Confidentialité

Qui est responsable

Charles Fafin, éditeur provisoire de Sublia, agissant en son nom propre en tant que personne physique. Aucune société n’existe à ce jour ; cette mention sera mise à jour le jour de sa création.

Pour toute question sur tes données, ou pour exercer tes droits : charles@sublia.app. Nous répondons dans un délai d’un mois.

Ce que nous conservons, et où

Tes photos et tes projets vivent dans un espace privé hébergé par Supabase, en région eu-west-3 (Paris). Ils ne sont accessibles qu’à toi : chaque objet est isolé par compte et par projet, et les liens de lecture expirent.

• Ta photo d’origine. Si elle dépassait la taille d’envoi acceptée, c’est une copie allégée qui est conservée à sa place — l’écran te le dit au moment où ça arrive.
• Une copie normalisée en WebP, produite pour le traitement, sans les métadonnées EXIF de la photo d’origine — donc sans la date, le modèle d’appareil ni les coordonnées GPS qu’elles contiennent souvent.
• Le résultat que tu as demandé.
• L’identité réutilisable d’un Workspace : nom, type, palette, base de droits et logo que tu as explicitement choisi de conserver dans son kit privé.

Sur ton compte : ton adresse e-mail, ton nom affiché, ta langue, ta signature par défaut et ta préférence de galerie. Rien d’autre — pas de numéro de téléphone, pas d’adresse, pas de moyen de paiement, puisqu’il n’y a pas encore de paiement.

Pourquoi nous les traitons

L’adresse e-mail et le cookie de session sont nécessaires pour ouvrir et protéger ton espace privé. La photo, les réglages et la consigne sont traités pour exécuter la création que tu demandes : sans eux, Signature, Studio, Transform ou Compose ne peut pas produire de résultat. Les réglages et le logo enregistrés dans un Workspace servent à éviter de les redemander à chaque affiche. Ces traitements reposent sur l’exécution du service demandé.

Les contrôles de sécurité, les limites anti-abus et les journaux techniques strictement nécessaires reposent sur notre intérêt légitime à protéger les comptes, prévenir les doubles appels facturés et garder le service disponible. Nous pouvons enfin conserver ou communiquer une donnée lorsqu’une obligation légale nous l’impose.

Combien de temps

Les sources et résultats transitoires d’un projetexpirent sept jours après leur utilisation. À cette échéance, la procédure automatique de suppression devient éligible. Un ordonnanceur s’exécute toutes les quinze minutes et retire d’abord les fichiers privés, puis le contenu personnel du projet. Une courte période de sécurité peut s’ajouter si un téléversement venait juste d’expirer.

Un logo ou un export n’échappe à cette échéance que lorsque tu choisis explicitement de le conserver dans le kit du Workspace. Le serveur en crée alors une copie privée distincte. Cette copie reste disponible tant qu’elle sert l’identité du Workspace, jusqu’à ce que tu la retires ou la remplaces, ou que tu supprimes ton compte. Archiver un Workspace ne rend pas son kit public et ne prolonge aucune source projet.

Si le stockage refuse durablement une suppression, le projet n’est pas réutilisé ni rendu public : l’incident reste signalé et exige une intervention ciblée avant que l’effacement puisse être confirmé. Tu peux aussi demander la suppression d’un projet ou de ton compte avant l’échéance.

Après une suppression de projet réussie, des enregistrements techniques minimaux et nettoyés peuvent rester liés à ton compte : identifiants, chemin technique, dates et état de suppression. Ils ne contiennent plus la photo, le titre, la consigne, le résultat ou le feedback. La suppression du compte retire ce lien ; sa preuve technique finale est anonymisée et expire après trente jours.

Le traitement de tes photos

Les modules Signature, Transform, Studio et Compose associent les traitements algorithmiques de Sublia à un modèle d’intelligence artificielle. Quand tu demandes une création, une copie normalisée de ta photo, les réglages choisis et ta consigne éventuelle peuvent être envoyés à l’API d’OpenAI. Ta photo d’origine conservée dans ton espace Sublia n’est pas remplacée par ce traitement.

Signature utilise cette capacité pour renforcer et réparer l’image avant d’appliquer la direction visuelle choisie. Transform l’utilise pour proposer le changement décrit. Studio l’utilise pour réaliser la retouche photographique demandée. Compose peut envoyer uniquement les photos de composition que tu as ordonnées ; les logos, noms, scores, dates, lieux, compétitions et sponsors restent traités localement par Sublia. Dans tous les cas, c’est toi qui déclenches le traitement et qui compares la proposition à l’original.

OpenAI indique que les données envoyées par son API ne servent pas à entraîner ses modèles par défaut. Sublia n’a activé aucun partage volontaire à cette fin. Des données de contrôle contre les abus peuvent toutefois être conservées par OpenAI jusqu’à trente jours ; les images sont aussi soumises à ses contrôles de sécurité, avec une conservation exceptionnelle possible lorsqu’un contenu est signalé.

La documentation actuelle de ce traitement est disponible dans les contrôles de données de l’API OpenAI.

Les personnes qui apparaissent sur tes photos

Quand tu téléverses une photo, tu affirmes avoir le droit de le faire. Les personnes visibles à l’arrière-plan d’une scène, sans être le sujet, sont traitées sur la base de notre intérêt légitime à fournir le service que tu demandes — leurs données ne sont ni extraites, ni analysées, ni recoupées. Elles suivent le même cycle de suppression que la photo : échéance à sept jours, passage automatique, puis intervention ciblée si le stockage signale un échec durable.

Si tu es sur une photo traitée par Sublia et que tu souhaites qu’elle soit effacée, écris-nous : nous n’avons pas de moyen de te retrouver dans nos données, mais nous répondrons à toute demande accompagnée d’un élément permettant d’identifier la photo.

Qui d’autre voit tes données

• Supabase — base de données, stockage et authentification, en région eu-west-3 (Paris).
• Vercel — hébergement du site et exécution du code.
• Resend — envoi des e-mails de connexion.
• OpenAI — traitement des demandes Signature, Transform, Studio et Compose déclenchées depuis les comptes autorisés.

Ces prestataires interviennent dans le cadre de leurs contrats et documents de traitement applicables. La liste est courte parce que le produit est simple ; elle évoluera, et cette page avec elle.

Supabase conserve les fichiers applicatifs en région Paris. Le traitement demandé à OpenAI peut, lui, impliquer un transfert hors de l’Union européenne selon l’infrastructure du prestataire et les garanties contractuelles applicables. Le cadre contractuel publié par OpenAI prévoit notamment les clauses contractuelles types de la Commission européenne lorsque le RGPD s’applique. Nous ne présentons donc pas ce traitement externe comme exclusivement européen. Tu peux demander l’accès aux garanties applicables en écrivant à charles@sublia.app, ou consulter l’addendum de traitement des données d’OpenAI.

Cookies et mesure d’audience

Sublia n’utilise aucun traceur, aucune mesure d’audience, aucune publicité. Pas de Google Analytics, pas de pixel, pas de service tiers qui te suive. Les pages publiques ne déposent aucun cookie.

Une fois connecté, un cookie de session te maintient authentifié. Il est strictement nécessaire au fonctionnement du service et disparaît à la déconnexion.

Comme tout site, notre hébergeur traite ton adresse IP pour servir les pages et appliquer des limites anti-abus. Ces limites existent pour que le service reste disponible, pas pour t’identifier.

Tes droits

Tu disposes d’un droit d’accès, de rectification, d’effacement, de portabilité, de limitation et d’opposition sur tes données.

Le plus direct est intégré au produit : ton espace compte permet de supprimer ton compte et tout ce qui s’y rattache. Pour le reste, écris à charles@sublia.app.

Si notre réponse ne te satisfait pas, tu peux saisir la CNIL.

Ce que nous ne faisons pas

• Nous ne vendons ni ne louons tes données à personne.
• Nous n’utilisons pas tes photos pour entraîner un modèle, ni pour notre communication, sans un accord distinct et explicite de ta part.
• Nous ne faisons pas de profilage et ne prenons aucune décision automatisée te concernant.
• Nous ne revendons ni ne réutilisons tes demandes pour profiler ton activité.

Modifications

Cette page changera quand le produit changera — et, pour tout ce qui touche au traitement de tes photos, elle changera avant. La date en haut de page indique la dernière mise à jour.