Politique de confidentialité (résumé)

FamilyPhotoLab est géré par une petite équipe indépendante, qui décide de l’usage des données décrites ici. Contact : hi@familyphotolab.com.

Quand vous envoyez une photo, notre serveur la réencode d’abord : elle est remise à l’endroit, réduite à 1536 pixels au maximum et enregistrée comme un nouveau JPEG sans métadonnées. La position (GPS), l’appareil et l’heure de prise de vue sont donc supprimés.

Les photos nettoyées sont stockées de façon privée (inaccessibles publiquement) et servent uniquement à créer les images que vous avez demandées. Elles sont supprimées 24 heures après l’envoi. Si un aperçu ne peut pas être créé, ou si notre contrôle de sécurité refuse une photo, les photos sont supprimées immédiatement.

Nous n’utilisons jamais vos photos ni vos images pour entraîner des modèles d’IA, et nous ne les vendons ni ne les partageons jamais à des fins publicitaires.

Pour créer une image, les photos sont envoyées en HTTPS à LaoZhang API, qui les transmet au modèle d’image ou de vidéo : Nano Banana 2 Lite, Nano Banana 2.1 (Google), GPT Image 2.5 Flare (OpenAI) ou Wan 2.7 (Alibaba). Ces prestataires reçoivent les photos uniquement pour cette requête, selon leurs propres conditions d’API, et peuvent conserver des journaux de requêtes pour détecter les abus.

Nos serveurs tournent sur Vercel ; les fichiers et les données sont stockés chez Cloudflare (R2 et D1).

Les images et vidéos terminées sont conservées de façon privée pendant 30 jours pour que vous puissiez les retélécharger, puis supprimées. Elles ne s’affichent que via des liens qui expirent au bout d’une heure.

L’aperçu avec filigrane peut être ouvert par toute personne qui a le lien de sa page (le lien contient un long code aléatoire). Les images sans filigrane, les téléchargements et la vidéo ne sont visibles que par le compte Google qui les a achetés.

FamilyPhotoLab s’adresse aux adultes : les comptes et les achats sont réservés aux personnes de 18 ans et plus, et nous ne collectons pas sciemment de données personnelles d’enfants. Le générateur de bébé refuse les photos d’enfants ; ses bébés et enfants sont fictifs, créés par IA. Les outils de photo de famille, comme la photo de Noël par IA, acceptent des photos de famille avec des enfants envoyées par un parent ou un tuteur : comme tout envoi, elles servent uniquement à créer les images de cette famille, jamais à l’entraînement, et sont supprimées sous 24 heures. La protection des images d’enfants est décrite dans la politique d’utilisation acceptable (en anglais).

La connexion est facultative jusqu’à l’achat. Nous recevons l’identifiant de votre compte Google, votre nom, votre adresse e-mail et votre photo de profil, que nous gardons dans un cookie de session signé. Avec vos images et vos commandes, nous ne conservons qu’un identifiant dérivé de celui de votre compte Google (pas l’identifiant lui-même), et votre e-mail avec les commandes. Nous n’envoyons pas d’e-mails marketing.

Les paiements sont traités par Waffo.com Limited, notre revendeur officiel (merchant of record). Vous donnez vos informations de paiement et de facturation à Waffo sur sa page de paiement ; nous ne voyons jamais votre numéro de carte. Ces données relèvent de la politique de confidentialité de Waffo.

Pour chaque commande, nous conservons l’identifiant du compte, votre e-mail, ce que vous avez acheté, le montant, le numéro de commande Waffo, les dates et tout remboursement, pour le support, les remboursements et nos obligations comptables et fiscales.

Chaque décision de sécurité sur vos photos et images est consignée avec son motif et l’identifiant du compte (jamais les photos elles-mêmes), afin qu’une personne puisse revoir les refus et les signalements. Ces journaux sont conservés jusqu’à 12 mois.

Pour éviter les abus des aperçus gratuits, nous enregistrons avec chaque envoi une empreinte à sens unique (hash) de votre adresse IP, pas l’adresse elle-même. Nous comptons aussi les étapes du parcours (ouverture de l’outil, envoi, aperçu, connexion, ouverture de la fenêtre de paiement, checkout, paiement) avec votre pays et le type de site d’où vous venez (par exemple un moteur de recherche ou un assistant IA), jamais l’adresse complète de cette page. Le script de connexion de Google ne se charge qu’après l’affichage de votre aperçu.

Nous utilisons Microsoft Clarity pour voir comment les pages sont utilisées : clics, défilement et enregistrements de session. Vos photos, aperçus, images et vidéos sont masqués dans ces enregistrements, Clarity ne les montre donc jamais, et nous ne lui envoyons que des noms d’événements fixes (par exemple « aperçu créé »), jamais de photos, de noms de fichiers ni ce que vous saisissez. Clarity dépose ses propres cookies. Sur nos pages en français, allemand, espagnol et portugais, il ne se charge qu’après votre accord. Voir la déclaration de confidentialité de Microsoft. Nous n’utilisons pas de cookies publicitaires.

Vous pouvez à tout moment nous demander de supprimer vos images, les données de commande que nous ne sommes pas tenus de conserver et les journaux de sécurité vous concernant : écrivez à hi@familyphotolab.com depuis l’adresse e-mail de votre compte Google. Nous répondons sous 7 jours.