Politique de Confidentialité

Introduction

Ahava Labs LLC, opérant sous le nom SwapFlow (ainsi que nos affiliés, la « Société », « nous », « nos » ou « notre ») respecte votre vie privée et s'engage fermement à protéger toute information que nous obtenons de vous ou vous concernant.

Cette Politique de Confidentialité (« Politique ») décrit nos pratiques concernant, et la base légale sur laquelle nous traitons, les données personnelles que nous collectons de vous ou vous concernant lorsque vous utilisez notre plateforme d'échange de personnages et de publication sur les réseaux sociaux alimentée par l'IA, y compris ses sites web et applications associés (collectivement, les « Services » ou « Plateforme »).

Dans cette Politique, « vous » ou « votre » fait référence à toute personne qui accède, utilise ou achète l'un des Services. « Données Personnelles » désigne toute information qui peut être utilisée pour vous identifier, directement ou en combinaison avec d'autres informations.

En utilisant les Services, vous reconnaissez avoir lu et compris cette Politique de Confidentialité et acceptez la collecte, l'utilisation, la divulgation et le traitement de vos Données Personnelles conformément à cette Politique.

1. Données que Nous Collectons

Nous collectons différentes catégories d'informations selon la façon dont vous interagissez avec nos Services :

1.1 Informations que Vous Fournissez

Informations d'Inscription

Lorsque vous créez un compte en utilisant la Connexion avec Google, nous collectons :

• Votre nom et adresse e-mail
• Identifiant de compte Google
• Photo de profil (si fournie)
• Préférences de langue et paramètres régionaux

Contenu Utilisateur

Lorsque vous utilisez nos fonctionnalités alimentées par l'IA, nous traitons le contenu multimédia que vous fournissez, notamment :

• Photos et vidéos téléchargées pour l'échange de personnages ou la transformation
• Images de référence utilisées pour le traitement IA (par exemple, visages pour l'échange)
• Fichiers de sortie traités et contenu généré par IA
• Fichiers audio et musicaux que vous téléchargez ou ajoutez au contenu
• Sous-titres, descriptions et métadonnées que vous créez

Remarque : Pour les fonctionnalités d'échange de personnages, nos systèmes d'IA peuvent analyser les caractéristiques faciales, expressions et données biométriques uniquement dans le but de fournir la fonctionnalité d'échange de personnages. Ces données sont traitées de manière transitoire et ne sont pas utilisées pour créer des bases de données de reconnaissance faciale ou pour identifier des individus.

Informations Financières

Lorsque vous achetez un abonnement, nous collectons des informations de facturation, notamment :

• Nom et adresse de facturation
• Détails du mode de paiement (traités de manière sécurisée par Stripe)
• Historique des transactions et statut d'abonnement

Remarque : Nous ne stockons pas les numéros complets de cartes de crédit. Le traitement des paiements est géré par Stripe conformément aux normes PCI-DSS.

Clés API et Identifiants

Pour activer les intégrations tierces, vous pouvez fournir :

• Clés API de services d'IA (chiffrées au repos)
• Tokens OAuth de réseaux sociaux (chiffrés au repos)
• Tokens d'accès Google Drive (chiffrés au repos)

Communications

Nous collectons des informations de vos communications avec nous, notamment :

• Demandes de support et correspondance
• Réponses aux enquêtes et commentaires
• Demandes de fonctionnalités et rapports de bugs

1.2 Informations Collectées Automatiquement

Données d'Appareil et de Journal

Lorsque vous accédez à nos Services, nous collectons automatiquement :

• Adresse IP et localisation géographique approximative (niveau ville/région)
• Type d'appareil, système d'exploitation et type de navigateur
• Identifiants uniques d'appareil
• URLs de référence et pages visitées
• Date et heure d'accès
• Journaux d'erreurs et rapports de plantage

Informations d'Utilisation

Nous collectons des informations sur la façon dont vous utilisez les Services :

• Fonctionnalités utilisées et actions effectuées
• Tâches de traitement initiées et terminées
• Durée de session et fréquence d'utilisation
• Historique de publication de contenu et programmations

Cookies et Technologies Similaires

Nous utilisons des cookies et des technologies similaires pour maintenir les sessions, mémoriser vos préférences et, lorsque votre consentement est requis, mesurer les inscriptions, les achats et les performances publicitaires. Voir la section 9 pour plus de détails.

1.3 Informations renvoyées aux assistants IA que vous connectez

Si vous connectez SwapFlow à un assistant IA tel que ChatGPT via OAuth, l’assistant peut appeler les outils SwapFlow en votre nom. Uniquement lorsque vous le lui demandez, SwapFlow renvoie à cet assistant les informations suivantes concernant votre propre compte ou votre espace de travail actif :

• Détails des tâches de génération : identifiant de la tâche, statut, progression, la fonction IA, le modèle et le fournisseur utilisés, le prompt saisi, les crédits utilisés, les liens vers le résultat généré et sa miniature, ainsi que les dates de création, d’achèvement et d’expiration de la tâche.
• Détails de la bibliothèque S-Drive : noms de fichiers et de dossiers, types, types MIME, tailles, structure des dossiers, horodatages et liens signés temporaires permettant de prévisualiser ou de télécharger un fichier.
• Détails du tableau d’idées : noms et emoji des colonnes, et titres, descriptions, étiquettes, liens de médias joints, visibilité et horodatages des cartes.
• Détails des comptes sociaux connectés : l’identifiant de la connexion, la plateforme et le nom d’affichage de la connexion. Les identifiants de compte, les noms d’utilisateur et les jetons ne sont pas renvoyés.
• Détails des publications : légende, titre, statut, plateforme, dates de programmation et de publication, lien public d’une publication publiée, lien du média joint, statut d’approbation et options de publication choisies, comme le niveau de confidentialité ou les réglages Shorts, Reels ou Stories.
• Détails des workflows de publication : nom du workflow, statut actif et de publication automatique, nombre de publications, connexion source et destination (identifiant, plateforme et nom d’affichage), réglages de programmation et de plateforme, et indication de l’enregistrement du consentement à la publication automatique TikTok.
• Détails du forfait, des crédits et de l’utilisation : votre niveau de forfait et ses limites, votre solde de crédits et sa répartition (abonnement, complément, ponctuel et droits de génération), ainsi que des compteurs d’utilisation tels que tâches simultanées, comptes connectés, stockage utilisé et publications mensuelles.
• Devis de prix et informations sur les modèles : le prix en crédits d’une génération que vous prévoyez et des informations publiques sur les modèles IA disponibles.

SwapFlow ne renvoie à un assistant IA ni votre adresse e-mail, ni des identifiants internes d’utilisateur ou d’espace de travail, ni des jetons d’accès, clés d’API, jetons OAuth de réseaux sociaux ou identifiants de stockage. Les liens signés temporaires de fichiers peuvent contenir des segments du chemin de stockage. Vous pouvez révoquer l’accès d’un assistant à tout moment dans les Paramètres. Le traitement des informations reçues par l’assistant est régi par les conditions et la politique de confidentialité de son fournisseur.

2. Comment Nous Utilisons Vos Données

Nous utilisons les données que nous collectons aux fins suivantes :

2.1 Fournir et Opérer les Services

• Authentifier votre identité et maintenir votre compte
• Traiter vos demandes de transformation IA et d'échange de personnages
• Publier du contenu sur vos comptes de réseaux sociaux connectés
• Stocker et gérer vos médias dans Google Drive
• Traiter les paiements et gérer les abonnements

2.2 Sécurité et Protection

• Scanner le contenu à la recherche de matériel nuisible, illégal ou violant les politiques
• Détecter et prévenir la fraude, les abus et les accès non autorisés
• Appliquer nos Conditions d'Utilisation et Directives de la Communauté
• Protéger les droits et la sécurité de nos utilisateurs et des tiers

2.3 Amélioration et Développement

• Analyser les modèles d'utilisation pour améliorer l'expérience utilisateur
• Développer de nouvelles fonctionnalités
• Mesurer les performances du site, les parcours d’inscription, les achats et l’efficacité des campagnes
• Résoudre les problèmes techniques

2.4 Communication

• Envoyer des annonces de service et mises à jour
• Répondre à vos demandes et sollicitations de support
• Envoyer des communications marketing (avec votre consentement lorsque requis)

2.5 Conformité Légale

• Respecter les lois et réglementations applicables
• Répondre aux demandes légales et ordonnances judiciaires
• Établir, exercer ou défendre des réclamations légales

3. Notre Base Légale pour le Traitement des Données

Nous traitons vos Données Personnelles sur les fondements légaux suivants :

3.1 Nécessité Contractuelle

Le traitement est nécessaire pour exécuter notre contrat avec vous (les Conditions d'Utilisation) et pour fournir les Services que vous avez demandés.

3.2 Consentement

Lorsque nous traitons des données sur la base de votre consentement (par exemple, communications marketing), vous pouvez retirer votre consentement à tout moment sans affecter la légalité du traitement basé sur le consentement avant son retrait.

3.3 Obligations Légales

Le traitement est nécessaire pour respecter les obligations légales auxquelles nous sommes soumis, comme les lois fiscales, les réglementations anti-blanchiment et les demandes des autorités.

3.4 Intérêts Légitimes

Le traitement est nécessaire pour nos intérêts commerciaux légitimes, à condition que ces intérêts ne soient pas supplantés par vos droits et libertés. Nos intérêts légitimes incluent la prévention de la fraude, la sécurité du réseau et l'amélioration du service.

4. Stockage et Conservation des Données

4.1 Lieu de Stockage

Vos données sont stockées sur des serveurs situés aux États-Unis, exploités par notre fournisseur d'infrastructure Supabase. Les fichiers multimédias que vous stockez sont conservés dans votre propre compte Google Drive.

4.2 Périodes de Conservation

Nous conservons vos Données Personnelles aussi longtemps que nécessaire pour atteindre les objectifs pour lesquels elles ont été collectées :

• Informations de Compte : Conservées tant que votre compte est actif et jusqu'à 3 ans après la suppression du compte à des fins légales et de conformité.
• Contenu Utilisateur : Les fichiers multimédias sont stockés dans votre Google Drive et restent sous votre contrôle. Les métadonnées des tâches de traitement sont conservées pendant 1 an à des fins de dépannage.
• Données de Transaction : Conservées pendant 7 ans conformément aux réglementations financières.
• Journaux et Analyses : Conservés jusqu'à 2 ans à des fins de sécurité et d'amélioration du service.

4.3 Suppression des Données

Vous pouvez demander la suppression de votre compte et des données associées à tout moment via les paramètres de votre compte ou en contactant le support. Certaines données peuvent être conservées conformément à la loi ou à des fins commerciales légitimes.

5. Sécurité et Protection des Données

5.1 Mesures de Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos Données Personnelles, notamment :

• Chiffrement des données sensibles (clés API, tokens OAuth, mots de passe) au repos utilisant des algorithmes standards de l'industrie
• Chiffrement HTTPS/TLS pour toutes les données transmises entre votre appareil et nos serveurs
• Authentification sécurisée via Google OAuth 2.0
• Évaluations de sécurité régulières et tests de vulnérabilité
• Contrôles d'accès limitant l'accès des employés aux données personnelles selon le principe du besoin d'en connaître
• Journalisation et surveillance de l'accès au système

5.2 Limitations

Bien que nous nous efforcions de protéger vos Données Personnelles, aucune méthode de transmission sur Internet ou de stockage électronique n'est 100% sécurisée. Nous ne pouvons pas garantir une sécurité absolue. Vous êtes responsable du maintien de la confidentialité des identifiants de votre compte et de vos clés API.

5.3 Notification de Violation

En cas de violation de données affectant vos Données Personnelles, nous vous informerons conformément aux lois de protection des données applicables.

6. Avec Qui Nous Pouvons Partager Vos Données

6.1 Prestataires de Services

Nous partageons des données avec des prestataires de services tiers qui fournissent des services en notre nom :

• Services de traitement par IA : lorsque vous utilisez des fonctionnalités alimentées par l'IA, nous envoyons les données nécessaires pour traiter votre demande — vos invites et textes saisis, les images, vidéos ou fichiers audio téléchargés (ou leurs URL de stockage), les paramètres de génération ou de tâche sélectionnés, les identifiants de compte/espace de travail nécessaires au traitement, et le statut/les résultats de la tâche — au fournisseur d'IA ou de modèle utilisé pour cette fonctionnalité. Selon la fonctionnalité utilisée, cela peut inclure KIE.ai, WaveSpeed, Replicate, HeyGen, OpenAI, Google (Gemini), Suno et DashScope. Notre application mobile exige votre consentement affirmatif dans l'application avant l'envoi de ces données, et vous pouvez revoir ou réinitialiser ce consentement à tout moment dans les Paramètres de l'application. Ces fournisseurs traitent les données conformément à leurs propres politiques de confidentialité et sont contractuellement tenus d'assurer une protection de vos données conforme à cette politique.
• Google : Pour l'authentification (Connexion avec Google) et le stockage cloud (Google Drive).
• Supabase : Fournit notre infrastructure de base de données et d'authentification.
• Stripe : Traite les transactions de paiement de manière sécurisée.
• Des partenaires marketing et publicitaires, tels que Meta, peuvent recevoir des données d’événements limitées pour la mesure des campagnes, l’attribution des conversions et l’optimisation publicitaire lorsque cela est activé.
• Assistants IA que vous connectez : lorsque vous connectez SwapFlow à un assistant IA tel que ChatGPT, nous lui envoyons, sur votre instruction, les informations décrites à la Section 1.3. Nous ne contrôlons pas l’usage que cet assistant en fait.

6.2 Affiliés

Nous pouvons partager des données avec nos affiliés et filiales d'entreprise aux fins décrites dans cette Politique.

6.3 Légal et Réglementaire

Nous pouvons divulguer vos données lorsque requis par la loi, la réglementation, une procédure légale ou une demande gouvernementale, ou lorsque nous croyons que la divulgation est nécessaire pour protéger nos droits, votre sécurité ou la sécurité d'autrui.

6.4 Transferts d'Entreprise

En cas de fusion, acquisition, faillite ou vente d'actifs, vos Données Personnelles peuvent être transférées à l'entité acquéreuse. Nous vous informerons de tout tel changement et de toute option que vous pourriez avoir concernant vos données.

6.5 Avec Votre Consentement

Nous pouvons partager vos données avec d'autres tiers lorsque vous nous avez donné votre consentement explicite pour le faire.

7. Transferts Internationaux de Données

7.1 Vos Données Personnelles peuvent être transférées, stockées et traitées dans des pays autres que votre pays de résidence, y compris les États-Unis, où se trouvent nos serveurs. Ces pays peuvent avoir des lois de protection des données différentes de celles de votre juridiction.

7.2 Lorsque nous transférons des Données Personnelles à travers les frontières, nous mettons en œuvre des garanties appropriées pour assurer que vos données restent protégées, notamment :

• Clauses Contractuelles Types (CCT) approuvées par les autorités réglementaires pertinentes
• Accords de traitement des données avec nos prestataires de services
• Autres mécanismes de transfert légaux selon les exigences de la loi applicable

7.3 En utilisant nos Services, vous reconnaissez et consentez au transfert de vos Données Personnelles vers des pays en dehors de votre pays de résidence.

8. Vos Droits Relatifs à Vos Données

Selon votre juridiction, vous pouvez avoir les droits suivants concernant vos Données Personnelles :

8.1 Accès

Vous avez le droit de demander l'accès aux Données Personnelles que nous détenons vous concernant.

8.2 Rectification

Vous avez le droit de demander la correction des Données Personnelles inexactes ou incomplètes.

8.3 Effacement

Vous avez le droit de demander l'effacement de vos Données Personnelles, sous réserve des exigences légales de conservation.

8.4 Restriction

Vous avez le droit de demander que nous restreignions le traitement de vos Données Personnelles dans certaines circonstances.

8.5 Portabilité

Vous avez le droit de recevoir vos Données Personnelles dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

8.6 Opposition

Vous avez le droit de vous opposer à certaines activités de traitement, y compris le marketing direct.

8.7 Retrait du Consentement

Lorsque le traitement est basé sur le consentement, vous avez le droit de retirer votre consentement à tout moment.

8.8 Exercice de Vos Droits

Pour exercer l'un de ces droits, contactez-nous à support@swapflow.top. Nous répondrons à votre demande dans les 30 jours (ou selon les exigences de la loi applicable). Nous pouvons avoir besoin de vérifier votre identité avant de traiter votre demande.

9. Cookies et Technologies Similaires

9.1 Qu'est-ce que les Cookies

Les cookies sont de petits fichiers texte placés sur votre appareil lorsque vous visitez notre site web. Ils nous aident à reconnaître votre appareil et à mémoriser vos préférences.

9.2 Types de Cookies que Nous Utilisons

• Cookies Essentiels : Nécessaires au fonctionnement correct des Services, y compris les cookies d'authentification et de sécurité.
• Cookies de Préférence : Mémorisent vos paramètres et préférences (langue, thème).
• Cookies d’analyse et de publicité : Ils nous aident à comprendre comment les utilisateurs interagissent avec les Services, à mesurer les performances publicitaires et à améliorer les campagnes.

9.3 Cookies Tiers

Nous pouvons utiliser des technologies tierces de mesure, d’analyse, de relecture de session et de publicité, notamment Meta Pixel, Meta Conversions API et Statsig, pour comprendre l’activité du site, mesurer les campagnes et améliorer notre marketing et l’expérience produit. Ces outils peuvent collecter des informations sur l’appareil et le navigateur, l’activité sur les pages, des données d’interaction ou de relecture de session, ainsi que des événements de conversion, sous réserve de votre consentement lorsque celui-ci est requis.

9.4 Gestion des Cookies

La plupart des navigateurs web vous permettent de gérer les préférences de cookies. Vous pouvez configurer votre navigateur pour refuser les cookies ou vous alerter lorsque des cookies sont envoyés. Notez que la désactivation des cookies essentiels peut affecter la fonctionnalité des Services.

10. Applications et Liens Tiers

10.1 Nos Services peuvent contenir des liens vers des sites web, applications ou services tiers. Cette Politique de Confidentialité ne s'applique pas à ces services tiers. Nous vous encourageons à consulter les politiques de confidentialité de tout service tiers auquel vous accédez.

10.2 Nous ne sommes pas responsables des pratiques de confidentialité ou du contenu des services tiers. Vos interactions avec les services tiers sont régies par leurs conditions et politiques de confidentialité.

11. Modifications de Cette Politique

11.1 Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps pour refléter les changements dans nos pratiques, la technologie, les exigences légales ou d'autres facteurs.

11.2 Nous vous informerons des changements importants en publiant la Politique mise à jour sur notre site web et en mettant à jour la date de « Dernière mise à jour » en haut de cette page. Pour les changements significatifs, nous pouvons également vous notifier par e-mail ou via les Services.

11.3 Votre utilisation continue des Services après tout changement à cette Politique constitue votre acceptation de la Politique mise à jour.

12. Consentement Parental et Tutélaire

12.1 Les Services ne sont pas destinés aux enfants de moins de 13 ans (ou l'âge applicable de consentement numérique dans votre juridiction). Nous ne collectons pas sciemment de Données Personnelles d'enfants de moins de cet âge.

12.2 Si vous avez entre 13 et 18 ans, vous ne pouvez utiliser les Services qu'avec le consentement et la supervision d'un parent ou tuteur légal.

12.3 Si nous apprenons que nous avons collecté des Données Personnelles d'un enfant de moins de 13 ans sans consentement parental, nous prendrons des mesures pour supprimer ces informations immédiatement. Si vous pensez que nous avons collecté de telles informations, veuillez nous contacter immédiatement à support@swapflow.top.

13. Informations de Contact

Si vous avez des questions, préoccupations ou demandes concernant cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

E-mail : support@swapflow.top

Site web : https://www.swapflow.top

Nous visons à répondre à toutes les demandes dans un délai de 30 jours.

14. Termes Spécifiques par Juridiction

Si vous êtes situé dans l'une des juridictions suivantes, des termes et divulgations supplémentaires peuvent s'appliquer :