Politique de confidentialité

Dernière mise à jour : 27 avril 2026

1. Responsable du traitement

Momo (éditeur des apps Prezz), contact : contact@prezz.fr.

2. Données collectées

• Identité Google (email, nom, identifiant) lors de la connexion via OAuth Google
• Photos uploadées par l'utilisateur — utilisées uniquement pour la génération demandée, transmises au modèle Gemini de Google, jamais stockées sur nos serveurs
• Images générées — stockées sur l'infrastructure Supabase pour permettre à l'utilisateur premium de retrouver son historique
• Données de paiement (uniquement pour les abonnés Premium) — traitées exclusivement par Stripe, jamais stockées sur nos serveurs
• Données techniques : pays, type d'appareil, OS — pour adapter l'expérience et les statistiques agrégées

3. Finalités

• Fournir le service de génération d'images
• Gérer l'authentification et le quota
• Traiter les paiements (Stripe)
• Améliorer le service par des statistiques anonymisées

4. Durée de conservation

• Compte utilisateur : tant que le compte est actif
• Images générées : conservées tant que le compte est actif, supprimées dans les 30 jours suivant la suppression du compte
• Photos source : jamais conservées, transmises directement à Gemini puis effacées de la mémoire serveur
• Données de paiement : conservées par Stripe selon ses propres règles (10 ans pour les obligations comptables)

5. Sous-traitants

• Google (Gemini) — génération IA des images. Politique de confidentialité Google
• Supabase (hébergeur EU) — base de données utilisateurs et stockage. Politique Supabase
• Stripe — paiement. Politique Stripe
• Vercel — hébergement de l'application. Politique Vercel

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits, contactez-nous à contact@prezz.fr. Réponse sous 30 jours.

7. Cookies

L'application utilise uniquement des cookies techniques nécessaires à l'authentification (session Supabase). Aucun cookie publicitaire ou de traçage tiers.

8. Sécurité

Toutes les communications sont chiffrées en HTTPS. Les mots de passe ne sont jamais stockés (authentification par OAuth Google). Les clés API sensibles sont stockées dans des variables d'environnement chiffrées Vercel.

9. Réclamation

Vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr.