Aller au contenu principal

Politique de confidentialité

Cette politique de confidentialité décrit les informations traitées par le service Kyeo AI actuel, les finalités de ce traitement et la manière dont nous protégeons ces informations. Veuillez la lire avant d’utiliser le service.

1. Informations collectées

  • Informations de compte : le nom d’utilisateur et l’adresse e-mail fournis lors de l’inscription, ainsi que la description du dernier appareil et la date de dernière activité enregistrées après la connexion
  • Connexion avec Google : avec votre autorisation, nous recevons votre identifiant de compte Google, votre adresse e-mail vérifiée et votre nom (si disponible) via openid, email et profile. Nous conservons cet identifiant et cette adresse pour identifier votre compte Kyeo AI, vous y connecter ou le lier à Google ; votre nom peut servir à créer un nom d’utilisateur lors de votre première inscription. Nous ne lisons actuellement ni Gmail, ni Google Drive, ni vos contacts.
  • Informations de paiement et de commande : le pack choisi, le montant, les crédits, le mode de paiement, l’état de la commande et l’identifiant de transaction renvoyé par le service de paiement ; le parcours actuel du site ne collecte ni numéro de carte bancaire ni mot de passe de paiement
  • Données de création : les prompts, les paramètres de génération, les références importées, l’état des tâches, ainsi que les images, vidéos, fichiers audio générés ou les liens associés
  • Données de sécurité et d’exploitation : les informations d’adresse IP nécessaires à la limitation des connexions et inscriptions, l’état des requêtes et les journaux d’erreur du service
  • Interactions avec le service : état de lecture des notifications internes

2. Utilisation des informations

  • Traiter les demandes de génération par l’intermédiaire de la plateforme et de services d’IA tiers
  • Gérer les comptes, les soldes de crédits, les commandes et les mouvements de crédits
  • Conserver les entrées des créations afin de les consulter, télécharger ou supprimer, ou de relancer une génération avec les mêmes réglages
  • Envoyer les notifications de service, les résultats de modération et les annonces système
  • Appliquer les limites de fréquence aux connexions et inscriptions, diagnostiquer les problèmes et protéger la sécurité du service

3. Stockage et sécurité

  • Les mots de passe sont stockés sous forme de hachage à sens unique avec un sel aléatoire. Aucun mot de passe en clair directement lisible n’est conservé
  • L’état de connexion est conservé dans un cookie HttpOnly pendant 7 jours au maximum par défaut. Ce cookie est supprimé à la déconnexion ou lors de la suppression du compte
  • Certains médias générés expirent après 14 jours ; la date effective affichée sur la page de la création prévaut. L’absence de date d’expiration ne signifie pas qu’un média reste disponible en permanence
  • Les informations sur les commandes, les crédits et les interactions avec le service servent à fournir les fonctions correspondantes, à traiter les transactions et à protéger le compte
  • Après la suppression du compte, toute nouvelle connexion sera impossible. Les données du compte seront supprimées conformément au processus de suppression et ne pourront pas être récupérées
  • Pour limiter les abus et examiner les problèmes de connexion, les données de limitation des demandes d’authentification sont conservées pendant 48 heures et les événements de sécurité liés à l’authentification pendant 14 jours, puis supprimés périodiquement par lots. Ces nouveaux enregistrements utilisent des identifiants hachés avec une clé et ne contiennent ni adresse IP ou e-mail brute, ni mot de passe, code de vérification ou jeton de connexion. Les enregistrements d’éligibilité au bonus d’inscription empêchent les attributions répétées et servent à ne traiter chaque droit aux crédits qu’une seule fois.

4. Traitement par des tiers et contenu public

  • Les fournisseurs de services d’IA reçoivent les prompts, les paramètres et les contenus importés nécessaires à la génération. Kyeo AI n’envoie pas volontairement le nom d’utilisateur ou l’adresse e-mail comme paramètre du modèle ; toute information personnelle ajoutée à un prompt ou à un fichier est toutefois transmise avec la requête
  • Les services de paiement reçoivent le numéro de commande, le montant, la description du produit, le mode de paiement et l’adresse de rappel nécessaires au traitement du paiement
  • Kyeo AI peut être tenu de fournir les enregistrements concernés lorsque la loi applicable l’exige ou en réponse à une demande légale valide

5. Cookies et stockage local

  • Le cookie de connexion maintient la session et utilise les attributs HttpOnly et SameSite=Lax ; l’attribut Secure est également activé en production
  • Le stockage local du navigateur conserve le thème, les annonces fermées et certaines préférences de l’espace de création
  • Les brouillons de prompts et les modèles récemment choisis peuvent être stockés temporairement dans le navigateur actuel, puis supprimés après leur lecture selon le processus existant
  • Vous pouvez effacer les cookies et le stockage local dans les paramètres du navigateur. Vous devrez peut-être vous reconnecter et reconfigurer vos préférences

6. Vos choix et les actions sur le compte

  • Vous pouvez consulter votre profil, vos crédits, vos commandes et vos créations depuis la page du compte
  • Vous pouvez modifier votre nom d’utilisateur, votre photo de profil et votre mot de passe. L’adresse e-mail ne peut actuellement pas être modifiée directement
  • Vous pouvez télécharger les médias générés encore valides et supprimer les créations dont vous n’avez plus besoin
  • Vous pouvez supprimer votre compte. Une fois la suppression terminée, toute nouvelle connexion sera impossible, les données du compte seront également supprimées et ne pourront pas être récupérées
  • Pour corriger une adresse e-mail, demander comment un enregistrement est traité ou formuler une autre demande, transmettez sur la page de contact les informations permettant de vérifier le compte

7. Utilisation par les mineurs

  • Ce service s’adresse aux personnes âgées de 18 ans ou plus. Le processus d’inscription actuel ne collecte pas la date de naissance et ne vérifie pas l’âge
  • Un mineur ne doit pas transmettre d’informations personnelles ni utiliser les fonctions de paiement sans l’accord de son représentant légal
  • Si un représentant légal estime qu’un mineur a transmis des informations personnelles, il doit fournir sur la page de contact les informations permettant de vérifier le compte

8. Mise à jour de la politique

  • Cette politique peut évoluer en fonction des fonctions du service ou des modalités de traitement des données
  • La version mise à jour sera publiée sur cette page et la date de dernière mise à jour sera modifiée en conséquence
  • Si vous refusez la version mise à jour, cessez d’utiliser le service et utilisez la page de contact pour traiter toute question liée au compte

Pour toute question sur cette politique de confidentialité ou le traitement actuel des informations, envoyez votre demande depuis la page « Nous contacter ».

Dernière mise à jour : 24 octobre 2026