Politique de confidentialité
Dernière mise à jour : 28 octobre 2026
La présente politique de confidentialité explique comment Webmint s.r.o. (« nous »), l'exploitant de bgcut.net, collecte, utilise et protège les données personnelles lorsque vous utilisez notre site web, notre application web, notre API, nos extensions de navigateur et nos plugins (ensemble, le « Service »). Nous agissons en tant que responsable du traitement au sens du Règlement général sur la protection des données de l'UE (RGPD) et, pour les résidents de Californie, nous respectons le California Consumer Privacy Act, tel que modifié par le CPRA (CCPA).
1. Qui sommes-nous
Webmint s.r.o., Jana Želivského 2, 130 00 Praha 3, République tchèque, numéro d'identification (IČO) 27888819, numéro de TVA (DIČ) CZ27888819, immatriculée au registre du commerce tenu par le tribunal municipal de Prague, dossier n° C 124216. Contact pour toute question relative à la protection des données : [email protected].
2. Données que nous collectons
- Images que vous importez. Les photos que vous soumettez pour la suppression d'arrière-plan, les masques, aperçus et résultats générés, ainsi que vos retouches manuelles. Les images peuvent contenir des données personnelles (par exemple des visages). Nous les traitons uniquement pour fournir le Service.
- Données de compte. Adresse e-mail, mot de passe (stocké sous forme de hachage salé), nom, langue préférée, statut de vérification de l'adresse e-mail.
- Données de facturation. Nom, adresse, pays, et, de manière facultative, raison sociale, numéro d'identification de l'entreprise et numéro de TVA, historique des commandes et factures. Les données de carte bancaire sont traitées par Stripe ; nous ne recevons jamais votre numéro de carte complet.
- Données d'utilisation. Solde de crédits, téléchargements, appels API (endpoint, statut, durée), métadonnées des clés API, clics et commissions d'affiliation.
- Données techniques. Adresse IP, user agent du navigateur, horodatages et journaux serveur utilisés pour la sécurité, la prévention des abus et la limitation du débit.
- Communications. Les messages que vous nous envoyez via le formulaire de contact ou par e-mail.
- Cookies. Voir la section 8.
3. Finalités du traitement et bases juridiques
| Finalité | Base juridique (RGPD) |
|---|---|
| Fourniture du Service (traitement des images, stockage des résultats, fonctionnalités du compte, API) | Exécution d'un contrat (art. 6, par. 1, point b) |
| Paiements, facturation, registres fiscaux et comptables | Contrat et obligation légale (art. 6, par. 1, points b et c) |
| Sécurité, prévention de la fraude et des abus, limitation du débit, protection contre le spam | Intérêts légitimes (art. 6, par. 1, point f) |
| E-mails transactionnels (vérification, réinitialisation du mot de passe, reçus) | Contrat (art. 6, par. 1, point b) |
| Actualités produit par e-mail | Consentement (art. 6, par. 1, point a) – révocable à tout moment |
| Cookies analytiques | Consentement (art. 6, par. 1, point a) |
| Suivi du programme d'affiliation | Contrat avec l'affilié et intérêts légitimes |
Nous n'utilisons pas vos images pour entraîner des modèles d'apprentissage automatique, nous ne vendons pas de données personnelles et nous ne partageons pas les images avec des tiers.
4. Durée de conservation des données
- Images des visiteurs sans compte : supprimées automatiquement 2 heures après l'importation.
- Images des utilisateurs inscrits : supprimées automatiquement après 30 jours, ou immédiatement lorsque vous les supprimez dans « Mes images ».
- Fichiers de téléchargement temporaires : supprimés dans un délai de 2 heures.
- Données de compte : aussi longtemps que votre compte existe. Après sa suppression, le profil est anonymisé.
- Factures et registres de commandes : 10 ans, conformément à la législation tchèque en matière de comptabilité et de TVA.
- Journaux serveur et API : jusqu'à 180 jours.
5. Lieu de traitement et destinataires des données
Les images sont traitées sur des serveurs que nous exploitons dans l'Union européenne. Nous faisons appel aux sous-traitants suivants, chacun lié par un accord de traitement des données :
- Stripe Payments Europe, Ltd. – traitement des paiements (données de carte, e-mail de facturation).
- Mailgun Technologies, Inc. (Sinch) – envoi des e-mails transactionnels (région UE).
- Google LLC – reCAPTCHA v3 pour la protection des formulaires contre le spam et, uniquement avec votre consentement, Google Analytics.
- Anthropic, PBC – création et traduction assistées par IA du contenu de notre site web. Vos images importées ne sont jamais envoyées à Anthropic.
- Notre hébergeur, pour l'infrastructure serveur.
Lorsqu'un sous-traitant est situé en dehors de l'EEE, les transferts sont encadrés par les clauses contractuelles types de l'UE ou par une décision d'adéquation (par exemple le Data Privacy Framework UE–États-Unis).
6. Vos droits (RGPD)
Vous disposez d'un droit d'accès, de rectification et d'effacement de vos données personnelles, d'un droit à la limitation du traitement et d'opposition, d'un droit à la portabilité des données et du droit de retirer votre consentement à tout moment. Vous pouvez exercer la plupart de ces droits vous-même dans les paramètres de votre compte (modifier le profil, supprimer des images, supprimer le compte). Pour toute autre demande, écrivez à [email protected] ; nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de votre autorité de contrôle – en République tchèque, l'Office pour la protection des données personnelles (ÚOOÚ, www.uoou.cz).
7. Droits des résidents de Californie et d'autres États américains (CCPA/CPRA)
Si vous résidez en Californie, vous avez le droit de savoir quelles informations personnelles nous collectons et comment elles sont utilisées, de demander leur suppression, de faire corriger des informations inexactes, de vous opposer à la vente ou au partage de vos informations personnelles et de ne pas faire l'objet de discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale intercontextuelle. Catégories collectées au cours des 12 derniers mois : identifiants (e-mail, IP), informations commerciales (commandes), activité sur Internet (journaux d'utilisation) et contenu des images importées. Pour exercer vos droits, contactez [email protected] ; nous vérifierons votre demande via l'adresse e-mail de votre compte. Les résidents de Virginie, du Colorado, du Connecticut, de l'Utah et d'autres États dotés de lois sur la protection de la vie privée disposent de droits comparables et peuvent utiliser la même adresse de contact.
8. Cookies et technologies similaires
- Cookies essentiels (toujours actifs) : cookie de session
bgs, protection CSRF, cookie « rester connecté »bgr, cookie de parrainage d'affiliationbgref(90 jours), cookies reCAPTCHA, ainsi que votre préférence en matière de cookies enregistrée dans le stockage local. - Cookies analytiques (uniquement avec votre consentement) : Google Analytics avec anonymisation de l'adresse IP. Vous pouvez modifier votre choix à tout moment en supprimant l'entrée « bgc » du stockage local de votre navigateur.
9. Sécurité
Tout le trafic est chiffré (HTTPS). Les mots de passe sont hachés avec Argon2id. Les fichiers importés sont stockés en dehors de la racine web, sous des chemins aléatoires impossibles à deviner, et ne sont accessibles qu'à leur propriétaire via des requêtes authentifiées. Les clés API sont stockées sous forme de hachages SHA-256. L'accès aux systèmes de production est réservé au personnel autorisé.
10. Enfants
Le Service ne s'adresse pas aux enfants de moins de 16 ans et nous ne collectons pas sciemment leurs données. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.
11. Modifications
Nous pouvons mettre à jour la présente politique ; la date indiquée en haut correspond à la dernière révision. Toute modification importante sera annoncée sur le site web ou par e-mail.