Politique de confidentialité

La présente politique de confidentialité explique quelles données personnelles Hylope collecte, pourquoi nous les collectons et quels droits vous avez sur ces données. Elle s’applique à l’application et au site web de Hylope.

Hylope est une société par actions simplifiée de droit français et agit en qualité de responsable du traitement des données personnelles décrites ici. Nous traitons les données personnelles conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

Nos Conditions générales régissent votre utilisation du produit. La présente politique porte uniquement sur le traitement des données.

Ce que vous créez vous appartient. Vos prompts, vos fichiers importés et vos générations sont à vous.

Nous n’entraînons jamais de modèles sur vos contenus, et nous ne vendons ni ne louons jamais vos données personnelles.

Rien de ce que vous créez n’est public par défaut. Votre travail n’est visible que par vous et par les personnes avec qui vous choisissez de le partager.

Nous ne vous suivons pas sur le web. Notre site vitrine utilise une mesure d’audience respectueuse de la vie privée, qui ne dépose aucun cookie et ne dresse aucun profil. L’application elle-même ne comporte aucun outil d’analyse.

Vos prompts sont transmis au fournisseur d’IA que vous choisissez. C’est ainsi que fonctionne la génération. Nous recensons chaque fournisseur sur notre page des sous-traitants.

La suite de cette page détaille chacun de ces points.

Informations de compte. Votre adresse e-mail, l’identifiant de compte que nous vous attribuons et un nom d’affichage, déduit de votre adresse e-mail ou de votre profil Google à la création du compte, ou choisi par vous dans les paramètres du compte. Nous ne vous demandons pas votre nom. Si vous vous connectez avec un mot de passe, notre propre service de connexion en conserve une empreinte salée, jamais le mot de passe lui-même ; si vous vous connectez avec Google, nous conservons à la place le lien vers votre compte Google.

Données de facturation. Si vous souscrivez un abonnement, Stripe collecte les informations de facturation dont il a besoin, qui peuvent inclure votre nom et votre adresse. Ces données sont conservées par Stripe ; nous ne recevons que le statut de votre abonnement et le pays de votre moyen de paiement. Les numéros de carte ne transitent jamais par nos serveurs.

Contenus que vous créez et importez. Les prompts, les fichiers de référence importés, les images, vidéos et sons générés, ainsi que les projets et espaces de travail dans lesquels vous les organisez. Nous conservons également les métadonnées techniques nécessaires à leur affichage : dimensions, durée, format, ainsi que les aperçus, miniatures et versions transcodées générés.

Données des espaces de travail. Les espaces de travail dont vous êtes membre, votre rôle dans chacun d’eux et un registre des crédits consommés par génération.

Données d’exploitation. Les journaux techniques et compteurs dont nous avons besoin pour assurer le fonctionnement du service et prévenir les abus : rapports d’erreur, résultats des tâches, compteurs de fréquence des requêtes et totaux d’utilisation des fonctionnalités incluses sans surcoût. Ils sont rattachés à un identifiant de compte afin que nous puissions faire respecter les limites d’usage raisonnable et analyser les incidents.

Protection contre les robots. Lorsque vous créez un compte, vous connectez, activez votre compte, réinitialisez votre mot de passe ou utilisez les formulaires de liste d’attente ou de newsletter de notre site, Cloudflare Turnstile vérifie que la demande émane d’une personne et non d’un script automatisé. Pour ce faire, Cloudflare traite votre adresse IP et des signaux techniques provenant de votre navigateur et de votre appareil, conformément à son avenant de confidentialité Turnstile, puis nous indique si la vérification a réussi. Nous utilisons cette réponse uniquement pour accepter ou refuser la demande. Base légale : notre intérêt légitime à protéger le service contre les inscriptions automatisées et les abus.

Votre pays, à chaque requête. Lorsque vous vous inscrivez, vous connectez, payez ou lancez une génération, nous lisons le pays (et, en Ukraine, la région) que notre fournisseur réseau, Cloudflare, associe à votre connexion, afin d’appliquer les restrictions décrites sur notre page Disponibilité. Nous l’utilisons pour cette seule requête et ne le conservons pas.

Échanges avec l’assistance. Si vous contactez l’assistance, nous conservons la conversation et tout ce que vous y joignez.

Inscriptions sur la liste d’attente. Si vous vous inscrivez sur la liste d’attente avant d’avoir un compte, nous conservons votre adresse e-mail, le formulaire utilisé, la page qui vous a dirigé vers nous et les éventuels paramètres de campagne figurant dans le lien par lequel vous êtes arrivé (utm_source, utm_medium, utm_campaign). Nous les utilisons pour vous envoyer votre invitation et pour savoir quelles pages et quelles campagnes attirent de nouveaux utilisateurs. Rien n’est enregistré sur votre appareil à cette fin : les paramètres de campagne sont lus dans l’adresse de la page depuis laquelle vous envoyez le formulaire, et ne sont pas mémorisés pendant votre navigation.

Abonnements aux newsletters. Si vous vous abonnez à l’une de nos newsletters (nouveaux articles et tutoriels, ou nouveautés du produit), depuis le site ou depuis les paramètres de votre compte, nous conservons votre adresse e-mail, les newsletters choisies, l’endroit où vous vous êtes abonné et la date à laquelle vous avez confirmé votre abonnement ou vous êtes désabonné. Lorsque vous vous abonnez depuis le site, aucun envoi n’a lieu tant que vous n’avez pas confirmé au moyen du lien que nous vous adressons par e-mail. Chaque newsletter comporte un lien de désabonnement, les titulaires d’un compte peuvent également modifier ce choix dans leurs paramètres, et la suppression de votre compte met fin à vos abonnements.

Mesure d’audience du site. Sur notre site vitrine public (hylope.com), nous utilisons Plausible, un outil de mesure d’audience respectueux de la vie privée, pour compter les pages vues et savoir quelles pages et quels liens sont utiles. Il ne dépose aucun cookie, n’utilise pas d’empreinte numérique de l’appareil, ne vous suit pas sur d’autres sites et ne produit que des statistiques agrégées : nous ne pouvons pas vous identifier à partir de ces données. Plausible n’est pas utilisé dans l’application.

Nous utilisons vos données uniquement aux fins suivantes :

• Fournir le service : conserver votre travail, vous l’afficher et transmettre vos prompts au modèle d’IA que vous avez choisi. Base légale : exécution du contrat qui nous lie.
• Gérer la facturation : abonnements, crédits, factures et documents fiscaux. Base légale : exécution du contrat, et obligation légale pour les documents comptables.
• Assurer le bon fonctionnement et la sécurité du service : diagnostiquer les incidents, prévenir les abus et faire respecter les limites d’utilisation. Base légale : notre intérêt légitime à offrir un service fiable et protégé contre les abus.
• Respecter les pays dans lesquels le service peut être proposé : refuser l’inscription, la connexion, le paiement ou la génération lorsque les sanctions internationales ou les conditions de nos fournisseurs d’IA ne le permettent pas, d’après le pays de votre connexion. Base légale : obligation légale pour les sanctions, et notre intérêt légitime à respecter les conditions de nos fournisseurs.
• Communiquer avec vous : notifications relatives à votre compte et réponses de l’assistance. Les e-mails marketing ne vous sont envoyés que si vous y avez consenti, et vous pouvez retirer ce consentement à tout moment. Base légale : exécution du contrat, et consentement pour le marketing.

Nous n’utilisons pas vos contenus pour entraîner des modèles d’IA, et nous ne vendons, ne louons ni ne partageons vos données personnelles à des fins publicitaires.

Hylope n’exécute pas elle-même de modèles d’IA. Lorsque vous générez un contenu, votre prompt et les fichiers que vous joignez sont envoyés au fournisseur du modèle que vous avez choisi, qui renvoie le résultat. Cette transmission est nécessaire pour vous fournir ce que vous avez demandé.

Les fournisseurs qui reçoivent vos données dépendent donc des modèles que vous utilisez. Si vous n’utilisez jamais un modèle donné, son fournisseur ne reçoit jamais rien de votre part. Chaque fournisseur avec lequel nous travaillons figure sur notre page des sous-traitants, avec un lien vers sa propre politique de confidentialité.

Hylope n’utilise jamais vos prompts, vos fichiers importés ni vos générations pour entraîner un quelconque modèle. Le traitement par chaque fournisseur des données que nous lui transmettons est régi par ses propres conditions. Nous indiquons sur la page des sous-traitants si chacun d’eux peut utiliser les contenus transmis pour entraîner ses modèles, afin que vous puissiez choisir en connaissance de cause.

Rien de ce que vous créez n’est public par défaut. Vos contenus sont visibles par vous et par les autres membres des espaces de travail auxquels vous appartenez, selon leur rôle.

Si vous créez un lien de partage, il s’agit d’une adresse web impossible à deviner. Toute personne disposant de ce lien peut voir ce que vous avez partagé : traitez-le donc comme un mot de passe. Vous pouvez définir une date d’expiration, limiter le nombre de vues, le protéger par un mot de passe et le révoquer à tout moment, la révocation prenant effet immédiatement.

Nous ne publions pas votre travail, ne l’utilisons pas pour promouvoir Hylope et ne le rendons pas accessible à d’autres utilisateurs extérieurs à votre espace de travail, sauf si vous choisissez de le partager.

Chaque espace de travail se voit attribuer une région lors de sa création : l’Union européenne, les États-Unis ou l’Asie-Pacifique. Vos fichiers, vos générations et les données de votre espace de travail sont stockés dans la base de données et le stockage objet de cette région.

Certaines données sont nécessairement globales : l’identité de votre compte et les données de routage qui déterminent la région desservant votre espace de travail. Les sauvegardes, les échanges avec l’assistance, les données de facturation et les traitements effectués par les fournisseurs recensés sur notre page des sous-traitants peuvent également avoir lieu hors de la région de votre espace de travail.

Les données sont chiffrées en transit au moyen du protocole TLS, et nos fournisseurs de bases de données et de stockage objet les chiffrent au repos. L’accès aux systèmes de production est restreint. Aucun système n’est parfaitement sûr, et nous ne prétendons pas le contraire.

Certains de nos fournisseurs traitent des données en dehors de l’Espace économique européen. Dans ce cas, nous nous appuyons sur un mécanisme de transfert approprié au sens du chapitre V du RGPD : le cadre de protection des données UE-États-Unis (Data Privacy Framework) pour les fournisseurs américains certifiés, une autre décision d’adéquation lorsqu’elle existe (par exemple pour le Royaume-Uni), ou les clauses contractuelles types de la Commission européenne.

Précisons un point : la région de votre espace de travail détermine le lieu où vos fichiers et vos données sont stockés. Elle ne détermine pas, à ce jour, le lieu où une génération est traitée. Les fournisseurs d’IA sont sollicités via des points d’accès mondiaux, de sorte qu’une requête peut être traitée hors de la région de votre espace de travail, y compris hors de l’EEE, quelle que soit la région choisie.

Nous n’utilisons de cookies que lorsqu’ils sont nécessaires au fonctionnement du service : pour vous maintenir connecté et pour conserver l’accès à un lien de partage que vous avez déverrouillé.

Nous ne déposons aucun cookie publicitaire ni aucun cookie de traçage intersites. La mesure d’audience de notre site vitrine fonctionne sans cookies (voir Mesure d’audience du site ci-dessus).

Comme nous ne déposons que des cookies strictement nécessaires et que notre mesure d’audience fonctionne sans cookies, nous n’affichons pas de bandeau de consentement aux cookies.

Nous conservons les données de votre compte et vos contenus tant que votre compte est actif. Vous pouvez supprimer à tout moment des éléments individuels depuis l’application.

Si vous demandez la suppression de votre compte, celui-ci passe en attente de suppression pendant trente (30) jours. Une reconnexion pendant cette période réactive le compte et annule la demande. À l’expiration de ce délai, nous supprimons définitivement ou anonymisons de manière irréversible les données du compte : votre profil, votre espace de travail personnel, les espaces de travail d’équipe dont vous êtes propriétaire et les fichiers stockés sous les préfixes de stockage correspondants. Les données d’un espace de travail partagé qui ne vous appartiennent pas exclusivement peuvent être conservées, les références à votre compte étant supprimées ou anonymisées.

Sauvegardes. Nous conservons des sauvegardes afin de pouvoir rétablir le service en cas de panne. Lorsque vous supprimez un fichier, cette suppression est répercutée sur notre stockage de sauvegarde et la copie est purgée sous 30 jours. Les sauvegardes des bases de données sont conservées sur un cycle glissant de 180 jours : les informations supprimées de votre compte peuvent donc y subsister jusqu’à 180 jours avant d’être effacées.

Les sauvegardes ne sont jamais utilisées pour restaurer des comptes supprimés, et si nous procédons à une restauration à partir de l’une d’elles, nous appliquons de nouveau les suppressions intervenues entre-temps.

Nous pouvons conserver certaines données limitées après la suppression lorsque la loi l’exige, à des fins de facturation, de fiscalité, de prévention de la fraude, de sécurité ou de règlement des litiges. Elles sont conservées séparément des données actives du produit et uniquement pendant la durée nécessaire.

Conformément au RGPD, vous pouvez :

• accéder aux données personnelles que nous détenons à votre sujet ;
• faire rectifier les données inexactes ou incomplètes ;
• faire effacer vos données, sous réserve des règles de conservation ci-dessus ;
• recevoir vos données dans un format portable ;
• vous opposer aux traitements fondés sur notre intérêt légitime ;
• obtenir la limitation du traitement dans certains cas ;
• retirer votre consentement lorsque le traitement repose sur celui-ci.

Pour exercer l’un de ces droits, écrivez à [email protected]. Vous pouvez supprimer votre compte directement depuis les paramètres de votre compte.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle. En France, il s’agit de la CNIL.

Hylope ne s’adresse pas aux enfants. Comme le prévoient nos Conditions générales, vous devez avoir au moins 18 ans pour créer un compte. Nous ne collectons pas sciemment de données concernant des personnes n’ayant pas atteint cet âge ; si nous apprenons que cela s’est produit, nous les supprimons.

Nous pouvons mettre à jour la présente politique au fil de l’évolution du produit. La date figurant en haut de cette page correspond à la dernière mise à jour, et nous vous informerons de toute modification substantielle par e-mail ou dans l’application avant son entrée en vigueur.

Pour toute question relative à la présente politique ou à vos données personnelles, écrivez à [email protected].