Ce que nous collectons
- Compte : adresse e-mail, mot de passe haché (en cas d'inscription par e-mail) ou Google subject ID (en cas d'OAuth), nom d'affichage.
- Utilisation : vos invites, les images générées, les transactions de crédits, les horodatages.
- Technique : adresse IP et User-Agent hachés (pour la limitation de débit et la prévention des abus) ; les valeurs brutes ne sont pas conservées.
- Paiement : traité par Stripe. Nous ne conservons que les identifiants de commande et les montants — jamais votre numéro de carte.
Comment nous l'utilisons
- Pour faire fonctionner le Service (afficher vos images, débiter des crédits, envoyer des e-mails transactionnels).
- Pour prévenir les abus (limitation de débit, détection des fraudes).
- Pour améliorer le Service (pages consultées, parcours utilisateur et statistiques d’utilisation agrégées).
Cookies et analyse
Le site utilise des cookies pour votre session de connexion (imlab_sid) et votre préférence de langue (locale). Google Analytics 4 et Microsoft Clarity peuvent également déposer des cookies analytiques. Vous pouvez gérer ou bloquer les cookies dans les paramètres de votre navigateur.
Nous utilisons Google Analytics 4 pour analyser les pages consultées et les événements d’utilisation à partir d’identifiants de navigateur ou d’appareil. Après votre connexion, nous utilisons également un identifiant utilisateur interne généré par le système pour associer les visites de plusieurs sessions à votre compte. Nous ne transmettons pas votre adresse e-mail à GA4. Les événements de parcours associés au compte et envoyés à GA4 excluent les paramètres de requête URL et les fragments.
Nous utilisons un cookie propriétaire de courte durée (imlab_auth_event, jusqu’à 5 minutes) pour signaler à GA4 les inscriptions et connexions réussies ainsi que la méthode utilisée (e-mail ou Google). Ce cookie ne contient ni adresse e-mail, ni mot de passe, ni identifiants de session et ne sert pas à l’authentification.
Nous utilisons les cartes de chaleur et les relectures de session de Microsoft Clarity pour analyser les interactions, comme les clics et le défilement, et améliorer les pages. Clarity utilise ses propres identifiants de navigateur et de session ; nous ne lui transmettons pas votre identifiant de compte interne.
Notre analyse interne utilise les cookies imlab_visitor (jusqu’à 90 jours) et imlab_visit (expiration après 30 minutes d’inactivité) pour identifier le navigateur et la visite. Nous conservons pendant 365 jours les chemins des pages et articles, les noms des outils, l’ordre des visites, le temps de consultation au premier plan, la profondeur de défilement et les inscriptions/connexions réussies. L’activité connectée est liée au compte ; le même identifiant de navigateur relie les visites avant et après connexion. Ces données ne comprennent ni prompts, ni contenu des formulaires, ni paramètres ou fragments d’URL. La dernière page enregistrée suggère une sortie sans prouver l’heure de fermeture d’un onglet. Effacer les cookies crée un nouvel identifiant.
Avec qui nous partageons
- Cloudflare — diffusion de contenu (CDN), stockage d'objets et sécurité en périphérie.
- Stripe — traitement des paiements.
- Infrastructure d'images par IA — votre invite est transmise à notre backend de génération d'images afin de produire l'image. Les images de référence que vous téléversez sont transmises avec.
- Resend — distribution d'e-mails (vérification, alertes).
Nous ne vendons pas vos données. Nous n'entraînons pas de modèles sur vos invites ou vos images.
Vos droits
Pour demander une copie des données que nous détenons sur votre compte (profil, invites, images générées, transactions), écrivez à [email protected] — nous répondrons sous 30 jours. Vous pouvez également supprimer votre compte à tout moment depuis les Paramètres du compte ; cela supprime votre profil, vos images et vos transactions sous 30 jours.
Contact
Pour toute question ou suggestion, n'hésitez pas à nous contacter à l'adresse [email protected] — nous répondrons dès que possible.