Politique de confidentialité

Cette politique de confidentialité explique comment nous traitons vos données personnelles lorsque vous utilisez le service OnceWonder à l'adresse oncewonder.com ("Service"). Elle fait partie de votre accord avec nous, avec nos Conditions générales. Elle s'applique aux visiteurs, aux utilisateurs enregistrés et aux personnes dont l'image apparaît dans les photographies téléchargées sur le Service. Les termes en majuscules non définis ici ont le sens qui leur est donné dans les conditions.

Le responsable du traitement de vos données personnelles est Marek Janda, entrepreneur indépendant, siège d'activité Božetická 3396/8, 143 00 Praha 12 – Modřany, République tchèque, IČ 71071539, DIČ CZ8208150192, immatriculé au registre tchèque du commerce (živnostenský rejstřík) ("nous", "notre", "Responsable").

Pour toute question relative à la confidentialité ou pour exercer vos droits, contactez-nous à marek@oncewonder.com. Compte tenu de la nature et de l'ampleur de notre traitement, nous n'avons pas désigné de délégué à la protection des données et, en tant que responsable établi en République tchèque, nous ne sommes pas tenus de désigner un représentant dans l'UE.

Nous traitons vos données aux fins suivantes et sur les bases juridiques suivantes en vertu de l'article 6(1) du RGPD :

Lorsque nous nous appuyons sur votre consentement pour une activité de traitement facultative spécifique, vous pouvez le retirer à tout moment sans affecter le traitement déjà effectué.

Les photographies que vous téléchargez sont des données personnelles et peuvent montrer des personnes identifiables. Nous les traitons uniquement pour fournir le Service — pour générer des descriptions et pour produire des illustrations restylisées et générées par IA à partir d'elles. Nous n'utilisons pas vos photographies pour la reconnaissance faciale, l'identification biométrique ni pour créer un quelconque gabarit biométrique, et nous ne traitons pas sciemment de données de catégorie particulière.

Veuillez ne pas télécharger de photographies révélant des informations sensibles (par exemple des informations de santé, religieuses ou politiques) ou des images que vous n'êtes pas autorisé à traiter. Lorsqu'une photographie représente une autre personne identifiable — et en particulier un enfant — vous devez disposer du consentement de cette personne (ou de son tuteur) avant de la télécharger, comme indiqué dans les conditions.

Pour générer des descriptions, du texte d'histoire et des illustrations, nous envoyons les données pertinentes (vos photographies, noms, notes et invites) à des fournisseurs d'IA tiers spécialisés qui les traitent pour notre compte afin de renvoyer le résultat généré : Google (génération d'images) et OpenRouter (génération de texte et descriptions d'images). Nous n'envoyons que ce qui est nécessaire pour effectuer la génération que vous avez demandée.

À notre connaissance, ces fournisseurs traitent les données pour fournir le service et sous réserve de leurs propres conditions ; nous ne contrôlons pas leur conservation interne, et nous vous encourageons à consulter leurs politiques de confidentialité. Les résultats d'IA sont produits automatiquement, mais cela ne constitue pas une décision produisant des effets juridiques ou vous affectant de manière significative de façon similaire au titre de l'article 22 du RGPD.

Les paiements sont traités par Stripe. Lorsque vous payez, vos coordonnées de carte et de paiement sont fournies directement à Stripe et sont traitées conformément aux conditions et à la politique de confidentialité de Stripe ; nous ne recevons ni ne stockons vos coordonnées de carte complètes. Nous stockons l'enregistrement de commande résultant (crédits, montant, devise, statut) et émettons un document fiscal comme l'exige la loi.

Nous ne vendons pas vos données personnelles. Nous ne les partageons qu'avec des sous-traitants et destinataires qui nous aident à exploiter le Service :

Votre pays approximatif est déterminé sur notre propre serveur à l'aide d'une base de données intégrée localement (MaxMind GeoLite2) ; aucune donnée n'est envoyée à MaxMind à cette fin.

Vos données sont stockées principalement dans l'Union européenne (notre serveur est situé en République tchèque). Certains sous-traitants énumérés à la section 8 sont situés aux États-Unis ; lorsque nous leur transférons des données personnelles, nous nous appuyons sur des garanties appropriées au titre du chapitre V du RGPD — telles que les clauses contractuelles types de l'UE et/ou la certification du fournisseur au titre d'un cadre d'adéquation applicable de l'UE. Vous pouvez nous demander plus de détails sur les garanties qui s'appliquent.

Sous réserve des conditions prévues par le RGPD, vous avez le droit d'accéder à vos données ; de rectifier les données inexactes ; d'effacer les données (le "droit à l'oubli") ; de limiter le traitement ou de vous y opposer ; à la portabilité des données ; et de retirer votre consentement lorsque le traitement repose sur le consentement.

Vous pouvez exercer la plupart des droits directement — par exemple en modifiant votre compte et votre contenu dans l'application. Pour supprimer votre compte, utilisez l'option de suppression de compte dans les paramètres de votre compte (ou, si vous préférez, contactez-nous à marek@oncewonder.com) ; nous effaçons vos données personnelles et votre contenu, tandis que les enregistrements de commande et de facturation sont conservés comme l'exige le droit fiscal et comptable tchèque (voir la section 10). Nous répondrons dans le délai légal (généralement un mois). L'exercice de vos droits est gratuit, sauf si une demande est manifestement infondée ou excessive.

Nous n'utilisons que des cookies strictement nécessaires au fonctionnement du Service, de sorte qu'aucune bannière de consentement aux cookies n'est requise :

Nous n'utilisons pas de cookies d'analyse, de publicité ou de suivi tiers. Votre pays approximatif est déduit de votre adresse IP au moment de la requête (voir la section 8) et n'est pas stocké dans un cookie. Notre propre solution d'analyse est sans cookie — elle n'utilise aucun cookie.

Nous protégeons vos données par des mesures techniques et organisationnelles appropriées, notamment le hachage des mots de passe avec un algorithme robuste (Argon2id), la fourniture du Service via un chiffrement HTTPS/TLS, des contrôles d'accès sur notre infrastructure et un hébergement au sein de l'UE. Aucune méthode de transmission ou de stockage n'est totalement sûre, mais nous nous efforçons de protéger vos données et de traiter tout incident de manière appropriée.

Le Service est destiné aux adultes (18 ans et plus) et n'est pas destiné aux enfants en tant qu' utilisateurs. Nous ne créons pas sciemment de comptes pour des enfants. Les photographies téléchargées sur le Service peuvent représenter des enfants ; lorsque c'est le cas, la personne qui les télécharge est responsable de disposer du consentement du parent ou du tuteur légal de l'enfant, comme indiqué dans les conditions. Si vous pensez qu'un enfant nous a fourni des données personnelles en tant qu'utilisateur, contactez-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique de confidentialité de temps à autre (pour des raisons juridiques, techniques ou commerciales). Nous publierons la version mise à jour avec une nouvelle date d'entrée en vigueur et, pour les modifications substantielles, nous informerons les utilisateurs enregistrés par e-mail ou dans l'application un délai raisonnable avant leur prise d'effet. La version actuelle et sa date d'entrée en vigueur sont indiquées en haut de cette page.

Si vous avez une préoccupation concernant la manière dont nous traitons vos données, veuillez d'abord nous contacter à marek@oncewonder.com. Vous avez également le droit d'introduire une réclamation auprès de l'autorité de contrôle tchèque — l'Office pour la protection des données personnelles (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, www.uoou.cz — ou auprès de l'autorité de contrôle de votre pays de résidence dans l'UE/EEE.