Politique de confidentialité

Cette politique explique quelles données Retouch collecte, pourquoi, et comment elles sont protégées lorsque tu utilises notre service de restauration de photos par IA.

1. Données que nous collectons

• Ton adresse email, et un mot de passe chiffré (jamais stocké en clair).
• Si tu te connectes avec Google : ton identifiant Google et les informations de profil que Google partage (nom, email vérifié).
• Les photos que tu envoies pour restauration (« avant ») et les résultats générés (« après »).
• Ton solde de crédits et l’historique de tes achats et restaurations.
• Des informations techniques (adresse IP, journaux d’erreurs) utilisées uniquement pour la sécurité et le diagnostic de pannes.

2. Comment nous utilisons ces données

• Fournir le service : restaurer tes photos, gérer ton compte et tes crédits.
• T’envoyer des emails transactionnels (vérification de compte, reçus, alertes).
• Prévenir la fraude et sécuriser les comptes et les paiements.
• Améliorer la fiabilité du service (diagnostic d’erreurs technique uniquement).

Nous ne vendons jamais tes données et ne les utilisons pas à des fins publicitaires.

3. Conservation de tes photos

Les photos envoyées et leurs résultats restaurés sont automatiquement supprimés de nos serveurs 30 jours après la restauration. Tu peux aussi les supprimer plus tôt depuis ton compte.

4. Qui héberge et traite tes données

Nous faisons appel à des prestataires spécialisés pour faire fonctionner Retouch :

• Hébergement des photos et traitement d’image : Cloudinary.
• Base de données : Neon (PostgreSQL).
• Envoi d’emails : Resend.
• Paiements Mobile Money et carte bancaire : FedaPay — Retouch ne stocke aucune information de paiement directement.
• Surveillance des erreurs techniques : Sentry.

5. Cookies et mesure publicitaire

Cookies strictement nécessaires au fonctionnement du service : rester connecté(e), et protéger ton compte (jeton anti-CSRF).

Nous utilisons également le Pixel Meta (Facebook) pour mesurer l’efficacité de nos publicités. Il dépose un cookie tiers (_fbp) et signale à Meta les pages consultées ainsi que les achats effectués.

Lors d’un achat, nous transmettons en plus à Meta, depuis nos serveurs, le montant de la commande ainsi que ton adresse e-mail et ton numéro de téléphone sous forme d’empreinte SHA-256 non réversible — Meta ne reçoit jamais ces coordonnées en clair. Nous y joignons également ton adresse IP, ton navigateur et les identifiants publicitaires _fbp et _fbc, conservés sur la commande le temps de cet envoi. Cela sert uniquement à rattacher l’achat à la campagne publicitaire correspondante.

Tu peux bloquer ce suivi avec les réglages de ton navigateur ou une extension de blocage, sans que cela n’affecte le fonctionnement du service.

6. Tes droits

Tu peux à tout moment :

• Demander l’accès aux données que nous détenons sur toi.
• Demander la correction ou la suppression de ton compte et de tes données.
• Retirer ton consentement en supprimant ton compte depuis les paramètres.

Pour exercer ces droits, écris-nous à l’adresse indiquée sur la page Contact.

7. Sécurité

Les mots de passe sont chiffrés (bcrypt), les échanges sont protégés en HTTPS, et l’accès aux données est limité au strict nécessaire pour faire fonctionner le service.

8. Modifications

Cette politique peut évoluer. En cas de changement important, nous t’en informerons par email ou via un message sur l’application.