Confidentialité

1. Les données que nous traitons

Compte : e-mail, empreinte (hash) de votre mot de passe (nous ne connaissons jamais le mot de passe lui-même), votre identifiant Google si vous vous connectez avec Google, langue, dates de connexion.

Contenu : les vidéos et photos que vous téléversez, les photos de visages de votre bibliothèque, les miniatures des personnes détectées à l’image et les résultats.

Paiements : le pack, le montant, l’adresse de paiement, le hash de la transaction TRON, votre historique de crédits.

Données techniques : adresse IP, type de navigateur et d’appareil, journaux des requêtes et des erreurs — pour faire fonctionner et protéger le service.

Mesure d’audience : données de visite issues de Google Analytics — uniquement si vous acceptez les cookies d’analyse.

2. Finalités et bases légales

Fournir le service : le compte, les remplacements, les e-mails relatifs aux résultats, le crédit des paiements — exécution de notre contrat.

Protéger les personnes et le service : le filtre de contenu explicite, le traitement des signalements, la prévention des abus et de la fraude — notre intérêt légitime.

Tenir la comptabilité des paiements — une obligation légale.

Comprendre comment améliorer le site (Google Analytics) — votre consentement, que vous pouvez retirer à tout moment.

3. Visages

Les visages présents sur vos photos et vidéos sont traités automatiquement et uniquement pour détecter les personnes à l’image et remplacer les visages. Les caractéristiques faciales calculées à cette fin n’existent que pendant le traitement et ne sont pas conservées ensuite.

Nous n’utilisons pas les visages pour identifier qui que ce soit, n’en constituons pas de bases de données et n’entraînons pas de modèles sur eux.

4. Durée de conservation

Vidéos et photos téléversées, miniatures et résultats : 30 jours, puis suppression automatique. Visages de la bibliothèque : jusqu’à ce que vous les supprimiez.

Le compte : jusqu’à ce que vous le supprimiez. Ensuite, seuls les enregistrements de paiement (e-mail, montant, transaction) sont conservés, aussi longtemps que l’exige la législation comptable. Journaux techniques : jusqu’à 90 jours.

5. Destinataires des données

Nous ne vendons pas de données. Nous les partageons uniquement avec les prestataires sans lesquels le service ne peut pas fonctionner, et uniquement dans la mesure nécessaire : hébergement et stockage de fichiers (par exemple Amazon Web Services), le service d’envoi d’e-mails (Resend), Google (connexion avec Google et, avec votre consentement, Google Analytics), la passerelle de paiement qui surveille votre transfert sur le réseau TRON.

Les transactions sur la blockchain TRON sont publiques par nature ; cela échappe à notre contrôle.

Nous pouvons communiquer des données lorsque les autorités l’exigent légalement, ou pour protéger des personnes dont le visage a été utilisé sans leur consentement.

Certains prestataires traitent des données en dehors de votre pays ; dans ce cas, nous nous appuyons sur des clauses contractuelles types ou sur d’autres garanties prévues par la loi.

6. Cookies et stockage local

Nécessaires : le site conserve dans le navigateur vos clés de connexion et votre choix concernant les cookies. La connexion ne fonctionne pas sans eux ; ils ne nécessitent donc pas de consentement.

Mesure d’audience : Google Analytics n’est activé qu’après votre acceptation dans le bandeau. Vous pouvez changer d’avis à tout moment grâce au lien « Cookies » en bas de page.

7. Vos droits

Vous pouvez obtenir une copie de vos données, les rectifier, les supprimer (depuis votre profil ou par e-mail), limiter leur traitement ou vous y opposer, les recevoir dans un format lisible par machine et retirer votre consentement. Écrivez à hello@castme.love ; nous répondons sous 30 jours.

Vous pouvez également introduire une réclamation auprès de l’autorité de protection des données de votre pays.

8. Sécurité, âge et modifications

Les fichiers sont conservés dans un stockage privé et accessibles uniquement par des liens à durée limitée ; les mots de passe ne sont stockés que sous forme de hash ; les connexions sont chiffrées.

Le service n’est pas destiné aux personnes de moins de 18 ans, et nous ne collectons pas sciemment leurs données.

Nous annoncerons toute modification substantielle de la présente politique par e-mail ou sur le site.