Politique de confidentialité

AnyToPrompt est exploité par Rao Rizwan Iqbal, UAE. Dans cette politique, « nous » désigne l’exploitant. Pour toute question relative à vos données, écrivez à [email protected].

Lorsque vous importez une image ou collez le lien d’une image, voici exactement ce qui se passe :

• Votre navigateur envoie l’image à notre serveur via une connexion HTTPS chiffrée.
• Notre serveur vérifie que le fichier est bien une image JPEG, PNG ou WebP, la réduit à 1 568 pixels au maximum sur son côté le plus long et supprime ses métadonnées, y compris les informations sur l’appareil photo et la position GPS.
• L’image traitée est envoyée à notre fournisseur d’IA, OpenAI (OpenAI API), avec le modèle cible et la langue de sortie que vous avez choisis. Le fournisseur renvoie le texte de votre prompt.
• Dès que le prompt a été renvoyé à votre navigateur, l’image est supprimée. Elle n’existe que dans la mémoire de travail (RAM) du serveur, pendant le traitement de votre requête.
• Si vous utilisez Texte en prompt, les mots que vous tapez suivent le même parcours : ils sont envoyés à notre fournisseur d’IA pour rédiger votre prompt et ne sont jamais stockés ni journalisés.

Nous n’écrivons jamais votre image sur disque, ne la stockons jamais dans une base de données, ne la journalisons jamais et ne l’utilisons jamais pour entraîner des modèles d’IA. Nous ne conservons pas non plus les prompts que nous générons : ils sont transmis en continu à votre navigateur et ne sont pas enregistrés de notre côté.

Si vous collez un lien au lieu d’importer une image, notre serveur télécharge l’image depuis cette adresse pour votre compte : le site qui l’héberge voit donc une requête provenant de notre serveur et non de vous. Nous ne récupérons que des adresses web publiques et refusons les adresses de réseaux internes ou privés.

Nous faisons appel à un petit nombre de prestataires. Chacun ne reçoit que ce dont il a besoin :

• OpenAI (OpenAI API) reçoit l’image traitée et les options que vous avez choisies afin d’écrire le prompt. Conformément à ses conditions d’API commerciales, il n’utilise pas les données transmises via l’API pour entraîner ses modèles et ne les conserve que pendant une durée limitée, à des fins de sécurité et de surveillance des abus. Consultez la politique de confidentialité du fournisseur.
• Cloudflare Turnstile effectue une vérification invisible pour distinguer les personnes des robots automatisés. Pour cela, Cloudflare traite des signaux techniques de votre navigateur, comme votre adresse IP et les caractéristiques de votre navigateur. Consultez l’avenant de confidentialité de Turnstile de Cloudflare.
• Hostinger fournit le serveur virtuel sur lequel ce site fonctionne. Le trafic réseau, y compris votre adresse IP, transite par son infrastructure.
• Google Analytics reçoit des données d’utilisation pseudonymes, comme les pages consultées, le type d’appareil et des événements tels que « prompt généré », si la mesure d’audience est autorisée. Il ne reçoit jamais vos images ni vos prompts.
• Google AdSense affiche les annonces qui permettent au service de rester gratuit. Google peut utiliser des cookies et des informations sur l’appareil pour diffuser et mesurer les annonces, et pour les personnaliser si vous l’autorisez. Consultez la manière dont Google utilise les informations des sites qui utilisent ses services.

Nous ne vendons pas de données personnelles. Nos polices et nos scripts de page sont servis depuis notre propre serveur. Les scripts de mesure d’audience et de publicité de Google ne se chargent qu’après le chargement de la page et respectent vos choix de consentement.

Chaque visiteur peut générer jusqu’à 20 prompts par période de 24 heures. Pour appliquer cette limite, notre serveur conserve un hachage cryptographique irréversible de votre adresse IP ainsi que l’heure de vos requêtes récentes. Ces données sont conservées uniquement en mémoire, ne sont jamais écrites sur disque, sont supprimées au bout de 24 heures et sont entièrement effacées à chaque redémarrage du serveur.

En cas de problème, nos journaux d’erreurs enregistrent le type d’erreur et l’heure. Ils ne contiennent jamais votre image, votre prompt ni votre adresse IP.

L’outil conserve vos 10 prompts les plus récents, avec une petite miniature de chaque image, dans le stockage local de votre navigateur afin que vous puissiez les retrouver. Votre préférence de thème (clair ou sombre) est enregistrée de la même manière. Ces données ne quittent jamais votre appareil, et nous ne pouvons pas les voir.

Vous pouvez supprimer votre historique à tout moment avec le bouton « Effacer » situé à côté, ou en effaçant les données de ce site dans les paramètres de votre navigateur.

Les données nécessaires (votre thème et vos choix de consentement) sont conservées dans le stockage local de votre navigateur, et un petit cookie nécessaire mémorise la langue que vous choisissez pour que la page d’accueil s’ouvre dans cette langue la prochaine fois. Si vous les autorisez, Google Analytics dépose des cookies pour compter les visites et Google AdSense dépose des cookies pour diffuser et mesurer les annonces. Cloudflare Turnstile peut stocker des données de courte durée dont il a besoin pour sa vérification de sécurité.

Dans l’Espace économique européen, au Royaume-Uni et en Suisse, les cookies de mesure d’audience et de publicité restent désactivés jusqu’à ce que vous les autorisiez dans la bannière. Ailleurs, ils sont activés par défaut. Partout, vous pouvez modifier votre choix à tout moment via « Paramètres des cookies » en bas de chaque page.

Nous utilisons Google Analytics 4 avec Google Consent Mode pour comprendre quelles fonctionnalités sont utilisées et comment améliorer le site. Google Analytics 4 ne stocke pas les adresses IP, et nos rapports sont agrégés. Nous enregistrons des événements tels que « prompt généré » ou « prompt copié », jamais le contenu de vos images ou de vos prompts.

Les annonces sont fournies par Google AdSense. Sans consentement à la publicité, Google peut tout de même afficher des annonces non personnalisées fondées sur des informations limitées et contextuelles.

Des fournisseurs tiers, dont Google, utilisent des cookies pour diffuser des annonces en fonction de vos visites antérieures sur ce site ou sur d’autres sites. Grâce aux cookies publicitaires, Google et ses partenaires peuvent vous proposer des annonces en fonction de vos visites sur ce site et/ou d’autres sites sur Internet.

Vous pouvez désactiver la publicité personnalisée dans les paramètres des annonces Google, et refuser l’utilisation de cookies par certains fournisseurs tiers à des fins de publicité personnalisée sur www.aboutads.info.

Pour exploiter, sécuriser et améliorer le service, notre propre serveur tient un journal d’utilisation simple. Pour les visites de pages, il enregistre la page, le site web d’où vous venez (uniquement son nom), la langue de votre navigateur, votre fuseau horaire et le type d’appareil (par exemple « mobile, Chrome, Android »). Pour chaque requête de prompt, il enregistre l’heure, les options que vous avez choisies (générateur, langue de sortie, image ou texte), si la requête a abouti ou le type d’erreur, sa durée et la longueur du résultat. Si vous collez un lien d’image, nous n’enregistrons que le nom du site web (par exemple example.com), jamais le lien complet.

Les visiteurs ne sont identifiés que par un code pseudonyme calculé à partir de l’adresse IP et du navigateur ; l’adresse IP elle-même n’est pas stockée. Ce journal ne contient jamais vos images, les idées que vous saisissez ni les prompts que nous rédigeons. Il n’utilise aucun cookie, n’est partagé avec personne, n’est consultable que par l’exploitant du site et est supprimé automatiquement au bout de 180 jours.

Nous traitons votre image et les options choisies pour fournir le service que vous demandez (article 6, paragraphe 1, point b), du RGPD). Nous traitons des données techniques telles que votre adresse IP à des fins de sécurité, de protection contre les robots et de limites d’usage équitable, sur la base de notre intérêt légitime à maintenir le service sûr et disponible (article 6, paragraphe 1, point f), du RGPD). Lorsque la loi l’exige, nous n’utilisons les cookies de mesure d’audience et de publicité qu’avec votre consentement (article 6, paragraphe 1, point a), du RGPD), que vous pouvez retirer à tout moment.

Nous tenons les statistiques d’utilisation décrites ci-dessus sur la base de notre intérêt légitime à exploiter, sécuriser et améliorer le service (article 6, paragraphe 1, point f), du RGPD).

• Images importées et liens d’images : uniquement pendant le traitement de votre requête, généralement quelques secondes.
• Prompts générés : pas du tout conservés sur nos serveurs.
• Données de limitation de débit (adresse IP hachée et heures des requêtes) : 24 heures au maximum, uniquement en mémoire.
• E-mails que vous nous envoyez : aussi longtemps que nécessaire pour vous répondre, et pas plus de 24 mois.
• Données détenues par OpenAI (OpenAI API) et Cloudflare : selon leurs propres politiques, dont les liens figurent ci-dessus.
• Données Google Analytics : 14 mois au maximum, après quoi elles sont supprimées automatiquement.
• Statistiques d’utilisation (code visiteur pseudonyme, pages visitées et détails des requêtes de prompt, sans images, idées ni prompts) : 180 jours au maximum.

Notre fournisseur d’IA, Cloudflare et Google peuvent traiter des données aux États-Unis et dans d’autres pays. Lorsque des données quittent l’Espace économique européen ou le Royaume-Uni, ces transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis (EU–US Data Privacy Framework).

Selon votre lieu de résidence, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, de vous opposer à leur traitement ou d’en demander la limitation, et d’introduire une réclamation auprès d’une autorité de protection des données. Comme nous ne stockons ni images, ni prompts, ni comptes, les seules données que nous détenons vous concernant sont le hachage de limitation de débit de courte durée et des statistiques d’utilisation pseudonymes qui ne peuvent pas être associées à votre nom.

Pour exercer l’un de ces droits, écrivez à [email protected]. Nous vous répondrons sous 30 jours.

AnyToPrompt n’est pas destiné aux enfants de moins de 16 ans, et nous ne traitons pas sciemment leurs données personnelles.

Lorsque nous modifions notre manière de traiter les données, nous mettons à jour cette page et la date indiquée en haut. En cas de changement important, nous afficherons également un avis sur le site avant que le changement ne prenne effet.

Questions, demandes ou réclamations concernant la confidentialité : [email protected]. Pour les demandes de retrait et les signalements d’abus, consultez notre page de contact.