Politique de confidentialité

Cette page est une traduction de la version anglaise. En cas de divergence, la version anglaise fait foi.

Qui sommes-nous

Plimo (« Plimo », « nous ») exploite le site et les services Plimo et est responsable des données personnelles décrites dans la présente politique. Pour toute question de confidentialité, vous pouvez nous contacter à support@plimo.ai.

Données que nous collectons

Données	Provenance
Nom, adresse e-mail et photo de profil	Votre compte Google, si vous vous connectez avec Google
Adresse e-mail	Vous, si vous vous connectez avec un code envoyé par e-mail
Adresse IP et langue lors de la création de votre compte	Votre navigateur
Pays correspondant à votre adresse IP lors de la création de votre compte, sous forme de code à deux lettres	Déterminé par nous à partir de votre adresse IP
Provenance de votre première visite sur Plimo : la source, le support et la campagne indiqués dans le lien que vous avez suivi (par exemple des paramètres utm ou un clic sur une publicité), le site d’où vous venez (son domaine uniquement) et la première page que vous avez ouverte. Ces informations sont enregistrées avec votre compte si vous vous inscrivez dans les 30 jours	Votre navigateur, via le cookie `plimo.attr`
Empreinte de l’appareil : un code que votre navigateur calcule à partir de ses propres paramètres et de ceux de votre appareil, comme l’écran, les polices et les capacités graphiques, et qu’il envoie lorsque vous vous connectez avec un code envoyé par e-mail. Nous ne l’enregistrons que si cette connexion crée un nouveau compte, et nous n’enregistrons que le code, pas les paramètres	Votre navigateur
Adresse IP et informations sur le navigateur (user agent) à chaque connexion, enregistrées avec votre session de connexion	Votre navigateur
Photos et fichiers que vous importez, prompts que vous écrivez, images et vidéos que vous créez	Vous
Solde de crédits et historique de vos générations (modèle d’IA, réglages, statut, crédits utilisés)	Créés lorsque vous utilisez Plimo
Votre forfait et l’historique de vos paiements, remboursements et contestations de paiement (montant, date, statut). Vous saisissez les informations de votre carte sur la page de paiement de Stripe, et nous ne voyons jamais votre numéro de carte complet	Stripe, lorsque vous payez
E-mails que vous envoyez à l’assistance et nos réponses	Vous
Historique des vérifications du contenu ayant refusé une demande ou n’ayant pas pu aboutir, y compris le prompt concerné	Créé lorsque vous utilisez Plimo
Journaux techniques de base, comme les heures des requêtes et les messages d’erreur	Créés lorsque vous utilisez Plimo
Données de mesure d’audience : pages que vous consultez, clics et autres actions sur le site, type d’appareil et de navigateur que vous utilisez, taille de votre écran, localisation approximative et site d’où vous venez. Yandex Metrica réalise aussi des enregistrements de session et des cartes de clics (voir Mesure d’audience)	Votre navigateur, via Google Analytics et Yandex Metrica

Nous déterminons le pays à l’aide d’une base de données de géolocalisation IP hébergée sur nos propres serveurs, si bien que votre adresse IP n’est transmise à personne à cette fin. Géolocalisation IP fournie par DB-IP, sous licence CC BY 4.0.

Nous ne demandons pas d’informations sensibles, et nous vous demandons de ne pas en importer.

Comment nous les utilisons et pourquoi

Finalité	Base légale
Créer et gérer votre compte, vous connecter, générer vos images et vidéos, tenir à jour votre solde et votre historique de crédits	Exécution d’un contrat avec vous (les conditions d’utilisation)
Encaisser les paiements, gérer votre abonnement, ajouter les crédits que vous avez payés, et traiter les remboursements et les contestations de paiement	Exécution d’un contrat avec vous
Répondre à vos e-mails d’assistance	Exécution d’un contrat avec vous
Prévenir les abus, comme les comptes en double créés pour obtenir les crédits offerts à l’inscription, et assurer la sécurité de Plimo. Pour cela, nous comparons l’empreinte de l’appareil et l’adresse IP d’un nouveau compte avec celles des comptes créés au cours des 24 heures précédentes, ainsi que son adresse e-mail avec celles des comptes existants, et nous utilisons Cloudflare Turnstile pour vérifier que c’est bien une personne, et non un bot, qui demande un code de connexion par e-mail	Nos intérêts légitimes à protéger Plimo et ses utilisateurs
Vérifier vos prompts et vos fichiers importés au regard de notre Politique relative au contenu avant toute génération	Nos intérêts légitimes à ce que Plimo reste sûr et conforme à la loi
Comprendre comment les visiteurs découvrent et utilisent Plimo, et l’améliorer : statistiques de fréquentation, enregistrements de session et cartes de clics, et sites, campagnes et pays d’où proviennent les inscriptions et les paiements	Nos intérêts légitimes à comprendre et améliorer Plimo
Faire respecter nos Conditions d’utilisation et notre Politique relative au contenu	Nos intérêts légitimes
Respecter nos obligations légales	Obligation légale

Nous n’utilisons pas votre contenu pour entraîner des modèles d’IA.

Qui traite vos données

Nous faisons appel aux prestataires suivants pour faire fonctionner Plimo. Ils traitent des données personnelles pour notre compte, uniquement aux fins indiquées ci-dessous.

Prestataire	Ce qu’il fait pour Plimo
Google	Connexion avec Google ; Gmail pour l’envoi et la réception des e-mails d’assistance ; Google Analytics pour les statistiques de fréquentation
Yandex	Yandex Metrica pour les statistiques de fréquentation, les cartes de clics et les enregistrements de session. Ce que vous tapez dans les champs de saisie est masqué dans les enregistrements
Supabase	Base de données
Railway	Serveurs qui font fonctionner Plimo
Cloudflare	DNS, stockage de fichiers et diffusion de contenu (R2), transfert des e-mails d’assistance ; Turnstile, qui vérifie que c’est bien une personne, et non un bot, qui demande un code de connexion par e-mail
Resend	Envoi des e-mails contenant les codes de connexion et des réponses de l’assistance
Stripe	Paiements : page de paiement, paiements par carte, abonnements, remboursements et reçus de paiement. Stripe reçoit votre adresse e-mail et les informations de paiement que vous saisissez. Stripe utilise aussi les données de paiement selon sa propre politique de confidentialité, par exemple pour prévenir la fraude
OpenAI et Sightengine	Vérification automatique du contenu. Lorsque vous importez une photo ou une vidéo, une copie (pour une vidéo, des images fixes qui en sont extraites) est envoyée à l’un d’eux, généralement OpenAI, pour la vérifier au regard de notre Politique relative au contenu. Lorsque vous lancez une génération, votre prompt peut être envoyé pour la même vérification
Fournisseurs tiers de modèles d’IA	Exécution des modèles d’IA qui génèrent vos images et vidéos. Chaque demande est envoyée uniquement au fournisseur qui exploite le modèle d’IA que vous avez choisi

Fournisseurs de modèles d’IA

Pour créer une image ou une vidéo, nous envoyons votre prompt, vos réglages et les photos que vous avez importées au fournisseur qui exploite le modèle d’IA que vous avez choisi. Ces fournisseurs traitent ces données selon leurs propres conditions et politiques de confidentialité, qui peuvent leur permettre de les conserver pendant une durée limitée, par exemple pour prévenir les abus. Notre engagement à ne pas utiliser votre contenu pour l’entraînement s’applique à Plimo ; nous ne pouvons pas contrôler ce que fait chaque fournisseur au-delà de ses conditions.

Mesure d’audience

Plimo utilise Google Analytics et Yandex Metrica pour savoir comment le site est utilisé : quelles pages sont consultées, sur quoi les visiteurs cliquent, quels appareils et navigateurs ils utilisent, où ils se trouvent approximativement (d’après leur adresse IP) et de quels sites ils viennent. Nous nous en servons pour savoir quelles pages et fonctionnalités remplissent leur rôle et pour améliorer Plimo.

Yandex Metrica réalise aussi des enregistrements de session et des cartes de clics. Un enregistrement de session montre la page telle que vous l’avez vue, avec les mouvements de la souris, les clics et le défilement. Tout ce que vous tapez dans les champs de saisie, comme les prompts, les adresses e-mail et les codes de connexion, est masqué et n’est pas enregistré ; il en va de même pour les prompts, les noms et les adresses e-mail affichés sur la page. Les images et vidéos affichées sur la page, comme vos fichiers importés et vos créations, peuvent apparaître dans les enregistrements. Google et Yandex traitent aussi les données de mesure d’audience selon leurs propres conditions et politiques de confidentialité.

Nous n’envoyons ni vos prompts, ni votre adresse e-mail, ni l’identifiant de votre compte à Google Analytics ou à Yandex Metrica.

La mesure d’audience n’est pas nécessaire au fonctionnement de Plimo. Pour la bloquer, consultez Vos droits.

Transferts internationaux

Nos prestataires stockent et traitent les données aux États-Unis et dans d’autres pays, dont les lois sur la protection des données peuvent différer de celles du pays où vous vivez. Lorsque des données personnelles sont transférées depuis l’Espace économique européen, le Royaume-Uni ou la Suisse, nous nous appuyons sur les garanties que chaque prestataire propose dans ses conditions de traitement des données, comme les clauses contractuelles types de la Commission européenne. Lorsqu’un prestataire ne propose pas de telles conditions, le transfert est régi par les propres conditions de ce prestataire.

Stockage de vos créations

Vos fichiers importés et vos créations sont stockés dans un espace de stockage cloud public afin de pouvoir s’afficher rapidement dans votre navigateur. Chaque fichier a une adresse longue et aléatoire, impossible à deviner, qui n’est répertoriée nulle part. Cependant, toute personne qui connaît l’adresse d’un fichier peut l’ouvrir : faites donc attention aux endroits où vous partagez des liens.

Durée de conservation des données

Chaque création est conservée pendant une durée fixée au moment où vous la créez : 7 jours sans abonnement actif, 30 jours avec Plus, 90 jours avec Pro et 360 jours avec Ultra. À la fin de cette durée, elle disparaît de votre liste et son fichier est supprimé du stockage peu après.
Lorsque vous supprimez une création, elle disparaît immédiatement de votre liste et son fichier est supprimé du stockage peu après. Des copies mises en cache par notre réseau de diffusion de contenu peuvent rester accessibles à l’ancienne adresse pendant un jour au maximum. Nous conservons un enregistrement de la génération (sans le fichier) à des fins comptables.
Les photos que vous avez importées ne sont pas supprimées en même temps qu’une création, car elles peuvent être réutilisées pour d’autres créations. Elles sont conservées jusqu’à la suppression de votre compte.
Les codes de connexion sont stockés uniquement sous forme de hachage à sens unique et expirent au bout de 10 minutes.
Les données de compte et vos contenus sont conservés jusqu’à ce que vous supprimiez votre compte, sauf si la loi nous oblige à les conserver plus longtemps. Ce que nous conservons ensuite est décrit à la fin de cette liste.
Les notifications de paiement que Stripe nous envoie, qui contiennent des informations comme votre adresse e-mail et les quatre derniers chiffres de votre carte, sont généralement conservées pendant 13 mois. Cela nous permet d’examiner une question liée à un paiement sur toute une période de facturation annuelle.
Les e-mails d’assistance sont conservés aussi longtemps que nécessaire pour vous aider et garder une trace de nos échanges.
Les photos et vidéos qui ne passent pas la vérification du contenu ne sont pas conservées. L’historique des vérifications du contenu ayant refusé une demande ou n’ayant pas pu aboutir, y compris le prompt concerné, est conservé jusqu’à la suppression de votre compte.
L’empreinte de votre appareil est conservée avec votre compte jusqu’à sa suppression. Le pays déterminé lors de la création de votre compte et la provenance de votre première visite sur Plimo sont conservés comme indiqué ci-dessous. Le cookie plimo.attr lui-même dure 30 jours.
Google Analytics conserve les données d’événements pendant 14 mois. Yandex Metrica conserve les statistiques et les enregistrements de session pendant les durées que Yandex fixe pour son service.
Lorsque vous supprimez votre compte, nous vous déconnectons de tous vos appareils, résilions immédiatement votre abonnement, supprimons vos créations, vos fichiers importés et vos prompts, et retirons de votre compte votre nom, votre adresse e-mail, votre photo de profil, votre adresse IP et l’empreinte de votre appareil. Les fichiers sont supprimés du stockage peu après, et des copies mises en cache par notre réseau de diffusion de contenu peuvent rester accessibles à l’ancienne adresse pendant un jour au maximum. À des fins de comptabilité, de fiscalité, de traitement des contestations de paiement, de statistiques et de prévention des abus, nous conservons les éléments suivants, qui ne sont plus associés ni à votre adresse e-mail, ni à votre nom, ni à votre adresse IP : l’historique de vos paiements, commandes, remboursements et contestations de paiement ; l’historique de votre forfait et de vos crédits ; le coût de vos générations (modèle d’IA, date et heure, coût, sans les prompts ni les fichiers) ; le pays et la provenance de votre inscription ; et un hachage à sens unique de votre adresse e-mail, afin qu’une nouvelle inscription avec cette adresse ne vous donne pas à nouveau les crédits offerts à l’inscription. Stripe conserve ses propres données de paiement conformément à sa politique de confidentialité.

Vos droits

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer ou de les exporter, ainsi que de vous opposer à leur utilisation ou d’en demander la limitation. Vous avez également le droit d’introduire une réclamation auprès de votre autorité de contrôle locale (autorité de protection des données).

Vous pouvez supprimer votre compte vous-même à tout moment : ouvrez le menu du compte depuis votre photo de profil en haut à droite de la page (sur mobile, ouvrez d’abord le menu), choisissez « Supprimer mon compte », puis saisissez votre adresse e-mail pour confirmer. Pour exercer l’un des autres droits, écrivez à support@plimo.ai depuis l’adresse e-mail associée à votre compte. Nous traiterons votre demande sous 30 jours, ou vous indiquerons dans ce délai pourquoi nous avons besoin de plus de temps ou ne pouvons pas y donner suite.

Vous pouvez empêcher Google Analytics et Yandex Metrica de collecter des données vous concernant en bloquant leurs scripts dans les paramètres de votre navigateur ou avec un bloqueur de publicités, et Plimo continuera de fonctionner. Bloquer uniquement les cookies peut ne pas suffire. Vous pouvez aussi utiliser le module complémentaire de navigateur pour la désactivation de Google Analytics ou les options de désactivation de Yandex Metrica.

Enfants

Plimo ne s’adresse pas aux enfants de moins de 13 ans, et les enfants de moins de 13 ans ne peuvent pas créer de compte. Si nous apprenons qu’un compte appartient à un enfant de moins de 13 ans, nous le supprimerons.

Les adultes peuvent importer des photos de leurs propres enfants, ou d’enfants qu’ils ont l’autorisation de photographier, pour créer des images et des vidéos. Nous traitons ces photos uniquement pour créer ce que l’adulte a demandé et pour les vérifier au regard de notre Politique relative au contenu, selon les mêmes règles que les autres fichiers importés, et la Politique relative au contenu s’applique pleinement.

Les parents peuvent nous contacter à support@plimo.ai.

Cookies et stockage du navigateur

Plimo utilise les cookies nécessaires à son fonctionnement, un cookie qui enregistre la provenance de votre première visite sur Plimo, ainsi que des cookies de mesure d’audience déposés par Google Analytics et Yandex Metrica (voir Mesure d’audience). Nous n’utilisons pas de cookies publicitaires.

Cookie	Rôle	Durée
`plimo.session_token`	Vous garde connecté	7 jours, renouvelé tant que vous utilisez Plimo
`plimo.state`	Protège la connexion avec Google contre les requêtes falsifiées	5 minutes
`NEXT_LOCALE`	Mémorise la dernière langue dans laquelle vous avez consulté Plimo, pour l’ouvrir dans cette langue la prochaine fois	1 an
`plimo.attr`	Enregistre la provenance de votre première visite sur Plimo, pour qu’elle puisse être enregistrée avec votre compte si vous vous inscrivez. Déposé uniquement lorsque vous arrivez depuis un autre site, ou depuis un lien contenant des informations de campagne ou de clic publicitaire	30 jours
`_ga`	Google Analytics : distingue les visiteurs qui utilisent des navigateurs différents	Jusqu'à 2 ans
`_ga_92VNY48CF0`	Google Analytics : mémorise votre visite en cours	Jusqu'à 2 ans
`_ym_uid`	Yandex Metrica : reconnaît votre navigateur d’une visite à l’autre	1 an
`_ym_d`	Yandex Metrica : date de votre première visite	1 an
`_ym_isad`	Yandex Metrica : indique si votre navigateur bloque les publicités	Environ 20 heures
`_ym_visorc`	Yandex Metrica : permet le fonctionnement des enregistrements de session	Environ 30 minutes

Sur les connexions sécurisées (HTTPS), les deux premiers cookies portent le préfixe __Secure-, par exemple __Secure-plimo.session_token. Google Analytics et Yandex Metrica peuvent aussi déposer d’autres cookies de courte durée et conserver des données similaires dans le stockage local de votre navigateur.

Plimo conserve aussi un brouillon de votre prompt et de vos réglages en cours dans le stockage de session de votre navigateur, pour qu’ils soient toujours là après votre connexion. Ce brouillon est effacé lorsque vous fermez l’onglet.