Politique de confidentialité
Dernière mise à jour : 13 décembre 2025
1. Informations que nous collectons
1.1 Informations que vous fournissez
Nous collectons les informations que vous fournissez directement lorsque vous créez un compte, utilisez nos services ou communiquez avec nous :
- Authentification par e-mail : Adresse e-mail lorsque vous vous connectez via un lien magique
- Google OAuth : Adresse e-mail de votre compte Google (si vous choisissez de vous connecter avec Google)
- Informations de profil : Toute information supplémentaire que vous ajoutez à votre compte
- Contenu : Images que vous téléchargez pour le traitement de contenu pour les réseaux sociaux
- Informations de paiement : Traitées de manière sécurisée par Stripe (nous ne stockons pas les détails de carte)
- Communications : Messages envoyés à notre équipe d'assistance
1.2 Informations collectées automatiquement
- Données d'authentification : Horodatages de connexion, adresses IP, jetons de session, informations sur l'appareil
- Données d'utilisation : Fonctionnalités utilisées, pages consultées, temps passé, actions effectuées
- Données techniques : Type de navigateur, système d'exploitation, identifiants d'appareil
- Cookies et suivi : Cookies de session, cookies d'analyse, Meta Pixel pour l'analyse publicitaire
1.3 Informations provenant de tiers
- Google : Lorsque vous vous authentifiez via Google OAuth, nous recevons uniquement votre adresse e-mail pour la création du compte et l'authentification
- Meta (Facebook) : Nous utilisons Meta Pixel pour mesurer l'efficacité publicitaire. Meta peut collecter des informations concernant votre visite sur notre site
2. Base juridique du traitement (GDPR)
Nous traitons vos données personnelles sur les bases juridiques suivantes, comme l'exigent le UK GDPR et le EU GDPR :
- Exécution du contrat : Traitement nécessaire pour fournir nos services, authentifier votre compte et traiter les paiements
- Consentement : Communications marketing, fonctionnalités optionnelles et cookies non essentiels (vous pouvez retirer votre consentement à tout moment)
- Intérêts légitimes : Prévention de la fraude, surveillance de la sécurité, amélioration du service et analyses
- Obligation légale : Conformité fiscale, notification des violations de données et réponse aux demandes licites
3. Comment nous utilisons vos informations
Nous utilisons les informations que nous collectons pour :
- Fournir, maintenir et améliorer nos services de contenu pour les réseaux sociaux fondés sur l'IA
- Authentifier votre compte via un lien magique ou Google OAuth
- Traiter vos images à l'aide de nos algorithmes d'IA pour la détection de visages/objets et le placement de texte
- Gérer votre compte et fournir une assistance client
- Traiter les paiements et gérer les abonnements
- Vous envoyer des avis techniques, alertes de sécurité et mises à jour du service
- Analyser les habitudes d'utilisation afin d'améliorer notre service (avec votre consentement via des cookies d'analyse)
- Mesurer l'efficacité publicitaire au moyen de Meta Pixel
- Prévenir la fraude, les abus et les incidents de sécurité
- Respecter les obligations légales
4. Traitement des images et IA
Lorsque vous téléchargez des images sur notre service :
- Les images sont traitées par nos algorithmes d'IA afin de détecter les visages, les objets et de déterminer le placement optimal du texte
- Le traitement par IA est automatisé mais ne prend pas de décisions vous affectant de manière significative sans supervision humaine
- Nous stockons temporairement les images pendant le traitement (généralement moins de 24 heures)
- Les images traitées sont stockées dans votre compte pour un accès et une modification facilités
- Nous n'utilisons pas vos images pour entraîner nos modèles d'IA et ne les partageons pas avec des tiers à des fins d'entraînement de l'IA
- Vous conservez tous les droits sur vos images originales et les designs créés
Vos droits : Vous avez le droit de vous opposer au traitement automatisé et de demander un examen humain si nécessaire. Contactez-nous à info@overvisual.com.
5. Prestataires de services tiers
Nous travaillons avec des prestataires de services tiers de confiance pour fournir nos services. Ces prestataires n'ont accès aux données personnelles que dans la mesure nécessaire à l'exécution de leurs fonctions et sont tenus de protéger vos informations :
- Supabase : Hébergement de base de données, services d'authentification et stockage de fichiers (données stockées dans une infrastructure cloud sécurisée)
- Google : Services d'authentification OAuth (Politique de confidentialité de Google)
- Stripe : Traitement des paiements (Politique de confidentialité de Stripe)
- Meta (Facebook) : Analyses publicitaires via Meta Pixel (Politique de confidentialité de Meta)
- Fournisseurs de services d'e-mail : Pour l'envoi d'e-mails d'authentification par lien magique et de notifications de service
6. Partage et divulgation des informations
Nous ne vendons pas, n'échangeons pas et ne louons pas vos informations personnelles à des tiers. Nous pouvons partager des informations uniquement dans les situations limitées suivantes :
- Prestataires de services : Avec les prestataires tiers listés ci-dessus qui assistent nos opérations en vertu d'accords stricts de traitement des données
- Exigences légales : Pour respecter les lois, réglementations, ordonnances judiciaires ou demandes gouvernementales licites
- Protection des droits : Pour protéger nos droits, nos biens, notre sécurité ou ceux de nos utilisateurs
- Transferts d'entreprise : Dans le cadre d'une fusion, acquisition ou vente d'actifs (les utilisateurs en seront informés)
- Votre consentement : Avec votre consentement explicite à des fins spécifiques
7. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations, y compris : le chiffrement en transit (TLS/SSL) et au repos, une infrastructure cloud sécurisée, des audits de sécurité réguliers, des contrôles d'accès et la sécurité de l'authentification. Toutefois, aucune transmission sur Internet ni aucun stockage électronique n'est sécurisé à 100 %. Veuillez utiliser des mots de passe robustes et garder vos identifiants de connexion confidentiels.
8. Conservation des données
Nous ne conservons vos données personnelles que pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées :
- Données de compte : Conservées tant que votre compte est actif et jusqu'à 30 jours après sa suppression (sauf si une durée plus longue est requise à des fins légales)
- Images et projets : Conservés dans votre compte jusqu'à ce que vous les supprimiez
- Documents de paiement : Conservés pendant 7 ans à des fins de conformité fiscale et comptable
- Journaux d'authentification : Conservés pendant 90 jours à des fins de sécurité
- Données marketing : Conservées jusqu'à ce que vous retiriez votre consentement ou demandiez leur suppression
Vous pouvez supprimer votre compte et demander la suppression des données à tout moment en contactant info@overvisual.com.
9. Vos droits en matière de confidentialité
9.1 Droits au titre du UK GDPR et du EU GDPR
Si vous vous trouvez au Royaume-Uni ou dans l'UE, vous disposez des droits suivants :
- Droit d'accès : Demander une copie des données personnelles que nous détenons sur vous
- Droit de rectification : Corriger des données inexactes ou incomplètes
- Droit à l'effacement ("droit à l'oubli") : Demander la suppression de vos données personnelles
- Droit à la limitation du traitement : Limiter la manière dont nous utilisons vos données dans certaines circonstances
- Droit à la portabilité des données : Recevoir vos données dans un format structuré et lisible par machine
- Droit d'opposition : Vous opposer au traitement fondé sur les intérêts légitimes ou au marketing direct
- Droit de retirer le consentement : Retirer votre consentement à tout moment (lorsque le traitement est fondé sur le consentement)
- Droit d'introduire une réclamation : Déposer une réclamation auprès de votre autorité de contrôle
Utilisateurs britanniques : Vous pouvez déposer une réclamation auprès de l'Information Commissioner's Office (ICO) à l'adresse ico.org.uk
9.2 Droits au titre des lois canadiennes sur la protection de la vie privée (PIPEDA)
Si vous vous trouvez au Canada, vous disposez des droits suivants :
- Droit d'accès : Demander l'accès à vos informations personnelles
- Droit de correction : Demander la correction d'informations inexactes
- Droit de retirer le consentement : Retirer votre consentement pour certaines utilisations de vos informations
- Droit de contestation : Contester notre conformité aux lois sur la protection de la vie privée
- Droit de déposer une plainte : Déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada
Utilisateurs canadiens : Vous pouvez déposer une plainte auprès du Commissariat à la protection de la vie privée du Canada à l'adresse priv.gc.ca
9.3 Comment exercer vos droits
Pour exercer l'un de ces droits, contactez-nous à info@overvisual.com avec l'objet "Demande relative aux droits en matière de confidentialité." Nous répondrons dans un délai de 30 jours (ou conformément aux exigences de la loi applicable). Il pourra vous être demandé de vérifier votre identité avant que nous traitions votre demande.
10. Cookies et technologies de suivi
Nous utilisons des cookies et des technologies de suivi similaires pour exploiter notre service et améliorer votre expérience :
10.1 Cookies essentiels
Nécessaires au fonctionnement du service (ils ne peuvent pas être désactivés) :
- Authentification : Cookies de session pour vous maintenir connecté
- Sécurité : Protection CSRF et jetons de sécurité
- Fonctionnalité : Mémoriser vos préférences et paramètres
10.2 Cookies d'analyse et de performance
Nous aident à comprendre comment les utilisateurs interagissent avec notre service (consentement requis) :
- Analyse d'utilisation : Suivre les consultations de pages, l'utilisation des fonctionnalités et les interactions des utilisateurs
- Surveillance des performances : Identifier les erreurs et les problèmes de performance
10.3 Cookies publicitaires
Utilisés pour la mesure publicitaire (consentement requis) :
- Meta Pixel : Suivi publicitaire Facebook/Instagram et mesure des conversions. Ce cookie suit vos interactions avec notre site et peut être utilisé par Meta pour de la publicité ciblée sur l'ensemble de ses plateformes.
10.4 Gestion des cookies
Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Veuillez noter que la désactivation de certains cookies peut limiter certaines fonctionnalités. Pour refuser le suivi par Meta Pixel, consultez les paramètres publicitaires de Facebook ou utilisez des extensions de navigateur telles que uBlock Origin ou Privacy Badger.
11. Transferts internationaux de données
Overvisual est exploité par une société basée en Lituanie (Union européenne). Vos informations peuvent être transférées vers des pays autres que le vôtre et y être traitées, notamment :
- UE/EEE : Stockage et traitement principaux des données au sein de l'Union européenne
- États-Unis : Des services tiers (Google, Meta, Stripe) peuvent traiter des données aux États-Unis
- Autres pays : Selon les exigences de nos fournisseurs d'infrastructure cloud
Garanties pour les transferts internationaux
Nous veillons à ce que des garanties appropriées soient en place pour les transferts internationaux de données :
- Utilisateurs britanniques : Les transferts sont conformes aux exigences du UK GDPR. Le Royaume-Uni reconnaît que l'UE assure une protection adéquate.
- Utilisateurs canadiens : Les transferts sont conformes à la PIPEDA. Nous utilisons les Clauses Contractuelles Types (SCCs) ainsi que des accords de traitement des données avec tous les sous-traitants tiers.
- Transferts vers les États-Unis : Nous travaillons avec des prestataires de services qui participent aux cadres pertinents de protection de la vie privée et mettent en œuvre des mesures complémentaires si nécessaire.
- Accords de traitement des données : Tous les sous-traitants tiers sont liés par des obligations strictes de protection des données.
12. Notification des violations de données
En cas de violation de données présentant un risque pour vos droits et libertés, nous :
- Notifierons l'autorité de contrôle compétente dans les 72 heures suivant la prise de connaissance (comme l'exige le GDPR)
- Notifierons les utilisateurs concernés sans retard injustifié si la violation présente un risque élevé
- Fournirons des informations claires sur la nature de la violation, ses conséquences potentielles et les mesures d'atténuation
- Prendrons des mesures immédiates pour sécuriser les systèmes et empêcher tout accès non autorisé supplémentaire
13. Confidentialité des enfants
Notre service n'est pas destiné aux enfants de moins de 16 ans (ou de 13 ans avec un consentement parental vérifiable lorsque cela est applicable). Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 16 ans. Si vous avez moins de 16 ans, veuillez ne pas utiliser notre service ni fournir d'informations personnelles. Si nous découvrons que nous avons collecté des informations auprès d'un enfant de moins de 16 ans sans consentement approprié, nous les supprimerons immédiatement. Les parents ou tuteurs qui pensent que nous avons pu collecter des informations auprès de leur enfant doivent nous contacter à info@overvisual.com.
14. Modifications de la présente politique
Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre afin de refléter les changements de nos pratiques, des exigences légales ou des fonctionnalités du service. Les modifications substantielles seront communiquées par e-mail ou au moyen d'un avis visible sur notre service au moins 30 jours avant leur entrée en vigueur. Votre utilisation continue de notre service après l'entrée en vigueur des modifications constitue une acceptation de la politique mise à jour. La date "Dernière mise à jour" en haut de la présente politique indique la dernière révision.
15. Informations sur le responsable du traitement
Le responsable du traitement de vos informations personnelles est :
Nom de la société : Iamjunior, MB
Adresse : Architektų g. 58-67, LT-04111 Vilnius, Lithuania
E-mail : info@overvisual.com
Site web : www.overvisual.com
16. Nous contacter
Si vous avez des questions concernant la présente politique de confidentialité, souhaitez exercer vos droits en matière de confidentialité ou avez des préoccupations concernant nos pratiques en matière de données, veuillez nous contacter :
E-mail : info@overvisual.com
Adresse : Iamjunior, MB, Architektų g. 58-67, LT-04111 Vilnius, Lithuania
Objet pour les demandes relatives à la confidentialité : "Demande relative aux droits en matière de confidentialité"
Autorités de contrôle :
• Royaume-Uni : Information Commissioner's Office (ICO) - ico.org.uk
• Canada : Commissariat à la protection de la vie privée du Canada - priv.gc.ca
• UE/Lituanie : Inspection nationale de la protection des données - vdai.lrv.lt