Politique de confidentialité

Studii est conçu pour minimiser ce que nous savons de vous. Cette politique décrit ce que nous collectons, pourquoi et combien de temps nous le conservons.

Ce que nous collectons

• Compte : e-mail + hachage du mot de passe (ou identifiant du fournisseur OAuth).
• Images que vous importez : débarrassées des métadonnées EXIF, ICC, XMP et JFIF avant tout autre traitement. Les fichiers d'entrée de plus de 24 heures sont supprimés automatiquement.
• Résultats générés : conservés tant que votre compte est actif ; supprimés à la suppression du compte.
• Utilisation : nous tenons un journal d'audit indexé par un HMAC de votre identifiant utilisateur (pas l'identifiant brut). Le journal d'audit est conservé 1 an.
• Facturation : Stripe gère toutes les données de paiement. Nous ne voyons que les identifiants client et les métadonnées.

Ce que nous ne faisons PAS

• Nous n'entraînons pas de modèles sur vos imports ou vos résultats.
• Nous ne vendons pas vos données.
• Nous n'activons pas de flux de reconnaissance faciale ni de face-LoRA dans le MVP. Toute fonctionnalité future impliquant des identifiants biométriques sera sur adhésion volontaire, avec un flux de consentement conforme à la BIPA.

Où résident les données

Le stockage et la base de données sont hébergés sur Supabase. Les images générées sont servies depuis notre propre CDN à outputs.studii.tech ; nous ne lions jamais le CDN du fournisseur en amont aux utilisateurs finaux. La résidence des données dans l'UE est disponible sur le forfait Business.

Vos droits

Vous pouvez exporter vos données et supprimer votre compte depuis /app/settings. La suppression efface toutes les lignes d'authentification, de stockage et de base de données sous 30 jours. Il existe un délai de grâce de 24 heures pendant lequel la suppression peut être annulée.

Contact

Questions de confidentialité : privacy@studii.tech. Pour une réclamation propre à l'UE, contactez votre autorité de contrôle locale.