Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est LE LAB IMMO, société par actions simplifiée (SAS), représentée par Maxime Renoud-Grappin, Président.

26 Avenue Michel-Ange, 30650 Rochefort-du-Gard, France. SIREN 106 204 654 — RCS Nîmes. Contact : hello@properpix.app

Aucun délégué à la protection des données (DPO) n’est désigné — cette désignation n’est pas obligatoire pour notre activité au sens de l’article 37 du RGPD. Toute demande relative aux données personnelles est traitée directement par le responsable de traitement.

2. Données collectées

Données de compte : adresse email (renseignée à l’inscription, y compris via Google ou Sign in with Apple si vous choisissez cette connexion).

Données d’abonnement et de crédits : offre souscrite, statut de l’abonnement, soldes de crédits et historique des mouvements de crédits.

Données de contenu : photos importées, vidéos générées, réglages demandés et fichiers de sortie. Ces données sont traitées pour fournir les fonctionnalités demandées (Studio Photo IA et Vidéo cinématique).

Données de paiement : selon le canal, identifiant client Stripe (web) ou identifiants de transaction App Store / Google Play. Les données de carte bancaire sont gérées exclusivement par ces prestataires ; nous ne les voyons jamais.

Données de support et de contact : nom, adresse email, sujet et message transmis via le formulaire de contact, ainsi que les pièces jointes que vous envoyez par email au support.

Données techniques et d’usage : identifiants techniques de l’appareil (modèle, système), dates de session et événements applicatifs nécessaires au fonctionnement (génération démarrée, achat initié, incident technique), sans contenu des photos dans les journaux.

Mesure d’audience du site : compteurs quotidiens anonymes (pages vues, source et campagne de la visite, type d’appareil, pays, clics sur les boutons), sans cookie, sans identifiant et sans adresse IP conservée.

Analyse détaillée, uniquement avec votre accord : identifiant anonyme du visiteur, pages vues, clics, défilement et, le cas échéant, enregistrement de la session (les champs de saisie sont masqués). Après l’inscription, ces données sont rattachées à l’identifiant technique de votre compte, jamais à votre adresse e-mail.

3. Finalités et bases légales

Création et gestion du compte — exécution du contrat (article 6.1.b RGPD).

Fourniture des outils d’IA (traitement d’images et génération de vidéos) — exécution du contrat (article 6.1.b RGPD).

Facturation et paiement — exécution du contrat (article 6.1.b) et obligation légale comptable (article 6.1.c).

Support client — exécution du contrat (article 6.1.b RGPD).

Statistiques d’utilisation du service et mesure d’audience anonyme du site — intérêt légitime (article 6.1.f) : amélioration du service, diagnostic technique, suivi agrégé.

Analyse détaillée du parcours (PostHog) et mesure publicitaire (Pixel Meta) — consentement (article 6.1.a), retirable à tout moment.

Sécurité et lutte contre la fraude — intérêt légitime (article 6.1.f RGPD).

Communication service (mises à jour majeures, incidents) — intérêt légitime (article 6.1.f) ; désinscription possible à tout moment.

4. Sous-traitants et destinataires

Pour fournir le Service, nous faisons appel aux sous-traitants suivants. Chacun a signé un accord de traitement (DPA) conforme à l’article 28 du RGPD.

Cloudflare, Inc. — hébergement du site properpix.fr et du logiciel properpix.app, base de données, authentification, stockage privé des fichiers et moteurs de traitement des photos et des vidéos — fichiers stockés dans l’Union européenne ; réseau mondial (CCT).

Stripe Inc. — paiement et facturation des abonnements souscrits sur le web — UE/États-Unis (clauses contractuelles types).

OpenAI LLC — modèle d’IA de retouche des photos (Studio Photo IA) — États-Unis (CCT).

OpenRouter, Inc. et Google LLC — modèle Gemini (analyse de chaque photo avant sa retouche ou son animation : acceptation et réglages), appelé via OpenRouter avec refus de la collecte des données — États-Unis (CCT).

MiniMax — génération des plans de la Vidéo cinématique (modèle MiniMax-H3), à partir des photos choisies — hors UE (CCT).

Resend (Resend Inc.) — envoi d’emails transactionnels — UE/États-Unis.

PostHog Inc. — analyse détaillée du parcours sur properpix.fr et properpix.app, uniquement après votre consentement — hébergement UE (Francfort).

Meta Platforms Ireland Limited — Pixel Meta (mesure des campagnes publicitaires web : pages vues, clics vers l’inscription, inscription commencée puis confirmée, première génération réussie), uniquement après votre consentement — Irlande / États-Unis (CCT).

Apple Inc. / App Store — distribution de l’application iOS et, le cas échéant, encaissement des achats in-app — Irlande / États-Unis (CCT).

Google LLC / Google Play — distribution de l’application Android et, le cas échéant, encaissement des achats in-app — Irlande / États-Unis (CCT).

Les sous-traitants d’IA ne sont sollicités que lorsque l’outil correspondant est utilisé. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types (article 46 RGPD) ou, le cas échéant, par le cadre EU-U.S. Data Privacy Framework.

5. Durée de conservation

Données de compte : conservées tant que le compte est actif. Vous pouvez supprimer votre compte et exercer votre droit à l’effacement depuis l’application. Une demande peut aussi être adressée à hello@properpix.app ; elle est traitée dans le délai RGPD.

Contenus importés et générés : les fichiers enregistrés dans Photos restent sur votre appareil. Les copies traitées côté serveurs sont conservées le temps de fournir le Service, jusqu’à suppression du compte ou demande d’effacement.

Données de facturation : conservées 10 ans à compter de l’émission de la facture (obligation légale comptable, article L.123-22 du Code de commerce).

Journaux techniques : uniquement le nécessaire au diagnostic d’un incident, pour une durée limitée, puis suppression. Les paramètres de campagne conservés dans votre navigateur expirent après 30 jours. Vos choix (analyse détaillée et publicité) sont conservés pendant 180 jours. Les compteurs anonymes de la mesure d’audience sont supprimés après 13 mois. Les données d’analyse détaillée sont conservées chez PostHog : 7 ans au plus pour les événements (pages vues, clics, parcours), 30 jours pour les enregistrements de session. Les paramètres de campagne associés à votre compte sont supprimés lorsque vous retirez votre accord depuis ce compte ou supprimez celui-ci.

6. Droits des utilisateurs

Conformément au RGPD, vous disposez des droits d’accès (art. 15), de rectification (art. 16), à l’effacement (art. 17), à la limitation (art. 18), à la portabilité (art. 20), d’opposition (art. 21) et de définir des directives sur le sort de vos données après votre décès (art. 85 LIL). Pour l’effacement, utilisez la fonction prévue dans l’application, ou écrivez à hello@properpix.app.

Pour exercer ces droits, utilisez les réglages de l’application ou contactez-nous à hello@properpix.app. Nous répondrons dans un délai d’un mois (article 12 RGPD), prolongeable de deux mois en cas de demande complexe.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, 3 place de Fontenoy — TSA 80715 — 75334 Paris Cedex 07 — cnil.fr.

7. Cookies et traceurs

Des traceurs techniques strictement nécessaires (hébergeur, session d’authentification sur properpix.app, paiement Stripe le cas échéant) peuvent être déposés sans consentement préalable.

Mesure d’audience : properpix.fr compte les visites de façon anonyme et agrégée, sans cookie ni identifiant, dans le cadre de l’exemption de consentement prévue par la CNIL. Aucun Google Analytics n’est utilisé.

Le bandeau vous laisse accepter ou refuser séparément deux catégories, désactivées tant que vous ne les avez pas acceptées : l’analyse détaillée (PostHog : parcours, cartes de chaleur et enregistrements de session, saisies masquées) et la publicité (Pixel Meta : pages vues, clics vers l’inscription, inscription commencée puis confirmée, première génération réussie). Rien n’est chargé avant votre accord. Vous pouvez refuser ; le site et le logiciel restent utilisables.

Votre choix et, avec votre accord, l’identifiant anonyme d’analyse et les paramètres de la campagne sont transmis entre properpix.fr et properpix.app pour conserver votre préférence et relier une inscription à sa visite. Vous pouvez modifier votre choix avec le lien « Cookies » en bas de page. Dans le logiciel, accepter l’analyse détaillée dans le bandeau active aussi la mesure d’usage du produit ; dans l’application mobile, elle dépend d’un accord distinct dans les paramètres. Elle enregistre certains écrans et actions (outils, affichage de résultats, téléchargements demandés) et ne transmet pas ces événements à Meta. Ces événements d’usage, rattachés à votre compte, sont conservés 90 jours au plus, puis seuls des totaux anonymes sont gardés ; vous pouvez retirer votre accord à tout moment (lien « Cookies » dans le logiciel, paramètres dans l’application).

L’application mobile ne dépose pas de cookies web. Les identifiants techniques liés au compte et, le cas échéant, aux achats in-app sont ceux d’Apple, de Google et, pour le web, de Stripe.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : connexions chiffrées (TLS), stockage chez nos prestataires d’infrastructure, accès limité aux données.

9. Modifications

La présente politique peut être mise à jour pour refléter des évolutions légales, techniques ou service. Toute modification substantielle est notifiée par email aux utilisateurs actifs au moins 15 jours avant son entrée en vigueur.