Données traitées
Données de compte : le nom et l’adresse e-mail reçus lors de la connexion avec Google. Sur les comptes créés sans e-mail, aucun nom ni aucune adresse e-mail n’est collecté ; l’enregistrement se compose uniquement d’un identifiant généré par le système.
Données d’utilisation : l’enregistrement des générations que vous lancez, le texte du prompt que vous envoyez, le modèle et la taille que vous sélectionnez, les crédits dépensés, ainsi que le statut et l’heure de la génération.
Données de paiement : le montant et la devise de la recharge, le statut du paiement, l’identifiant de commande que nous générons, ainsi que l’adresse de la page de paiement et son heure d’expiration renvoyées par le partenaire de paiement. Les enregistrements des paiements effectués par des moyens de paiement antérieurs conservent les informations enregistrées à l’époque. Les données de carte et de portefeuille sont saisies sur les pages du partenaire de paiement ou du prestataire de paiement que vous y choisissez ; le numéro de carte, la date d’expiration, le code de sécurité et les clés de portefeuille ne nous parviennent jamais, et les documents fournis pour une vérification d’identité sont transmis à ces derniers, et non à nous.
Données techniques : identifiants de requête et journaux d’erreurs. Ils sont conservés afin de surveiller le fonctionnement du service.
Source d’inscription : lors de la création d’un compte, le chemin de la page d’entrée sur ce site (par exemple /pricing), si vous venez d’un autre site, le nom de domaine de ce site et, si le lien en contenait, ses balises de campagne (utm_source, utm_medium, utm_campaign). L’adresse complète, le reste de la chaîne de requête et l’URL de provenance complète ne sont pas enregistrés, rien n’est stocké sur votre appareil à cette fin, et l’enregistrement n’est pas mis à jour après la création du compte.
Éligibilité au cadeau d’inscription : pour éviter que les crédits du cadeau d’inscription soient obtenus à répétition, lorsqu’un compte pouvant encore recevoir le cadeau ouvre le site, nous vérifions si la requête provient d’un réseau d’hébergement, de centre de données ou de VPN et, uniquement dans les navigateurs de bureau (pas sur téléphone ni tablette), votre navigateur calcule une empreinte à sens unique (hachage) de certaines de ses caractéristiques, comme la taille de l’écran, le fuseau horaire, les langues et la façon dont il dessine les graphismes. Rien n’est enregistré sur votre appareil à cette fin. Nous conservons pendant 365 jours uniquement un code à sens unique dérivé de cette empreinte avec une clé secrète, non lié à votre compte, et l’utilisons seulement pour déterminer si le cadeau a déjà été accordé sur cet appareil ; le type de réseau est vérifié sur le moment et n’est pas conservé.
Données de notification : si vous activez les notifications dans Studio, nous conservons l’abonnement push créé par votre navigateur (l’adresse du service push de votre navigateur et les clés de chiffrement associées), lié à votre compte, dans le seul but de vous prévenir lorsque vos propres générations sont terminées ou ont échoué. La notification est envoyée chiffrée via le service push de votre navigateur. L’abonnement est supprimé lorsque vous désactivez les notifications, vous déconnectez de Studio ou supprimez votre compte.
Finalités du traitement
Fournir le service, exécuter les générations et vous en livrer les résultats.
Tenir à jour votre solde de crédits et vos données de paiement, et établir votre historique de facturation.
Savoir quelles pages de ce site mènent à la création de comptes, afin que ce qui est écrit soit mesuré plutôt que deviné. Ces données ne servent ni à établir votre profil ni à cibler de la publicité.
Prévenir les abus et la génération de contenus interdits.
Respecter les obligations légales.
Parties avec lesquelles les données sont partagées
Prestataires de génération : le prompt que vous envoyez et les éventuelles URL d’images de référence sont transmis aux prestataires tiers qui réalisent la génération.
Les images que vous importez peuvent être vérifiées par un service automatisé de modération de contenu.
Partenaire de paiement : les recharges de crédits sont traitées sur la page de paiement hébergée de Whop pour le paiement par carte et sur celle de NOWPayments pour le paiement en cryptomonnaies, et via les Étoiles Telegram pour les recharges effectuées dans Telegram. Pour créer un paiement, nous transmettons au partenaire de paiement la référence de la commande et le montant et, pour un paiement par carte, également l’adresse e-mail de votre compte ; le partenaire de paiement reçoit ces données afin de traiter le paiement. Un compte créé sans adresse e-mail doit lier une identité Google avant de pouvoir payer ; l’adresse transmise est celle de cette identité.
Hébergeur : l’application, la base de données et le stockage des fichiers sont hébergés chez un fournisseur d’infrastructure cloud.
Authentification : la connexion au compte s’effectue via Google ou, pour les comptes sans e-mail, au moyen d’un code de récupération.
Nous faisons appel à des prestataires dont les serveurs peuvent se trouver dans différents pays ; le transfert de données vers eux est nécessaire pour fournir le service.
Durées de conservation
Les fichiers générés sont supprimés au bout de 7 jours, les images importées au bout de 48 heures. Une image importée n’est conservée plus longtemps que tant qu’une génération qui l’utilise est en cours ou a été lancée pendant ce délai, tant que le compte est suspendu, ou lorsqu’elle est conservée comme preuve d’une infraction présumée en matière de protection de l’enfance. Cela inclut les copies que nous stockons des images que vous utilisez comme images de référence par URL, conservées afin que l’image contrôlée soit bien celle qui est utilisée ; une telle copie est supprimée immédiatement si l’image est refusée ou si le contrôle est indisponible.
Chat : les conversations dans Studio sont conservées 7 jours puis supprimées. Les requêtes de chat envoyées par l'API ne sont pas conservées ; seuls leurs nombres de tokens et leurs frais sont enregistrés. Les images ajoutées à un chat sont des imports et suivent la durée de conservation des imports indiquée ci-dessus.
Les enregistrements de génération et les données de paiement sont conservés pendant la durée des obligations légales de conservation.
Lors de la fermeture d’un compte, les données du compte sont supprimées ; les justificatifs de facturation sont conservés pendant la durée prévue par la loi.
Accès administrateur
L’administrateur qui exploite le service peut accéder aux enregistrements de génération, aux prompts soumis et aux résultats générés afin de surveiller les abus.
Cet accès sert uniquement à identifier et à bloquer les contenus interdits — représentation sexuelle de personnes mineures, contenus non consentis impliquant des personnes réelles et les autres contenus interdits par les Conditions d’utilisation — ainsi qu’à résoudre les problèmes de compte et de paiement.
Les contenus générés et les prompts peuvent également être examinés par notre personnel pour traiter les demandes de modération et de retrait, ainsi que par les chargés de conformité de notre partenaire de paiement au moyen d’un compte en lecture seule, aux seules fins de l’examen de conformité.
Les actions relatives aux crédits, aux comptes et au retrait de contenus effectuées par un administrateur sont enregistrées.
Sécurité
Les clés API sont stockées uniquement sous forme de hachage ; elles ne peuvent plus être consultées après leur création.
Les connexions sont chiffrées de bout en bout. Malgré cela, aucun système ne peut promettre une sécurité absolue.
- hello@monaystudio.com