Enfants
Cherlume n'est pas destiné aux enfants de moins de 13 ans (ou à l'âge minimum requis dans votre pays), et nous ne collectons pas sciemment d'informations personnelles les concernant.
Certaines fonctionnalités d'IA impliquant des visages peuvent nécessiter un âge minimum plus élevé dans certaines régions ou magasins d'applications. Ne téléchargez pas de photos d'enfants sans le consentement d'un parent ou d'un tuteur, et uniquement là où cela est légal.
Contact
Questions sur la confidentialité ou demandes de suppression : support@cherlume.app.
Invitations, paramètres et résultats d'IA
- L'Expérience que vous choisissez, les photos d'entrée que vous soumettez, et les paramètres ou options pour cette génération.
- Résultats générés par l'IA produits pour vous, plus des métadonnées techniques sur chaque tâche de génération.
- Ceci est traité pour produire, livrer et stocker votre résultat et pour appliquer des vérifications automatiques de sécurité et de qualité.
Comment nous utilisons les informations
- Fournir et améliorer les expériences Cherlume.
- Authentifier les utilisateurs et protéger les comptes.
- Générer des processus, des crédits et des droits.
- Appliquer des contrôles automatisés de sécurité et de qualité.
- Répondre aux demandes de support, aux rapports et aux obligations légales.
Informations que vous fournissez
- Données de compte et d'authentification (par exemple, email ou identifiants de fournisseur d'identité via Supabase Auth).
- Détails du profil tels que le nom d'affichage et l'avatar, le cas échéant.
- Photos et contenu que vous choisissez de télécharger pour les Expériences.
- Invitations, options et paramètres de génération que vous sélectionnez pour une Expérience.
- Messages de support que vous nous envoyez, et tout rapport que vous soumettez concernant un résultat.
- Enregistrements de consentement légal lorsque vous acceptez nos conditions et divulgations dans l'application.
Transferts de données internationaux
Cherlume utilise des fournisseurs situés dans différents pays, y compris les États-Unis. En conséquence, vos informations — y compris les photos et les demandes envoyées pour le traitement par IA — peuvent être transférées et traitées en dehors de votre pays, y compris en dehors de l'EEE/RU.
Lorsque nous transférons des données personnelles à l'international, nous utilisons des mesures de protection appropriées (telles que des clauses contractuelles types) et sélectionnons des fournisseurs qui maintiennent des protections adéquates conformes à cette politique.
Bases légales (EEE/RU)
Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, nous nous appuyons sur les bases légales suivantes en vertu du RGPD :
- Exécution d'un contrat — pour fournir les expériences et les achats que vous demandez.
- Consentement — pour traiter les photos que vous téléchargez (y compris les images faciales) et pour enregistrer votre acceptation de nos conditions ; vous pouvez retirer votre consentement à tout moment.
- Intérêts légitimes — pour sécuriser le service, prévenir les abus et la fraude, et améliorer le produit, en équilibrant avec vos droits.
- Obligation légale — pour se conformer à la loi applicable, conserver les dossiers de facturation et répondre aux demandes légales.
Photos et contenu téléchargé
Nous traitons les téléchargements pour fournir la génération, la restauration ou l'exportation que vous demandez.
Nous ne vendons pas vos photos.
Nous n'utilisons pas vos photos pour entraîner les modèles d'IA de Cherlume.
Le contenu téléchargé est stocké dans un stockage cloud privé et peut être transmis à des fournisseurs d'IA de confiance uniquement pour fournir le service.
- Les photos téléchargées et les résultats générés peuvent être stockés pour compléter le traitement, afficher votre historique, soutenir les téléchargements et gérer votre compte.
- Nous conservons ces données aussi longtemps que nécessaire pour fournir le service, maintenir votre compte et votre historique de génération, respecter les obligations légales, résoudre les litiges, prévenir les abus, ou jusqu'à ce que vous demandiez la suppression le cas échéant.
Achats et métadonnées de paiement
Les paiements pour des crédits ou des abonnements sont traités par l'Apple App Store ou Google Play. Nous recevons des métadonnées de validation d'achat (pas vos détails complets de carte de paiement) via ces plateformes et via RevenueCat.
Notifications push
Si vous activez les notifications push, nous stockons un jeton de push de l'appareil et des métadonnées associées (comme la plateforme et la version de l'application) pour envoyer des notifications auxquelles vous vous inscrivez, par exemple lorsque la génération est terminée.
Conservation des données
Nous conservons les informations uniquement aussi longtemps que nécessaire pour fournir le service, respecter la loi, résoudre les litiges et faire respecter les accords.
Les photos téléchargées et les résultats générés sont conservés pour compléter le traitement, livrer les résultats et soutenir l'historique de votre compte jusqu'à ce que vous demandiez leur suppression le cas échéant ou jusqu'à ce que nous n'ayons plus besoin des données à ces fins.
Les journaux techniques et les enregistrements de consentement peuvent être conservés pour des raisons de sécurité, de dépannage et d'audit pendant une période limitée.
Pour demander la suppression de votre compte ou de vos données personnelles, envoyez-nous un e-mail depuis votre adresse de compte ; nous vérifions la propriété avant de traiter.
Fournisseurs de services et processeurs d'IA
Cherlume s'appuie sur des tiers de confiance pour faire fonctionner le service. Ils traitent les données uniquement pour fournir leur service à nous, sous contrat.
Les fournisseurs de traitement d'IA reçoivent vos photos d'entrée, vos invites et vos paramètres uniquement pour générer ou évaluer des résultats pour votre demande.
- Authentification, base de données et stockage de fichiers privés : Supabase.
- Hébergement d'application et infrastructure : nos fournisseurs d'hébergement cloud (y compris Railway pour les services backend).
- Achats et droits : Apple, Google et RevenueCat.
- Notifications push (si activées) : Firebase Cloud Messaging (Google).
- Génération d'images par IA : fal.ai et Replicate.
- Évaluation et planification par IA (analyse multimodale, pas de génération d'images primaire) : OpenRouter, qui peut acheminer des demandes vers des modèles tels que Google Gemini ou OpenAI GPT pour juger et planifier des tâches.
Stockage et sécurité
Les images téléchargées et générées sont stockées dans des seaux de stockage privés. L'accès utilise des URL signées à durée limitée plutôt que des liens permanents publics.
Nous utilisons des mesures techniques et organisationnelles raisonnables conçues pour protéger les données en transit et au repos. Aucun moyen de transmission ou de stockage n'est complètement sécurisé.
Déclarations de confidentialité de l'App Store
Cette politique reflète les pratiques de données que nous déclarons dans la confidentialité des applications d'Apple (étiquettes nutritionnelles de confidentialité) dans App Store Connect et dans la section Sécurité des données de Google Play. Ces déclarations couvrent, par exemple, les photos, les achats, l'activité de l'application, les identifiants et les diagnostics.
Si nos pratiques changent, nous mettons à jour cette politique et les déclarations correspondantes du magasin.
Données techniques et journaux
- Informations sur l'appareil et la version de l'application.
- Journaux de diagnostic, de performance et de sécurité de nos serveurs.
- Adresse IP ou localisation approximative dérivée des requêtes réseau (pour la sécurité et la prévention des abus).
- Identifiants hachés stockés avec des enregistrements de consentement légal (par exemple, un hachage de l'adresse IP et de l'agent utilisateur pour l'audit).
Analyse d'utilisation et produit
Lorsque vous utilisez l'application avec nos services en ligne activés, nous collectons des événements d'analyse de produit (par exemple, écrans consultés, génération commencée ou terminée, actions de paywall et codes d'erreur stables) pour comprendre comment Cherlume est utilisé et améliorer le produit.
Ces événements sont liés à votre identifiant de compte Cherlume lorsque vous êtes connecté. Cherlume n'utilise pas le suivi publicitaire inter-applications ou les identifiants publicitaires des appareils à cette fin.
Vos droits et choix
- Accès, correction ou suppression de vos données personnelles.
- Portabilité des données et, le cas échéant, droit de s'opposer à ou de restreindre le traitement.
- Retirer le consentement à tout moment (par exemple, pour le traitement des photos) sans affecter le traitement antérieur.
- Gérer les notifications push optionnelles dans les paramètres de l'application où cela est proposé.
- Contrôler les téléchargements en choisissant quelles photos soumettre.
- Déposer une plainte auprès de votre autorité locale de protection des données.
- Des droits supplémentaires peuvent s'appliquer selon votre région (par exemple, RGPD/RGPD UK ou CCPA/CPRA). Soumettez vos demandes via le contact de confidentialité ci-dessous.