Politique de confidentialité

Marc Granell Beltrán (exerçant sous le nom « Naiara AI »), numéro fiscal (NIF) 54030354M, adresse Calle Linares 21, 4º puerta 7, 46018 Valence (Espagne).

E-mail de contact : [email protected]. Téléphone : +34 615 87 48 95.

Données de compte : nom, adresse e-mail et mot de passe (stocké chiffré) ; en cas d'inscription via Google, le nom, l'e-mail et la photo de profil fournis par Google.

Données d'utilisation du service : les photos que vous téléversez, les images générées en résultat, votre historique de restaurations et le solde de crédits associé à votre compte.

Données de paiement : les packs de crédits sont payés via Stripe, qui traite directement les données de votre carte. Nous ne stockons jamais le numéro complet de votre carte.

Données techniques : adresse IP, langue préférée et cookies (voir la politique de cookies).

Communications d'assistance : le contenu des messages que vous nous envoyez via le système de tickets d'assistance ou lorsque vous signalez un problème avec un résultat.

Fournir le service de restauration d'images que vous demandez — base légale : exécution du contrat.

Gérer votre compte utilisateur et votre solde de crédits — base légale : exécution du contrat.

Traiter les paiements des packs de crédits — base légale : exécution du contrat.

Traiter vos demandes d'assistance et réclamations sur les résultats — base légale : exécution du contrat et intérêt légitime.

Prévenir les usages frauduleux ou abusifs du service — base légale : intérêt légitime.

Mémoriser vos préférences (langue, apparence) et, si nous activons des cookies analytiques à l'avenir, comprendre l'utilisation agrégée du Site — base légale : consentement, voir la politique de cookies.

Vous envoyer des emails marketing portant sur nos propres services, similaires à ceux que vous avez souscrits (offres, promotions et actualités de Naiara) — base légale : intérêt légitime, au titre du « soft opt-in » de la directive ePrivacy (art. 13.2 de la directive 2002/58/CE, art. 21.2 LSSI en Espagne), qui autorise ces messages auprès des personnes déjà utilisatrices du service. Nous vous en informons directement sur le formulaire d'inscription, et vous pouvez vous y opposer dès ce moment ou à tout moment par la suite, gratuitement et en un clic, via le lien de désinscription présent dans chaque email ou depuis les paramètres de votre compte. Si vous activez vous-même cette option dans vos paramètres, la base légale devient votre consentement, que vous pouvez retirer par les mêmes moyens. Nous n'utilisons jamais votre email pour de la publicité de tiers.

OpenAI : traite les photos que vous téléversez pour générer le résultat de restauration, d'amélioration ou de colorisation demandé. OpenAI est basée aux États-Unis ; le transfert repose sur les garanties prévues par OpenAI pour les transferts internationaux (clauses contractuelles types ou mécanisme équivalent reconnu par le RGPD).

Stripe : traite les paiements des packs de crédits. Stripe agit en tant que responsable indépendant des données de paiement conformément à sa propre politique de confidentialité.

Google : si vous vous connectez avec votre compte Google, Google LLC traite les données nécessaires à l'authentification.

Printify : lorsque vous commandez un tirage physique, nous transmettons à Printify (et à l'imprimeur qui fabrique votre commande) la photographie à imprimer et les données d'expédition : nom, prénom, adresse postale, e-mail et téléphone si vous le fournissez. Sans ces données, la commande ne peut être ni fabriquée ni livrée.

Resend : envoie les e-mails liés au compte (vérification, récupération de mot de passe, avis de commande). Reçoit votre adresse e-mail et le contenu du message.

DeepSeek : traite les messages du produit de chat pour générer les réponses. DeepSeek est établi en Chine, pays ne bénéficiant pas d'une décision d'adéquation de la Commission européenne ; le transfert repose sur les garanties contractuelles prévues à l'article 46 du RGPD.

Google Analytics (Google Ireland Limited) : mesure l'utilisation du Site. Activé uniquement si vous acceptez la catégorie « Analyse » dans le panneau cookies.

Meta (Meta Platforms Ireland Limited) : le pixel Meta et les signaux Google Ads nous permettent de mesurer notre publicité et de vous montrer des annonces pertinentes. Activés uniquement si vous acceptez la catégorie « Publicité ». Cela implique de partager des données de navigation à des fins publicitaires, raison pour laquelle nous vous demandons cette permission séparément.

Nous ne vendons pas vos données. En dehors de ce qui précède, nous ne cédons pas vos données à des tiers à des fins publicitaires, et nous ne partageons jamais vos photographies avec Meta ni Google.

Vous pouvez retirer votre consentement analytique ou publicitaire à tout moment via « Préférences cookies » en pied de page.

Les données de votre compte sont conservées tant que votre compte reste actif. Si vous demandez sa suppression, nous supprimons votre compte et les données associées (y compris les images de votre historique) dans un délai raisonnable, sauf obligation légale de conservation de certaines informations (par exemple, la facturation).

Les photos que vous téléversez et les résultats générés sont conservés dans votre historique jusqu'à ce que vous les supprimiez ou fermiez votre compte.

Vous pouvez exercer à tout moment vos droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données, en écrivant à [email protected] et en justifiant dûment de votre identité.

Vous avez également le droit de retirer votre consentement à tout moment (par exemple pour les cookies analytiques, via le lien « Préférences cookies » en pied de page), sans que cela n'affecte la licéité du traitement effectué avant ce retrait.

Si vous estimez que vos droits n'ont pas été dûment respectés, vous pouvez introduire une réclamation auprès de l'Agence espagnole de protection des données (AEPD), www.aepd.es.

Nous appliquons des mesures techniques et organisationnelles raisonnables (mots de passe chiffrés, connexions sécurisées HTTPS, contrôle d'accès) pour protéger vos données contre tout accès non autorisé, perte ou altération.

Le Service s'adresse aux personnes âgées de 18 ans ou plus. Nous ne demandons ni ne collectons sciemment des données de personnes n'ayant pas atteint cet âge.

Nous pouvons mettre à jour cette politique de confidentialité pour l'adapter aux évolutions légales ou aux changements du Service. La date de dernière mise à jour figure en tête de ce document.