En bref
- Nous traitons votre adresse e-mail et vos informations de connexion, les prompts et images que vous soumettez, vos crédits, votre abonnement et votre historique d’utilisation, ainsi que les journaux techniques nécessaires.
- Pour générer des images, vos prompts et images de référence sont envoyés à OpenAI. Les paiements sont gérés par Dodo Payments ; nous ne voyons jamais votre numéro de carte complet.
- Nous ne vendons pas d’informations personnelles, ne faisons pas de publicité ciblée et n’utilisons pas vos contenus pour entraîner des modèles.
- Vous pouvez télécharger vos créations à tout moment et nous écrire pour accéder à vos données, les rectifier ou les supprimer.
1. Responsable du traitement
Lightlyn est exploité par Linger, développeur indépendant, qui est le responsable du traitement des informations personnelles décrites dans cette politique. Elle couvre lightlyn.com, image.lightlyn.com, le compte Lightlyn, Lightlyn Images et, dès sa sortie, l’application de bureau Lightlyn. Pour toute question ou demande relative à la vie privée, écrivez à help@lightlyn.com.
2. Informations que nous traitons
| Catégorie | Ce qu’elle comprend |
|---|---|
| Informations de compte | Adresse e-mail, identifiant de compte, moyens et historique de connexion. Si vous vous connectez avec Google, Google partage le profil de base que vous autorisez (qui peut inclure votre nom et votre photo). Nous n’accédons ni à votre Gmail, ni à votre Drive, ni à vos contacts. |
| Vos créations | Prompts, images de référence importées, images générées et miniatures, historique des conversations, modèle, format et résolution choisis, et lien entre chaque retouche et les précédentes. |
| Crédits, abonnements et commandes | Solde de crédits et historique des pointages, réservations, débits, expirations et restitutions ; utilisation de la bibliothèque ; identifiants, montants, devises, dates, périodes de facturation et statut des commandes et abonnements. Les numéros de carte et autres données de paiement sont collectés directement par Dodo Payments. |
| Informations d’utilisation et techniques | Statut et durée des tâches, messages d’erreur, adresse IP, informations sur le navigateur et l’appareil, événements de sécurité et journaux de diagnostic. |
| Contrôles de sécurité | Résultat des vérifications automatiques des prompts, images de référence et résultats, catégories d’infraction et historique des traitements manuels. |
| Ce que vous nous envoyez | E-mails, signalements, contestations et pièces jointes. |
Merci de ne pas inclure dans vos prompts ou images d’informations personnelles sensibles sans rapport avec votre création, comme des numéros de pièce d’identité, des données de santé ou des photos privées d’autres personnes.
3. Finalités et bases légales
- Fournir les services : vous connecter, générer et retoucher des images, conserver le contexte des conversations et votre bibliothèque, débiter et rendre les crédits. Base : exécution de notre contrat avec vous.
- Paiements et comptabilité : enregistrer les commandes et abonnements, attribuer et rapprocher les crédits, traiter les remboursements et litiges de paiement, et respecter nos obligations fiscales et comptables. Base : exécution du contrat et obligations légales.
- Sécurité et conformité : faire respecter la Politique d’utilisation acceptable, prévenir les abus et la fraude, protéger les services et les autres utilisateurs. Base : nos intérêts légitimes et nos obligations légales.
- Assistance et notifications : répondre à vos demandes et envoyer les messages de service, comme les e-mails de connexion et les notifications concernant les abonnements, les changements de prix et les mises à jour de nos conditions. Base : exécution du contrat et intérêts légitimes.
- Améliorer les services : améliorer les fonctions et la fiabilité à partir de statistiques d’utilisation agrégées ou dépersonnalisées. Base : intérêts légitimes.
Nous ne vendons pas vos informations personnelles, ne les utilisons pas pour de la publicité ciblée inter-contextes et n’utilisons ni vos prompts, ni vos images importées, ni vos images générées pour entraîner un modèle d’IA. Si nous devions un jour traiter des informations sur la base du consentement (par exemple pour des e-mails marketing ou des statistiques facultatives), nous vous le demanderions d’abord, et vous pourriez le retirer à tout moment.
4. Prestataires et partage
Nous ne partageons des informations avec les prestataires suivants que dans la mesure nécessaire à la fourniture des services. Chacun les traite selon ses propres contrats et sa propre politique de confidentialité.
| Prestataire | Finalité | Informations concernées |
|---|---|---|
| Supabase | Connexion et authentification des comptes (région États-Unis) | Adresse e-mail, identifiant de compte, historique de connexion, profil de connexion tierce |
| Vérification de votre identité lorsque vous choisissez la connexion Google | Le profil de base que vous autorisez chez Google ; pas vos créations | |
| Cloudflare | Hébergement du site, sécurité réseau, transmission des requêtes (AI Gateway), base de données, files de tâches, stockage privé et compression des images, et envoi des e-mails de service comme les e-mails de connexion (Email Service) | Informations techniques, vos créations, historique des crédits et des tâches, adresses e-mail et contenu des e-mails |
| OpenAI | Génération et retouche d’images | Prompts, images de référence, contexte nécessaire aux retouches et résultats |
| Dodo Payments | Traitement des paiements, abonnements, taxes, reçus, remboursements et litiges de paiement en tant que revendeur officiel (Merchant of Record) | Nom, adresse e-mail, adresse et pays de facturation, données de paiement, informations sur les commandes et abonnements |
À propos d’OpenAI : pour permettre de continuer à retoucher une image, nos requêtes activent le stockage des réponses ; OpenAI conserve donc l’état de l’application selon ses règles (actuellement 30 jours par défaut) et peut conserver un historique des requêtes pour surveiller les abus. Selon la politique d’OpenAI relative aux données de son API, les données envoyées via l’API ne servent pas par défaut à entraîner ses modèles. Voir les contrôles des données d’OpenAI.
En dehors de ces cas, nous ne divulguons des informations que si la loi, une décision de justice ou une demande légitime d’une autorité publique l’exige ; pour enquêter sur des activités illégales ou des infractions, les faire cesser et protéger la sécurité des utilisateurs et d’autrui ; ou avec votre consentement.
5. Lightlyn pour Mac
Lightlyn pour Mac n’est pas encore disponible. Dans sa conception actuelle, des fonctions comme l’aperçu de fichiers et la conversion de formats s’exécutent sur votre ordinateur, sans rien importer. Ce n’est que lorsque vous choisissez une fonction cloud (poser une question, transcrire ou lire à voix haute, par exemple) que l’application envoie le contenu minimal nécessaire à nos services et au fournisseur de modèle concerné. À la sortie de l’application, nous ajouterons à cette politique les informations précises qu’elle traite.
6. Conservation et suppression
- Vos créations et conversations : conservées tant que votre compte est actif ; vous pouvez les télécharger à tout moment. Par défaut, aucune création n’est supprimée automatiquement en cas de dépassement du stockage de la bibliothèque. Si vous activez « Bibliothèque pleine : supprimer les images les plus anciennes », chaque dépassement entraîne la suppression définitive des images et de leurs images de référence, en commençant par les plus anciennes ; le texte des conversations est conservé. Si nous devions un jour faire le ménage dans les comptes qui dépassent durablement leur stockage, nous vous préviendrons au moins 30 jours à l’avance.
- Informations de compte : conservées tant que votre compte est actif. Lorsque vous demandez la suppression de votre compte, nous supprimons le compte, vos créations et vos conversations dans un délai de 30 jours, à l’exception des données énumérées ci-dessous.
- Historique des commandes et des crédits : conservé pendant les durées imposées par la loi, pour respecter nos obligations fiscales et comptables et traiter les litiges de paiement.
- Contrôles de sécurité et infractions : conservés pendant une durée raisonnable après la clôture d’un dossier, pour traiter les contestations et prévenir les récidives, ou plus longtemps lorsque la loi l’exige.
- Journaux techniques : utilisés pour le dépannage et la sécurité, et conservés 30 jours au maximum. L’historique des requêtes transmises aux modèles ne conserve que l’usage, le coût, la durée et le statut, sans les prompts ni les images.
Après la suppression d’images ou de votre compte, les sauvegardes et journaux des prestataires peuvent mettre un certain temps à être effacés ; nous ne pouvons pas garantir la disparition immédiate de toutes les copies. Pour demander une suppression, écrivez à help@lightlyn.com depuis l’adresse e-mail de votre compte. Nous pourrons d’abord devoir vérifier votre identité.
7. Traitement international et sécurité
Nos prestataires et nous exploitons des serveurs dans plusieurs pays et régions, dont les États-Unis ; vos informations peuvent donc être traitées hors de votre lieu de résidence. Lorsque la loi l’exige, nous nous appuyons pour les transferts internationaux sur des garanties comme les clauses contractuelles types proposées par nos prestataires.
Nous utilisons des connexions chiffrées pour transférer les données, les images privées ne sont lisibles qu’après vérification de votre compte, et nous limitons les personnes pouvant accéder aux données. Aucun système n’est toutefois parfaitement sûr. Si un incident de sécurité que la loi nous oblige à signaler survient, nous vous en informerons comme requis.
8. Cookies et stockage local
Nous utilisons des cookies nécessaires et le stockage local du navigateur pour vous garder connecté, sécuriser les services et mémoriser vos réglages de langue et d’apparence. Cloudflare peut déposer des cookies de sécurité. Nous n’utilisons actuellement ni cookies publicitaires ni outils de statistiques tiers ; avant d’en utiliser, nous mettrons à jour cette politique et vous demanderons votre consentement lorsque la loi l’exige.
9. Vos droits
Selon la loi de votre lieu de résidence (par exemple le RGPD dans l’UE et au Royaume-Uni, ou le CCPA en Californie), vous pouvez avoir le droit d’accéder aux informations que nous détenons sur vous et d’en obtenir une copie ; de rectifier des informations inexactes ; de supprimer des informations ; de limiter certains traitements ou de vous y opposer ; de recevoir une copie portable de vos données ; et de retirer un consentement donné. Vous pouvez aussi déposer une plainte auprès de l’autorité de protection des données de votre pays.
Pour exercer ces droits, écrivez à help@lightlyn.com. Nous répondrons dans un délai de 30 jours et pourrons d’abord devoir vérifier votre identité. L’exercice de vos droits n’entraînera aucune différence de traitement.
10. Mineurs
Les services Lightlyn sont destinés aux personnes de 18 ans et plus, et nous ne collectons pas sciemment d’informations personnelles sur des mineurs. Si vous pensez qu’un mineur nous a transmis des informations, contactez-nous et nous les supprimerons.
11. Mises à jour de cette politique
Nous pouvons mettre à jour cette politique et indiquerons la version et la date sur cette page. Nous vous informerons à l’avance des changements importants, par e-mail ou dans le service. Cette politique est proposée en plusieurs langues. La version anglaise est la version officielle ; en cas de divergence avec une traduction, la version anglaise prévaut.