Ceci est une traduction de l'original anglais, fournie pour votre commodité. En cas de divergence ou de litige, la version anglaise prévaut. Lire l'original en anglais

Politique de confidentialité

Dernière mise à jour : 30 octobre 2026

Anna Kryvokhat (os. Jana III Sobieskiego 40/2N, 60-688 Poznań, Poland, Działalność nierejestrowana (art. 5 Prawa przedsiębiorców)) est le responsable du traitement des données personnelles traitées par Turbogen. La présente politique explique ce que nous collectons et pourquoi, conformément au Règlement général sur la protection des données de l'UE (RGPD).

Ce que nous collectons

• Données de compte : adresse e-mail, une forme normalisée de celle-ci servant à empêcher les comptes en double, et une empreinte (hash) du mot de passe (nous ne conservons jamais le mot de passe lui-même).
• Données d'utilisation : historique des générations (prompts, paramètres, fichiers que vous importez, résultats), transactions de crédits.
• Données de paiement : traitées par Stripe ; nous recevons uniquement le statut du paiement, le montant et le pays, jamais le numéro complet de la carte. Avec chaque commande, nous conservons l'heure et la version du consentement donné lors du paiement.
• Données de sécurité : lorsque nos contrôles automatiques refusent un prompt ou un fichier importé, nous conservons le texte refusé, la règle appliquée, l'identifiant de votre compte et votre adresse IP.
• Données techniques : adresse IP, agent utilisateur du navigateur et cookies de session, utilisés pour la connexion, la sécurité et la prévention des abus (par exemple les limites d'inscription par réseau).
• Connexion en deux étapes (facultative) : la clé secrète de votre application d'authentification et les empreintes (hachages) de vos codes de récupération, conservées uniquement tant que la connexion en deux étapes est activée.

Mesure d'audience

Chaque visite est comptée de façon anonyme par Rybbit, un outil d'analyse open source que nous hébergeons sur notre propre serveur (stats.turbogen.app, UE) : pages ouvertes, site ou lien d'origine, pays, navigateur et type d'appareil. Il ne dépose aucun cookie, ne conserve pas l'adresse IP et ne t'identifie pas. Si tu cliques sur « Accepter » dans le bandeau, Rybbit enregistre aussi les endroits où tu cliques et des sessions anonymisées (tous les champs de formulaire et les adresses e-mail sont masqués). Les données restent sur notre serveur, ne sont ni partagées ni vendues et sont supprimées après 12 mois. Tu peux changer ton choix à tout moment via « Réglages d'analyse » en bas de page.

Connexion avec Google

Si vous choisissez « Continuer avec Google », nous demandons à Google uniquement les autorisations de connexion de base (openid et email). Nous recevons de Google votre adresse e-mail, l'indication de sa vérification par Google et l'identifiant de votre compte Google. Nous ne demandons ni ne recevons votre nom, votre photo de profil, vos contacts, Gmail, Drive, Agenda ni aucune autre donnée Google.

• Utilisation : uniquement pour créer votre compte ou vous connecter au compte associé à la même adresse e-mail, et pour vous reconnaître lors de votre prochaine connexion avec Google. L'adresse e-mail sert aussi aux e-mails de service décrits ci-dessous.
• Conservation : l'adresse e-mail et l'identifiant du compte Google sont conservés avec votre compte, sur nos serveurs situés dans l'UE, aussi longtemps que le compte existe. Nous ne conservons aucun jeton d'accès ou d'actualisation Google : le jeton de Google est utilisé une seule fois lors de la connexion, puis supprimé.
• Partage : nous ne vendons, ne louons ni ne partageons avec quiconque les données reçues de Google, ne les utilisons pas à des fins publicitaires ni pour entraîner des modèles d'IA. Elles ne sont pas transmises aux fournisseurs de modèles d'IA.
• Suppression : la suppression de votre compte supprime ces données. Vous pouvez aussi retirer à tout moment l'accès de Turbogen sur myaccount.google.com/permissions.

L'utilisation par Turbogen des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences d'utilisation limitée (Limited Use).

Pourquoi nous les utilisons (base juridique)

• Pour fournir le Service et votre compte (exécution d'un contrat).
• Pour prévenir la fraude, l'abus de comptes multiples, les contenus illégaux et les attaques, y compris par les contrôles automatiques des prompts et des fichiers importés (intérêt légitime ; obligations légales lorsque le contenu est illégal).
• Pour tenir les registres comptables, fiscaux et relevant du droit de la consommation, comme le consentement donné lors du paiement (obligation légale).
• Pour envoyer des e-mails de service, comme la confirmation de l'e-mail, les confirmations de paiement et les changements importants. Nous n'envoyons pas de prospection commerciale sans votre consentement.

Qui les reçoit

Uniquement les sous-traitants nécessaires au fonctionnement du Service : hébergement et protection du réseau (par ex. Cloudflare), paiements (Stripe), envoi des e-mails (Brevo), connexion avec Google (Google, uniquement si vous la choisissez), et les fournisseurs de modèles d'IA qui traitent votre prompt et vos fichiers importés pour produire le résultat. Certains d'entre eux sont situés hors de l'UE ; les transferts reposent sur les clauses contractuelles types de l'UE ou sur des décisions d'adéquation. Lorsque la loi l'exige, nous transmettons les informations relatives aux contenus illégaux (en particulier les contenus pédopornographiques) aux autorités compétentes. Nous ne vendons pas de données personnelles et n'utilisons pas votre contenu pour entraîner des modèles.

Mentions dans vos fichiers

Les fichiers que nous livrons contiennent une mention « Généré par IA » lisible par machine (voir Comment nous signalons le contenu IA). Cette mention indique Turbogen et le modèle ; elle ne contient ni votre nom, ni votre e-mail, ni l'identifiant de votre compte.

Durée de conservation

Les fichiers générés et importés sont conservés pendant 7 jours après la fin de la génération pour que vous puissiez les télécharger, puis supprimés automatiquement (plus tôt si vous les supprimez ou fermez le compte) ; l'historique de vos générations (prompt, modèle, coût) reste dans le compte. Les données de compte sont conservées tant que le compte est actif ; les données de paiement et les consentements donnés lors du paiement pendant la durée imposée par le droit fiscal et le droit de la consommation. Les journaux de sécurité sont conservés jusqu'à 90 jours ; les traces des prompts refusés jusqu'à 12 mois, plus longtemps uniquement si cela est nécessaire pour un signalement aux autorités ou une action en justice.

Cookies

Nous utilisons uniquement des cookies nécessaires : un cookie de session qui vous maintient connecté et un jeton de sécurité contre les requêtes intersites. Le studio ne dépose aucun cookie publicitaire ou de suivi.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur portabilité ou leur effacement, ainsi que la limitation du traitement ou vous y opposer, en écrivant à [email protected]. Vous pouvez également introduire une réclamation auprès de votre autorité locale de protection des données (en Pologne : le Président de l'Office de protection des données personnelles, UODO).