Politique de confidentialité

Dernière mise à jour : 20 octobre 2026 · En vigueur : 20 octobre 2026

Cette traduction est fournie pour votre confort. En cas de divergence, la version originale en anglais prévaut.

1. Introduction

Prismojo (« nous ») exploite le site web et les services accessibles sur prismojo.com. La présente politique de confidentialité explique comment nous collectons, utilisons, communiquons et traitons de toute autre manière vos données personnelles.

Nous nous engageons à protéger votre vie privée et à faire preuve de transparence. Nous respectons :

• RGPD : Règlement général sur la protection des données (UE/Royaume-Uni)
• CCPA : California Consumer Privacy Act
• LGPD : Lei Geral de Proteção de Dados (Brésil)
• Autres lois régionales sur la vie privée : le cas échéant

2. Les informations que nous collectons

2.1 Création du compte

Lors de votre inscription, nous collectons :

• Votre adresse e-mail
• Votre mot de passe (haché avec bcrypt, jamais stocké en clair)
• La date de création du compte
• La confirmation que vous avez 18 ans ou plus et acceptez nos Conditions d'utilisation
• En cas d'OAuth : votre fournisseur (Google) et l'identifiant associé

2.2 Informations de paiement

Nous ne stockons pas vos données de carte bancaire. Le traitement des paiements est entièrement assuré par Waffo Pancake, un prestataire de paiement conforme à la norme PCI-DSS. Nous recevons et conservons uniquement les traces des transactions :

• Identifiant de transaction et numéro de commande
• Montant et devise
• Statut du paiement (en attente / effectué / échoué)
• Date et heure de l'achat
• Crédits reçus

2.3 Photos envoyées

Les photos ne sont envoyées qu'une fois connecté. Ensuite :

• Les photos sont stockées de manière sécurisée dans un stockage cloud privé (AWS S3 ou Cloudflare R2)
• Nous calculons une empreinte SHA-256 de chaque image pour la déduplication
• Les photos sont chiffrées au repos en AES-256
• Vous pouvez supprimer vos photos à tout moment (suppression définitive)
• Les photos supprimées ne peuvent pas être récupérées

2.4 Vidéos générées

• Les vidéos générées sont stockées avec un identifiant de partage unique
• Les vidéos sont chiffrées au repos
• Les vidéos sont accessibles depuis votre tableau de bord pour téléchargement
• Lien de partage : `/u/[shareId]` est privé (noindex) sauf si vous le partagez
• Les vidéos inutilisées sont supprimées automatiquement après 30 jours (optimisation des coûts)
• Vous pouvez les supprimer manuellement à tout moment

2.5 Données d'appareil et d'utilisation

Nous mesurons l'audience de tous les visiteurs ; vos préférences en matière de cookies déterminent si des cookies sont utilisés à cette fin :

• Pages consultées et clics (sans empreinte numérique)
• Type d'appareil, navigateur, système d'exploitation
• Événements de génération (envoyée, terminée, échouée)
• Cartes de chaleur et enregistrements de session (Microsoft Clarity), avec masquage des champs de formulaire, des adresses e-mail, des photos et des vidéos
• Durée des sessions et visites récurrentes (uniquement avec les cookies de mesure d'audience)

ℹ️ Nous utilisons Google Analytics 4 et Microsoft Clarity sans fonctions publicitaires ni suivi intersites. Sans cookies de mesure d'audience (refusés ou pas encore choisis), les deux fonctionnent sans cookies et ne peuvent pas relier entre elles vos pages vues ou vos visites. Base légale : la mesure sans cookies repose sur notre intérêt légitime à exploiter et améliorer le service (art. 6, §1, f du RGPD) ; les cookies de mesure d'audience reposent sur votre consentement (art. 6, §1, a). Nous n'autorisons aucun des deux fournisseurs à utiliser nos données d'audience à des fins publicitaires ni à les partager avec les propriétés d'autres clients.

2.6 Données de modération

Pour protéger les utilisateurs et respecter les lois sur la protection de l'enfance, nous contrôlons automatiquement chaque photo envoyée avant la génération d'une vidéo et conservons :

• Les résultats du filtrage (tranche d'âge estimée, scores de nudité, nombre de visages)
• La décision de modération (approuvée / refusée)
• La date, l'heure et le motif du refus

2.7 Communications

Nous n'envoyons que des e-mails transactionnels (aucun marketing) :

• Vérification du compte
• Liens de réinitialisation du mot de passe
• Reçus d'achat (envoyés par Waffo Pancake, notre marchand officiel)
• Confirmation de suppression du compte

3. Comment nous utilisons vos informations

Nous utilisons vos données pour :

• Fournir le service : créer les comptes, gérer les sessions, générer les vidéos
• Traiter les paiements : traiter les achats de crédits et prévenir la fraude
• Respecter nos obligations légales : obligations fiscales (conservation 7 ans), demandes RGPD/CCPA, signalements liés à la protection de l'enfance
• Sécurité : détection de la fraude, prévention des abus, protection des comptes
• Amélioration du produit : analyser les usages, identifier les erreurs, optimiser les performances

4. Durée de conservation

5. Vos droits sur vos données

En vertu du RGPD, du CCPA et de lois similaires, vous avez le droit de :

5.1 Droit d'accès

Obtenir une copie de toutes vos données personnelles : connectez-vous et utilisez Exporter mes données dans Compte → Confidentialité et données. Le téléchargement est immédiat. Vous pouvez aussi nous en faire la demande via le formulaire de contact : nous répondrons sous 30 jours.

5.2 Droit à la portabilité des données

L'export est un fichier JSON lisible par machine contenant votre compte, vos connexions, vos crédits, vos achats, votre historique de générations, vos consentements et vos parrainages, ainsi que des liens de téléchargement valables 24 heures vers vos photos et vidéos.

5.3 Droit à l'effacement (droit à l'oubli)

Supprimez votre compte avec Supprimer toutes mes données dans Compte → Confidentialité et données. La suppression est immédiate. Nous :

• Supprimons toutes les données du compte, les photos et les vidéos
• Anonymisons les traces des transactions (conservées uniquement à des fins fiscales, sans lien avec vous)
• Conservons les consentements légaux (comme la renonciation au droit de rétractation dans l'UE), sans lien avec vous, comme preuve en cas de réclamation
• Conservons pendant 7 ans, sans lien avec vous, les journaux du contrôle de sécurité des photos, comme l'exigent les règles de protection de l'enfance (ils ne contiennent jamais les photos elles-mêmes)
• Vous envoyons une confirmation par e-mail une fois l'opération terminée

5.4 Droit de rectification

Mettre à jour des informations inexactes ou incomplètes. Vous pouvez modifier votre e-mail ou les paramètres de votre compte dans le tableau de bord.

5.5 Droit de refuser la mesure d'audience

Désactivez les cookies de mesure d'audience et de marketing dans « Paramètres des cookies », en pied de page. La mesure d'audience se poursuit alors uniquement sans cookies et de manière anonyme ; pour vous y opposer également, voir le point 5.6.

5.6 Droit d'opposition

Vous opposer au traitement de vos données personnelles pour certaines finalités. Nous examinerons votre demande et répondrons sous 30 jours.

6. Modération des contenus et protection de l'enfance

Prismojo est réservé aux adultes (18 ans et plus) et ne s'adresse pas aux enfants, conformément à la COPPA (Children's Online Privacy Protection Act, États-Unis). Les photos de mineurs et les contenus sexuels ne sont pas autorisés. Tout contenu apparent d'abus sexuel sur enfant dont nous avons connaissance est signalé au NCMEC (National Center for Missing & Exploited Children), comme l'exige la loi américaine (18 U.S.C. § 2258A).

6.1 Filtrage automatique des contenus

Toutes les photos envoyées sont analysées avec Amazon Rekognition (modération par IA d'un tiers) avant la génération de toute vidéo :

• Estimation de l'âge : la photo est refusée si un visage peut appartenir à une personne de moins de 18 ans
• Détection de contenu explicite : la photo est refusée en cas de nudité explicite ou de contenu sexuel détecté (confiance de 0,8 ou plus)

Les photos refusées ne sont pas conservées. Notre prestataire de génération vidéo contrôle également les vidéos qu'il produit.

6.2 Infraction à la modération = blocage du compte

Si nous avons connaissance de contenus d'abus sexuel ou d'exploitation d'enfants sur un compte (par exemple via un signalement), le compte est suspendu définitivement et les contenus sont signalés au NCMEC et, si la loi l'exige, aux forces de l'ordre.

6.3 Transparence de la modération

Lorsqu'une génération est refusée, un motif vous est indiqué (par exemple « Le contenu ne respecte pas nos règles »). Vous pouvez faire appel via notre formulaire de contact.

7. Cookies et traceurs

Consultez notre Politique relative aux cookies pour en savoir plus sur :

• Les cookies essentiels (toujours actifs)
• Les cookies de mesure d'audience (actifs par défaut ; mesure sans cookies si désactivés)
• Vos préférences en matière de cookies

8. Partage avec des tiers

Nous partageons vos données avec les prestataires suivants, uniquement dans la mesure nécessaire :

Remarque : tous les sous-traitants tiers sont conformes au RGPD et liés par des accords de traitement des données.

9. Sécurité des données

Nous appliquons des mesures de sécurité conformes aux standards du secteur :

• HTTPS / TLS 1.3 : toutes les données en transit sont chiffrées
• AES-256 : fichiers chiffrés au repos
• bcrypt : mots de passe hachés et salés
• Protection CSRF : prévient les attaques intersites
• Limitation du débit : prévient les attaques par force brute
• Audits réguliers : tests d'intrusion annuels
• Aucun secret en clair : clés d'API stockées de manière sécurisée, jamais dans les journaux

10. Contact et demandes des personnes concernées

Pour toute question relative à la vie privée ou pour exercer vos droits :

• Questions générales : formulaire de contact
• Demandes des personnes concernées (RGPD) : utilisez « Confidentialité et données » dans le tableau de bord ou écrivez à support@prismojo.com
• Résidents de Californie (CCPA) : demandez l'accès, la suppression ou l'opposition dans les paramètres du tableau de bord
• Délai de réponse : 30 jours (RGPD), 45 jours (CCPA)

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront annoncées par e-mail ou par une notification dans le tableau de bord. Continuer à utiliser le service après ces modifications vaut acceptation.