Politique de confidentialité de PetMagic

1. Responsable et contact

PetMagic crée des images et vidéos d’animaux par IA et propose des profils d’animaux, des achats numériques et une assistance. Cette politique couvre les applications mobiles, le site associé et le serveur. L’exploitant et responsable du traitement est Elastic Labs LLC, société américaine. Adresse de correspondance : 2150 N Miami Ave, Apt 915, Miami, FL 33127-4944, United States.

Contactez Profil / Assistance. Sans compte ou application, utilisez le formulaire https://petgpt.app/privacy-request ou écrivez à privacy@petgpt.app. Responsable de la protection des renseignements personnels, y compris au sens de la loi québécoise : Vladimir Shumsky, privacy@petgpt.app. Ne transmettez jamais de mots de passe, de codes de vérification ou de coordonnées bancaires complètes.

2. Informations de compte, d’animaux et de contenu

Nous traitons l’adresse électronique, le nom et l’avatar facultatifs, les données d’authentification et de session, les préférences ainsi que les versions et dates des confirmations relatives aux documents juridiques. La connexion Apple ou Google fournit les identifiants et informations disponibles, éventuellement une adresse relais Apple, mais pas votre mot de passe Apple ou Google.

Les profils d’animaux contiennent le nom, le type, la race facultative et les photos choisies, liés à votre compte. Les générations traitent les médias sources ou résultats antérieurs, les instructions, les paramètres des modèles, les images ou vidéos produites, les informations de fichier, le statut et l’historique. Les photos peuvent révéler incidemment des personnes ou des informations sensibles. Importez uniquement des contenus que vous pouvez utiliser licitement.

Les messages d’assistance, pièces jointes et avis peuvent contenir des identifiants de compte, de génération et de commande. Le personnel autorisé d’assistance et d’administration peut accéder aux données et médias pertinents pour l’exploitation, les demandes, les incidents et le traitement des abus.

3. Paiements, diagnostics et stockage sur l’appareil

Les données d’achat comprennent les produits, écritures PawSpark, abonnements, commandes, identifiants de transaction, reçus ou jetons d’achat et statuts, ainsi que les montants et devises vérifiés disponibles. Apple, Google Play ou Stripe traite le canal de paiement choisi. N’envoyez pas de coordonnées de carte à l’assistance.

Pour les achats externes disponibles dans l’application Android, Google Play fournit un jeton d’attribution de transaction. Nous protégeons ce jeton sur le serveur et transmettons à Google les montants vérifiés, la devise, le pays fiscal, l’heure du paiement, les identifiants externes et les liens entre achats initiaux, renouvellements et remboursements pour les déclarations obligatoires. La saisie des cartes se fait chez Stripe ; PetMagic ne reçoit pas les numéros complets. Les liens Checkout sont supprimés après la suppression du compte. Les jetons sont supprimés après la déclaration initiale ou la confirmation que Checkout s’est terminé sans paiement ; ceux nécessaires aux déclarations en attente restent protégés jusqu’à leur résolution. Les rapports financiers suivent la conservation comptable et les exceptions limitées de la section 8.

Les serveurs et l’infrastructure traitent les adresses IP, dates des requêtes, données de sécurité et de diagnostic, versions et interactions avec le service. Les événements opérationnels peuvent être liés au compte et inclure un code pays ou une catégorie d’appareil ; ils ne sont pas tous anonymes.

L’application utilise un stockage sécurisé pour les jetons de connexion, ainsi que des préférences locales, caches et médias enregistrés. Les sauvegardes de photos sur l’appareil ou dans le cloud peuvent conserver vos copies. Vider le cache, masquer un résultat, supprimer une photo de l’appareil et supprimer le compte sont des opérations distinctes.

Analyse produit : l’app enregistre la façon dont ses fonctions sont utilisées — écrans ouverts, étapes d’accueil, étapes de modèle, de génération, d’écran de paiement et d’achat, erreurs affichées et variantes d’expériences — avec un identifiant d’installation aléatoire, un identifiant de session, la version de l’app et la plateforme, ainsi que l’identifiant de votre compte lorsque vous êtes connecté. Elle ne contient ni photos, ni prompts, ni messages, ni adresses IP, ni identifiants publicitaires. Nous l’utilisons pour repérer les points de blocage, comparer des versions d’écrans et améliorer le service, sur la base de l’intérêt légitime lorsque le RGPD s’applique. Les variantes d’expériences sont attribuées uniquement à partir de l’identifiant d’installation aléatoire. L’analyse produit est conservée 13 mois et effacée avec le compte.

4. Finalités et bases juridiques

Le traitement des comptes, contenus et transactions assure les fonctionnalités demandées, achats, portefeuille et historique, messages de service et assistance. Lorsque le RGPD s’applique, le traitement nécessaire repose sur l’exécution du contrat ou les mesures précontractuelles demandées.

La sécurité proportionnée, la prévention de la fraude, la fiabilité et la gestion des réclamations peuvent reposer sur des intérêts légitimes après mise en balance des droits ; la conservation obligatoire repose sur la loi applicable. Le marketing et la mesure facultatifs nécessitent un choix distinct lorsque le consentement est requis. Les autres exigences régionales de consentement s’appliquent également.

La prise de connaissance de cette politique ne constitue pas un consentement général. L’absence d’informations nécessaires peut empêcher une fonctionnalité de fonctionner ; refuser la publicité facultative ne limite pas les fonctionnalités de PetMagic.

5. Traitement par une IA externe

Pour la génération, le média source choisi ou un lien temporaire, les instructions, les paramètres du modèle et les informations de tâche sont envoyés à fal.ai (Features & Labels, Inc.) ou Kie.ai (NEXUSAI SERVICES LLC). Selon le modèle, fal peut recourir à un fournisseur externe comme OpenAI, Google, Black Forest Labs, ByteDance ou Kling. Le traitement n’a pas lieu uniquement sur votre téléphone. Avant la première génération, l’application demande votre autorisation ; vous pouvez la retirer dans les réglages, la génération étant alors indisponible jusqu’à une nouvelle autorisation. Les fichiers que fal génère pour vous sont paramétrés pour expirer après 72 heures, et le lien vers votre photo transmis à fal cesse de fonctionner après une heure ; fal peut conserver les enregistrements des requêtes selon ses propres conditions.

Les conditions du modèle précis comptent : nous ne promettons pas des règles de conservation ou d’absence d’entraînement identiques pour tous les modèles. Une restriction d’entraînement diffère de la suppression des requêtes ou fichiers. Le modèle et le fournisseur choisis doivent correspondre aux informations communiquées avant transmission. Voir https://fal.ai/legal/api-services et https://fal.ai/legal/privacy-policy.

L’autorisation de fournir le résultat demandé ne permet ni la publicité sans rapport avec le service utilisant des contenus privés ni l’entraînement d’un modèle PetMagic distinct.

Kie.ai (NEXUSAI SERVICES LLC) est un destinataire supplémentaire possible pour le traitement par IA. Une génération peut utiliser fal.ai, Kie.ai ou les deux à différentes étapes. L’ajout de Kie nécessite une nouvelle autorisation (ai-processing-v2), que vous pouvez refuser ou retirer dans les Paramètres. La conservation des fichiers et des requêtes de Kie dépend des conditions applicables du service ; les délais de suppression de fal ci-dessus ne concernent pas Kie. Nous ne promettons aucun délai de conservation ni aucune garantie d’absence d’entraînement non confirmé pour Kie. Voir https://kie.ai/privacy-policy.

6. Autres destinataires et traitement international

Cloudflare R2 est intégré pour le stockage et la diffusion des médias. L’hébergement, les bases de données et les sauvegardes traitent les données du service. Firebase Cloud Messaging et l’infrastructure de notifications Apple traitent les identifiants de livraison et le contenu des notifications. Firebase Crashlytics reçoit des rapports de diagnostic, identifiants d’installation et détails des plantages dans les versions hors débogage, indépendamment de la mesure Meta.

Apple et Google assurent la connexion et les achats en boutique ; Stripe prend en charge les paiements lorsqu’ils sont proposés. Le prestataire de messagerie traite les adresses et messages de service ou de marketing autorisés. Les prestataires peuvent avoir des rôles indépendants pour leurs services directs. Destinataires d’hébergement et de messagerie : OVHcloud US (serveurs et base de données), Cloudflare (DNS, stockage des médias générés et des sauvegardes chiffrées) et Resend (envoi des e-mails).

Le traitement peut avoir lieu aux États-Unis et dans les pays des prestataires, hors du Canada, du Québec, de l’EEE, du Royaume-Uni ou de la Suisse ; les autorités locales peuvent disposer d’un accès légal. Les serveurs et la base de données sont en Virginie (États-Unis) ; Cloudflare choisit le lieu de stockage des médias et des sauvegardes chiffrées, qui peut se situer hors de votre région ; fal.ai et ses fournisseurs de modèles, Firebase (Google) et Resend traitent les données principalement aux États-Unis. PetMagic, société américaine, collecte les données directement auprès de vous ; ses prestataires les traitent selon des conditions de traitement comprenant, si nécessaire, les clauses contractuelles types de la Commission européenne ou, pour les prestataires certifiés, l’EU-US Data Privacy Framework et ses équivalents britannique et suisse. Des informations sur les garanties applicables peuvent être demandées. Un consentement général ne remplace pas un mécanisme de transfert obligatoire.

Les demandes légales, réclamations, enquêtes sur des abus et réorganisations restent soumises aux obligations de confidentialité applicables, aux limitations des finalités et aux informations ou choix requis.

7. Publicité Meta et marketing facultatifs

Lorsque vous êtes éligible et que l’option est disponible, si vous avez 18 ans ou plus, vous pouvez autoriser séparément Meta à recevoir votre identifiant publicitaire, les versions de l’application et du système ainsi que les événements d’activation, inscription, consultation, génération, passage en caisse, essai, abonnement et achat vérifié, avec montant et devise, à des fins d’attribution et d’amélioration des campagnes. L’autorisation exige de confirmer que vous avez 18 ans ou plus ; un âge inconnu n’est pas considéré comme majeur. Cette intégration exclut photos, instructions, adresse électronique et messages d’assistance. iOS exige aussi App Tracking Transparency. Apple peut fournir séparément à Meta une attribution agrégée des installations via SKAdNetwork, sans identifiant provenant de PetMagic. Le refus ne limite pas les fonctionnalités.

Retirez l’autorisation dans les paramètres du profil. La collecte sur l’appareil cesse ; hors connexion, le retrait côté serveur est retenté à la reconnexion. Votre choix reste valable jusqu’à son retrait, mais l’identifiant publicitaire est revérifié auprès des réglages de l’appareil au moins toutes les 24 heures. Les événements côté serveur survenus pendant que votre choix reste valable, comme un renouvellement d’abonnement application fermée, ne sont envoyés qu’après la vérification réussie suivante et s’ils datent de 6 jours au plus. La déconnexion ou le changement de compte met aussi fin à l’autorisation. Le retrait supprime l’identifiant publicitaire associé et arrête les envois en attente ; les données de livraison sont nettoyées dans les 31 jours. Cela ne rappelle pas les données déjà reçues par Meta et n’efface pas les données de paiement distinctes.

PetMagic ne propose pas les photos importées à la vente aux courtiers en données. Les transmissions publicitaires peuvent néanmoins constituer une vente ou un partage selon le droit d’un État américain, même sans paiement. Les oppositions applicables peuvent être adressées au contact confidentialité et la mesure désactivée dans les paramètres. Voir https://www.facebook.com/privacy/policy/.

L’autorisation des messages marketing est distincte et désactivée tant que vous ne l’activez pas. Chaque e-mail marketing contient un lien de désinscription qui fonctionne sans connexion ; vous pouvez aussi désactiver ces e-mails dans les réglages ou via le contact confidentialité de la section 1, et le retrait arrête aussi les messages déjà programmés. Les messages nécessaires relatifs au compte, aux paiements et à la sécurité peuvent continuer. Modifiez les autorisations push dans les réglages de l’appareil. Les garanties publicitaires pour les moins de 18 ans figurent à la section 12.

Source d’installation (Android) : uniquement si vous avez autorisé la mesure publicitaire ci-dessus, l’app lit une fois le référent d’installation Google Play et envoie ses libellés de campagne (source, support, campagne ; sans identifiant publicitaire, adresse IP ni référent brut) sous forme d’événement d’analyse produit. Nous les rapprochons des inscriptions et des achats vérifiés pour évaluer quelles campagnes fonctionnent. Conservation et suppression identiques à l’analyse produit ; le retrait de l’autorisation arrête toute collecte ultérieure.

8. Conservation et suppression

Les données de compte et d’animaux sont conservées aussi longtemps que nécessaire pour le compte. Les médias générés sont temporaires ; l’application affiche une date de suppression lorsque le serveur la fournit. Les médias réutilisés par une autre génération active ou non expirée peuvent rester jusqu’à la fin de cette dépendance. Leur suppression n’efface pas nécessairement l’historique des tâches, les écritures comptables ou les copies partagées ou enregistrées.

Les imports inutilisés, pièces jointes d’assistance, tâches de messagerie et données publicitaires ont des règles de nettoyage distinctes. L’expiration d’un lien ne supprime pas le fichier. Durées de conservation : données de compte et de profil tant que le compte existe ; animaux et photos jusqu’à leur suppression par vous ou celle du compte (les fichiers sont supprimés sous 30 jours) ; médias générés 7 jours après leur création ; imports inutilisés 60 minutes ; historique des générations sans médias tant que le compte existe ; conversations d’assistance 24 mois après clôture, pièces jointes 30 jours ; statistiques produit 13 mois ; journaux de sécurité et d’audit 24 mois ; journaux système du serveur 14 jours, journaux applicatifs jusqu’à leur écrasement par la rotation selon la taille ; sessions terminées 30 jours ; données de livraison des e-mails 7 jours ; identifiants de comptes supprimés conservés contre les abus 12 mois ; demandes relatives aux données 24 mois ; données de paiement et d’abonnement 7 ans, après suppression du compte uniquement comme pièces comptables ; sauvegardes de la base et des fichiers stockés sur nos serveurs (photos de profil, pièces jointes du support, etc.) jusqu’à 12 mois ; copies de sauvegarde des médias supprimés jusqu’à 90 jours.

Utilisez la suppression de compte dans les paramètres du profil ou demandez l’effacement via la section 1. L’identité est vérifiée de façon proportionnée. La suppression du compte efface vos données dans tous les services PetMagic, en général en quelques minutes et au plus tard sous 30 jours, sauf les données ci-dessus que nous devons conserver, qui ne sont alors plus liées à votre adresse e-mail ou à votre connexion ; les sauvegardes expirent comme indiqué ci-dessus.

Des obligations précises, litiges de paiement, enquêtes de sécurité ou réclamations peuvent justifier une conservation limitée dans le temps, pas la conservation indéfinie de tous les contenus. Les sauvegardes nécessitent une expiration et des garanties contre le rétablissement des données effacées dans l’usage courant. Supprimer le compte ou l’application ne résilie pas les abonnements gérés par les boutiques.

9. Partage, autorisations et sécurité

Les destinataires de fichiers ou de liens peuvent conserver ou transmettre des copies. Un lien de génération peut permettre à tout détenteur de voir le résultat tant qu’il est disponible. La suppression par PetMagic ne peut effacer leurs copies indépendantes.

Les autorisations de caméra, photothèque et notifications servent aux fonctionnalités correspondantes et peuvent être limitées dans les paramètres de l’appareil. L’accès à la photothèque n’autorise pas l’import de tous ses éléments. L’architecture de production utilise l’authentification, des contrôles d’accès, des connexions protégées et des liens médias restreints ; aucun système ne garantit une sécurité absolue.

10. Droits et demandes

Les droits applicables peuvent comprendre l’accès, la copie et la portabilité, la rectification, l’effacement, la limitation, l’opposition et le retrait du consentement ; le refus de la vente ou du partage, de la publicité ciblée ou de certains profilages ; le recours à un mandataire autorisé, la contestation d’un refus et une plainte auprès d’une autorité. L’exercice des droits applicables n’entraîne pas de pénalité.

Fournissez assez d’informations pour retrouver le compte et comprendre la demande. Des vérifications proportionnées d’identité ou de mandat peuvent être nécessaires ; les demandes envoyées par le formulaire ne sont traitées qu’après confirmation de votre adresse e-mail. Nous motivons les refus légitimes et répondons dans les délais applicables, en général un mois. Le retrait n’invalide pas le traitement licite antérieur. Les copies doivent respecter les droits d’autrui. Le canal de la section 1 fonctionne sans compte.

11. Informations régionales

EEE, Royaume-Uni et Suisse : contactez l’autorité compétente et exercez les droits applicables, notamment les garanties relatives aux décisions significatives exclusivement automatisées. Représentants requis, le cas échéant : Aucun représentant n’a été désigné. La distribution initiale dans les boutiques est limitée aux États-Unis, au Canada et au Mexique ; le lancement dans l’EEE, au Royaume-Uni et en Suisse est reporté et nécessite une évaluation distincte des exigences applicables avant le lancement. La génération créative n’est ni une décision d’éligibilité juridique ni un conseil professionnel.

Canada et Québec : les règles fédérales ou provinciales d’accès, de rectification, de consentement et de plainte peuvent s’appliquer malgré l’établissement aux États-Unis ; le traitement peut avoir lieu hors de votre province ou du Canada.

Mexique : les finalités du service et les finalités facultatives sont distinguées ci-dessus. Les droits ARCO applicables (accès, rectification, annulation et opposition) s’exercent via la section 1 ; nous répondons dans les délais légaux.

États américains : les droits dépendent de la résidence et du champ légal. PetMagic ne vend pas d’informations personnelles contre de l’argent. La mesure pouvant constituer un partage à des fins de publicité ciblée n’a lieu que dans l’application, seulement après votre autorisation, et peut être désactivée dans les réglages ; le site n’utilise aucun suivi publicitaire, les signaux de refus du navigateur comme Global Privacy Control n’y ont donc rien de plus à arrêter. Les mandataires autorisés et les recours contre un refus passent par la section 1.

12. Adolescents, modifications et prise d’effet

PetMagic s’adresse aux personnes de 16 ans ou plus ; vous le confirmez en acceptant ces documents, et nous supprimons les comptes de personnes plus jeunes dès que nous en avons connaissance. Lorsque la loi locale l’exige, les utilisateurs de moins de 18 ans ont besoin de l’autorisation d’un parent ou représentant légal pour leurs achats. La mesure publicitaire n’est proposée qu’aux personnes confirmant avoir 18 ans ou plus. Les classifications des boutiques ne vérifient pas l’âge. Signalez au contact confidentialité toute utilisation présumée par un enfant.

Les versions des documents et leurs confirmations sont enregistrées. De nouvelles finalités importantes nécessitent une information appropriée et les choix requis avant le traitement. Les mises à jour n’activent pas automatiquement marketing ou mesure facultatifs. Date d’entrée en vigueur : 16 octobre 2026.