Confidentialité
Politique de confidentialité
Ce que nous traitons, pourquoi, combien de temps, et ce qui sort d’Europe.
Dernière mise à jour : 20 septembre 2026.
L’essentiel
- Vos photographies servent à produire vos retouches, rien d’autre. Elles ne servent à entraîner aucun modèle.
- Elles sont stockées dans l’Union européenne, dans un espace privé, sans adresse publique.
- Le moteur qui les retouche est opéré par OpenAI, aux États-Unis : le temps du traitement, l’image sort d’Europe. C’est le seul transfert, il est encadré, et il est expliqué plus bas.
- Aucune publicité, aucun traceur publicitaire, aucune revente de données. Le site public ne dépose aucun cookie.
- Vous supprimez votre compte depuis les réglages, sans écrire à personne.
Qui est responsable
Le service est édité par Teddy Verneuil, entrepreneur individuel, 14 bis rue Magellan, 56860 Séné, France, SIRET 792 687 576 00043. Il est responsable du traitement au sens du Règlement général sur la protection des données. Contact : bonjour@maiso.app.
Lorsque vous déposez la photographie d’un bien, vous restez responsable de votre côté : c’est vous qui décidez de la traiter, et vous qui la publiez.
Ce que nous traitons
| Donnée | Pourquoi | Base légale |
|---|---|---|
| Adresse e-mail, nom, mot de passe chiffré | Créer le compte, vous connecter, vous écrire | Exécution du contrat |
| Nom de l’agence, collaborateurs, rôles | Partager les dossiers, répartir les droits | Exécution du contrat |
| Photographies déposées et images produites | Rendre le service que vous demandez | Exécution du contrat |
| Dossiers, noms de biens, adresses saisies | Ranger vos photographies | Exécution du contrat |
| Journal des traitements : outil employé, coût en crédits, date, résultat | Décompter les crédits, facturer, vous montrer l’historique | Exécution du contrat |
| Offre, paiements, factures | Tenir la comptabilité et le droit fiscal | Obligation légale |
| Adresse IP, type de navigateur, erreurs techniques | Faire fonctionner le service et corriger ce qui casse | Intérêt légitime |
Nous ne demandons aucune donnée sensible et vous prions de ne pas en déposer. Une photographie de bien peut malgré tout montrer une personne ou une plaque : c’est pour cela que vous vous engagez à n’envoyer que des images que vous avez le droit de traiter.
Le traitement par intelligence artificielle, et ce qui sort d’Europe
Pour produire une retouche, la photographie et la consigne correspondante sont envoyées à l’interface de programmation d’OpenAI, qui opère le modèle d’image. Cet appel se fait aujourd’hui sur l’infrastructure mondiale d’OpenAI, située aux États-Unis.
Ce que cela implique, dit simplement : le temps du traitement, quelques secondes, votre photographie quitte l’Union européenne. Elle y revient sous la forme de l’image produite, qui est stockée en Europe comme l’original.
- OpenAI n’utilise pas les données transmises par son interface de programmation pour entraîner ses modèles. C’est sa politique contractuelle pour les clients professionnels, et c’est ce sur quoi nous nous engageons auprès de vous.
- Le transfert est encadré par les clauses contractuelles types de la Commission européenne, prévues à cet effet.
- Aucun autre traitement n’envoie vos photographies hors d’Europe.
Nous préférons l’écrire clairement plutôt que de nous abriter derrière « vos photos restent en Europe » : le stockage est européen, le calcul ne l’est pas encore. Faire passer ce calcul en Europe est au programme.
Qui d’autre reçoit quelque chose
| Service | Ce qu’il reçoit | Où |
|---|---|---|
| Supabase Inc. | Compte, agence, dossiers, journal des traitements | Union européenne (Francfort) |
| Cloudflare, Inc. | Photographies stockées, trafic du site et de l’application | Stockage en juridiction Union européenne |
| OpenAI | Photographie et consigne, le temps du traitement | États-Unis |
| Stripe Payments Europe Ltd | Adresse e-mail, montant, moyen de paiement | Irlande |
| Resend | Adresse e-mail et contenu des messages transactionnels | États-Unis |
| Sentry | Erreurs techniques, adresse IP, page concernée | Union européenne |
Aucun de ces services ne reçoit vos données pour son propre compte. Aucun ne les revend. Nous n’avons ni annonceur, ni courtier en données, ni outil de profilage publicitaire.
Combien de temps
- Votre compte et vos données : tant que le compte existe. La suppression depuis les réglages efface immédiatement vos données personnelles.
- Une photographie mise à la corbeille : trente jours, puis effacement définitif.
- Un import interrompu, resté sans suite : vingt-quatre heures.
- Vos photographies après la fin d’un abonnement : trente jours, le temps de les exporter.
- Les factures et pièces comptables : dix ans, parce que la loi fiscale l’impose.
- Les journaux techniques et les erreurs : quatre-vingt-dix jours au plus.
Cookies
Le site public ne dépose aucun cookie et n’embarque aucune mesure d’audience. C’est pour cela qu’il ne vous demande rien à l’arrivée.
L’application dépose un cookie de session, strictement nécessaire pour vous maintenir connecté. Il n’a aucune finalité publicitaire et n’exige donc pas de consentement.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.
- Effacement : réglages du compte, « supprimer mon compte ». Immédiat, sans avoir à le demander deux fois.
- Portabilité : l’export de vos photographies en pleine définition, depuis l’application.
- Le reste : écrivez à bonjour@maiso.app. Nous répondons sous un mois.
Vous pouvez aussi introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés, cnil.fr.
Sécurité
Tout ce qui circule est chiffré en transit. Les photographies sont dans un espace privé, sans adresse publique ni lien partageable ; chaque accès passe par une adresse signée, valable quelques minutes.
La base applique une isolation par agence au niveau de la base elle-même, et non seulement dans l’application : une requête qui sortirait de son agence ne renvoie rien. Une revue de sécurité a été menée le 19 septembre 2026.
Aucune sécurité n’est absolue. En cas de violation de données présentant un risque pour vos droits, vous seriez informé dans les délais prévus par le Règlement.
Les mineurs
Le service s’adresse à des professionnels et n’est pas destiné aux mineurs. Nous ne collectons pas sciemment leurs données.
Modifications
Cette politique évolue avec le produit. La date de mise à jour en tête de page fait foi, et tout changement significatif est annoncé dans l’application.