Politique de confidentialité

Cette politique explique quelles données personnelles Lensys collecte, pourquoi, qui les traite, où elles sont stockées et quels sont vos droits. Version 1.0, en vigueur le 1er septembre 2026.

1. Qui nous sommes

Le responsable du traitement de vos données personnelles est ExAether LLC (« Lensys », « nous »), Dubai Technology Entrepreneur Campus (DTEC), Dubai Silicon Oasis, Dubai, Émirats arabes unis. Contact : privacy@lensys.io.

2. Les données que nous collectons

• Compte : adresse e-mail, mot de passe (stocké haché), nom d'affichage, langue et préférences du compte.
• Facturation : nom de facturation ou coordonnées de la société, adresse et pays de facturation, numéro de TVA ou d'identification fiscale, factures et historique des transactions. Les données de carte sont saisies directement chez notre prestataire de paiement ; nous ne les voyons ni ne les stockons jamais.
• Utilisation : vos prompts, les fichiers que vous téléversez, les images générées pour vous, vos projets et votre consommation de Lumens.
• Données techniques : adresse IP, informations sur le navigateur et l'appareil, journaux de connexion et d'erreurs.
• Communications : vos messages et la trace de votre acceptation des Conditions et de vos consentements.

Les données de compte et de facturation sont nécessaires pour fournir le Service : sans elles, nous ne pouvons ni ouvrir votre compte ni traiter un paiement. Les autres données résultent de votre utilisation du Service.

3. Pourquoi nous utilisons vos données

• Fournir le Service (compte, génération d'images, projets, support) : exécution du contrat.
• Facturation et comptabilité : exécution du contrat et obligations légales.
• Galerie publique (images du Plan Free, ou images dont vous activez le Flag Public) : exécution du contrat et votre accord exprès.
• Sécurité, prévention de la fraude et modération des contenus : notre intérêt légitime à protéger le Service et ses utilisateurs, et obligations légales.
• Nouvelles du produit par e-mail : votre consentement, retirable à tout moment.

4. Galerie publique

Les images générées sous le Plan Free sont publiées dans la galerie publique, avec un titre et une description tirés de votre prompt et votre nom d'affichage, et peuvent servir à promouvoir le Service. Avec un Plan payant, vous choisissez la visibilité de chaque image. Une fois qu'une image a été publique, des copies peuvent subsister dans les caches des moteurs de recherche ou sur des sites tiers.

5. Traitement par IA

Pour générer les images, vos prompts et téléversements sont transmis à des fournisseurs tiers de modèles d'IA qui les traitent pour notre compte. Nous n'utilisons pas vos images, prompts, projets ou téléversements pour entraîner des modèles d'IA, et nous choisissons des fournisseurs qui ne les utilisent pas non plus pour entraîner les leurs.

6. Qui traite vos données

Vos données sont traitées pour notre compte et sous contrat par des prestataires des catégories suivantes : hébergement, base de données et stockage de fichiers, fournisseurs de modèles d'IA, traitement des paiements et envoi d'e-mails. Ils sont situés dans l'Union européenne et aux États-Unis. Nous communiquons aussi des données aux autorités lorsque la loi l'exige. Nous ne vendons pas de données personnelles et ne les partageons pas avec des annonceurs.

7. Où vos données sont stockées

Vos données sont stockées et traitées dans l'Union européenne et aux États-Unis. Les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne ou, pour les prestataires certifiés, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez nous en demander le détail à privacy@lensys.io.

8. Durée de conservation

• Compte, projets et images : tant que votre compte est ouvert, puis au moins six mois après sa fermeture pour vous permettre de télécharger vos contenus (Conditions, article 17.3).
• Données de facturation : pendant les durées imposées par le droit comptable et fiscal.
• Journaux techniques : pendant une durée limitée, le temps nécessaire à la sécurité.
• Sauvegardes : écrasées selon un calendrier glissant ; des données supprimées peuvent subsister dans une sauvegarde jusqu'à son expiration.

9. Vos droits

Vous pouvez demander à accéder à vos données personnelles, à les rectifier ou à les supprimer, à limiter leur traitement ou à vous y opposer, et à recevoir les données que vous avez fournies dans un format portable. Vous pouvez retirer un consentement à tout moment. Écrivez à privacy@lensys.io depuis l'adresse e-mail de votre compte ; nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de l'autorité de protection des données de votre pays (par exemple la CNIL en France).

10. Cookies

Lensys n'utilise que les cookies et le stockage navigateur strictement nécessaires au Service : vous garder connecté et mémoriser votre langue et vos préférences d'affichage. Aucun cookie d'analyse d'audience, de publicité ou de suivi, d'où l'absence de bandeau cookies. Les pages de paiement sont exploitées par notre prestataire de paiement, qui dépose ses propres cookies.

11. Mineurs

Le Service est réservé aux personnes âgées de 18 ans ou plus.

12. Modifications et contact

Nous pouvons mettre à jour cette politique ; la version et la date d'entrée en vigueur figurent en haut du document. Nous vous informerons de toute modification substantielle avant son entrée en vigueur. Pour toute question : privacy@lensys.io.