Politique de confidentialité

Comptes et fichiers privés

Les informations de compte et les sessions sont stockées dans Cloudflare D1. Les photos que vous enregistrez explicitement sont conservées dans un bucket Cloudflare R2 privé. Leur consultation et suppression nécessitent la connexion du propriétaire.

Lorsque vous choisissez la connexion Google, Google transmet à RapBooth votre identifiant de compte, votre adresse e-mail, votre nom et votre photo de profil pour créer votre compte ou vous connecter. Nous demandons uniquement les autorisations d'identité de base. Les informations de compte et les jetons d'authentification sont stockés dans D1. Google gère votre mot de passe Google ; RapBooth ne le reçoit pas. Vous pouvez demander la suppression de vos données par un ticket d'assistance.

La sélection de photos est conservée dans IndexedDB, sur votre navigateur, pour survivre à une redirection de connexion. Les brouillons connectés sont associés au compte. Un brouillon invité est transféré au compte lorsque vous choisissez de vous connecter depuis l'action d'enregistrement des photos. Ils restent sur l'appareil jusqu'à leur remplacement ou à l'effacement des données du site.

Exemples et génération

La référence publique utilise des adultes de synthèse issus de notre projet Hotel Lobby AI. Elle est indépendante de vos photos.

La génération réelle sur le site de production nécessite une connexion et suffisamment de crédits. L’envoi d’une tâche réelle transmet les deux portraits sélectionnés à SeeAPI GPT Image 2 pour composer une première image commune. Cette image et une consigne prédéfinie sont transmises à SeeAPI Seedance 2.0 pour générer la vidéo et le son. SeeAPI reçoit des liens temporaires vers des fichiers individuels, sans accès au compartiment de stockage. L’image intermédiaire est conservée en privé avec la tâche. Les anciennes tâches peuvent continuer via Replicate avec leur modèle de performance d’origine. L’expiration d’un lien ne supprime pas une copie déjà récupérée par le fournisseur. Les vidéos générées sont stockées en privé dans R2 et nécessitent le compte connecté de leur propriétaire pour être lues ou téléchargées.

Les environnements de développement et de prévisualisation utilisent un fournisseur simulé. Leurs photos restent dans le stockage privé et ne sont pas envoyées à un fournisseur d’IA. Les simulations réussies renvoient une vidéo d’exemple fixe.

Paiements

Stripe traite les achats de crédits et reçoit votre nom de compte, votre adresse e-mail et les informations de commande. Les données de carte sont saisies directement sur la page de paiement hébergée par Stripe. Nous conservons les commandes et les mouvements de crédits pour suivre les paiements et la consommation liée à la génération. Les nouvelles tâches SeeAPI demandent directement la résolution choisie. Les anciennes tâches Replicate en 480p utilisent Cloudflare Media Transformations avant le stockage privé.

Suppression des photos

« Supprimer la photo enregistrée » retire la photo de R2. Retirer une photo de la sélection modifie le brouillon local. Ce sont deux copies distinctes. Les réglages du navigateur permettent d'effacer les brouillons de l'appareil. Pour supprimer un compte, des dossiers de création ou des vidéos, envoyez une demande d'assistance.

Analyse et fonctionnement

Google Analytics mesure les visites et quelques actions : lecture de l'exemple, sélection de photos et tentatives de génération. Le stockage analytique est refusé par défaut. Google peut recevoir des signaux limités sans cookies analytiques avant votre choix. Accepter active ces cookies ; les autorisations publicitaires restent refusées. Modifiez votre choix dans « Paramètres des cookies », en pied de page. Global Privacy Control désactive le suivi produit facultatif.

Après acceptation, Microsoft Clarity peut enregistrer les interactions sur les pages publiques avec un masquage strict du contenu. Les commandes photo et résultats sont masqués. L'enregistrement s'arrête avant les pages de compte ou d'administration, et au retrait du consentement. Aucun identifiant de compte n'est envoyé à Clarity.

Après votre accord, PVUV.ai mesure les visites publiques, les sources, la qualité du trafic et les événements produit pour le concours communautaire et l'analyse des conversions. Il conserve des identifiants propriétaires de visiteur et de session. Pour les visiteurs connectés, un identifiant interne aléatoire relie l'inscription, les paiements confirmés, les vidéos enregistrées et les réponses de téléchargement au parcours. Nous transmettons les montants et devises, mais pas les adresses e-mail, photos ou URL de médias privés. Nous marquons les visites internes et conservons le choix de consentement dans le compte pour les événements serveur. Son retrait arrête les futurs envois serveur pour ce compte, supprime les identifiants du navigateur et recharge la page pour arrêter la collecte.

Nos événements personnalisés excluent photos, noms de fichiers, prompts, e-mails et URL privées des résultats. Les actions connectées peuvent aussi figurer dans notre historique interne avec les créations enregistrées. Les traces serveur des photos et réponses de téléchargement servent au fonctionnement du service. Une réponse de téléchargement ne prouve pas que le fichier entier a atteint votre appareil.

Cloudflare traite les requêtes, données de compte et photos enregistrées. Les journaux de requêtes et d'erreurs peuvent servir au diagnostic. Les données de développement et de prévisualisation sont séparées de la production et peuvent être réinitialisées pendant les tests. Les demandes concernant le site public passent par les demandes d'assistance.