Politique de confidentialité

Version V1.2 (traduction française de l’original chinois) · Entrée en vigueur : 29 septembre 2026 · Dernière mise à jour : 6 octobre 2026

Cette traduction est fournie à titre de référence uniquement. En cas de différence, d’incohérence ou de conflit entre cette traduction et la version chinoise la plus à jour (y compris en cas de retard de traduction), la version chinoise prévaut.

En une phrase : nous ne recueillons que les informations strictement nécessaires au fonctionnement de « photo → modèle de perles ». Vos images sources et vos modèles ne servent qu’à vous fournir le Service ; nous ne vendons pas vos données à caractère personnel ; les informations de paiement sont entièrement traitées par des prestataires de paiement agréés et nous ne conservons aucun numéro de carte. Vos données sont principalement stockées à Singapour. Veuillez lire attentivement l’article 5 (services tiers et flux de données), l’article 7 (lieu de stockage et transferts transfrontaliers), l’article 10 (protection des mineurs), l’article 11 (vos droits) ainsi que les annexes régionales en fin de document.

La présente politique de confidentialité est établie par Peko (ci-après « nous ») et explique comment nous recueillons, utilisons, conservons, partageons et protégeons vos données à caractère personnel lorsque vous utilisez le générateur de modèles de perles à repasser Peko (ci-après le « Service »). Cesser d’utiliser le Service ou supprimer votre compte est la voie par laquelle nous mettons fin au traitement de vos données à caractère personnel.

01Champ d’application

La présente Politique s’applique aux versions web et PWA du Service. Le Service peut contenir des liens vers des sites tiers ; la collecte de vos informations par ces tiers ne relève pas de la présente Politique ; leur propre politique s’applique à cette collecte.

02Les informations que nous recueillons

Nous recueillons uniquement les informations nécessaires aux scénarios décrits ci-dessous, et aucune donnée sensible étrangère au Service (telles que des données biométriques ou une localisation précise).

Données de compte : l’adresse électronique, le pseudonyme et l’avatar que vous fournissez volontairement lors de l’inscription ; en cas de connexion avec un compte Google, l’adresse électronique, le nom et l’avatar obtenus de Google avec votre autorisation. Les éléments d’identification sont chiffrés et hébergés par le service d’authentification (Supabase Auth) ; nous n’avons jamais accès à votre mot de passe en clair.
Données de contenu : les images que vous téléversez (compressées lors du téléversement à un côté le plus long n’excédant pas 1600 pixels, afin de maîtriser le volume et la sécurité de transmission), les données de modèles générées à partir de ces images, les fichiers de projet que vous modifiez et enregistrez, ainsi que les contenus que vous publiez volontairement sur le Mur de la communauté et les interactions associées (mentions « j’aime », commentaires, réactions).
Données de transaction : le forfait souscrit, le statut d’abonnement et les numéros de commande. Les données sensibles nécessaires au paiement, telles que les informations de carte bancaire, sont recueillies et traitées par le prestataire de paiement (Creem) ; nous ne prenons pas connaissance de votre numéro de carte complet et ne le conservons pas.
Journaux du Service : pour assurer la sécurité du Service et diagnostiquer les incidents, Cloudflare enregistre automatiquement les journaux d’accès (adresse IP, User-Agent, horodatage des requêtes, etc.). Nous n’activons pas de suivi comportemental inter-sites et n’intégrons aucun réseau publicitaire de suivi.
Retours utilisateurs : le contenu des messages que vous adressez à notre boîte de contact, y compris les coordonnées que vous fournissez volontairement.

03Stockage local et technologies similaires

Le Service utilise principalement le localStorage / les caches du navigateur pour conserver vos préférences (langue, effets sonores), l’état de la session et les copies locales de vos modèles. Ces données restent sur votre appareil et sont effacées lorsque vous supprimez les données de navigation.

Pour permettre l’expérience hors ligne offerte par « Ajouter à l’écran d’accueil », le Service enregistre un Service Worker chargé de la mise en cache des ressources statiques.

Nous n’utilisons des cookies que dans la mesure nécessaire (par exemple le maintien de la session de connexion) et ne déployons aucun cookie publicitaire.

04Finalités du traitement et bases légales

Fourniture des fonctions essentielles : génération de modèles par pixelisation, édition, export, traitement assisté par IA (exécution de votre demande de service / nécessité contractuelle) ;
Système de compte : connexion, vérifications de sécurité, détermination des avantages et des quotas (nécessité contractuelle) ;
Affichage communautaire : présentation aux autres utilisateurs des contenus que vous publiez, sur votre propre instruction (votre consentement et les stipulations contractuelles) ;
Sécurité et conformité : prévention des abus, des fraudes et des atteintes aux droits ; pour respecter les obligations de contenu prévues aux articles 3 et 8 des Conditions d’utilisation, nous pouvons soumettre les images à une vérification automatisée de sûreté (intérêt légitime et obligations légales) ;
Amélioration de l’expérience : statistiques d’utilisation agrégées et non identifiantes (intérêt légitime).

Tout usage des informations à des finalités autres que celles-ci est soumis à votre consentement préalable.

05Services tiers et flux de données (important)

Pour fournir l’intégralité du Service, les étapes ci-dessous sont traitées par les tiers correspondants. Nous n’intégrons que les services en aval strictement nécessaires aux fonctionnalités et nous leur imposons de se conformer à nos instructions de traitement.

Prestataire / rôle	Données concernées	Finalité
Supabase authentification des comptes, base de données et stockage de fichiers	Adresse électronique, pseudonyme, avatar ; données de projet des modèles ; images téléversées et contenus publiés	Système de compte et stockage cloud, avec synchronisation multi-appareils
Cloudflare Pages hébergement et CDN	Journaux d’accès (adresse IP, User-Agent, etc.)	Diffusion de contenu et protection de sécurité
Volcengine fonctions d’IA pour l’image	Lorsque vous utilisez volontairement les fonctions d’IA, l’image concernée est transmise à son interface de traitement	Amélioration d’image, détourage
Creem prestataire de paiement	Informations de commande ; les données de l’instrument de paiement sont recueillies directement par lui	Encaissement, abonnements et facturation
Google connexion via un tiers	Les informations de base du compte Google que vous autorisez	Inscription et connexion simplifiées

En dehors du tableau ci-dessus, nous ne communiquons à d’autres tiers aucune information permettant de vous identifier, sauf obligation légale ou avec votre consentement.

06Partage, cession et divulgation publique

Nous ne vendons pas vos données à caractère personnel et ne les partageons pas à des fins publicitaires.

Les contenus que vous publiez volontairement sur le Mur de la communauté sont rendus publics par vous-même auprès de tous les utilisateurs de la plateforme ; appréciez-en les conséquences avant de publier (y compris les informations d’arrière-plan non destinées à la publication dans vos images).

En cas de fusion, d’acquisition, de cession d’actifs ou d’injonction judiciaire ou réglementaire contraignante, nous agissons conformément à la loi et vous en informons dans la mesure du possible avant la mise en œuvre (sauf interdiction légale).

07Lieu de stockage et transferts transfrontaliers

Vos données à caractère personnel sont principalement traitées et stockées sur des serveurs cloud situés à Singapour (la base de données et le service d’authentification des comptes sont déployés dans la région de Singapour) ; les ressources statiques du site sont diffusées par les nœuds du réseau mondial Cloudflare, le cache étant placé au plus près du point d’accès ; les données de transactions de paiement sont traitées dans l’infrastructure du prestataire de paiement agréé Creem et de ses canaux conformes ; lorsque vous utilisez volontairement les fonctions d’IA, les images concernées sont transmises à notre prestataire d’IA (serveurs situés en Chine continentale) et ne sont utilisées que pour les besoins de ce traitement.

Si vous accédez au Service depuis une zone juridique autre que Singapour, un transfert transfrontalier de données a lieu, dans la mesure nécessaire à la fourniture du Service. À cet égard :

Vous résidez dans l’Union européenne / l’Espace économique européen / le Royaume-Uni : les transferts vers Singapour et d’autres pays s’appuient sur une décision d’adéquation de la Commission européenne ou sur des clauses contractuelles types (CCT) et autres mécanismes reconnus par le régulateur (voir l’annexe régionale A) ;
Vous résidez en Chine continentale : le Service stocke vos données à caractère personnel hors du territoire, ce qui constitue une fourniture de données personnelles à l’étranger ; en utilisant le Service, vous reconnaissez ce transfert transfrontalier et y consentez ;
Autres zones juridiques : nous remplissons les obligations d’information ou de consentement prévues par le droit local.

Quel que soit le lieu où se trouvent les données, nous veillons, par des conventions avec les prestataires et par des mesures techniques, à ce qu’elles bénéficient d’un niveau de protection équivalent à celui de la présente Politique.

08Mesures de sécurité

Chiffrement des transmissions en HTTPS/TLS sur l’ensemble du site ;
La base de données applique des politiques de sécurité au niveau des lignes (RLS) : par défaut, chaque utilisateur ne peut lire et écrire que ses propres données ; le partage familial et la construction collaborative ne sont ouverts que dans le périmètre que vous autorisez ;
Les clés et identifiants ne figurent ni dans le code de l’interface ni dans les fenêtres de discussion ; les secrets côté serveur sont chiffrés et hébergés ;
Principe du moindre privilège et audit des accès.

Veuillez comprendre qu’aucune mesure de sécurité n’est absolue sur Internet. En cas d’incident affectant des données à caractère personnel, nous vous en informons et en avertissons les autorités dans les délais légaux.

09Durées de conservation

Données de compte : conservées jusqu’à la suppression de votre compte ; après celle-ci, nous les effaçons ou les anonymisons dans un délai raisonnable, sauf obligation légale de conservation.

Modèles et données de contenu : conservés jusqu’à ce que vous les supprimiez ; en cas d’inactivité prolongée, nous pouvons procéder à une purge après vous avoir alerté, afin d’éviter une conservation indéfinie.

Enregistrements de transaction : conservés pendant les durées prévues par la réglementation fiscale et comptable.

Données locales du navigateur : vous pouvez les supprimer à tout moment en effaçant les données de navigation.

10Protection des mineurs

Le Service s’adresse à un public général et n’est pas conçu pour les enfants. La possibilité d’utiliser le Service sans le consentement d’un titulaire de l’autorité parentale se détermine selon la loi de votre zone juridique :

Chine continentale : les enfants de moins de 14 ans doivent être accompagnés d’un titulaire de l’autorité parentale, qui consent et agit en leur nom ;
Union européenne / Royaume-Uni : l’âge du consentement numérique est généralement de 16 ans (certains États membres fixent 13 à 15 ans ; le droit local prévaut) ; en dessous de ce seuil, le consentement du titulaire de l’autorité parentale est requis ;
États-Unis : la COPPA y est applicable et, en tout état de cause, nous ne recueillons pas sciemment de données à caractère personnel auprès d’enfants de moins de 13 ans ;
Singapour et autres zones juridiques : les règles locales relatives à l’âge du consentement numérique et à la capacité juridique s’appliquent.

Nous ne recueillons sciemment aucune donnée à caractère personnel de mineur sans l’autorisation requise.Si un titulaire de l’autorité parentale constate qu’un mineur a transmis des données à caractère personnel sans le consentement requis, il peut en demander la suppression par l’adresse de contact prévue à l’article 13 ; après vérification, nous supprimons ces données sans délai et restreignons le compte concerné.

11Vos droits

Dans les limites prévues par le droit applicable, vous pouvez nous adresser les demandes suivantes ; nous y répondons dans un délai de 15 jours ouvrés :

Accès et copie : obtenir une copie des données à caractère personnel que nous détenons à votre sujet (demande par l’adresse de contact de l’article 13, après vérification de votre identité) ;
Rectification et mise à jour : effectuer vous-même les modifications dans les paramètres du compte, ou nous en confier le traitement ;
Effacement : supprimer des contenus, supprimer votre compte ;
Retrait du consentement : retirer votre consentement à une opération de traitement déterminée (le retrait ne porte pas atteinte à la licéité du traitement effectué avant le retrait) ;
Suppression du compte : sur demande auprès de nous ; la suppression met fin au traitement et déclenche la procédure d’effacement.

Une vérification d’identité peut vous être demandée pour exercer ces droits. Si vous résidez dans l’Union européenne / l’EEE, vous disposez également du droit d’introduire une réclamation auprès d’une autorité de contrôle.

12Mise à jour de la présente Politique

Nous pouvons actualiser la présente Politique ; la nouvelle version et sa date d’entrée en vigueur sont publiées sur cette page. En cas de modification importante des finalités, des modalités ou des tiers concernés, nous vous en informons en outre par un moyen visible, tel qu’un avis sur le site.

13Nous contacter

Responsable de la protection des données à caractère personnel / canal de contact : [email protected].
Nous répondons à vos demandes dans un délai de 15 jours ouvrés. Si notre réponse ne vous satisfait pas, vous pouvez également former une réclamation auprès de l’autorité compétente.

Annexes régionales

Les présentes annexes complètent le corps du texte et s’appliquent aux utilisateurs des zones juridiques concernées ; en cas de divergence entre une annexe et le corps du texte, l’annexe prévaut. Le Service est accessible dans le monde entier ; en dehors des zones juridiques citées ci-dessous, les règles impératives de protection des données de votre lieu de résidence s’appliquent également et priment.

Annexe A · Union européenne / EEE / Royaume-Uni (RGPD / UK GDPR)

Correspondance finalités / bases légales : exécution du contrat — inscription du compte, génération / édition / export de modèles, stockage cloud et synchronisation ; votre consentement — publication de contenus sur le Mur de la communauté, information et consentement au transfert de vos données vers l’étranger ; intérêt légitime — protection de la sécurité, lutte contre la fraude et les abus, statistiques produit anonymisées ; obligation légale — conservation des pièces fiscales et comptables et coopération avec les autorités.
Droits complémentaires : outre l’article 11 du corps du texte, vous disposez du droit à la limitation du traitement, du droit d’opposition et du droit à la portabilité des données, ainsi que du droit de ne pas faire l’objet d’une décision fondée exclusivement sur un traitement automatisé (le Service ne prend aucune décision purement automatisée produisant des effets juridiques à votre égard).
Encadrement des transferts : si vous résidez dans l’Union européenne / l’EEE / le Royaume-Uni, nos transferts de données vers Singapour et d’autres pays s’appuient sur une décision d’adéquation de la Commission européenne ou sur des clauses contractuelles types (CCT) et autres mécanismes licites (article 7 du corps du texte).
Voie de réclamation : vous avez le droit de former une réclamation auprès de l’autorité de protection des données de votre lieu de résidence habituelle ou du pays de notre établissement ; vous pouvez bien entendu nous saisir d’abord par le canal de l’article 13 : nous nous engageons à traiter votre demande dans les délais légaux.
Responsable du traitement : Peko, contact [email protected].

Annexe B · États-Unis (CPRA de Californie et autres lois d’État sur la vie privée applicables)

Ni vente ni partage : nous ne vendons pas vos données à caractère personnel et ne les partageons pas aux fins de publicité comportementale inter-sites ; nous ne traitons pas de données sensibles pour de la publicité ni à d’autres finalités étrangères à la fourniture du Service.
Do Not Track : le Service ne répond pas au signal DNT du navigateur ; comme nous ne déployons aucun suivi inter-sites, le traitement effectif reste cohérent avec les réglages des navigateurs respectueux de la vie privée.
Liste des droits : droit d’être informé et d’accès, droit à l’effacement, droit à la rectification, droit à la limitation de certains usages sensibles et de la publicité ciblée, ainsi que le droit de ne pas être discriminé pour avoir exercé ses droits. Vous pouvez exercer ces droits par l’intermédiaire d’un mandataire autorisé, auquel cas nous pouvons exiger un justificatif de mandat.
Catégories de données recueillies : identifiants (données de compte), informations commerciales (enregistrements de transaction), activités sur Internet (journaux), images électroniques (contenus que vous téléversez) et autres informations présumées susceptibles d’être reliées à vous — détails à l’article 2 du corps du texte.

Annexe C · Singapour (PDPA)

Nous remplissons les obligations d’information sur les finalités et de consentement prévues aux articles 4 et 5 du corps du texte ; vous pouvez retirer votre consentement par le canal de l’article 13, auquel cas nous vous informons des restrictions de service qui en résultent (par exemple la perte des fonctions cloud) et traitons les données concernées conformément au PDPA.
Nous avons désigné un délégué à la protection des données conformément aux exigences du PDPA ; contact : [email protected].

Annexe D · Autres zones juridiques

Si la loi de votre lieu de résidence vous reconnaît un niveau de protection du consommateur ou des données plus élevé (y compris, sans s’y limiter, la rectification, l’effacement, la portabilité et les voies de réclamation), cette loi s’applique : la présente Politique n’exclut aucun droit impératif.