Politique de confidentialité

1. Photos et textes saisis (l’essentiel)

• Création d’un type idéal : les options que vous choisissez, le texte que vous saisissez et tout croquis dessiné sont envoyés à OpenAI pour générer l’image. OpenAI ne les utilise pas pour l’entraînement et les conserve jusqu’à 30 jours pour détecter les abus, puis les supprime.
• Remise de la photo de résultat : une copie est conservée brièvement sur les serveurs de la Société, afin qu’une photo encore en cours de création au moment où vous fermez ou rechargez la page vous attende à votre retour. Cette copie de remise est supprimée dès que votre navigateur l’a reçue, et au plus tard sous 24 heures.
• Historique de ce que vous créez : la photo de résultat, les options choisies, le texte saisi, tout croquis dessiné, les instructions envoyées à l’IA, et le fait que la photo ait été créée, refusée ou ait échoué sont conservés dans un espace de stockage privé. Pendant 180 jours après la création, cet historique est lié à votre portefeuille de crédits afin que nous puissions vérifier ce qui a été créé lors du traitement des remboursements et des demandes. Après 180 jours, nous supprimons le lien avec le portefeuille et ne gardons que le mois de création (pseudonymisation) ; dès lors, nous ne cherchons plus à qui il appartient, et l’historique ne sert qu’à des recherches visant à améliorer le Service (vérifier et corriger si les photos correspondent aux choix), comme le permet l’article 28-2 de la loi sur la protection des informations personnelles. Nous ne le publions ni ne le vendons jamais.
• Nous ne constituons aucune base de données de reconnaissance faciale ou biométrique.

2. Informations traitées et finalités

• Portefeuille de crédits : un identifiant de portefeuille généré aléatoirement (cookie), votre solde de crédits et l’historique d’utilisation (quand, où et combien de crédits ont été utilisés), l’e-mail saisi lors du paiement, et l’historique des liens de récupération — pour fournir les crédits et les restaurer sur un autre appareil
• Paiements : e-mail, identifiant de portefeuille, numéros de paiement et de facture, montant et heure du paiement, la trace de votre consentement avant paiement et, si votre visite provient d’un lien publicitaire, l’étiquette de ce lien (par ex. tiktok) — pour confirmer les paiements, ajouter des crédits, effectuer des remboursements, conserver les documents exigés par la loi et voir quelles publicités mènent à des achats. Les données de carte sont traitées par Dodo Payments ; la Société ne les reçoit jamais.
• Paiements contestés : si un paiement est contesté auprès de votre émetteur de carte (rétrofacturation), l’e-mail et l’identifiant de portefeuille associés — pour empêcher de nouveaux achats avec cet e-mail ou ce portefeuille (prévention de la fraude).
• Demandes (formulaire web et e-mail) : e-mail, contenu de votre message, identifiant de portefeuille (pour vérifier les problèmes de crédits) — pour vous répondre
• Création d’un type idéal : les options choisies, le texte saisi, tout croquis dessiné, les instructions envoyées à l’IA, la photo de résultat, le fait qu’elle ait été créée, refusée ou ait échoué, et un code à sens unique dérivé de votre identifiant de portefeuille — pour créer et remettre la photo, traiter les remboursements et les demandes, et améliorer le Service
• Application mobile : un identifiant d’utilisateur de l’application lié à votre portefeuille de crédits ; une clé de restauration aléatoire conservée sur votre téléphone (trousseau de l’iPhone ou sauvegarde de l’application sur Android), dont nos serveurs ne gardent qu’un code irréversible ; les achats faits sur l’App Store ou Google Play (numéro de transaction, produit, date, prix et devise, pays) ; et les signalements de photo que vous envoyez (motif, note, date de création de la photo, type de téléphone ; aucune image) — pour vous rendre vos crédits après une réinstallation, ajouter les crédits achetés et retirer ceux qui sont remboursés, et examiner les signalements. Les photos de « Mes photos » dans l’application restent uniquement sur votre téléphone.
• Collectées automatiquement : adresse IP, journaux d’accès, informations sur l’appareil et le navigateur — pour bloquer les requêtes excessives et pour exploiter et sécuriser le Service. Si votre visite provient d’un lien publicitaire, son étiquette est conservée uniquement sur cet appareil (stockage du navigateur) pendant 30 jours et envoyée avec un paiement ; les visites ne sont comptées qu’en totaux quotidiens par étiquette, sans enregistrer qui a visité.

3. Durée de conservation et suppression

• Historique des paiements et des commandes : 7 ans à compter du paiement
• Historique des paiements contestés (e-mail, identifiant de portefeuille) : 7 ans à compter de la contestation
• Demandes (formulaire web et e-mail) : 3 ans à compter de leur réception
• Portefeuille de crédits (y compris l’historique d’utilisation et des liens de récupération) : 5 ans à compter de la dernière utilisation, ou jusqu’à ce que vous en demandiez la suppression (l’historique des paiements est conservé pendant la durée indiquée ci-dessus)
• Photos de résultat conservées pour la remise : jusqu’à leur réception par votre navigateur, 24 heures au maximum
• Historique de ce que vous créez (photo de résultat, options, texte, croquis, instructions envoyées à l’IA) : lié à votre portefeuille de crédits pendant 180 jours après la création ; ensuite pseudonymisé comme décrit à la section 1 et conservé à des fins de recherche pour améliorer le Service jusqu’à 5 ans après la création
• Application mobile : identifiant d’utilisateur et codes des clés de restauration aussi longtemps que le portefeuille de crédits ; achats faits sur les stores 7 ans à compter de l’achat ; signalements de photo 3 ans à compter de leur réception
• Adresses IP et e-mails utilisés pour limiter les requêtes : conservés uniquement dans la mémoire du serveur et effacés au redémarrage du serveur. Les journaux d’accès de l’hébergeur sont conservés 1 jour au maximum.

Conservation imposée par la loi : en vertu de l’article 6 de la loi coréenne sur le commerce électronique et de l’article 6 de son décret d’application, les documents relatifs aux contrats et aux rétractations ainsi qu’aux paiements et à la fourniture sont conservés 5 ans, et ceux relatifs aux réclamations et aux litiges 3 ans ; en vertu de l’article 85-3 de la loi-cadre sur les impôts nationaux, les livres de transactions et les justificatifs sont conservés 5 ans. L’historique des paiements et des commandes est conservé 7 ans, plus longtemps que ces 5 ans, car l’impôt national peut être établi pendant 7 ans dans certains cas, par exemple en l’absence de déclaration (article 26-2 de la même loi).

Mode de suppression : les informations dont la durée de conservation a expiré ou dont la finalité est atteinte sont supprimées sans délai de la base de données et du stockage de fichiers, de manière irrécupérable. Nous ne conservons aucun document papier.

4. Sous-traitants et transferts à l’étranger

Pour fournir le Service (exécuter notre contrat avec vous), nous confions le traitement aux sociétés ci-dessous (article 28-8, paragraphe 1, alinéa 3, point a, de la loi sur la protection des informations personnelles). Les informations sont envoyées par des connexions internet chiffrées (HTTPS) lorsque vous utilisez la fonction concernée et, sauf si la société fixe sa propre durée, sont conservées jusqu’à la fin du contrat de traitement.

• OpenAI, LLC (États-Unis · privacy@openai.com) — options choisies, texte saisi, croquis — génération des photos de type idéal — supprimés après 30 jours au maximum
• Dodo Payments Inc. et les sociétés de son groupe (États-Unis · privacy@dodopayments.com) — e-mail, identifiant de portefeuille, données de paiement, trace du consentement avant paiement — traitement des paiements, reçus et remboursements en tant que vendeur officiel (merchant of record)
• RevenueCat, Inc. (États-Unis · compliance@revenuecat.com) — identifiant d’utilisateur de l’application, achats faits sur l’App Store et Google Play — traitement des achats faits dans l’application mobile — jusqu’à ce que nous cessions d’utiliser le service. Le paiement lui-même est fait à Apple ou à Google selon leurs propres politiques de confidentialité ; nous ne recevons jamais vos données de carte.
• Plus Five Five, Inc. (Resend) (États-Unis · support@resend.com) — adresse e-mail, lien de récupération des crédits — envoi des e-mails de récupération
• ImprovMX Incorporated (États-Unis · support@improvmx.com) — e-mails envoyés à l’adresse de la Société (adresse de l’expéditeur, contenu) — transfert vers la boîte Gmail de la Société
• Google LLC (Gmail) (États-Unis et autres pays où Google dispose d’installations · support.google.com/policies/contact/general_privacy_form) — demandes par formulaire web et par e-mail, et nos réponses (adresse e-mail, contenu) — boîte de réception de la Société — la durée prévue pour les demandes à la section 3
• Vercel Inc. (États-Unis · privacy@vercel.com) — adresse IP, journaux d’accès, contenu des requêtes — hébergement du Service — 1 jour au maximum
• Vercel Inc. (États-Unis · privacy@vercel.com) — chemin de la page, étiquette de lien publicitaire, site d’origine, pays ou région, navigateur, système et type d’appareil (sans cookies) — statistiques de visite (Vercel Web Analytics) — totaux conservés 12 mois
• Supabase Pte. Ltd. (société singapourienne ; données stockées aux États-Unis (Virginie) · privacy@supabase.com) — portefeuilles, historique des paiements et des commandes, demandes, ce que vous créez (photos de résultat, options, texte, croquis, instructions envoyées à l’IA) et photos de résultat conservées pour la remise (jusqu’à 24 heures) — base de données et stockage de fichiers — les durées de la section 3

Si vous ne souhaitez pas que vos informations soient transférées à l’étranger, n’utilisez pas les fonctions concernées (création d’un type idéal, paiement, e-mail de récupération, demandes par e-mail), ou demandez à fortressofko@kortress.com de cesser le traitement de ce que vous avez déjà envoyé. Ces fonctions ne peuvent pas fonctionner sans ce transfert.

Nous ne communiquons pas d’informations personnelles à des tiers, sauf si la loi l’exige ou si vous y avez consenti.

5. Cookies et stockage du navigateur

• Cookie __Host-mytype_wallet : votre identifiant de portefeuille, nécessaire pour utiliser les crédits sur cet appareil
• Cookie mytype_app_key (application mobile uniquement) : la clé de restauration, envoyée uniquement à l’adresse qui restaure votre portefeuille
• Cookie mytype.locale : la langue que vous avez choisie
• Stockage du navigateur : les options choisies et l’étape du créateur où vous en étiez (jusqu’à ce que vous les effaciez), la dernière photo créée (jusqu’à la suivante), l’identifiant d’une photo en cours de création (jusqu’à son arrivée, un jour au maximum), et l’état de vérification du paiement — conservés uniquement sur cet appareil. Effacer les données du site dans votre navigateur les supprime.
• Statistiques de visite (Vercel Web Analytics) : elles comptent les pages vues sans cookies et n’enregistrent rien sur votre appareil. Vercel ne reçoit que le chemin de la page (sans numéro de paiement ni autre valeur de l’adresse), l’étiquette d’un lien publicitaire, le site d’où vous venez, votre pays ou région, ainsi que le type de navigateur, de système et d’appareil. Une visite est distinguée par un code tiré de la requête, que Vercel supprime au bout de 24 heures ; les statistiques ne sont conservées que sous forme de totaux qui ne permettent pas de vous identifier.
• Nous n’utilisons pas de cookies publicitaires ni de suivi. Vous pouvez bloquer les cookies dans les réglages de votre navigateur, mais les crédits ne pourront alors pas être utilisés sur cet appareil.

6. Enfants de moins de 14 ans

Le Service est destiné aux personnes âgées de 14 ans ou plus, et nous ne collectons pas sciemment d’informations sur des enfants de moins de 14 ans. Si nous apprenons que cela s’est produit, nous les supprimons immédiatement.

7. Droits des utilisateurs et des représentants légaux

Vous et votre représentant légal pouvez à tout moment demander l’accès à vos informations personnelles, leur rectification, leur suppression ou l’arrêt de leur traitement, ou retirer votre consentement. Écrivez à fortressofko@kortress.com et nous vous communiquerons la suite donnée sous 10 jours ; si vous n’êtes pas d’accord, vous pouvez la contester de la même manière. Vous pouvez aussi faire une demande par l’intermédiaire d’un mandataire. L’historique des paiements que la loi nous oblige à conserver ne peut pas être supprimé pendant la durée de conservation. L’historique de ce que vous créez peut être retrouvé et supprimé sur demande tant qu’il est lié à votre portefeuille (180 jours après la création). Après sa pseudonymisation, nous ne cherchons plus à qui il appartient : faites donc votre demande dans ces 180 jours.

8. Mesures de sécurité

• Chiffrement en transit (HTTPS) et au repos (chiffrement de stockage AES-256 de Supabase)
• La base de données n’est accessible qu’avec une clé côté serveur ; l’accès direct depuis l’extérieur est bloqué (sécurité au niveau des lignes)
• Les clés d’accès et les mots de passe sont conservés dans les variables d’environnement du serveur, jamais dans le code
• L’historique de ce que vous créez est conservé dans un espace privé que seule la clé du serveur peut ouvrir, et n’est lié à votre portefeuille que par un code à sens unique supprimé après 180 jours ; nous ne collectons que le nécessaire

9. Responsable de la protection des données

Jungbeom Ko (représentant légal) · fortressofko@kortress.com

10. Recours

Pour obtenir de l’aide en cas d’atteinte à vos informations personnelles, vous pouvez contacter :

• Centre de signalement des atteintes aux informations personnelles (privacy.kisa.or.kr, 118)
• Comité de médiation des litiges relatifs aux informations personnelles (www.kopico.go.kr, 1833-6972)
• Parquet suprême, enquêtes sur la cybercriminalité (www.spo.go.kr, 1301)
• Agence nationale de la police coréenne, bureau de la cybercriminalité (ecrm.police.go.kr, 182)

11. Modifications de cette politique

Cette politique s’applique à partir du 21 octobre 2026. En cas de modification, nous publierons un avis sur cette page au moins 7 jours avant son entrée en vigueur.