Politique de confidentialité

1. Qui est responsable

Le responsable du traitement au sens du RGPD est Yacine Bensaid, exerçant sous le nom Kleiders. Contact pour toutes les questions de confidentialité : support@kleiders.com.

Nous sommes une petite équipe et ne sommes pas tenus de désigner un délégué à la protection des données. Écris à l'adresse ci-dessus et l'un des fondateurs te répondra.

2. Ce que nous traitons et pourquoi

Visite du site

Notre hébergeur Vercel traite ton adresse IP, le type de ton navigateur et les pages que tu demandes, afin que le site puisse être affiché et protégé contre les attaques. Base juridique : notre intérêt légitime à disposer d'un site fonctionnel et sécurisé (art. 6, par. 1, point f) du RGPD). Les journaux du serveur sont conservés peu de temps, en général quelques jours.

Ton compte

Nom, adresse e-mail, nom d'utilisateur, un mot de passe haché, les choix que tu fais pendant l'inscription (par exemple ton rôle et les tailles avec lesquelles tu travailles), la date et la version des conditions que tu as acceptées, ainsi que les codes de parrainage. Nous en avons besoin pour te fournir le compte (art. 6, par. 1, point b) du RGPD). Ces données sont conservées jusqu'à la suppression de ton compte.

Tes créations

Tes descriptions, les images que tu importes, les vues du vêtement que nous générons pour toi, les patrons, les mesures et les profils de tailles (y compris les mesures que tu saisis pour tes propres clients). Nous les traitons pour fournir le service (art. 6, par. 1, point b) du RGPD). Elles sont conservées jusqu'à ce que tu les supprimes ou que tu supprimes ton compte.

Contrôle de la qualité

Nous pouvons consulter les vêtements et patrons générés ainsi que les demandes qui les ont produits, afin de trouver des erreurs et d'améliorer la qualité de Kleiders. Nous ne les utilisons pas pour entraîner des modèles d'IA, ni pour le marketing, et ne les rendons pas publics, sauf si tu le choisis. Base juridique : notre intérêt légitime à proposer un service qui fonctionne (art. 6, par. 1, point f) du RGPD).

Photos de personnes

Si tu importes des photos montrant des personnes, y compris leur visage, nous les traitons uniquement pour créer les résultats que tu demandes. Nous ne les utilisons pas pour reconnaître ou identifier qui que ce soit. N'importe des photos d'autres personnes que si elles sont d'accord.

E-mails

Les e-mails liés au compte (inscription, réinitialisation du mot de passe, alertes de sécurité) sont nécessaires au compte (art. 6, par. 1, point b) du RGPD). Notre newsletter ne t'est envoyée que si tu t'y abonnes (art. 6, par. 1, point a) du RGPD) ; tu peux te désabonner dans chaque e-mail.

Protection contre les abus

Pour éviter les abus et les coûts incontrôlés, nous comptons les requêtes par compte et par adresse IP (par exemple le nombre de créations par minute et par jour). Ces compteurs expirent d'eux-mêmes après quelques minutes et au maximum deux jours. Base juridique : notre intérêt légitime à protéger le service (art. 6, par. 1, point f) du RGPD).

Statistiques d'utilisation

Nous utilisons Umami, un outil d'analyse sans cookies, pour compter les pages vues et la façon dont les fonctionnalités sont utilisées (par exemple combien de créations sont réalisées). Quand tu es connecté, ces événements sont liés à l'identifiant de ton compte. Base juridique : notre intérêt légitime à améliorer le produit (art. 6, par. 1, point f) du RGPD).

Analyses facultatives

Uniquement si tu les acceptes dans le bandeau cookies, nous utilisons aussi Google Analytics et Microsoft Clarity. Clarity peut enregistrer ta navigation sur les pages (enregistrements de session, avec les champs de texte masqués). Base juridique : ton consentement (art. 6, par. 1, point a) du RGPD, § 25, al. 1 TDDDG). Tu peux modifier ton choix à tout moment dans les paramètres des cookies en bas de la page.

Support

Quand tu nous écris, nous utilisons ton message et ton adresse e-mail pour te répondre (art. 6, par. 1, point b) ou f) du RGPD) et conservons l'échange aussi longtemps que nécessaire pour cela.

Ta propre clé API

Si tu ajoutes ta propre clé d'un fournisseur d'IA, nous la stockons chiffrée et ne l'utilisons que pour tes requêtes. C'est alors ton contrat avec ce fournisseur qui s'applique, y compris pour savoir s'il peut utiliser tes données.

Paiements

Les formules payantes ne sont pas encore disponibles. Quand elles le seront, les paiements seront traités par Stripe et nous conserverons les factures pendant les 10 ans exigés par le droit fiscal allemand.

3. Comment nous utilisons l'IA

Quand tu écris dans le studio, tu travailles avec un système d'IA, pas avec une personne. Les réponses, les vues du vêtement et les patrons sont générés automatiquement.

Kleiders utilise l'API Gemini de Google pour lire ta demande et dessiner les vues du vêtement. Tes mots et tes images sont envoyés à Google dans ce but. Nous utilisons l'API Gemini payante, dans le cadre de laquelle Google n'utilise pas tes demandes ni tes résultats pour entraîner ses modèles et les traite en tant que notre sous-traitant. Google les conserve pendant une durée limitée pour détecter les abus.

Nous n'entraînons pas de modèles d'IA avec tes créations, tes fichiers importés ou tes résultats, et nous ne les vendons pas.

Les images générées par l'IA portent le filigrane invisible SynthID de Google, et nous ajoutons une mention lisible par machine indiquant qu'elles ont été générées par l'IA, comme l'exige le règlement européen sur l'IA (art. 50). Merci de ne pas retirer ces marquages.

L'IA peut se tromper. Vérifie les vues du vêtement et les patrons avant de t'y fier, par exemple avec une toile d'essai. Aucune décision produisant des effets juridiques ou t'affectant de manière similaire n'est prise de façon automatisée (art. 22 du RGPD).

4. Qui reçoit tes données

Nous ne partageons des données qu'avec des prestataires qui nous aident à faire fonctionner Kleiders, dans le cadre de contrats de sous-traitance :

Vercel

hébergement, serveurs à Francfort (Vercel Inc., États-Unis)

Supabase

base de données, région UE

Upstash

compteurs de protection contre les abus, région UE

Google (API Gemini)

traitement de tes demandes par l'IA

Cloudinary

stockage et diffusion des images

Cloudflare

service de secours pour la description d'images, utilisé uniquement quand le service principal n'est pas disponible

Resend

envoi des e-mails

Umami

statistiques d'utilisation sans cookies

Google Analytics et Microsoft Clarity

uniquement avec ton consentement

Stripe

paiements, dès que les formules payantes seront disponibles

Certaines de ces entreprises sont établies aux États-Unis ou peuvent accéder aux données depuis ce pays. Les transferts sont encadrés par le cadre de protection des données UE-États-Unis (Data Privacy Framework) lorsque le fournisseur est certifié, et sinon par les clauses contractuelles types de l'UE (art. 45 et 46 du RGPD).

Nous ne vendons pas de données personnelles, et nous ne transmettons des données aux autorités que si la loi l'exige.

5. Cookies et stockage sur ton appareil

Nécessaires

un cookie de connexion, ta langue et ton choix concernant les cookies. Ils sont nécessaires au fonctionnement du site et ne demandent pas de consentement (§ 25, al. 2 TDDDG).

Créations commencées avant la connexion

quand tu décris un vêtement ou ajoutes des images sur la page d'accueil avant d'avoir un compte, ils sont conservés uniquement dans ton navigateur (IndexedDB) pour t'attendre dans le studio après ton inscription ou ta connexion. Rien ne nous est envoyé tant que tu n'appuies pas sur Créer. La copie est supprimée quand la création est réalisée, quand tu commences une nouvelle création, quand tu te déconnectes, ou après 24 heures.

Modifications non enregistrées

l'éditeur de patrons garde les modifications non enregistrées dans ton navigateur pour qu'elles ne soient pas perdues si l'onglet se ferme.

Facultatifs

Google Analytics et Microsoft Clarity ne déposent des cookies qu'après ton accord.

6. Combien de temps nous gardons les données

Données du compte et créations : jusqu'à ce que tu les supprimes ou que tu supprimes ton compte. Les données supprimées disparaissent des sauvegardes en 30 jours environ. Preuves de ton consentement : tant que le compte existe et jusqu'à trois ans après, pour pouvoir le prouver. Journaux du serveur et compteurs anti-abus : de quelques minutes à quelques jours. Factures, quand il y aura des formules payantes : 10 ans.

7. Tes droits

Tu peux à tout moment nous demander :

• l'accès à tes données et une copie de celles-ci (art. 15 du RGPD),
• la rectification de données inexactes (art. 16),
• l'effacement (art. 17) ; tu peux aussi supprimer ton compte toi-même dans les paramètres,
• la limitation du traitement (art. 18),
• tes données dans un format courant et lisible par machine (art. 20).
• Tu peux t'opposer à tout moment à un traitement fondé sur notre intérêt légitime (art. 21) et retirer ton consentement pour l'avenir (art. 7, par. 3).
• Tu peux introduire une réclamation auprès d'une autorité de protection des données, par exemple l'Office bavarois de contrôle de la protection des données (BayLDA), ou l'autorité de ton lieu de résidence.

Écris-nous simplement à support@kleiders.com.

8. Dois-tu fournir des données ?

Il te faut une adresse e-mail et un mot de passe pour créer un compte. Tout le reste est facultatif, mais le studio ne peut pas réaliser de création sans description ni image.

9. Modifications

Quand Kleiders évolue, cette politique évolue aussi. Nous indiquons en haut la date de la dernière version et te prévenons par e-mail des changements importants.