1. Introduction et champ d'application
Bienvenue sur NanoBananas (la « Plateforme », « nous » ou le « Service »). Nous respectons la vie privée et les droits de nos utilisateurs sur leurs données, et nous nous efforçons de respecter les principales réglementations en la matière, notamment le Règlement général sur la protection des données de l'UE (RGPD) et le California Consumer Privacy Act tel que modifié (CCPA/CPRA).
La présente Politique explique comment nous collectons, traitons, conservons et protégeons les informations lorsque vous visitez nanobananas.si, créez un compte, saisissez des prompts, importez des images de référence ou utilisez nos outils d'IA, ainsi que les droits dont vous disposez.
2. Catégories d'informations collectées
Nous ne collectons que les informations nécessaires pour fournir et améliorer les fonctionnalités créatives.
(1) Données de compte et d'identité
Lorsque vous vous connectez via un service OAuth tiers comme Google, ou par e-mail, nous recevons votre adresse e-mail, votre nom de profil, l'URL de votre avatar et un identifiant unique généré par la plateforme. Ces données servent à maintenir votre session et à associer votre historique de générations à votre compte.
(2) Données saisies et résultats créatifs
Lors de la génération, nous traitons les prompts textuels, les paramètres de style, de format et de résolution, ainsi que les images ou photos de référence que vous choisissez d'importer. Nous conservons également les images générées dans votre archive personnelle pour que vous puissiez les consulter et les télécharger.
(3) Paiements et transactions
Lors de l'achat de packs de crédits, nous enregistrons les identifiants de transaction, le détail du pack, la date et l'état de la commande. Nous n'avons pas accès au numéro complet de votre carte bancaire ni à son cryptogramme CVC/CVV, et nous ne les conservons pas. Les paiements sont tokenisés et traités par des prestataires conformes à la norme PCI-DSS niveau 1, comme Stripe.
(4) Télémétrie technique et données de l'appareil
Pour garantir la stabilité du service et prévenir le trafic abusif, l'infrastructure enregistre automatiquement l'adresse IP, l'agent utilisateur, le navigateur, le système d'exploitation, les mesures de latence et les journaux d'erreurs de l'application.
(5) Préférences locales et cookies
Nous utilisons le stockage local standard du navigateur et des cookies essentiels pour conserver le thème, la langue et les jetons de session.
3. Finalités et bases légales du traitement
Nous traitons les données personnelles sur la base de nos intérêts légitimes et pour l'exécution du contrat.
- Fourniture du service : traiter les prompts et les images, tenir le solde de crédits et produire les téléchargements en haute résolution.
- Assistance et communications de service : répondre à vos demandes, résoudre les problèmes de facturation et vous informer des changements importants.
- Sécurité et prévention des abus : faire respecter les règles d'utilisation, protéger l'infrastructure contre le scraping automatisé et les attaques DDoS, et détecter les contenus illicites.
- Optimisation : analyser des statistiques agrégées de latence et d'usage pour améliorer la rapidité de la plateforme et l'expérience utilisateur.
4. Inférence IA et sous-traitants
Pour offrir une génération d'images rapide et de haute qualité, NanoBananas fait appel à des fournisseurs d'infrastructure professionnels.
- API Google Gemini : les prompts et les images de référence sont transmis via des connexions API chiffrées à Gemini 2.5 Flash Image de Google pour un traitement en temps réel, conformément aux conditions cloud professionnelles de Google. Nous ne collectons ni ne vendons vos prompts ou images privés pour entraîner des modèles de fondation publics de tiers.
- Supabase Cloud : fournit un stockage PostgreSQL protégé par la sécurité au niveau des lignes (RLS) et une authentification chiffrée.
- Hébergement edge et CDN : nous utilisons une infrastructure cloud pour diffuser les images avec une faible latence dans le monde entier et garantir une haute disponibilité.
5. Conservation des données et contrôle par l'utilisateur
Vous gardez le contrôle de vos contenus créatifs.
- Suppression d'une création : vous pouvez supprimer à tout moment les images générées depuis votre galerie.
- Suppression complète du compte : demandez la suppression définitive depuis le portail en libre-service /delete-account ou en contactant le support. Après vérification de la demande, les identifiants du profil et l'historique de générations associé sont supprimés ou anonymisés de manière irréversible.
6. Sécurité des informations
Nous appliquons des mesures techniques de sécurité de niveau professionnel.
- Chiffrement TLS 1.3 / HTTPS obligatoire pour toutes les communications web et API.
- Chiffrement AES-256 au repos des bases de données et des fichiers multimédias dans le cloud.
- Isolation stricte des données de chaque compte grâce à la sécurité au niveau des lignes (RLS).
- Audits de vulnérabilité réguliers et principe du moindre privilège pour les opérateurs.
7. Droits internationaux en matière de vie privée (RGPD et CCPA)
Selon la législation applicable dans votre pays, vous pouvez exercer les droits suivants.
- Accès : obtenir une copie des données personnelles que nous conservons sur votre compte.
- Rectification : faire corriger des informations inexactes ou obsolètes.
- Effacement (« droit à l'oubli ») : demander la suppression définitive de votre compte et de votre historique personnel.
- Limitation et opposition : vous opposer à certains traitements ou demander leur limitation.
- Portabilité : récupérer vos créations et les données de votre compte dans un format structuré et lisible par machine.
- Non-discrimination : nous ne refuserons pas le service, ne vous pénaliserons pas et n'appliquerons pas de prix différents si vous exercez vos droits.
Pour exercer vos droits, écrivez-nous à support@nanobananas.si depuis l'adresse e-mail associée à votre compte.
8. Protection des mineurs
NanoBananas s'adresse aux personnes âgées de 13 ans ou plus (ou de 16 ans lorsque la législation locale l'exige). Nous ne sollicitons ni ne collectons sciemment de données personnelles de mineurs n'ayant pas atteint cet âge. Si nous découvrons qu'un mineur a créé un compte sans le consentement parental requis, nous supprimerons rapidement les données associées.
9. Modifications de la présente Politique
Nous pouvons mettre à jour cette Politique périodiquement en raison d'améliorations techniques ou d'évolutions réglementaires. Les nouvelles versions et leur date d'entrée en vigueur seront publiées sur cette page. Les changements importants seront signalés par un avis visible sur le site ou par e-mail aux utilisateurs inscrits.
10. Contact
Pour toute question, demande liée à la conformité ou à la protection des données, contactez-nous.
E-mail du support officiel : support@nanobananas.si
Site officiel : nanobananas.si
Notre équipe répond généralement sous 1 à 2 jours ouvrés.