Politique de confidentialité

L’essentiel

• Vos photos ne servent qu’à une chose : les restaurer pour vous.
• Nous ne publions jamais vos photos importées ni vos résultats, nous ne les vendons jamais et nous ne les utilisons jamais pour entraîner des modèles d’IA.
• Les photos de l’offre gratuite sont supprimées automatiquement au bout de 30 jours. Les photos d’une offre payante sont conservées jusqu’à ce que vous les supprimiez ou fermiez votre compte.
• Vous pouvez supprimer vos photos à tout moment, ou nous écrire pour que nous le fassions à votre place.
• Nous ne vendons pas de données personnelles et nous n’affichons pas de publicité.

Le reste de cette page donne les détails.

Qui sommes-nous

gfpgan.io (« nous ») est un service en ligne qui restaure et colorise les photos anciennes. Nous sommes le responsable du traitement des données personnelles décrites ici. Vous pouvez nous joindre à support@gfpgan.io.

gfpgan.io est un service indépendant. Il n’est ni affilié à Tencent ou à Tencent ARC Lab, les créateurs du modèle open source GFPGAN, ni approuvé ou exploité par eux.

Ce que nous collectons

Les photos que vous importez et les résultats restaurés. Nous conservons la photo d’origine, l’image restaurée et les réglages que vous avez choisis (comme la taille de sortie et les précisions que vous ajoutez).

Les informations de compte, si vous vous inscrivez. Votre adresse e-mail, votre nom et votre photo de profil. Si vous vous connectez avec Google ou GitHub, ils nous transmettent votre nom, votre e-mail et votre photo de profil. Nous ne voyons jamais votre mot de passe Google ou GitHub.

Les informations de paiement, si vous achetez quelque chose. Les paiements sont gérés par Stripe. Nous recevons votre e-mail, ce que vous avez acheté, le montant et le statut du paiement. Votre numéro de carte va directement chez Stripe et n’arrive jamais sur nos serveurs.

Les informations de visite, si vous ne vous inscrivez pas. Vous pouvez restaurer des photos sans compte. Pour appliquer la limite gratuite quotidienne, nous déposons un petit cookie contenant un identifiant aléatoire et nous enregistrons une empreinte à sens unique (hash) de votre adresse IP. Il nous est impossible de retrouver votre adresse IP à partir de cette empreinte.

Les données techniques. Type de navigateur, type d’appareil, pages consultées et journaux d’erreurs. Elles nous servent à faire fonctionner le site et à savoir quelles pages sont utiles.

Comment nous les utilisons

• Pour restaurer vos photos et vous montrer les résultats.
• Pour gérer votre compte, vos crédits et vos achats.
• Pour appliquer les limites gratuites et bloquer les abus, les robots et la fraude.
• Pour répondre à vos e-mails et à vos demandes d’assistance.
• Pour vous envoyer des messages importants sur votre compte, comme des reçus ou la réinitialisation de votre mot de passe. Nous n’envoyons pas d’e-mails marketing, sauf si vous le demandez.

Au titre du RGPD, nos bases légales sont : l’exécution de notre contrat avec vous (restaurer vos photos, gérer votre compte), nos intérêts légitimes (sécurité, prévention des abus, statistiques de base), votre consentement lorsqu’il est requis (par exemple pour les cookies facultatifs) et nos obligations légales (comme la conservation des documents fiscaux).

Qui traite vos données pour nous

Nous ne partageons des données qu’avec les services nécessaires au fonctionnement de gfpgan.io, et seulement dans la mesure où chacun en a besoin :

• Cloudflare héberge le site, stocke vos photos et vos résultats (R2) et bloque les robots (Turnstile). Il reçoit vos photos, vos résultats et les données techniques.
• Kie.ai fait tourner le modèle d’IA qui restaure votre photo. Il reçoit la photo à restaurer et les instructions de restauration.
• Stripe traite les paiements. Il reçoit vos informations de paiement et de facturation.
• Google et GitHub gèrent la connexion, uniquement si vous les choisissez. Ils reçoivent ce qui est nécessaire pour confirmer votre identité.
• Notre prestataire d’e-mail envoie les e-mails liés à votre compte, comme les reçus et la réinitialisation du mot de passe. Il reçoit votre adresse e-mail.

Certains de ces prestataires sont établis hors de l’Espace économique européen, notamment aux États-Unis. Dans ce cas, les transferts sont encadrés par des garanties appropriées, comme les clauses contractuelles types de l’UE.

Nous pouvons aussi communiquer des données si la loi l’exige, ou pour protéger les droits et la sécurité de nos utilisateurs ou de notre service.

Combien de temps nous les conservons

• Photos et résultats de l’offre gratuite : supprimés automatiquement 30 jours après l’import.
• Photos et résultats d’une offre payante : conservés jusqu’à ce que vous les supprimiez ou fermiez votre compte.
• Informations de compte : conservées tant que votre compte est ouvert. Quand vous le fermez, nous les supprimons dans un délai de 30 jours.
• Données de paiement : conservées aussi longtemps que la loi fiscale et comptable l’exige (généralement jusqu’à 10 ans).
• Données d’usage anonymes (empreinte IP et identifiant de visite) : utilisées pour les limites quotidiennes et supprimées en même temps que les photos concernées.

Cookies

Nous utilisons peu de cookies :

• Les cookies essentiels vous gardent connecté, retiennent votre langue et comptent les restaurations gratuites des visiteurs. Sans eux, le site ne fonctionne pas correctement.
• Les cookies de mesure d’audience nous montrent quelles pages sont consultées. Lorsque c’est requis, nous demandons d’abord votre consentement.

Nous n’utilisons pas de cookies publicitaires ni de suivi entre sites.

Vos droits

Où que vous viviez, vous pouvez nous demander de :

• Vous fournir une copie de vos données.
• Corriger les données inexactes.
• Supprimer vos photos, votre compte ou toutes vos données.
• Arrêter ou limiter certaines utilisations de vos données.
• Vous transmettre vos données dans un format portable.

Si vous êtes dans l’UE, au Royaume-Uni ou dans l’EEE, ce sont vos droits au titre du RGPD, et vous pouvez aussi déposer une réclamation auprès de votre autorité de protection des données. Si vous êtes en Californie, vous avez des droits similaires au titre du CCPA. Nous ne vendons ni ne partageons d’informations personnelles au sens de ces lois.

Pour exercer l’un de ces droits, écrivez à support@gfpgan.io depuis l’adresse e-mail de votre compte. Nous répondons sous 30 jours.

Sécurité

Les photos et les données sont transmises via des connexions chiffrées (HTTPS). Votre historique n’est visible que depuis le compte ou le navigateur qui l’a créé. Chaque photo est stockée à un lien long et aléatoire, qui n’est répertorié ni indexé nulle part. Traitez donc ces liens comme des liens privés : toute personne à qui vous en envoyez un peut ouvrir l’image. Aucun service en ligne n’est parfaitement sûr, mais nous prenons des mesures raisonnables pour protéger vos données et nous vous préviendrons rapidement si une fuite de données vous concerne.

Enfants

gfpgan.io n’est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs données personnelles. Si vous pensez qu’un enfant nous a transmis des données personnelles, écrivez-nous et nous les supprimerons.

Vous pouvez tout à fait restaurer des photos de famille où figurent des enfants. Ces photos bénéficient de la même protection que tout autre import.

Modifications de cette politique

Si nous modifions cette politique, nous mettrons à jour la date en haut de cette page. Pour les changements importants, nous préviendrons aussi les utilisateurs connectés par e-mail ou sur le site avant que le changement ne prenne effet.

Contact

Une question sur la confidentialité ou sur vos données ? Écrivez à support@gfpgan.io.