Politique de confidentialité

1Qui est responsable du traitement des données ?

Le responsable du traitement au sens du Règlement général sur la protection des données de l'UE (RGPD) est :

neurapix GmbH
Am Feuerschanzengraben 10
37083 Göttingen, Allemagne
Représentée par son gérant : Nils Sauder
Tribunal d'instance de Göttingen, HRB 206286
E-mail : hello@neurapix.com

2Quel est le champ d'application de cette politique ?

La présente politique s'applique :

Les conditions contractuelles du service de retouche d'images figurent dans notre contrat de retouche d'images.

3Quelles données traitons-nous, à quelles fins et sur quelle base légale ?

3.1 Fichiers journaux du serveur

Lors de votre visite sur notre site web, notre serveur enregistre automatiquement : le type et la version de votre navigateur, votre système d'exploitation, l'URL de provenance (referrer), les pages consultées, la date et l'heure de l'accès ainsi que votre adresse IP.

3.2 Cookies et gestion du consentement

Nous utilisons des cookies à des fins de fonctionnalité et de sécurité ainsi que — avec votre consentement — à des fins d'analyse et de marketing. Sur notre site web, nous utilisons le gestionnaire de consentement Cookiebot et, dans le portail Neurapix, le gestionnaire de consentement Klaro. Tous deux vous permettent d'accepter ou de refuser les cookies d'analyse et de marketing et de modifier votre choix à tout moment ; les outils d'analyse et de marketing sont désactivés par défaut.

Cookies techniquement nécessaires (base légale : art. 6, par. 1, point f), du RGPD) :

Cookies d'analyse et de marketing (base légale : art. 6, par. 1, point a), du RGPD — votre consentement, révocable à tout moment via les paramètres des cookies ; détails sur chaque service à la section 6) :

3.3 Données de compte et données contractuelles

Lors de votre inscription, nous traitons les données que vous nous communiquez : adresse e-mail, nom et — le cas échéant — raison sociale, adresse postale, numéro de TVA intracommunautaire et les paramètres que vous avez choisis. Nous traitons également les données d'utilisation nécessaires à la facturation (nombre et type d'images traitées, forfaits souscrits).

3.4 Données de paiement

Les paiements sont traités par notre prestataire de services de paiement Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande). Vos données de paiement (p. ex. numéro de carte bancaire, coordonnées bancaires) sont collectées directement par Stripe ; nous ne conservons aucune donnée de paiement complète sur nos systèmes. Stripe peut transférer des données à Stripe, Inc. aux États-Unis ; Stripe est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et recourt en complément aux clauses contractuelles types de l'UE.

3.5 Fichiers image que vous nous transmettez pour retouche

Le cœur de notre service est la retouche de vos photos assistée par intelligence artificielle. Vous pouvez nous transmettre des fichiers image via le plugin Neurapix, notre site web ou les sources Instant Processing Google Drive, Frame.io et FTP (voir sections 3.7 à 3.9). Nous traitons ces images sur nos serveurs afin (a) de créer votre profil de retouche individuel (« SmartPreset ») et (b) de retoucher vos photos dans votre style et de vous les restituer.

Images contenant des données à caractère personnel de tiers : vos photos peuvent représenter des personnes identifiables (p. ex. vos clients). À cet égard, nous traitons le contenu des images exclusivement pour votre compte et selon vos instructions, en qualité de sous-traitant au sens de l'art. 28 du RGPD, sur la base du contrat de sous-traitance conclu lors de votre inscription. Vous restez responsable de la licéité des prises de vue elles-mêmes.

3.6 Connexion cloud Lightroom (Adobe)

Si vous utilisez notre connexion cloud Lightroom, nous livrons vos photos retouchées directement dans votre catalogue Adobe Lightroom, afin que vous puissiez y accéder dans Lightroom (p. ex. Lightroom mobile ou Lightroom pour ordinateur).

Pour cela, vous autorisez Neurapix une seule fois via la connexion Adobe (OAuth). Avant l'autorisation, Adobe vous présente un écran de consentement indiquant les autorisations demandées : votre identité chez Adobe (openid, AdobeID), un accès permanent pour la livraison en arrière-plan (offline_access) ainsi que l'accès aux API partenaires Lightroom par lesquelles nous écrivons dans votre catalogue (lr_partner_apis). Nous utilisons cet accès exclusivement pour écrire vos fichiers image retouchés et les albums correspondants dans votre catalogue Lightroom ; nous ne lisons, n'analysons ni n'utilisons aucun autre contenu de votre compte Adobe.

Dans ce contexte, nous traitons :

Vous pouvez révoquer la connexion à tout moment dans les paramètres de votre compte Neurapix ou de manière centralisée dans votre compte Adobe (account.adobe.com → applications connectées). En cas de révocation ou de suppression de votre compte Neurapix, nous supprimons les jetons conservés.

3.7 Connexion Google Drive

Vous pouvez nous transmettre des fichiers image en connectant votre Google Drive et en sélectionnant les dossiers à surveiller. Les nouveaux fichiers image déposés dans un dossier sélectionné sont automatiquement récupérés pour être retouchés.

Vous autorisez Neurapix via la connexion Google (OAuth) avec un accès en lecture seule à votre Google Drive (drive.readonly). Nous utilisons cet accès exclusivement pour détecter et récupérer les fichiers image dans les dossiers que vous avez sélectionnés ; en raison de l'accès en lecture seule, nous ne pouvons rien modifier ni supprimer dans votre Drive. Nous traitons votre identifiant de compte Google, les identifiants techniques des dossiers et fichiers, les noms de fichiers et horodatages, les fichiers image récupérés ainsi que les jetons OAuth émis par Google — conservés chiffrés (AES-256-GCM). Afin de détecter rapidement les nouveaux fichiers, nous enregistrons auprès de Google des notifications push pour les dossiers sélectionnés.

Vous pouvez révoquer la connexion à tout moment dans les paramètres de votre compte Neurapix ou de manière centralisée dans votre compte Google (myaccount.google.com → Sécurité → Accès des applications tierces). En cas de révocation ou de suppression de votre compte Neurapix, nous supprimons les jetons conservés.

L'utilisation par Neurapix des informations reçues des API Google est conforme à la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris aux exigences relatives à l'utilisation limitée (Limited Use).

3.8 Connexion Frame.io

Vous pouvez nous transmettre des fichiers image en les téléversant dans un projet ou un dossier Frame.io connecté à Neurapix. Vous autorisez Neurapix via la connexion Adobe (OAuth ; Frame.io est un service d'Adobe) avec un accès à votre compte Frame.io (scopes : openid, email, profile, offline_access, additional_info.roles). Nous récupérons les fichiers image nouvellement téléversés via l'API Frame.io en vue de leur retouche et traitons les métadonnées techniques associées (identifiants de compte, de projet et d'asset, noms de fichiers, horodatages de téléversement) ainsi que les jetons OAuth émis par Adobe — conservés chiffrés (AES-256-GCM). Si vous activez l'option facultative « Supprimer après import », nous supprimons le fichier source dans votre projet Frame.io après un import réussi.

Vous pouvez révoquer la connexion à tout moment dans les paramètres de votre compte Neurapix ou de manière centralisée dans votre compte Adobe. En cas de révocation ou de suppression de votre compte Neurapix, nous supprimons les jetons conservés.

3.9 Envoi par FTP

Vous pouvez nous transmettre des fichiers image directement depuis votre appareil photo ou votre ordinateur vers notre serveur FTP (ftp.neurapix.com), que nous exploitons nous-mêmes sur notre infrastructure en Allemagne. Vous recevez à cet effet des identifiants FTP personnels. Le serveur prend en charge le transfert chiffré (FTPS explicite / AUTH TLS) ; de nombreux boîtiers photo ne gérant pas le protocole TLS, les connexions FTP non chiffrées sont également acceptées — nous vous recommandons d'utiliser FTPS chaque fois que votre appareil le permet.

Nous traitons vos identifiants FTP, les données de connexion et d'authentification (adresse IP, horodatages, nom d'utilisateur, noms des fichiers transférés) aux fins de l'exploitation et de la sécurisation de cet accès (y compris la protection contre les tentatives de connexion par force brute), ainsi que les fichiers image téléversés eux-mêmes.

3.10 Communication par e-mail

Pour les e-mails transactionnels (p. ex. confirmation d'inscription, factures, notifications de traitement) et — avec votre consentement — les actualités produit, nous faisons appel au service d'envoi Brevo (Sendinblue GmbH / Brevo, Köpenicker Str. 126, 10179 Berlin, Allemagne) en qualité de sous-traitant.

3.11 Assistance

Lorsque vous contactez notre assistance, nous traitons vos coordonnées, le contenu de votre demande ainsi que, le cas échéant, les données de compte et de commande nécessaires à la résolution de votre demande. Nous utilisons le service de ticketing Help Scout (Help Scout PBC, Boston, MA, États-Unis) en qualité de sous-traitant. Help Scout est auto-certifiée au titre du cadre de protection des données UE–États-Unis (y compris son extension pour le Royaume-Uni) ; en complément, les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de l'UE.

4Destinataires et sous-traitants

Nous faisons appel à des prestataires soigneusement sélectionnés en qualité de sous-traitants au sens de l'art. 28 du RGPD, notamment :

Les données à caractère personnel ne sont transmises à des tiers que dans la mesure où cela est nécessaire à l'exécution du contrat, où vous y avez consenti ou où nous y sommes légalement tenus.

5Transferts vers des pays tiers

Dans la mesure où les services mentionnés ci-dessus transfèrent des données à caractère personnel vers des pays situés en dehors de l'UE/de l'EEE (en particulier les États-Unis), ces transferts reposent sur une décision d'adéquation de la Commission européenne (EU-U.S. Data Privacy Framework) ou sur les clauses contractuelles types de l'UE conformément à l'art. 46, par. 2, point c), du RGPD.

6Analyse et marketing

Nous utilisons les services d'analyse et de publicité suivants sur notre site web et dans le portail Neurapix. Ces services fonctionnent exclusivement avec votre consentement (art. 6, par. 1, point a), du RGPD), que vous pouvez retirer à tout moment via les paramètres des cookies (Cookiebot sur le site web, Klaro dans le portail). Outre les balises côté navigateur, nous transmettons à certains de ces prestataires, côté serveur, des événements de service sélectionnés (p. ex. inscription, premier paiement) afin de mesurer l'efficacité de nos publicités ; votre adresse e-mail n'est alors transmise que sous forme hachée (SHA-256), accompagnée d'un identifiant pseudonyme et, le cas échéant, de l'identifiant de clic publicitaire de la plateforme concernée.

6.1 Google Analytics

Nous utilisons Google Analytics 4, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour analyser l'utilisation de notre site web et de notre portail (notamment adresse IP, localisation approximative, moment et fréquence des visites). Les adresses IP sont anonymisées avant tout transfert en dehors de l'UE/de l'EEE. Des événements de service sélectionnés sont en outre transmis côté serveur via le Google Analytics Measurement Protocol au moyen d'un identifiant pseudonyme. Google peut transférer des données à Google LLC aux États-Unis sur la base du cadre de protection des données UE–États-Unis. Module de désactivation : https://tools.google.com/dlpage/gaoptout

6.2 Pixel Meta et Conversions API

Nous utilisons le pixel Meta et la Meta Conversions API, proposés par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, afin de mesurer les conversions issues de nos annonces et de permettre une publicité par centres d'intérêt sur Facebook et Instagram. Des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis sur la base du cadre de protection des données UE–États-Unis et des clauses contractuelles types de l'UE. Vous gérez vos préférences publicitaires à l'adresse https://www.facebook.com/ads/preferences

6.3 Balise Pinterest et Conversions API

Nous utilisons la balise Pinterest et la Pinterest Conversions API, proposées par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande, afin de mesurer les conversions issues de nos annonces Pinterest. Des données peuvent être transférées à Pinterest, Inc. aux États-Unis sur la base des clauses contractuelles types de l'UE. Politique de confidentialité : https://policy.pinterest.com/privacy-policy

7Comment protégeons-nous vos données ?

La communication avec notre site web, notre portail et nos API est chiffrée (TLS/SSL) ; le serveur FTP propose en outre un transfert chiffré via FTPS (voir section 3.9). Les jetons OAuth des services connectés sont conservés chiffrés (AES-256-GCM). L'accès à nos serveurs est réservé aux collaborateurs autorisés et soumis à une obligation de confidentialité. Nous réexaminons régulièrement nos mesures techniques et organisationnelles.

8Vos droits

Vous disposez du droit :

Pour exercer vos droits, il vous suffit de nous écrire à hello@neurapix.com.

Vous disposez en outre du droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité compétente pour nous est : Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hanovre, Allemagne.

9Modifications de la présente politique de confidentialité

Nous actualisons la présente politique de confidentialité lorsque nos services ou les exigences légales évoluent. La version en vigueur est toujours disponible sur cette page.