Politique de confidentialité

Qui nous sommes

Numen Technologies Limited édite Private Diffusion et est le responsable du traitement décrit ici.

Numen Technologies Limited
Work Hub, 77 Camden Street
Dublin D02XE80
Ireland

Enregistrée en Irlande sous le numéro CRO 677823.

Pour toute question ou demande relative à la confidentialité, écrivez-nous à [email protected].

Ce que couvre cette politique

Cette politique couvre le site web privatediffusion.ai et l'app Private Diffusion pour iPhone, iPad et Mac.

L'app et le site web sont des systèmes distincts, décrits ci-dessous. L'app ne collecte rien. Le site web conserve des statistiques first-party que nous hébergeons nous-mêmes et des rapports d'erreur nettoyés, ainsi que votre adresse e-mail si vous rejoignez la beta TestFlight.

Cette politique ne couvre pas les autres entreprises. Quand votre appareil télécharge un modèle, enregistre une image dans votre photothèque ou synchronise votre galerie avec votre iCloud, vous traitez avec Apple selon la propre politique de confidentialité d'Apple, et nous ne sommes pas responsables de ce qu'Apple fait de vos données.

Nous publions cette politique en plusieurs langues. La version anglaise fait foi. En cas de désaccord entre une traduction et le texte anglais, le texte anglais s'applique.

L'app Private Diffusion

L'app ne collecte aucune donnée personnelle, pas plus que l'extension qui télécharge les modèles. Aucune des deux ne collecte de types de données, ne vous suit ni ne contacte de domaines de suivi. Il n'y a ni compte, ni inscription, ni SDK d'analyse, ni SDK publicitaire, ni service de rapports de crash dans l'une ou l'autre.

La génération se fait sur votre appareil. Le modèle tourne sur la propre puce de votre appareil, et votre prompt, vos réglages et l'image qui en sort restent là. Aucun serveur Numen n'intervient dans cette boucle pour les recevoir.

• Vos prompts et vos images : ils vivent dans la galerie de l'app sur votre appareil. Nous n'en détenons aucune copie et n'avons aucun moyen d'en obtenir une.
• Synchronisation de la galerie avec iCloud : la galerie se synchronise via CloudKit dans votre propre base de données iCloud privée, et chaque enregistrement synchronisé contient le prompt qui a produit l'image avec l'image elle-même. Cette base de données vous appartient : elle se trouve dans votre compte Apple, pas dans le nôtre, et nous ne pouvons pas la lire. Si CloudKit est indisponible, l'app revient à un stockage uniquement local sur l'appareil et la galerie cesse simplement de se synchroniser.
• Téléchargements de modèles : nous convertissons, quantifions et publions nous-mêmes chaque modèle, et vous le téléchargez dans l'app. La livraison passe par les Managed Background Assets d'Apple, donc la requête va à Apple, pas à nous. Nous ne recevons aucun historique de téléchargement, et rien concernant vos prompts ou vos images ne l'accompagne.
• Enregistrement dans votre photothèque : l'app peut ajouter à votre photothèque une image que vous avez choisi d'enregistrer. Son accès se limite à l'ajout. Elle ne peut pas lire, rechercher ni parcourir les photos qui s'y trouvent déjà.
• Verrouillage de la galerie : vous pouvez protéger les images masquées avec Face ID, Touch ID ou le code de votre appareil. L'authentification système d'Apple effectue la vérification et indique seulement à l'app si elle a réussi. Aucune donnée biométrique n'atteint l'app, et aucune ne nous atteint.
• Vérifications de contenu sensible : l'app utilise le framework Sensitive Content Analysis d'Apple, qui s'exécute sur votre appareil. Rien n'est téléversé pour être vérifié, et aucun résultat ne nous est signalé.
• Exports : l'app conserve un cache limité de fichiers d'export filigranés dans son propre stockage sur l'appareil, afin que partager deux fois la même image ne la rende pas de nouveau. Le système peut vider ce cache à tout moment.
• Achats : Apple gère le paiement sur l'App Store via StoreKit. L'app ne détient aucune donnée de paiement.
• Mode serveur API sur Mac : l'app Mac peut démarrer un serveur local de génération d'images sur votre propre machine. Il reste désactivé jusqu'à ce que vous le lanciez. Les requêtes viennent des clients que vous y connectez, et chaque image qu'il renvoie est générée sur ce Mac. Nous ne participons pas à cet échange et n'en voyons rien.

L'app est distribuée via l'App Store, et pendant la bêta via TestFlight. Apple voit un téléchargement comme n'importe quel autre et nous fournit des rapports anonymes de ventes et de territoires qui ne vous identifient pas. Cela se passe entre vous et Apple, et Apple le décrit dans sa propre politique de confidentialité.

Les modèles sont publiés par d'autres personnes, et nous préparons les builds livrés par l'app. Une fois qu'un modèle est sur votre appareil, il s'y exécute et ne rend compte à personne.

Le site web privatediffusion.ai

Le site web est distinct de l'app. C'est un site marketing : une page d'accueil disponible en treize langues, un catalogue de modèles, un formulaire pour rejoindre la bêta TestFlight et une page d'assistance où vous pouvez nous écrire.

Le site web ne génère aucune image et n'a aucun moyen d'accéder à l'app sur votre appareil ni à la galerie qu'elle contient.

Ces deux formulaires sont les seuls endroits où vous envoyez volontairement des données personnelles. Le site conserve aussi les données analytiques limitées et les journaux d'erreurs expurgés décrits ci-dessous.

L'inscription à la bêta

Le formulaire d'inscription demande votre adresse e-mail ainsi qu'une case à cocher explicite indiquant que vous souhaitez recevoir l'invitation. Il enregistre la langue dans laquelle vous consultiez le site, afin que le lien de confirmation vous ramène au site dans cette langue et que nous puissions l'utiliser pour localiser les communications ultérieures relatives à la bêta. Il ne demande rien d'autre : ni nom, ni entreprise, ni numéro de téléphone.

Nous stockons ces données dans notre propre base de données, sur notre propre serveur. L'inscription génère un lien de confirmation que notre prestataire d'envoi d'e-mails vous transmet. Si vous ne confirmez pas votre adresse, le lien expire et nous supprimons l'adresse non confirmée - inscrivez-vous à nouveau si vous souhaitez toujours recevoir une invitation.

Une fois votre adresse confirmée, nous la conservons jusqu'à la fin de la bêta ou jusqu'à ce que vous nous demandiez de la supprimer, selon la première de ces échéances. Écrivez à [email protected] et nous la supprimons. Nous l'utilisons pour envoyer des invitations à la bêta et l'administrer, et à rien d'autre : hormis le prestataire d'envoi d'e-mails qui achemine ces messages, indiqué ci-dessous, nous ne la partageons pas, ne la vendons pas et ne l'ajoutons pas à une liste marketing.

Le formulaire est protégé par Cloudflare Turnstile et par une limite de débit par IP.

Le formulaire d'assistance

La page d'assistance comporte un formulaire pour nous écrire. Il vous demande votre nom, votre adresse e-mail, le sujet de votre message et le message lui-même. Si vous nous indiquez signaler un problème technique, il vous demande aussi votre plateforme et votre appareil, car la génération sur l'appareil se comporte différemment selon le matériel.

Le formulaire n'enregistre rien dans notre base de données. Il envoie votre message directement dans notre boîte de réception d'assistance via notre prestataire d'envoi d'e-mails, de sorte que ce que vous écrivez devient un message dans notre boîte aux lettres, conservé aussi longtemps que nécessaire pour traiter votre demande, exactement comme un e-mail que vous nous auriez envoyé vous-même.

N'envoyez que ce que vous êtes prêt à partager. Vos prompts et vos images restent sur votre appareil, et le formulaire ne contient qu'un champ texte : il n'a pas de champ de pièce jointe, donc rien de ce que vous avez généré ne nous parvient, sauf si vous le saisissez ou le collez vous-même dans le message.

Le formulaire est protégé par Cloudflare Turnstile et par une limite de débit par adresse IP.

Analytics

Nous mesurons l'utilisation du site web avec un outil d'analyse que nous hebergeons nous-memes sur notre propre infrastructure et servons depuis notre propre domaine. Il n'y a aucun Google Analytics, aucun gestionnaire de balises et aucun pixel publicitaire sur ce site.

Il ne dépose aucun cookie et ne constitue aucun profil intersites. Il enregistre les chemins de page, la chaîne de requête qu'un lien entrant transporte (y compris les balises de campagne et les identifiants de clic publicitaire), les référents, votre navigateur, votre système d'exploitation, le type d'appareil, la taille d'écran, la langue du navigateur et une localisation approximative à l'échelle de la ville, déduite de votre adresse IP. Il enregistre également des événements nommés, comme le clic sur un bouton. Il n'enregistre jamais ce que vous saisissez. Lorsque votre navigateur contient l'identifiant analytique, ces événements le transmettent.

Votre adresse IP est traitée temporairement pour déduire cette localisation approximative. Elle n'est pas stockée.

La base juridique est notre intérêt légitime à comprendre les performances de notre propre site.

L'app ne fait rien de cela. Elle ne contient aucune analytics.

Identifiant d'analyse

Nous conservons un identifiant aléatoire dans votre navigateur afin que vos visites sur ce site soient comptées comme un seul visiteur plutôt que comme plusieurs. Il est émis par les serveurs que nous exploitons, ne contient aucune information sur vous et n'est envoyé qu'à ces serveurs.

Pour le délivrer, nous dérivons une signature de votre navigateur et de ses réglages. Elle n'est calculée que lorsque nous devons vous délivrer un identifiant et est supprimée à moins que nous puissions en délivrer un. Ainsi, lorsque nous demandons d'abord votre accord et que vous n'avez pas encore décidé, rien n'est conservé. Lorsque nous en délivrons un, nous ne conservons cette signature, associée à l'identifiant, que sous une forme irréversible, pendant une durée maximale d'un an après sa délivrance, et nous ne l'utilisons à aucune autre fin. C'est aussi pourquoi l'effacement des données de ce site supprime l'identifiant de votre navigateur sans nous empêcher de délivrer à nouveau le même dans l'année qui suit.

Si vous vous trouvez dans l'Union européenne, l'Espace économique européen, le Royaume-Uni ou la Suisse, nous demandons d'abord votre accord : rien n'est stocké tant que vous n'avez pas accepté, et un refus est mémorisé jusqu'à la fermeture de l'onglet. Ailleurs, nous nous appuyons sur notre intérêt légitime. Lorsque nous demandons d'abord votre accord, un lien Préférences d'analyse dans le pied de page vous permet de le retirer à tout moment, ce qui supprime l'identifiant.

Rapports d'erreur

Quand quelque chose casse sur le site web, votre navigateur peut envoyer un rapport d'erreur a un outil de suivi des erreurs que nous hebergeons aussi nous-memes. Le rapport decrit la defaillance afin que nous puissions la corriger.

Avant l'enregistrement d'un rapport d'erreur de navigateur, les chaînes de requête sont supprimées des URL et les identifiants sont retirés. La base légale est notre intérêt légitime à maintenir le bon fonctionnement du site.

Le meme outil de suivi des erreurs recoit aussi des mesures de performance: une part echantillonnee des chargements de page et requetes ordinaires est chronometree et envoyee a cet outil meme quand rien ne casse, avec le meme nettoyage. Nous utilisons ces mesures uniquement pour garder le site rapide et fonctionnel, sur la meme base legale et avec le meme traitement que les rapports d'erreur.

L'app ne nous envoie aucun rapport de plantage ni aucun rapport d'erreur d'aucune sorte.

Cookies et stockage du navigateur

Il y a très peu de choses ici, et aucune n'est un cookie publicitaire. Le tableau ci-dessous est la liste complète.

Un seul élément de ce site peut demander votre consentement, et la bannière existe uniquement pour lui : l'identifiant analytique décrit ci-dessus. Rien d'autre ici n'en nécessite : le cookie de langue mémorise uniquement la langue à vous servir, les outils d'analyse eux-mêmes ne déposent aucun cookie et restent sur ce seul site, et Turnstile sur les formulaires d'inscription à la bêta et d'assistance ainsi que le cookie de défi cf_clearance de Cloudflare sont des mesures de sécurité qui protègent le site au lieu de vous suivre.

Ce site n'intègre rien de X, YouTube ni d'aucun autre service tiers. Si cela change un jour, l'intégration ne se chargera pas tant que vous n'aurez pas cliqué dessus, et cette politique l'indiquera.

Pourquoi nous traitons des données, et sur quelle base légale

Chaque finalité pour laquelle nous traitons des données a besoin d'une base légale au titre du GDPR. Le tableau ci-dessous est la liste complète.

Qui d'autre intervient

Nous gardons autant que possible entre nos mains. Nos analytics, notre suivi d'erreurs et notre base de données sont tous exploités par nous, et non achetés comme un service, donc ce ne sont pas des tiers recevant vos données.

Ces prestataires traitent des donnees pour notre compte:

• Notre prestataire d'hebergement - exploite nos serveurs.
• Cloudflare - DNS, TLS, diffusion de contenu, Turnstile, code pays qui nous indique quelles règles de consentement s'appliquent à votre connexion, et stockage de sauvegarde chiffré hors site (R2).
• Notre prestataire de livraison d'e-mails - envoi des e-mails de confirmation et d'invitation à la bêta, et acheminement des messages du formulaire d'assistance vers notre boîte de réception.
• Apple - l'App Store et TestFlight, ainsi que la livraison des téléchargements de modèles.

Votre iCloud ne figure pas dans cette liste, parce qu'il ne nous appartient pas. La synchronisation de la galerie utilise la base de données privée de CloudKit, ce qui signifie que les enregistrements se trouvent dans votre propre compte Apple selon les conditions d'Apple ; Apple ne les traite pas pour nous, et nous ne pouvons pas les lire.

Nous ne vendons pas de données personnelles, nous ne les partageons pas pour de la publicité comportementale intercontextuelle et nous ne les utilisons pas pour entraîner des modèles d'IA. Nous communiquons des données à une autorité publique uniquement lorsque la loi l'exige.

Combien de temps nous conservons les choses

Nous conservons peu de données:

• Vos prompts et images : nous ne les détenons jamais. Ce sont des fichiers sur votre appareil, et dans votre propre iCloud si vous avez activé la synchronisation.
• Inscription à la bêta : votre adresse e-mail, la langue utilisée lors de votre inscription et la trace de votre consentement. Si vous ne la confirmez jamais, le lien cesse de fonctionner après sept jours et l'adresse non confirmée est automatiquement supprimée. Une fois confirmés, ces éléments sont conservés jusqu'à la fin de la bêta ou jusqu'à ce que vous nous demandiez de les supprimer, et la trace de confirmation est conservée jusqu'à la suppression de l'adresse.
• Messages que vous nous envoyez par e-mail: conservés dans notre boîte mail aussi longtemps que nécessaire pour traiter votre demande.
• Analyses : conservées indéfiniment sous forme d'enregistrements d'événements. Lorsque votre navigateur conserve l'identifiant d'analyse, les événements issus de ce navigateur le comportent et, lorsque nous demandons d'abord votre accord, son retrait y met fin. La signature qui nous permet de délivrer à nouveau le même identifiant à votre navigateur est conservée pendant une durée maximale d'un an après sa délivrance. L'adresse IP associée à une visite n'est pas stockée. Lorsqu'un lien entrant contenait un identifiant de clic publicitaire, cet identifiant reste intégré à l'URL enregistrée.
• Rapports d'erreur et mesures de performance: conservés tant qu'ils restent utiles pour corriger le problème ou maintenir la rapidité du site, avec les chaînes de requête supprimées des URL et les identifiants retirés avant leur stockage.

Nos serveurs sont sauvegardes chaque nuit vers un stockage hors site chiffre, et ces sauvegardes sont conservees jusqu'a environ six mois. La table d'inscription a la beta fait partie de la base de donnees, elle est donc presente dans ces sauvegardes: supprimer votre adresse la retire aussitot du systeme actif, mais une copie peut rester dans un instantane chiffre jusqu'a l'expiration de cet instantane.

Transferts internationaux

Nous sommes une société irlandaise. Les serveurs cloud qui font fonctionner ce site et ses API sont hébergés dans l'Union européenne. Certains des fournisseurs listés ci-dessus sont établis aux États-Unis et peuvent y traiter des données, ou les traiter dans d'autres pays.

La garantie applicable à chaque transfert dépend du dispositif de ce fournisseur : soit une décision d'adéquation, soit les clauses contractuelles types de la Commission européenne, comme l'exige le chapitre V du RGPD. Contactez-nous si vous avez besoin des informations à jour pour un fournisseur en particulier.

Un téléchargement de modèle va à Apple, et la synchronisation de la galerie va à votre iCloud, là où Apple exploite ces services. Ce traitement appartient à Apple, et la politique de confidentialité d'Apple le décrit.

Sécurité

Le trafic vers le site est chiffré en transit. Les sauvegardes sont chiffrées. L'accès aux systèmes de production est limité aux personnes qui en ont besoin.

Si nous subissons un jour une violation de données qui met vos droits en danger, nous en informerons la Commission irlandaise de protection des données et, lorsque la loi l'exige, vous-même.

Enfants

Private Diffusion est un outil créatif destiné au grand public. Il ne s'adresse pas aux enfants, et nous ne collectons pas sciemment de données personnelles d'enfants. Si vous pensez qu'un enfant nous a donné une adresse e-mail via le formulaire bêta, écrivez à [email protected] et nous la supprimerons.

Modifications de cette politique

Nous mettons à jour cette politique lorsque nos pratiques changent. La date d'entrée en vigueur en haut de la page vous indique toujours quelle version vous lisez. Nous conservons un historique complet des révisions de cette page, et nous communiquerons les changements pertinents sur demande.

Nous ne vous demandons pas de cliquer sur une case pour l'accepter.

Vos droits

Les droits dont vous disposez dépendent de l'endroit où vous vivez. Pour exercer l'un d'eux, écrivez à [email protected]. Nous répondons dans le délai autorisé par la loi applicable, et il n'y a aucun frais. Nous pouvons vous demander assez d'informations pour être sûrs que la demande vient bien de vous, et pas davantage.

Une limite : nous ne pouvons pas accéder à vos prompts ni à vos images. Nous pouvons détenir une inscription à la bêta, la correspondance d'assistance que vous nous avez envoyée, des enregistrements d'analyse propriétaires et des rapports d'erreur du site web expurgés. Si votre navigateur contient l'identifiant analytique, vous pouvez nous envoyer cette valeur et nous pourrons retrouver les événements d'analyse enregistrés avec celui-ci. Si nous ne trouvons pas de données permettant de vous identifier, nous vous le dirons plutôt que d'inventer une correspondance.

Union européenne et Espace économique européen (GDPR)

Vous avez le droit d'accéder à vos données personnelles, de faire corriger les données inexactes, de faire effacer des données, de limiter le traitement ou de vous y opposer, de recevoir vos données dans un format portable et de retirer votre consentement à tout moment lorsque nous nous fondons sur le consentement. Le retrait du consentement n'affecte pas le traitement déjà effectué.

Lorsque nous nous fondons sur des intérêts légitimes, vous pouvez vous y opposer pour des raisons tenant à votre situation particulière, et nous arrêterons sauf si nous avons des motifs impérieux qui prévalent sur les vôtres.

Notre autorité de contrôle principale est la Irish Data Protection Commission. Vous pouvez déposer une plainte auprès d'elle, ou auprès de l'autorité du pays où vous vivez. La liste des autorités nationales est publiée par le European Data Protection Board.

Royaume-Uni (UK GDPR et Data Protection Act 2018)

Vous disposez du même ensemble de droits que celui décrit ci-dessus. Vous pouvez déposer une plainte auprès de l'Information Commissioner's Office à ico.org.uk.

Droits à la confidentialité des États américains

Si vous vivez en Californie, en Virginie, au Colorado, au Connecticut, dans l'Utah, au Texas, en Oregon, au Montana ou dans un autre État doté d'une loi complète sur la confidentialité, vous pouvez avoir le droit de savoir quelles informations personnelles nous collectons, d'en obtenir une copie, de les faire supprimer, de les corriger et de ne pas être traité moins favorablement pour avoir exercé ces droits. Tous les droits n'existent pas dans tous les États.

Nous ne vendons pas d'informations personnelles et ne les partageons pas à des fins de publicité comportementale intercontextuelle, dans aucun État et à aucun prix. Il n'y a donc ni vente ni partage qu'un signal Global Privacy Control puisse arrêter, et nous ne tenons pas compte de ce signal. Nous n'utilisons pas d'informations personnelles sensibles pour déduire des caractéristiques vous concernant.

Pour exercer un droit d'État, écrivez à [email protected]. Si nous ne pouvons pas vérifier une demande, nous le dirons et expliquerons pourquoi.

Canada (PIPEDA)

Vous pouvez demander quelles informations personnelles nous détenons à votre sujet, comment nous les utilisons et à qui nous les communiquons, et vous pouvez nous demander de les corriger. Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada.

Si vous êtes au Québec, la Loi 25 vous donne des droits supplémentaires, notamment concernant les décisions automatisées et la portabilité des données. Nous ne prenons pas de décisions automatisées produisant des effets juridiques vous concernant.

Brésil (LGPD)

Vous avez le droit à la confirmation du traitement, à l'accès, à la correction, à l'anonymisation ou à la suppression des données inutiles, à la portabilité, à l'information sur les personnes avec lesquelles nous partageons des données et à la révocation du consentement. Vous pouvez déposer une plainte auprès de l'Autoridade Nacional de Proteção de Dados.

Inde (Digital Personal Data Protection Act 2023)

Vous avez le droit d'accéder à un résumé de vos données personnelles et de notre traitement, à la correction et à l'effacement, de désigner quelqu'un pour exercer vos droits si vous décédez ou devenez incapable, et à une voie de recours. Envoyez les réclamations à [email protected], qui est notre point de contact à cette fin.

Nous contacter

Les questions, demandes et réclamations relatives à la confidentialité vont toutes à la même adresse : [email protected]

Les conditions qui régissent votre utilisation de ce site se trouvent dans nos Conditions d'utilisation.