Politique de confidentialité

La présente Politique de confidentialité explique comment StitchThis LLC (« StitchThis », « nous ») collecte, utilise, partage et protège les informations lorsque vous utilisez le site web StitchThis à l'adresse www.stitchthis.io et les services associés (le « Service »). En utilisant le Service, vous acceptez la présente Politique. Les termes en majuscules non définis ici ont le sens qui leur est donné dans nos Conditions d'utilisation.

Vous les fournissez :

• Informations de compte — nom ou nom d'utilisateur, adresse e-mail, mot de passe (stocké sous forme de hachage salé ; nous ne stockons jamais votre mot de passe en clair).
• Photos et images que vous téléversez — photos sources pour la génération de grilles, images soumises aux outils automatisés de traitement d'image et photos d'étiquettes de fils pour l'importation du stock.
• Grilles et données de projet — grilles que vous créez ou importez, progression de la broderie, noms et paramètres de projet.
• Données de stock — l'inventaire de fils que vous saisissez ou importez.
• Contenu communautaire — publications sur le forum, réponses, grilles partagées, signalements que vous déposez et vos interactions (abonnements, réactions).
• Informations de paiement — traitées par Stripe, notre prestataire de paiement. Nous ne recevons ni ne stockons votre numéro de carte complet ; nous recevons des informations limitées telles que la marque de la carte, les quatre derniers chiffres, le statut d'expiration et le résultat des transactions.
• Communications — demandes d'assistance et e-mails que vous nous envoyez.

Collectées automatiquement :

• Données d'utilisation et d'appareil — adresse IP, type de navigateur, informations sur l'appareil, pages consultées, fonctionnalités utilisées, horodatages et URL de provenance.
• Cookies et technologies similaires — utilisés pour la connexion et la gestion de session, la sécurité, les préférences et l'analyse. Voir la Section 8.

Nous ne collectons pas sciemment de catégories sensibles d'informations personnelles (telles que des données de santé, des identifiants biométriques ou la géolocalisation précise), et nous vous demandons de ne pas inclure d'informations personnelles concernant d'autres personnes dans des photos ou des publications sans leur autorisation.

• Fournir le Service — générer des grilles à partir de vos photos, exécuter les outils automatisés de traitement d'image que vous lancez, suivre votre progression, gérer votre stock, faire fonctionner la communauté et traiter les achats et abonnements.
• Exploiter et améliorer — débogage, sécurité, prévention des abus, limitation de débit, analyse, amélioration des fonctionnalités et de la qualité des grilles, et entraînement des modèles propres à StitchThis comme décrit ci-dessous.
• Communiquer — e-mails transactionnels (compte, facturation, sécurité) et, avec votre consentement ou selon ce que la loi permet, mises à jour produit ; vous pouvez à tout moment vous désinscrire des e-mails non essentiels.
• Application et conformité — faire respecter nos Conditions, répondre aux procédures légales et satisfaire aux obligations légales (notamment le signalement en matière de protection de l'enfance, Section 7).

Nous ne vendons pas vos informations personnelles.

Nos propres modèles : nous utilisons les données issues de votre activité dans le Service — telles que les grilles que vous générez, vos paramètres et choix, ainsi que les scores de qualité et retours que vous fournissez — pour entraîner et améliorer les modèles propres à StitchThis, y compris le score de qualité des grilles et les recommandations personnalisées de FORGE. Ces modèles sont propres à votre compte et ne sont pas construits à partir des données des autres utilisateurs. Nous n'utilisons pas vos photos téléversées pour entraîner nos modèles.

Prestataires tiers : les contenus que vous soumettez aux fonctionnalités automatisées sont traités par les prestataires mentionnés à la Section 3 afin de renvoyer votre résultat. Ces prestataires traitent les contenus soumis selon leurs propres conditions, qui peuvent inclure une conservation à des fins de surveillance des abus.

Lorsque vous utilisez certaines fonctionnalités, le contenu que vous soumettez est transmis à des prestataires tiers pour effectuer l'opération demandée :

Ces prestataires traitent le contenu pour renvoyer un résultat et le gèrent selon leurs propres conditions et engagements de confidentialité, qui peuvent inclure une brève conservation à des fins de surveillance des abus.

La génération principale de grilles (photo → grille de point de croix) est effectuée sur nos propres serveurs et ne fait pas intervenir ces prestataires.

En utilisant une fonctionnalité automatisée, vous nous demandez de transmettre le contenu soumis au prestataire concerné. Si vous ne souhaitez pas qu'une photo soit traitée par un tiers, n'utilisez pas les outils automatisés de traitement d'image ni l'importation de stock à partir de photos pour celle-ci — la saisie manuelle du stock et la génération de grille standard restent disponibles.

Nous partageons des informations avec des fournisseurs qui nous aident à faire fonctionner le Service, dans le cadre de contrats limitant leur usage de ces informations :

• Stripe — traitement des paiements et facturation des abonnements.
• OpenAI — opérations automatisées de traitement d'image et reconnaissance de photos du stock (Section 3).
• Amazon Web Services — traitement d'image via Amazon Bedrock.
• fly.io — hébergement de l'application.
• Runpod — traitement par lots des grilles sur des GPU cloud.

Nous pouvons également divulguer des informations : pour nous conformer à la loi ou à une procédure légale valide ; pour protéger les droits, la sécurité ou les biens des utilisateurs, du public ou de StitchThis ; dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, sous réserve d'une notification ; et sur votre instruction ou avec votre consentement.

Les grilles que vous partagez avec la communauté, les publications sur le forum, votre nom d'utilisateur et les informations de profil sont visibles par les autres utilisateurs et peuvent être consultables publiquement. Ne publiez rien que vous ne voudriez pas voir devenir public. Les contenus que vous avez partagés peuvent rester visibles après la suppression du compte lorsque d'autres ont interagi avec eux, comme décrit dans les Conditions.

• Données de compte — conservées pendant que votre compte est actif.
• Photos sources téléversées et contenus soumis — conservés jusqu'à 90 jours, ou plus si la loi l'exige.
• Grilles, progression, stock — conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte.
• Registres de paiement — conservés selon les obligations fiscales, comptables et de prévention de la fraude.
• À la suppression du compte — nous supprimons ou dé-identifions vos données personnelles dans un délai de 30 jours, à l'exception : des sauvegardes (purgées selon un cycle glissant de 90 jours), des registres que la loi nous impose de conserver, du contenu communautaire comme décrit ci-dessus, et des registres de signalements relatifs à la sécurité (Section 7).

Le Service ne s'adresse pas aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données ; si nous apprenons que c'est le cas, nous les supprimerons. Les utilisateurs âgés de 13 à 17 ans ne peuvent utiliser le Service gratuit qu'avec le consentement parental (voir les Conditions).

Si nous prenons connaissance de contenus susceptibles de constituer du matériel d'abus sexuel sur enfant, nous les signalons au National Center for Missing & Exploited Children (NCMEC) et préservons les contenus et les registres de compte associés comme l'exige le droit fédéral des États-Unis (18 U.S.C. §2258A), et nous pouvons préserver des contenus et registres en réponse à une procédure légale valide.

Nous utilisons :

• Cookies essentiels — connexion et session (y compris un cookie de jeton d'actualisation sécurisé en httpOnly), sécurité et préférences. Ils sont nécessaires au fonctionnement du Service.
• Analyse — StitchThis utilise uniquement la journalisation côté serveur des requêtes, effectuée directement par StitchThis. Nous n'utilisons pas Google Analytics, Mixpanel, PostHog ni aucun autre service tiers d'analyse, de marketing ou de suivi comportemental.

La plupart des navigateurs vous permettent de contrôler les cookies ; bloquer les cookies essentiels rendra la connexion impossible.

Nous n'utilisons pas de cookies publicitaires tiers et ne diffusons pas de publicités tierces.

Selon votre lieu de résidence, vous pouvez disposer de droits d'accès, de rectification, de suppression, d'exportation (portabilité), de restriction ou d'opposition au traitement de vos données personnelles, ainsi que du droit de retirer votre consentement.

• En libre-service : vous pouvez modifier les informations de votre compte, supprimer des projets ou des téléversements et supprimer votre compte dans les paramètres.
• Demandes : écrivez à legal@stitchthis.io. Nous vérifierons votre identité et répondrons dans le délai prescrit par la loi applicable. Vous pouvez mandater un représentant lorsque la loi le permet.
• Pas de discrimination : nous ne vous pénaliserons pas pour l'exercice de vos droits en matière de protection des données.

Californie (CCPA/CPRA) : nous ne 'sell' ni ne 'share' les informations personnelles au sens où ces termes sont définis par la CPRA, c'est-à-dire que nous ne les vendons pas et ne les partageons pas d'une manière relevant de ces définitions légales., et nous n'utilisons ni ne divulguons d'informations personnelles sensibles à des fins ouvrant droit à un droit de « limitation ». Les catégories collectées sont décrites à la Section 1 ; les destinataires aux Sections 3 et 4 ; la conservation à la Section 6.

EEE/Royaume-Uni (GDPR) : nos bases juridiques sont l'exécution du contrat (fourniture du Service auquel vous avez souscrit), les intérêts légitimes (sécurité, prévention des abus, amélioration du produit), le consentement (cookies/marketing non essentiels, lorsque cela est requis) et l'obligation légale (fiscalité, signalement en matière de protection de l'enfance). Vous pouvez introduire une réclamation auprès de votre autorité de contrôle.

Nous sommes basés aux États-Unis et y traitons les données ; nos prestataires peuvent traiter des données dans d'autres pays. Lorsque cela est requis, nous nous appuyons sur des garanties appropriées pour les transferts internationaux (telles que les clauses contractuelles types ou les certifications Data Privacy Framework des prestataires).

Nous mettons en œuvre des mesures de protection conformes aux normes du secteur : chiffrement en transit (HTTPS), mots de passe hachés, contrôles d'accès, jetons de session à portée limitée, validation des entrées et limitation de débit, ainsi qu'isolation des données entre utilisateurs. Aucun système n'est parfaitement sûr ; si nous apprenons l'existence d'une violation affectant vos données personnelles, nous vous en informerons ainsi que les autorités compétentes comme la loi applicable l'exige.

Nous pouvons mettre à jour la présente Politique. En cas de modification substantielle, nous fournirons un préavis raisonnable (par e-mail ou dans l'application). La date de « Dernière mise à jour » indique la version en vigueur. La poursuite de l'utilisation du Service après la date d'entrée en vigueur vaut acceptation de ces modifications.

Questions ou demandes relatives à la confidentialité : legal@stitchthis.io StitchThis LLC.