Politique de confidentialité

Qui sommes-nous

SolidVents est un projet indépendant mené par Yoshi Chen, une personne physique établie à Taïwan (« nous »). Nous sommes responsables des données personnelles décrites ici : responsable du traitement au sens du RGPD de l’UE et du Royaume-Uni, et collecteur de données au sens de la loi taïwanaise sur la protection des données personnelles (Personal Data Protection Act).

Cette politique couvre solidvents.com, l’application web sur solidvents.com/app, la REST API, le serveur MCP et le paquet solidvents-mcp. Vous pouvez nous joindre à solidvents@gmail.com.

Ce que nous collectons

Lorsque vous utilisez l’application sans compte

• Vos créations sont enregistrées dans le stockage local de votre navigateur, ou dans un dossier de votre propre disque si vous en choisissez un. Elles ne nous sont pas envoyées. Les images que vous chargez comme image de fond ou comme référence à décalquer sont traitées dans votre navigateur et enregistrées dans la création, sur votre appareil.
• Limite d’export. Pour compter les trois exports gratuits par jour, chaque export nous transmet votre adresse IP, l’agent utilisateur (user agent) de votre navigateur et un identifiant d’appareil. Cet identifiant combine un identifiant aléatoire stocké dans votre navigateur et une empreinte (hash) de caractéristiques du navigateur (taille d’écran, langue, fuseau horaire et manière dont votre navigateur dessine une image de test).
• Mesure d’audience via Google Analytics : pages visitées, fonctions utilisées, événements comme les exports, votre localisation approximative déduite de votre adresse IP, ainsi que le type de votre appareil et de votre navigateur. Voir Cookies et stockage local.

Lorsque vous créez un compte

• Données de connexion : votre adresse e-mail et votre mot de passe. Le mot de passe est stocké sous forme hachée par notre prestataire de connexion et nous ne pouvons pas le lire. Si vous vous connectez avec Google, nous recevons de Google votre adresse e-mail, votre nom et votre photo de profil. Le nom sert uniquement à préremplir le champ de signature (crédit auteur) lorsque vous soumettez une création, et la photo s’affiche dans l’en-tête de l’application.
• Statut du compte : si vous avez Pro, votre formule, les identifiants d’abonnement et de commande, la date de fin de votre période en cours et la date de votre inscription.
• Identifiant de session : un identifiant aléatoire créé à chaque connexion, afin qu’un compte ne soit actif que sur un seul appareil à la fois.
• Identifiant d’analyse : l’identifiant de votre compte (une chaîne aléatoire, pas votre e-mail) et le fait que vous soyez en formule gratuite ou Pro sont envoyés à Google Analytics, pour que nous puissions comprendre comment les personnes connectées utilisent l’outil d’une visite à l’autre.

Lorsque vous utilisez le Dépôt Cloud (Pro)

• Si vous activez le Dépôt Cloud, les créations que vous enregistrez (avec tous leurs réglages, y compris l’éventuelle image de fond qu’elles contiennent), leurs noms, vos dossiers et leur ordre sont stockés dans notre base de données. Si vous désactivez le Dépôt Cloud ou si Pro prend fin, les créations sont remises dans votre navigateur et supprimées de notre base de données.

Lorsque vous nous envoyez quelque chose

• Retours : votre message et l’adresse e-mail que vous indiquez.
• Sondage membre Pro : vos réponses (secteur d’activité, ce pour quoi vous utilisez SolidVents, comment vous l’avez découvert, ce que vous utilisiez avant, ce que vous aimeriez voir ajouté), votre adresse e-mail et votre langue.
• Contributions à la communauté : la création et sa vignette, son nom, la signature et la description que vous rédigez (toutes deux affichées publiquement une fois la création approuvée), une note privée facultative à notre intention, votre langue, votre adresse e-mail et la date à laquelle vous avez accepté la déclaration de droits du contributeur. Lorsque vous aimez une création, nous enregistrons laquelle.
• Campagne de partage : votre nom ou pseudo, votre adresse e-mail, le lien vers votre publication publique, la plateforme et vos éventuelles suggestions.
• Les e-mails que vous envoyez à solidvents@gmail.com.

Lorsque vous vous envoyez le lien de l’application

• Sur un téléphone, vous pouvez nous demander de vous envoyer par e-mail un lien pour ouvrir SolidVents sur un ordinateur. Nous enregistrons l’adresse saisie et la page depuis laquelle vous avez fait la demande, puis nous envoyons l’e-mail. Le journal d’envoi qui nous sert à limiter les envois répétés est supprimé au bout de 7 jours. Nous n’utilisons pas ces adresses pour des newsletters.
• Avant l’envoi, ainsi que lors de votre inscription, nous vérifions que le domaine de l’adresse peut recevoir des e-mails en interrogeant Google Public DNS. Seule la partie située après le @ est transmise.

Lorsque vous achetez Pro

• Lemon Squeezy est le vendeur officiel (merchant of record) : il collecte votre nom, votre adresse de facturation et vos données de paiement selon sa propre politique de confidentialité. Nous lui transmettons l’identifiant de votre compte et votre adresse e-mail afin que l’achat soit rattaché à votre compte, et nous recevons votre adresse e-mail, les identifiants de client, de commande et d’abonnement, la formule et les dates de renouvellement.
• Afdian (pour les paiements depuis la Chine continentale) : nous recevons votre identifiant utilisateur Afdian, le montant de la commande et la note de paiement que vous rédigez, qui contient votre adresse e-mail afin que nous puissions activer Pro sur le bon compte.

Lorsque vous utilisez le design IA (MCP et REST API, Pro)

• Identifiants d’accès : les jetons API ne sont stockés que sous forme hachée, avec leurs premiers caractères, le nom que vous leur avez donné et leur date de dernière utilisation. Si vous connectez une application d’IA comme Claude, nous enregistrons cette autorisation.
• Journal d’utilisation : pour chaque appel, votre compte, le canal, l’outil, le jeton ou l’application connectée utilisé, la réussite ou l’échec de l’appel et sa durée. Ni les paramètres que vous avez envoyés, ni votre adresse IP, ni votre agent utilisateur.
• Les exports réalisés via l’API sont également inscrits dans le journal d’export décrit plus haut, avec l’adresse IP et l’agent utilisateur de la machine appelante.
• Fichiers : les exports, les images de mise en situation (mockups) et les créations que vous ouvrez dans l’application sont conservés jusqu’à 2 jours pour que vous puissiez les télécharger. Les images de référence que vous envoyez pour un décalque ou une comparaison sont traitées en mémoire et ne sont pas stockées.

Journaux techniques

• Nos hébergeurs et notre fournisseur de base de données conservent des journaux techniques des requêtes (adresses IP, horodatages, erreurs). Certains de nos journaux serveur, comme ceux du traitement des paiements, contiennent des adresses e-mail.

Comment nous les utilisons

• Pour faire fonctionner le service : connexion, Dépôt Cloud, fonctions Pro, API et e-mails que vous demandez. C’est nécessaire pour vous fournir le service auquel vous avez souscrit.
• Pour garantir un usage équitable et sûr : faire respecter la limite d’exports gratuits et la session mono-appareil, empêcher les abus de l’API et assurer la sécurité du service. Cela repose sur notre intérêt légitime à maintenir une offre gratuite viable.
• Pour gérer les paiements : activer Pro, rattacher les commandes aux comptes et conserver les pièces exigées par la législation fiscale.
• Pour vous répondre : répondre aux messages, examiner les contributions à la communauté et les participations à la campagne de partage, attribuer les récompenses et publier les créations approuvées.
• Pour améliorer l’outil : comprendre quelles fonctions sont utilisées et où les utilisateurs bloquent. Dans l’UE, au Royaume-Uni et en Suisse, cela repose sur votre consentement ; ailleurs, sur notre intérêt légitime à améliorer SolidVents.

Nous ne vendons pas de données personnelles, ne les utilisons pas à des fins publicitaires et ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques ou vous affectant de manière significative de façon similaire.

La communication de données personnelles est facultative. Vous pouvez concevoir et exporter sans compte ; la connexion, Pro, le Dépôt Cloud et l’API nécessitent une adresse e-mail, sans laquelle nous ne pouvons pas les fournir.

Cookies et stockage local

SolidVents ne dépose aucun cookie qui lui soit propre. Google Analytics dépose deux cookies (_ga et un autre commençant par _ga_) pour reconnaître un navigateur qui revient ; ils durent jusqu’à deux ans.

• Dans l’UE, au Royaume-Uni et en Suisse, Google Analytics ne dépose aucun cookie tant que vous ne les avez pas acceptés dans le bandeau que nous affichons.
• Partout ailleurs, il est activé par défaut. Vous pouvez le désactiver ci-dessous, en ouvrant n’importe quelle page de SolidVents avec ?ga_optout=1 ajouté à l’adresse, ou avec le module de désactivation de Google.

Paramètres des cookies

L’application enregistre aussi dans le stockage local de votre navigateur ce dont elle a besoin pour fonctionner : votre session de connexion, les identifiants d’appareil décrits plus haut, vos créations, votre langue et vos préférences d’interface, et les messages que vous avez déjà vus. Ces données restent sur votre appareil. Effacer les données de votre navigateur les supprime, y compris les créations qui n’existent que dans ce navigateur.

La vidéo de bienvenue de l’application est intégrée depuis YouTube en mode de confidentialité renforcée (depuis Bilibili lorsque votre navigateur est en chinois simplifié). Ces services peuvent stocker des données dans votre navigateur selon leurs propres règles.

Qui traite vos données

Nous faisons appel aux prestataires suivants. Chacun ne reçoit que ce dont il a besoin pour sa part du travail :

• Supabase : base de données, connexion et fonctions serveur. Notre base de données est hébergée en Inde. Politique de confidentialité
• Netlify : hébergement du site, de l’API et du serveur MCP, aux États-Unis. Politique de confidentialité
• Cloudflare : DNS, diffusion de contenu et stockage temporaire des fichiers de l’API. Politique de confidentialité
• Google : Analytics, la connexion avec Google si vous l’utilisez, la vérification du domaine e-mail et le stockage des sauvegardes de notre base de données. Politique de confidentialité
• Resend : envoi d’e-mails, comme le lien vers l’application que vous demandez et les notifications que nous recevons lorsque vous envoyez un retour ou une contribution. Politique de confidentialité
• Lemon Squeezy : paiements, en tant que vendeur officiel (merchant of record). Politique de confidentialité
• Afdian : paiements depuis la Chine continentale, uniquement si vous payez par ce biais.

Vos données sont donc traitées en dehors de votre pays, notamment en Inde, aux États-Unis et, pour les paiements Afdian, en Chine continentale. Lorsque la loi l’exige, nous nous appuyons sur les garanties offertes par ces prestataires, comme les clauses contractuelles types.

Nous pouvons également communiquer des données lorsque la loi l’exige, ou lorsque c’est nécessaire pour protéger nos droits ou la sécurité d’une personne. Si SolidVents devait un jour être cédé à quelqu’un d’autre, vos données seraient transférées avec lui et resteraient couvertes par cette politique.

Durée de conservation

• Compte : tant que vous l’avez. Lorsque vous nous demandez de le supprimer, nous le faisons dans un délai de 30 jours.
• Journal d’export (adresse IP, agent utilisateur, identifiant d’appareil) : 30 jours.
• Journal d’envoi du lien : 7 jours. L’enregistrement de l’adresse est conservé jusqu’à ce que vous nous demandiez de le supprimer.
• Journal d’utilisation de l’API : 180 jours. Fichiers de l’API : 2 jours.
• Créations dans le cloud : jusqu’à ce que vous les supprimiez, que vous désactiviez le Dépôt Cloud ou que Pro prenne fin. Elles sont alors remises dans votre navigateur.
• Retours, réponses au sondage, participations à la campagne de partage et contributions à la communauté : aussi longtemps que nécessaire pour traiter la demande. Les créations de la communauté approuvées restent publiées jusqu’à ce que vous les supprimiez ou nous demandiez de le faire.
• Pièces de paiement : aussi longtemps que l’exige la législation fiscale et comptable.
• Google Analytics : les données d’événements sont conservées pendant la durée paramétrée dans notre compte, au maximum 14 mois.

Nous effectuons des sauvegardes régulières de la base de données dans un espace de stockage privé auquel nous seuls avons accès. Les données que vous supprimez n’apparaissent plus dans la sauvegarde suivante. Les sauvegardes plus anciennes ne sont conservées que pour récupérer des données en cas de perte et ne servent à rien d’autre.

Vos droits

Vous pouvez nous demander :

• de vous indiquer quelles données nous détenons à votre sujet et de vous en fournir une copie ;
• de les rectifier ou de les compléter ;
• de les supprimer, y compris votre compte entier ;
• de cesser ou de limiter leur utilisation (vous pouvez aussi vous opposer à la façon dont nous les utilisons) ;
• de vous les transmettre dans un format lisible par machine (UE et Royaume-Uni).

Écrivez à solidvents@gmail.com depuis l’adresse de votre compte, afin que nous puissions confirmer que la demande émane bien de vous. Nous répondons sous 15 jours et effectuons les rectifications et suppressions sous 30 jours. Si vous avez donné votre consentement (par exemple pour les cookies de mesure d’audience), vous pouvez le retirer à tout moment ; cela n’affecte pas la licéité du traitement effectué avant ce retrait.

Certaines démarches sont à votre portée directe : vos créations dans le navigateur restent sous votre contrôle, vous pouvez modifier ou supprimer vos contributions à la communauté dans « Mes contributions », révoquer vos jetons API dans les « Paramètres » de l’application, rubrique « Accès API », et résilier un abonnement via le lien figurant dans l’e-mail de reçu de Lemon Squeezy (ou en nous écrivant).

Si vous pensez que nous avons mal traité vos données, dites-le-nous d’abord. Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle de la protection des données de votre lieu de résidence.

Sécurité

Tout transite en HTTPS. Des règles d’accès à la base de données garantissent que chaque compte ne peut lire que ses propres données. Les mots de passe et les jetons API ne sont stockés que sous forme hachée, les numéros de carte ne nous parviennent jamais et l’accès administrateur est réservé au propriétaire du projet.

Aucun système n’est parfaitement sûr. Si une violation de données touche vos données, nous vous en informerons, ainsi que les autorités compétentes, comme la loi l’exige.

Enfants

SolidVents ne s’adresse pas aux enfants de moins de 13 ans, ni à ceux de moins de 16 ans dans l’UE et au Royaume-Uni, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant nous a communiqué des données personnelles, écrivez-nous et nous les supprimerons.

Modifications de cette politique

Lorsque cette politique change, nous mettons à jour la date en haut de la page. Si une modification est importante, nous l’annoncerons dans l’application ou sur la page des nouveautés avant son entrée en vigueur. Les règles d’utilisation de SolidVents figurent dans les conditions d’utilisation.

Contact

Yoshi Chen (SolidVents), Taïwan. E-mail : solidvents@gmail.com.