crédits IA et Abonnements non utilisés sont perdus, et vous perdez l'accès à votre historique de téléchargements. Les licences sur les Assets que vous avez téléchargés licitement restent valables, comme décrit dans le contrat de licence.
12. Enfants
Le Service n'est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d'enfants de moins de 16 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
13. Modifications de la présente Politique
Nous pouvons mettre à jour la présente Politique. La version en vigueur et sa date d'entrée en vigueur sont publiées à l'adresse folimesh.com/privacy. Nous informerons les utilisateurs inscrits des modifications substantielles par e-mail au moins 14 jours à l'avance.
14. Contact
ФОП Волянський Філіпп Андрійович 9 Boryspilska Street, 02099 Kyiv, Ukraine ІПН 3346817571 E-mail : support@folimesh.com