Confidentialité de Clic

1. Responsable du traitement

Clic est éditée par Devoria, entrepreneur individuel établi 32 boulevard Capdevila, 84000 Avignon, France, SIREN 841 307 408. Contact : contact@devoria.fr.

2. Ce qui reste sur ton iPhone

Tes dossiers, briefs, preuves, choix créatifs, mémoire de dossier, références importées, avatars, slides et préférences sont enregistrés dans le stockage de l’app, sur ton iPhone. Tes clés API personnelles sont placées dans le trousseau sécurisé d’iOS : elles ne sont jamais envoyées à Devoria, seulement au fournisseur qu’elles concernent. Clic ne lit le presse-papiers que lorsque tu touches un bouton de collage de clé, puis le vide.

3. Compte anonyme, achats et crédits

• Compte technique : dès qu’un achat, un solde de crédits ou une génération le demande, l’app crée un identifiant anonyme chez Supabase, sans nom, adresse e-mail ni mot de passe.
• Achats : Apple encaisse les paiements. RevenueCat reçoit cet identifiant anonyme et l’historique de tes achats pour activer, restaurer et synchroniser ton abonnement. Clic ne reçoit jamais tes coordonnées bancaires.
• Portefeuille : solde de crédits inclus et achetés, dépenses, remboursements et identifiants de transaction, nécessaires à un débit fiable.
• Cadeau de bienvenue : pour qu’un iPhone ne reçoive qu’une fois les crédits offerts, l’app obtient un jeton Apple DeviceCheck. Notre serveur s’en sert pour lire et poser deux indicateurs conservés par Apple pour cet appareil. Ils ne contiennent aucune information sur toi.

4. Ton accord avant tout envoi à une IA

Avant la première analyse, le premier avatar, le premier storyboard ou la première slide, Clic affiche un écran dédié qui nomme OpenAI, son fournisseur d’IA, et liste ce qui sera envoyé : tes réponses au brief et les liens que tu ajoutes, les photos que tu importes (avatar et références compris) et les images générées. Rien ne part tant que tu n’as pas touché J’accepte et je continue. Si tu refuses, rien n’est envoyé et la génération reste indisponible ; l’écran revient à ta prochaine tentative.

Ton accord est enregistré sur ton iPhone. Pour le retirer, supprime tes données depuis les réglages de l’app (point 12) : l’écran te sera de nouveau présenté avant tout nouvel envoi. En mode Mes clés API, ce même écran précise que ces éléments partent chez le fournisseur que tu as connecté.

5. Mode Crédits inclus : ce qui part chez OpenAI

Dans ce mode, l’app envoie ta demande à nos fonctions serveur hébergées par Supabase, qui appellent OpenAI (États-Unis) avec le compte de Devoria.

• Analyse et storyboard : le nom et le type du produit, l’offre, la cible, les douleurs, la promesse, tes preuves avec leur statut, l’angle, le ton, la mémoire du dossier et les liens ajoutés. OpenAI consulte ces pages avec son outil de recherche web pour en extraire les faits produit.
• Avatar et slides : la consigne de chaque image, l’avatar validé et les références utiles à la slide. Les photos que tu importes transitent par notre serveur vers OpenAI à chaque génération ; elles n’y sont pas conservées.
• Contrôle qualité : chaque slide générée est renvoyée à OpenAI pour un contrôle automatique (anatomie, cadrage, naturel) avant de t’être proposée.
• Visuels hébergés : l’avatar créé par Clic et les slides sont conservés dans un espace de stockage privé lié à ton compte, lisibles seulement par des liens temporaires de dix minutes, puis téléchargés sur ton iPhone.
• Historique des générations : type d’opération, coût en crédits, statut, résultat texte (analyse ou storyboard) et consigne d’image, pour te rendre sans nouveau débit un résultat dont la réponse s’est perdue. S’y ajoute la consommation technique chez OpenAI, sans contenu.

6. Mode Mes clés API

Dans ce mode, l’app communique directement, depuis ton iPhone, avec le fournisseur que tu as connecté : OpenAI, Google Gemini, Black Forest Labs, Stability AI, Ideogram, Recraft, fal.ai, Replicate, Adobe Firefly ou Leonardo.Ai. Le brief, les consignes et les images nécessaires lui sont transmis selon sa propre politique de confidentialité, et il te facture selon ton contrat avec lui. L’analyse des liens et le storyboard écrit par IA utilisent ta clé OpenAI ; sans elle, le storyboard est construit sur ton iPhone à partir de ton brief. Devoria ne reçoit ni tes clés ni le contenu de ces générations, dont les images restent sur ton iPhone.

7. Photos, micro et dictée

• Photos : Clic n’accède qu’aux photos que tu choisis comme avatar ou référence, et n’ajoute à ta photothèque que les slides que tu exportes, avec ton autorisation. L’app n’utilise pas l’appareil photo.
• Dictée : quand tu touches Dicter, le micro et la reconnaissance vocale d’Apple transforment ta voix en texte. Selon ton iPhone et ta langue, Apple traite l’audio sur l’appareil ou sur ses serveurs. Clic ne reçoit que le texte obtenu et ne conserve aucun enregistrement.

8. Mesure, diagnostic et attribution

• PostHog (hébergement Union européenne) : écrans vus, étapes du parcours, statut des générations et des achats, modèle d’appareil et version d’iOS, rattachés à ton identifiant anonyme. Aucun brief, prompt, lien, image, conversation ni clé n’y est envoyé. Le réglage Mesure anonyme de l’app coupe cette mesure. En mode Crédits inclus, nos serveurs continuent en revanche d’enregistrer, pour chaque génération, des indicateurs techniques sans contenu : type d’opération, coût en crédits, statut et consommation chez OpenAI.
• Sentry (hébergement Union européenne) : rapports de plantage, erreurs techniques et un échantillon de mesures de performance. Les liens, clés et champs de prompt ou de conversation sont retirés avant l’envoi.
• AppsFlyer : mesure de l’origine des installations. AppsFlyer ne démarre qu’après ta réponse à la demande de suivi d’iOS, posée après le parcours d’accueil. Si tu acceptes, l’identifiant publicitaire de ton iPhone (IDFA) lui est transmis. Si tu refuses, il reçoit les mêmes informations sans cet identifiant : données techniques de l’appareil et étapes clés comme la souscription, la création d’un dossier, la génération d’un carrousel ou un export, jamais le contenu de tes projets. RevenueCat reçoit l’identifiant AppsFlyer et des identifiants techniques de l’appareil pour relier un achat à la campagne d’origine. Tu peux changer ce choix dans Réglages iOS › Confidentialité et sécurité › Suivi.

Clic n’affiche aucune publicité et ne vend aucune donnée.

9. Finalités et bases légales

Ces traitements servent à produire les générations que tu demandes, conserver tes choix, sécuriser le portefeuille, restaurer les achats, prévenir les abus, corriger les incidents et mesurer nos campagnes. Ils reposent sur l’exécution du service, sur ton accord lorsqu'il est demandé (envoi à un fournisseur d’IA, suivi publicitaire d’iOS) et sur notre intérêt légitime à sécuriser, mesurer et améliorer le service.

10. Sous-traitants et destinataires

• Supabase (Union européenne, région AWS eu-west-1, Irlande) : compte anonyme, portefeuille, stockage privé des visuels et fonctions serveur.
• OpenAI (États-Unis) : analyse, storyboard, avatar, slides et contrôle qualité en mode Crédits inclus, dans les conditions du point 5.
• Le fournisseur que tu connectes en mode Mes clés API, dans le cadre de ton propre contrat avec lui.
• Apple : paiements, abonnements, DeviceCheck et reconnaissance vocale.
• RevenueCat : achats, essais et restauration.
• PostHog et Sentry (hébergement Union européenne) : mesure produit et diagnostic.
• AppsFlyer : attribution des installations.

Ces prestataires n’accèdent qu’aux données nécessaires à leur service.

Nous ne partageons tes données qu’avec des prestataires dont les conditions les engagent à une protection au moins équivalente à celle de cette politique. Selon les conditions de l’API d’OpenAI, les contenus envoyés par l’API ne servent pas, par défaut, à entraîner ses modèles. Devoria ne vend aucune donnée et ne s’en sert pas pour de la publicité.

11. Conservation et sécurité

Les échanges passent en HTTPS, le stockage des visuels est privé et les règles d’accès de la base isolent chaque compte. Les données locales restent sur ton iPhone jusqu’à leur suppression ou la désinstallation de l’app. Le compte anonyme, le portefeuille, l’historique des générations et les visuels hébergés sont conservés jusqu’à la suppression de tes données. Pense à les supprimer avant de désinstaller Clic : sans session sur ton iPhone, l’app ne peut plus effacer elle-même ton compte anonyme.

12. Suppression et droits

Dans l’app, ouvre l’onglet Réglages, puis, dans la carte Données et compte, touche Supprimer mes données et confirme avec Tout supprimer. Clic efface d’abord, sur nos serveurs, ton compte anonyme, ton portefeuille, l’historique de tes générations et tous tes visuels hébergés. Il efface ensuite, sur ton iPhone, tes dossiers, images, clés API, préférences et ton accord IA. Si l’effacement sur nos serveurs échoue, rien n’est supprimé sur ton iPhone et l’app te le signale.

Restent hors de cette suppression : les slides déjà enregistrées dans ta photothèque, ton abonnement Apple, à résilier séparément, les indicateurs DeviceCheck conservés par Apple et les données de mesure, de diagnostic, d’attribution et d’achat déjà transmises à PostHog, Sentry, AppsFlyer et RevenueCat. Pour ces dernières, ou pour exercer tes droits d’accès, de rectification, d’effacement, de limitation, de portabilité ou d’opposition, écris à contact@devoria.fr. Tu peux aussi saisir la CNIL si tu estimes que tes droits ne sont pas respectés.

13. Âge minimum

Clic est destinée aux personnes âgées d’au moins 18 ans.

English summary: data shared with AI services