Confidentialité

Cette politique explique quelles données Glower collecte, pourquoi, avec qui elles sont partagées et combien de temps elles sont conservées. Le responsable du traitement est Florian Bataille, exerçant sous le nom commercial Secretlink (voir les mentions légales).

Données collectées et finalités

• Compte : adresse e-mail (connexion par lien e-mail ou via Google, Discord, Apple), date d'acceptation des conditions. Finalité : créer et sécuriser ton compte. Base légale : exécution du contrat.
• Photos : les photos que tu envoies et les images générées, ainsi que ta demande écrite. Finalité : produire l'image demandée et la garder dans ton historique. Base légale : exécution du contrat.
• Abonnement et paiements : forfait, statut, échéances, factures, crédits. Les données de carte bancaire sont traitées uniquement par Stripe : Glower n'y a jamais accès. Base légale : exécution du contrat et obligation légale (comptabilité).
• Parrainage et gains : code de parrainage, filleuls rattachés, commissions et, si tu en demandes le versement, ton adresse PayPal. Base légale : exécution du contrat.
• Avis et support : les messages que tu nous écris (feedback, assistant, formulaire de contact). Base légale : intérêt légitime à répondre et à améliorer le service.
• Sécurité : adresse IP et compteurs techniques, utilisés pour limiter les abus (par exemple le nombre de générations ou de tentatives de connexion). Base légale : intérêt légitime.

Glower ne vend pas tes données et n'affiche aucune publicité.

Utilisation des photos

Tes photos servent uniquement à produire l'image demandée. Elles sont stockées dans un espace privé, accessibles uniquement par des liens temporaires, et ne sont jamais utilisées par Glower pour entraîner un modèle. Elles ne sont visibles par d'autres membres que si tu choisis de partager une création dans la galerie de la communauté (partage facultatif, retirable à tout moment ; avec Essentiel et Ultimate, le visage peut être flouté automatiquement). La photo d'origine n'est jamais publiée.

Le visage étant une donnée personnelle, n'envoie que des photos de toi (voir les conditions d'utilisation). Glower ne réalise aucune reconnaissance faciale à des fins d'identification.

Durée de conservation

• Photos et créations : conservées tant que ton compte est actif, pour que tu retrouves ton historique. Tu peux les supprimer à tout moment, immédiatement, depuis « Mon compte ».
• Compte : sur demande, ton compte et toutes tes photos sont supprimés sous 30 jours.
• Factures et données de paiement : 10 ans, conformément aux obligations comptables (elles sont conservées par Stripe et par l'éditeur, même après la suppression du compte).
• Messages au support et avis : 3 ans après le dernier échange.

Sous-traitants et transferts hors Union européenne

Pour faire fonctionner Glower, des prestataires traitent des données en notre nom :

• Supabase : base de données, comptes et stockage des photos (serveurs à Paris, France).
• Vercel : hébergement du site (États-Unis).
• Stripe : paiements et abonnements (Irlande, États-Unis).
• PayPal : versement des gains de parrainage, uniquement si tu en demandes un.
• Google Cloud (Vertex AI) et BytePlus (Singapour) : génération des images et contrôle qualité. Ils reçoivent ta photo et ta demande pour le temps du traitement. Un prestataire de secours (fal.ai, États-Unis) peut être utilisé en cas de panne.
• Resend : envoi des e-mails de connexion et de service.
• Microsoft Clarity (Microsoft, États-Unis) : mesure d'audience, uniquement si tu l'acceptes, sur la page d'accueil, la connexion et la page des forfaits.

Plusieurs de ces prestataires sont situés hors de l'Union européenne. Les transferts sont encadrés par des garanties appropriées, en particulier les clauses contractuelles types de la Commission européenne ou une décision d'adéquation. Tu peux demander une copie de ces garanties en écrivant à l'adresse ci-dessous.

Cookies

Glower utilise des cookies strictement nécessaires : ta session de connexion, ton consentement aux conditions et, si tu arrives par un lien de parrainage, un cookie de 30 jours qui mémorise le code du parrain. Aucun cookie publicitaire n'est déposé.

Avec ton accord (bandeau affiché à ta première visite), Microsoft Clarity mesure l'usage du site sur la page d'accueil, la connexion et la page des forfaits : clics, défilement, enregistrements anonymisés de la navigation. Il dépose les cookies _clck et _clsk (durée maximale de 13 mois). Rien n'est collecté dans le studio ni sur tes photos, et le contenu des pages de compte est masqué. Tu peux refuser sans aucune conséquence, et changer d'avis en effaçant les données du site dans ton navigateur.

Tes droits (RGPD)

Tu peux à tout moment accéder à tes données, les rectifier, les supprimer, t'opposer à leur traitement, en demander la limitation ou la portabilité, et définir le sort de tes données après ton décès. Écris-nous à glower.contact@gmail.com : nous répondons sous un mois. Si ta demande n'aboutit pas, tu peux saisir la CNIL (cnil.fr).

Le service est réservé aux personnes de 18 ans ou plus.