Politique de confidentialité de Paintitai LTD 

Dernière mise à jour : 21 septembre 2026

La présente Politique de confidentialité (« Politique ») décrit comment Paintitai LTD (« nous » ou la « Société ») collecte, utilise, conserve, divulgue et protège les données à caractère personnel des utilisateurs (« vous » ou l’« Utilisateur ») de l’application web Paintit.ai accessible à l’adresse app.paintit.ai et des produits et services connexes (collectivement, le « Service »). En accédant au Service ou en l’utilisant, vous acceptez les dispositions de la présente Politique.

• « Données personnelles » désigne toute information se rapportant à une personne physique identifiée ou identifiable.
• « Traitement » désigne toute opération effectuée sur des Données personnelles, notamment leur collecte, conservation, utilisation, divulgation ou suppression.
• « Entrées » désigne tout texte, toute image ou tout autre élément que vous soumettez au Service.
• « Résultats » désigne les résultats générés par le Service à partir de vos Entrées.

Sources : Directement auprès de vous ; automatiquement via des cookies et technologies similaires ; auprès de nos partenaires publicitaires et d’affiliation.

Nous ne destinons pas le Service à la soumission ou au traitement de catégories particulières de données personnelles (telles que les informations de santé, les numéros de comptes financiers, les identifiants délivrés par les autorités publiques, les informations relatives à des enfants ou les données révélant l’origine raciale ou ethnique, les opinions politiques, les convictions religieuses ou l’orientation sexuelle). Veuillez ne pas inclure de telles informations dans vos Entrées. Si vous choisissez néanmoins de fournir ces données, vous le faites à vos propres risques, et nous les traitons uniquement dans la mesure nécessaire à la fourniture du Service et conformément à la présente Politique.

Nous utilisons les catégories de cookies et de technologies de suivi suivantes :

• Cookies strictement nécessaires : permettent le fonctionnement des fonctions essentielles (authentification, sécurité).
• Cookies de performance et d’analyse : Google Tag Manager (GTM), Google Analytics 4 (GA4), Microsoft Clarity.
• Cookies marketing : utilisés par Meta (Facebook & Instagram), TikTok, Pinterest et Google Ads pour le ciblage publicitaire.

Vous pouvez gérer ou désactiver les cookies dans les paramètres de votre navigateur ou dans la section « Paramètres des cookies » de notre site web. Bien que nous ne répondions pas aux signaux Do Not Track, nous nous abstenons d’utiliser des cookies marketing lorsque DNT est activé.

Lorsque la législation applicable exige un consentement préalable, nous ne déposons aucun cookie d’analyse ou marketing non essentiel tant que vous n’avez pas donné ce consentement via notre bannière ou nos paramètres de cookies.

Certains outils d’analyse, notamment Microsoft Clarity, peuvent nous aider à comprendre la manière dont les utilisateurs interagissent avec le Service grâce à des cartes de chaleur, des enregistrements de sessions, des clics, des défilements, des interactions avec les pages et des analyses d’utilisation similaires. Nous utilisons ces informations pour améliorer l’ergonomie, détecter les points de friction, corriger les problèmes du produit et améliorer l’expérience utilisateur.

Les données Google Drive, y compris les images importées et les données qui en sont dérivées, sont soumises aux limites plus strictes de la section 4C. Les autorisations générales de la présente Politique relatives à l’entraînement des modèles, à la publicité, au marketing, à l’examen humain et au partage ne prévalent pas sur ces limites.

• 4A.1. Pour exploiter le Service, enquêter sur les abus, fournir une assistance et améliorer nos produits, les employés et prestataires autorisés peuvent accéder aux Données de contenu et les examiner, strictement selon le principe du « besoin d’en connaître » et sous réserve d’obligations de confidentialité.
• 4A.2. Nous pouvons traiter les Données de contenu au moyen de fournisseurs tiers d’infrastructure d’IA et d’outils d’IA, tels qu’OpenAI, Google (Gemini), Anthropic (Claude), Perplexity AI et des fournisseurs similaires, pour générer des réponses, effectuer des analyses, améliorer la qualité du produit, tester des fonctionnalités et développer ou évaluer nos propres systèmes. Lorsque cette possibilité existe et qu’elle est commercialement raisonnable, nous configurons les services reposant sur des API afin de limiter l’utilisation des données soumises par le fournisseur pour entraîner ses propres modèles de fondation. Les fournisseurs d’IA tiers peuvent traiter les données conformément à leurs propres conditions, politiques de confidentialité, accords de traitement des données et paramètres techniques applicables au service utilisé.
• 4A.3. Lorsque cela est possible, nous agrégeons, anonymisons ou pseudonymisons les Données de contenu avant de les utiliser à des fins d’analyse, d’entraînement de modèles ou liées au marketing.

Nous pouvons utiliser, afficher, reproduire, publier ou mettre en avant les images générées ou modifiées par l’IA au moyen du Service à des fins d’amélioration du produit, de démonstration, de marketing, de publicité, de portfolio, de galerie, de réseaux sociaux, de documents destinés aux investisseurs et à des fins professionnelles similaires.

Lorsque cela est raisonnablement réalisable, nous pouvons supprimer les éléments manifestement identifiants ou éviter de les afficher. Toutefois, vous ne devez pas importer d’images, d’instructions ou d’autres éléments contenant des informations privées, sensibles, confidentielles ou permettant de vous identifier, à moins d’accepter que ces contenus soient traités comme décrit dans la présente Politique et nos Conditions d’utilisation.

Les données Google Drive, y compris les images importées et les données qui en sont dérivées, sont soumises aux limites plus strictes de la section 4C. Les autorisations générales de la présente Politique relatives à l’entraînement des modèles, à la publicité, au marketing, à l’examen humain et au partage ne prévalent pas sur ces limites.

Accès et données reçues. La connexion à Google Drive est facultative et distincte de la connexion à Paintit avec Google. Avec votre autorisation, Paintit demande un accès en lecture seule via l’API Google Drive (https://www.googleapis.com/auth/drive.readonly). Cette autorisation permet techniquement de lire des fichiers Drive au-delà d’un seul dossier ; elle ne permet pas à Paintit de créer, modifier ou supprimer des fichiers dans votre Drive. Paintit vous permet de parcourir les dossiers pour en sélectionner un pour Projects, puis de parcourir les images et sous-dossiers qu’il contient. Nous lisons les identifiants des dossiers et fichiers, leurs noms, types, tailles, dates de modification, liens avec les dossiers parents, miniatures et contenus d’image nécessaires à cette fonctionnalité. La connexion Drive reçoit les jetons d’accès et de renouvellement OAuth, leur portée et leur expiration, et associe la connexion à votre compte Paintit existant ; elle ne demande pas séparément votre profil Google ni vos contacts.

Finalité et stockage. Nous utilisons ces données uniquement pour fournir les fonctionnalités de navigation Drive et d’utilisation d’images que vous demandez : afficher dans Projects le dossier choisi et ses sous-dossiers contenant des images, prévisualiser les images et importer celles que vous sélectionnez pour un projet, une conversation ou une génération. La navigation ne crée pas de copie stockée de l’arborescence de vos dossiers Drive ni de votre bibliothèque d’images dans notre base de données. Nous conservons l’identifiant et le nom du dossier sélectionné, les détails de connexion et les jetons OAuth. Les listes et aperçus sont chargés à la demande. Lorsque vous choisissez une image pour l’utiliser dans Paintit, une copie est téléversée dans l’espace de stockage de Paintit et traitée comme du contenu importé ; cela ne modifie pas l’original dans Drive.

Jetons OAuth et protection. Les jetons d’accès et de renouvellement sont stockés dans notre base de données côté serveur et utilisés uniquement pour maintenir votre connexion Drive autorisée. L’accès aux points de terminaison de connexion nécessite une authentification et est lié à votre compte Paintit. Les jetons de renouvellement restent côté serveur ; un jeton d’accès de courte durée est fourni à votre navigateur authentifié pour charger les dossiers et images Drive. Le point de terminaison des jetons demande aux navigateurs de ne pas mettre sa réponse en cache. Les communications avec Google utilisent HTTPS. Google reçoit les demandes d’autorisation et les requêtes API nécessaires à cette connexion, y compris les identifiants de l’application, les autorisations demandées, les identifiants des fichiers ou dossiers et votre adresse e-mail Paintit comme indication pour la sélection du compte.

Partage et traitement par IA. Lorsque vous sélectionnez une image Drive pour une fonction Paintit, elle peut être traitée par les fournisseurs d’hébergement, de stockage et d’IA nécessaires à cette fonction, notamment les fournisseurs d’IA concernés décrits à la section 5. Les transferts sont limités à la fourniture de la fonctionnalité demandée, aux besoins de sécurité ou aux obligations légales. Nous ne vendons pas les données des utilisateurs Google, ne les partageons pas à des fins publicitaires et ne les utilisons pas pour le ciblage, le reciblage, la constitution d’audiences ou le marketing. Nous n’utilisons pas les images Drive ni les autres données des utilisateurs Google, y compris les copies importées et les données dérivées, pour entraîner ou améliorer des modèles d’IA ou d’apprentissage automatique, y compris les modèles généralistes ou de fondation, et nous n’autorisons pas nos fournisseurs à le faire. L’utilisation d’une image pour générer le résultat que vous demandez est distincte de l’entraînement des modèles. Ces limites excluent également le contenu dérivé de Drive des utilisations promotionnelles décrites à la section 4B.

Accès humain. Nous n’autorisons personne à lire les données des utilisateurs Google, sauf si vous consentez explicitement à l’accès à des données précises, si cet accès est nécessaire à la sécurité ou au respect de la loi, ou si les données sont agrégées et anonymisées et utilisées pour des opérations internes dans les limites autorisées par les exigences d’utilisation limitée de Google.

Conservation, déconnexion et suppression. Nous conservons les détails de connexion et les jetons tant que l’intégration est connectée. Vous pouvez utiliser Disconnect dans la zone Google Drive de Projects à tout moment. La déconnexion supprime de notre base de données active l’enregistrement de connexion, y compris les jetons enregistrés et les détails du dossier sélectionné, et met fin aux accès ultérieurs par cette connexion. Elle ne révoque pas en elle-même l’autorisation dans votre compte Google. Vous pouvez révoquer cette autorisation séparément depuis la page des connexions du compte Google accessible via le lien ci-dessous. La révocation empêche tout nouvel accès autorisé, mais ne supprime pas en elle-même les copies déjà importées dans Paintit. Déconnectez également l’intégration dans Paintit pour supprimer l’enregistrement de connexion qu’il conserve. Les images importées et les contenus de conversation ou de génération associés restent soumis aux règles de conservation des Données de contenu de la section 6, et les restrictions d’utilisation de la présente section continuent de s’appliquer. Pour demander la suppression d’images importées, de contenus associés ou de données de connexion restantes, contactez support@paintit.ai comme décrit à la section 7. La conservation limitée des sauvegardes décrite à la section 6 peut s’appliquer. La suppression d’une copie dans Paintit ne supprime pas l’original dans Google Drive.

Révoquer l’accès dans le compte Google

Notre utilisation et notre transfert des informations reçues des API Google sont conformes à la Politique relative aux données utilisateur des services API Google et à la Politique relative aux données utilisateur et aux développeurs des API Google Workspace, y compris leurs exigences d’utilisation limitée.

Nous partageons des Données personnelles avec les catégories de prestataires suivantes :

Lorsque nous transférons des données en dehors de l’Espace économique européen (EEE) ou du Royaume-Uni, nous nous appuyons sur les clauses contractuelles types (CCT) ou sur d’autres mécanismes de transfert reconnus par la loi afin de garantir une protection adéquate.

• Données de compte et de transaction : conservées aussi longtemps que nécessaire pour fournir le Service, respecter les obligations légales, fiscales, comptables et contractuelles, régler les litiges et faire appliquer nos accords.
• Données d’activité des crédits et de facturation : conservées aussi longtemps que nécessaire pour gérer les soldes de crédits, les achats de crédits supplémentaires, les remboursements, les rétrofacturations, les litiges de facturation, la prévention de la fraude, la comptabilité et le respect de la loi.
• Données des Offres AppSumo et des places de marché : conservées aussi longtemps que nécessaire pour vérifier les licences, gérer les droits des offres d’accès à vie, fournir une assistance, traiter les remboursements et rétrofacturations, prévenir la fraude et satisfaire aux exigences comptables, fiscales, légales et aux obligations envers les places de marché.
• Données de contenu : y compris les instructions, l’historique des conversations, les images importées, générées ou modifiées et les métadonnées associées, conservées tant que votre compte reste actif et pendant une durée raisonnable par la suite, sauf si leur suppression est demandée et qu’aucun motif juridique, contractuel, de sécurité, de prévention de la fraude, d’intégrité du produit ou opérationnel n’exige de prolonger leur conservation.
• Jeux de données pour l’amélioration de l’IA et l’analyse : lorsque cela est possible, nous utilisons des données agrégées, anonymisées ou pseudonymisées. Ces données peuvent être conservées plus longtemps car elles ne sont plus directement associées à un utilisateur identifiable.
• Données d’analyse et marketing : conservées pendant une durée maximale de deux (2) ans à compter de leur collecte, sauf si la législation applicable exige ou autorise une durée plus courte ou plus longue.
• Les copies de sauvegarde et les journaux de sécurité peuvent subsister pendant une durée limitée après la suppression en raison d’exigences de sauvegarde technique, de prévention de la fraude, de sécurité et de reprise après sinistre.

Vous avez le droit de :

• Accéder à vos Données personnelles ;
• Rectifier les données inexactes ou compléter les données incomplètes ;
• Effacer vos données (« droit à l’oubli ») ;
• Limiter le traitement de vos données ;
• Vous opposer au traitement fondé sur des intérêts légitimes ;
• Obtenir la portabilité de vos données dans un format structuré et couramment utilisé ;
• Retirer votre consentement à tout moment pour les traitements fondés uniquement sur le consentement.

Lorsque nous nous appuyons sur des intérêts légitimes comme base juridique (par exemple pour améliorer nos modèles ou pour certaines utilisations marketing et analytiques), vous avez le droit de vous opposer à ces traitements. Si vous vous y opposez, nous cesserons de traiter vos Données personnelles à ces fins, sauf si nous démontrons l’existence de motifs légitimes impérieux ou si la loi nous oblige à poursuivre le traitement.

Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données. Si vous vous trouvez au Royaume-Uni, vous pouvez contacter l’Information Commissioner’s Office (ICO). Si vous vous trouvez dans l’EEE, vous pouvez contacter l’autorité de contrôle du pays où vous résidez, travaillez ou dans lequel vous estimez qu’une violation a eu lieu.

Selon votre juridiction, vous pouvez bénéficier de droits supplémentaires en matière de confidentialité. Par exemple, les résidents de certains États des États-Unis peuvent avoir le droit d’être informés, d’accéder à certaines Données personnelles, de les rectifier, de les supprimer ou d’en obtenir une copie, ainsi que de s’opposer à certains types de publicité ciblée, de vente ou de partage de Données personnelles au sens de la législation applicable.

Nous ne vendons pas de Données personnelles contre de l’argent. Toutefois, notre utilisation de technologies publicitaires et analytiques peut être considérée comme une « vente », un « partage » ou de la publicité ciblée au sens de certaines lois sur la protection de la vie privée. Lorsque cela est requis, vous pouvez vous y opposer dans nos paramètres de cookies, au moyen de signaux d’opposition émis par le navigateur lorsqu’ils sont pris en charge, ou en nous contactant à l’adresse support@paintit.ai.

Pour exercer l’un de ces droits, veuillez nous contacter à l’adresse support@paintit.ai.

Nous mettons en œuvre des mesures de protection organisationnelles et techniques, notamment le chiffrement, des contrôles d’accès et des audits de sécurité réguliers. L’accès aux Données personnelles est limité au seul personnel autorisé.

Nous pouvons divulguer des Données personnelles en réponse à des demandes licites des autorités publiques, notamment pour répondre à des exigences de sécurité nationale ou d’application de la loi, dans la mesure permise par la loi.

Conformément à nos Conditions d’utilisation, nous ne collectons pas sciemment de Données personnelles auprès d’enfants de moins de 13 ans. Les utilisateurs âgés de 13–17 ans ne peuvent utiliser le Service qu’avec le consentement d’un parent ou d’un représentant légal.

Nous nous réservons le droit de modifier la présente Politique à tout moment. Les modifications importantes seront communiquées au moins trente (30) jours avant leur entrée en vigueur par e-mail et/ou par notification dans l’application.

Pour toute question ou préoccupation concernant la présente Politique ou nos pratiques en matière de données, veuillez contacter :

PAINTITAI LTD
52 Leytonstone road, London, E15 1SQ, UK
Téléphone : +44 7366 359241
Autre numéro de téléphone : +34 697 357 937
E-mail : support@paintit.ai