Politique de confidentialité

Le responsable du traitement est Tratos (raison sociale : À compléter), éditeur de Tratos. Les informations d'identification complètes figurent dans les mentions légales.

• Contact pour toute question relative aux données : contact@tratos.io.
• Aucun délégué à la protection des données n'est désigné à ce jour ; les demandes sont traitées par l'éditeur à l'adresse ci-dessus.

Nous appliquons un principe simple : nous ne collectons que ce dont le service a besoin pour fonctionner, nous ne vendons aucune donnée et nous n'utilisons pas vos contenus pour entraîner nos propres modèles.

Nous ne demandons jamais de données sensibles au sens du RGPD (santé, opinions, orientation sexuelle, données biométriques). Évitez d'en introduire dans vos briefs ou dans les fichiers que vous importez.

Paiement

Nous ne voyons ni ne conservons votre numéro de carte bancaire. Les coordonnées de paiement sont saisies chez Whop, qui nous transmet uniquement l'identifiant de l'abonnement, son statut, l'offre souscrite et l'e-mail associé.

• E-mails de service : code de connexion, confirmation d'achat, invitation d'équipe, alerte de solde. Ils sont nécessaires au contrat et ne peuvent pas être désactivés tant que votre compte existe.
• E-mails d'information sur le produit : nouveautés et conseils d'usage. Chaque envoi contient un lien de désabonnement, effectif immédiatement.

Nous ne cédons votre adresse à aucun annonceur et nous n'achetons aucun fichier de prospection.

Nous faisons appel aux prestataires suivants, qui agissent sur nos instructions dans le cadre d'un contrat de sous-traitance, sauf mention contraire.

Nous n'utilisons ni Google Analytics, ni pixel de réseau social. Le seul outil de mesure tiers est le pixel de Whop, qui sert à mesurer nos campagnes publicitaires ; les autres statistiques d'usage sont calculées dans notre propre base, chez Supabase.

Une partie du service repose sur des prestataires établis aux États-Unis : fal.ai et OpenAI pour l'exécution des modèles, Whop pour le paiement et la mesure de nos campagnes publicitaires, et Google si vous utilisez la connexion Google. Vos instructions de génération, les visuels que vous importez et les créations produites transitent donc par les États-Unis lorsque vous lancez une génération.

• Ces transferts reposent sur les clauses contractuelles types de la Commission européenne et, lorsque le prestataire y est certifié, sur le cadre de protection des données UE–États-Unis.
• Les données de compte, les créations conservées et le journal des crédits restent hébergés dans l'Union européenne, chez Supabase.
• Le droit américain permet, dans certains cas, un accès des autorités locales aux données traitées sur place. Nous préférons vous le dire clairement plutôt que de l'omettre.

Si vous ne souhaitez pas que certains contenus transitent hors de l'Union européenne, ne les soumettez pas au service.

• Les échanges avec le site sont chiffrés en transit (HTTPS) et les données sont chiffrées au repos chez nos hébergeurs.
• Les mots de passe ne sont jamais stockés en clair.
• L'accès aux données de production est restreint aux personnes qui en ont besoin, et journalisé.
• L'isolation entre espaces de travail est appliquée au niveau de la base de données, et non seulement dans l'interface.
• En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures et vous informons lorsque la loi l'exige.

Vous disposez, sur les données qui vous concernent, des droits suivants :

• Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie.
• Rectification : faire corriger une donnée inexacte ou incomplète. Le nom et les informations de marque se modifient directement dans les réglages.
• Effacement : demander la suppression de votre compte et des données associées, sous réserve de ce que nous devons conserver au titre de la comptabilité.
• Portabilité : recevoir vos données de compte et vos créations dans un format lisible par machine, ou demander leur transmission à un autre prestataire lorsque c'est techniquement possible.
• Opposition : vous opposer, pour un motif tenant à votre situation, aux traitements fondés sur notre intérêt légitime, notamment la mesure d'usage du produit.
• Limitation : demander le gel d'un traitement le temps d'examiner une contestation.
• Retrait du consentement : couper à tout moment le comptage des visites, depuis la page cookies, sans que cela affecte ce qui a déjà été mesuré.
• Directives post mortem : définir le sort de vos données après votre décès.

Comment les exercer

Écrivez à contact@tratos.io depuis l'adresse e-mail de votre compte, en précisant le droit que vous souhaitez exercer. Nous répondons dans un délai d'un mois, porté à trois mois si la demande est complexe, auquel cas nous vous en informons. Une preuve d'identité ne vous sera demandée qu'en cas de doute raisonnable sur l'origine de la demande.

Réclamation

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.

Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.

• Vos contenus ne servent pas à entraîner nos modèles, et nous demandons contractuellement à nos prestataires de modèles de ne pas les utiliser à cette fin.
• Les prestataires de modèles peuvent conserver temporairement les requêtes à des fins de sécurité et de lutte contre les abus, selon leurs propres conditions.
• Les mesures antifraude peuvent conduire à un signalement pour examen humain avant toute suspension de compte.

Cette politique peut évoluer, notamment si nous changeons de prestataire ou ajoutons une fonctionnalité. La version applicable est celle publiée sur cette page, avec sa date de mise à jour. Toute modification substantielle vous est signalée par e-mail ou dans le service.

Les informations d'identification de l'éditeur, aujourd'hui À compléter pour partie, seront complétées dès l'immatriculation de la société, sans que cela change les traitements décrits ici.