Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
1. Responsable de traitement
S-Rework — Entreprise Individuelle, représentée par Gurler Adem, 28 rue d'Eymoutiers, 67110 Niederbronn-les-Bains, France, SIRET 938 687 969 00015. Contact RGPD : sz.rework@gmail.com.
Compte tenu de sa taille, S-Rework n'est pas soumise à l'obligation de désigner un Délégué à la Protection des Données ; les demandes RGPD sont traitées directement par l'éditeur.
2. Données collectées et finalités
| Donnée | Finalité | Base légale |
|---|---|---|
| E-mail, identifiant de compte (ou connexion Google) | Création et gestion du compte | Exécution du contrat (art. 6.1.b) |
| Photo envoyée par l'utilisateur | Générer la figurine et la vidéo demandées | Exécution du contrat |
| Images et vidéos générées | Fourniture du service, bibliothèque personnelle | Exécution du contrat |
| Solde de coins, formule, historique d'achats | Gestion des droits et de la facturation | Exécution du contrat + obligation légale (comptabilité) |
| Données de facturation (Stripe) | Paiement des abonnements et recharges | Exécution du contrat + obligation légale |
| Logs techniques | Sécurité, prévention de la fraude, débogage | Intérêt légitime (art. 6.1.f) |
NUBBIN n'utilise aucune donnée à des fins publicitaires, ne vend aucune donnée, et n'entraîne aucun modèle d'IA avec la photo ou les créations des utilisateurs.
3. Localisation des données
- Comptes, coins, métadonnées : Supabase, région eu-west-3 (Paris), UE.
- Hébergement applicatif : Vercel, région cdg1 (Paris), UE.
- Génération et stockage des images/vidéos : fal.ai, États-Unis.
La photo envoyée et les prompts transitent hors UE vers les sous-traitants IA (fal, Anthropic, Suno) — voir article 4 pour les garanties de transfert.
4. Sous-traitants
NUBBIN fait appel aux sous-traitants suivants, pour les seuls besoins du service :
- Supabase Inc. — base de données, comptes et authentification (UE).
- Vercel Inc. — hébergement de l'application (UE).
- fal.ai (fal) (États-Unis) — génération de l'image de la figurine et de la vidéo à partir de la photo.
- Anthropic PBC (États-Unis) — analyse de l'image et rédaction des prompts (modèle Claude).
- Suno (États-Unis, via sunoapi.org) — génération de la musique.
- Stripe Payments Europe Ltd (Irlande) — traitement des paiements.
Selon leurs conditions d'API respectives, ces sous-traitants s'interdisent d'utiliser les données transmises pour entraîner leurs modèles. Pour les entités établies hors UE, les transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) et, le cas échéant, par le EU-US Data Privacy Framework.
5. Conservation
- Photo envoyée : transmise pour la génération, non conservée par NUBBIN au-delà du traitement.
- Créations (vidéos) : conservées dans la bibliothèque tant que le compte existe ou jusqu'à suppression par l'utilisateur.
- Compte supprimé : purge sous 30 jours.
- Logs techniques : 30 jours glissants.
- Données comptables : 10 ans (art. L123-22 du Code de commerce).
6. Droits des personnes
Conformément aux articles 15 à 22 du RGPD, chaque utilisateur dispose des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation. Ces droits s'exercent depuis les paramètres du compte (suppression) ou par e-mail à sz.rework@gmail.com (réponse sous 30 jours au plus).
7. Sécurité
Chiffrement TLS en transit, isolation des données par utilisateur au niveau de la base (Row Level Security), authentification et mots de passe gérés par Supabase Auth, accès privilégiés restreints. Les paiements sont entièrement délégués à Stripe.
8. Notification de violation
En cas de violation susceptible d'engendrer un risque pour les droits et libertés des personnes, NUBBIN notifiera la CNIL dans les 72 heures et informera les utilisateurs concernés dans les meilleurs délais (art. 33 et 34 du RGPD).
9. Cookies
NUBBIN n'utilise que des cookies strictement nécessaires (session). Voir la politique cookies.
10. Réclamation
L'utilisateur peut introduire une réclamation auprès de la CNIL : www.cnil.fr/fr/plaintes.
11. Évolution
Toute modification substantielle de la présente politique sera notifiée par e-mail au moins 30 jours avant son entrée en vigueur.