Politique de confidentialité

1. Vos images téléversées ne sont pas conservées

C'est le point le plus important de cette page, il vient donc en premier. Lorsque vous convertissez une image, le fichier est reçu, gardé en mémoire, traité, puis renvoyé sous forme vectorielle. Il n'est jamais écrit sur disque ni conservé une fois la requête terminée.

Il n'y a ni historique ni archive. Nous ne pouvons pas consulter vos fichiers, et nous ne pouvons pas les récupérer pour vous plus tard. Si vous téléversez le logo d'un client, ce logo ne subsiste nulle part chez nous.

2. Nous n'entraînons rien sur vos images

Nous n'utilisons ni vos images téléversées ni la sortie vectorielle qui en est issue pour entraîner, affiner, évaluer ou comparer un modèle d'apprentissage automatique. Nous ne les vendons pas, ne les licencions pas et ne les transmettons à personne à cette fin.

Ce n'est pas seulement une promesse : c'est une conséquence de la conception du service. Les images n'étant jamais conservées, il n'existe aucun jeu de données sur lequel entraîner quoi que ce soit, et le moteur de conversion est un algorithme de vectorisation déterministe, non un modèle appris. Votre graphisme n'a rien à lui apprendre.

3. Ce que nous collectons

• Adresse e-mail — uniquement si vous créez un compte. C'est ainsi que vous vous connectez et que nous vous contactons à propos de votre compte.
• Identifiant de compte et horodatages de connexion, conservés par notre prestataire d'authentification.
• Statut d'abonnement — quelle formule, si elle est active, et quand se termine la période en cours. Les données de carte ne nous parviennent jamais ; voir « Paiements » ci-dessous.
• Compteurs d'usage — le nombre d'images distinctes converties, afin d'appliquer les quotas et les limitations de débit.
• Une forme hachée de votre adresse IP — voir « Les adresses IP sont hachées, non conservées » ci-dessous.
• Les journaux serveur tenus par notre hébergeur, qui contiennent l'adresse IP et les métadonnées de requête.

4. Les adresses IP sont hachées, non conservées

Les visiteurs anonymes ont besoin d'un identifiant pour que les quotas et la protection contre les abus puissent fonctionner. Nous ne conservons pas l'adresse IP brute à cette fin. Elle est combinée à une valeur secrète côté serveur puis hachée ; seul le condensat est stocké, et il ne peut pas être reconverti en adresse.

Les journaux de requêtes de notre hébergeur sont distincts et contiennent bien des adresses IP pendant une durée limitée ; il s'agit d'une journalisation opérationnelle standard, utilisée pour la sécurité et le débogage, non pour du profilage.

5. Cookies

Nous utilisons un seul type de cookie : le cookie de session qui vous maintient connecté. Il est strictement nécessaire au fonctionnement du service et n'est utilisé ni pour la publicité ni pour la mesure d'audience.

Il n'y a sur ce site aucun outil d'analyse, aucun gestionnaire de balises, aucun pixel publicitaire et aucun script de suivi tiers. C'est pourquoi vous ne voyez pas de bandeau cookies — il n'y a rien de facultatif à consentir. Si cela devait changer, cette page changerait avec, et le consentement serait recueilli dans les règles.

6. Paiements

Paddle.com Market Ltd traite tous les paiements en qualité de marchand officiel. Vos données de carte lui sont transmises, pas à nous ; nous ne voyons ni ne stockons jamais un numéro de carte.

Il nous communique uniquement ce dont nous avons besoin pour vous donner accès : un identifiant d'abonnement, son statut et sa date de renouvellement. Sa propre politique de confidentialité couvre les données de facturation qu'il détient, y compris l'adresse de facturation et les informations fiscales nécessaires pour vous facturer correctement.

7. Qui d'autre traite vos données

Nous faisons appel à un petit nombre de prestataires pour exploiter le service. Chacun ne reçoit que ce qui lui est nécessaire :

• Google Cloud (Cloud Run) — hébergement et journaux applicatifs. Les serveurs sont situés aux États-Unis.
• Supabase — authentification et base de données applicative : votre adresse e-mail, votre identifiant de compte et votre statut d'abonnement.
• Resend — acheminement des e-mails de connexion. Reçoit votre adresse e-mail et le contenu de cet e-mail.
• Google — uniquement si vous choisissez de vous connecter avec un compte Google.
• Paddle.com Market Ltd — paiements et facturation, comme décrit ci-dessus.

8. Transferts internationaux

Le service est hébergé aux États-Unis : si vous êtes dans l'Union européenne, au Royaume-Uni ou ailleurs hors des États-Unis, les données de votre compte y sont transférées. Lorsque cela est requis, les transferts reposent sur les clauses contractuelles types de la Commission européenne ou sur un mécanisme équivalent convenu avec chaque prestataire.

9. Bases légales du traitement

Si le RGPD ou le UK GDPR vous est applicable, nous nous appuyons sur les bases suivantes :

• Exécution du contrat — faire fonctionner votre compte, appliquer votre formule et réaliser les conversions que vous demandez.
• Intérêts légitimes — maintenir la disponibilité du service et prévenir les abus, ce qui justifie les compteurs d'usage et les adresses IP hachées.
• Obligation légale — conserver les documents liés aux paiements lorsque la loi l'exige.

10. Durées de conservation

• Images téléversées : non conservées.
• Données de compte : jusqu'à la fermeture de votre compte.
• Compteurs d'usage et adresses IP hachées : 12 mois, puis suppression.
• Journaux d'hébergement : pendant la durée fixée par notre hébergeur, généralement quelques semaines.
• Documents de paiement : conservés par Paddle.com Market Ltd aussi longtemps que le droit fiscal et comptable l'exige.

11. Vos droits

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données, de les rectifier, de les effacer, de vous opposer au traitement ou d'en recevoir une copie dans un format portable. Les résidents de l'Union européenne et du Royaume-Uni disposent de ces droits au titre du RGPD et du UK GDPR ; les résidents de Californie disposent de droits comparables au titre du CCPA et du CPRA.

Nous ne vendons pas de données personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle.

Pour exercer l'un de ces droits, écrivez à info@svgized.com. L'effacement signifie la suppression effective de votre compte et des enregistrements associés, et non une désactivation. Certaines informations peuvent subsister brièvement dans les sauvegardes et dans les documents de paiement que le marchand officiel doit légalement conserver.

Si vous êtes dans l'Union européenne ou au Royaume-Uni et estimez que nous avons traité vos données de manière irrégulière, vous pouvez saisir votre autorité nationale de protection des données.

12. Enfants

Le service ne s'adresse pas aux enfants et n'est pas destiné aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant a créé un compte, écrivez-nous à info@svgized.com et nous le supprimerons.

13. Sécurité

Le trafic vers et depuis le service est chiffré en transit. Les identifiants d'accès sont conservés dans un coffre à secrets géré, et non dans notre code source. Nous n'utilisons pas de mots de passe : la connexion se fait par code à usage unique ou via Google, il n'y a donc aucun mot de passe vous appartenant que nous puissions perdre.

Aucun système n'est parfaitement sûr. Si une violation affecte vos données personnelles, nous vous en informerons ainsi que l'autorité compétente dans les délais prévus par la loi.

14. Modification de cette politique

La date en haut de cette page indique la dernière modification de cette politique. Si un changement affecte substantiellement la manière dont nous traitons vos données, nous en informerons les titulaires de compte par e-mail avant son entrée en vigueur.

15. Contact

Questions de confidentialité et demandes relatives aux données : info@svgized.com, ou AKIO LLC, 2800 E. Enterprise Ave, Ste 333, Appleton, WI 54913, United States.