Politique de confidentialité

Traitement local des images

Le rendu, le détourage des photos et l'export s'exécutent dans le navigateur. Aucune image n'est envoyée au serveur tant que l'utilisateur ne sauvegarde pas volontairement un projet dans le cloud ou ne crée pas un partage.

Données collectées

Sans compte : aucune donnée personnelle n'est collectée. Les projets et fichiers importés restent dans le stockage local du navigateur.

Avec un compte : adresse e-mail, identifiant du fournisseur d'authentification (Discord ou Google), projets sauvegardés, fichiers importés dans le cloud, partages et, pour l'offre Premium, l'identifiant client Stripe. Les données de paiement sont traitées par Stripe et ne transitent pas par nos serveurs.

Finalités et bases légales

Fourniture du service et gestion du compte (exécution du contrat), facturation et obligations comptables (obligation légale), sécurité et lutte contre les abus (intérêt légitime), statistiques d'export agrégées et anonymes pour trier la galerie (intérêt légitime).

Cookies et mesure d'audience

Seuls des cookies strictement nécessaires à la session sont utilisés. Si une mesure d'audience est activée, elle repose sur Umami, sans cookie ni identifiant personnel.

Durées de conservation

Les données du compte sont conservées tant que le compte existe puis supprimées ; les factures sont conservées dix ans conformément aux obligations comptables ; les journaux techniques sont conservés au maximum douze mois.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité et d'opposition. L'export et la suppression du compte sont disponibles depuis la page Compte ; toute demande peut aussi être adressée à contact@pilotecode.com. Vous pouvez saisir la CNIL en cas de désaccord.

Hébergement et transferts

Les données sont hébergées par Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Germany) et les fichiers cloud sur Cloudflare R2. Les prestataires (Stripe, Cloudflare, fournisseurs d'authentification) peuvent traiter des données hors de l'Union européenne dans le cadre de garanties appropriées.