Politique de confidentialité de Flami

Flami vous aide à créer et à traiter des images, des vidéos, des fichiers audio et des textes à l’aide d’outils d’IA. Ce document décrit les informations liées à l’utilisation du service, les finalités pour lesquelles elles sont nécessaires et la manière dont l’utilisateur peut gérer ses données.

Ce document s’applique au site flami.pro, à l’espace personnel, aux demandes adressées à l’assistance et aux contenus que l’utilisateur transmet pour faire fonctionner les outils. Il concerne les visiteurs du site, les titulaires de comptes et les personnes dont les informations figurent dans les contenus importés.

Le responsable du traitement des données personnelles est l’entrepreneur individuel Igor Evgenyevich Litvintsev, INN 781394158508, OGRNIP 326784700142011. Lieu d’enregistrement : ville de Saint-Pétersbourg. Pour toute question relative au traitement des données personnelles, vous pouvez écrire à support@flami.pro.

La politique explique les traitements, mais ne constitue pas en elle-même un consentement à toute opération portant sur les données. Lorsqu’une finalité précise nécessite un consentement, celui-ci doit être demandé séparément. Le refus d’un traitement facultatif n’entraîne pas automatiquement le refus de l’ensemble du service.

Les données dépendent des actions de l’utilisateur. La simple consultation du site ne nécessite pas de transmettre les mêmes informations que l’inscription, le paiement ou le traitement de sa propre vidéo.

Compte et connexion. Nom ou désignation choisie pour le profil, e-mail, informations sur le mode de connexion, identifiant de l’utilisateur auprès d’un service externe, avatar disponible et paramètres du compte. Lors d’une inscription avec mot de passe, le service utilise une représentation sécurisée de celui-ci pour vérifier la connexion.

Fonctionnement des outils. Requêtes saisies, images, vidéos et fichiers audio importés, paramètres des tâches, historique de leur exécution et résultats obtenus. Ces contenus peuvent contenir des informations sur leur auteur ou sur d’autres personnes, même si leurs noms ne sont pas indiqués séparément.

Paiement et demandes. Informations sur le forfait choisi, le paiement, l’attribution et l’utilisation des crédits ; coordonnées, correspondance et pièces jointes que l’utilisateur transmet à l’assistance. Le moyen de paiement peut impliquer un traitement supplémentaire des données par l’organisme de paiement.

Fonctionnement du site. Adresse IP, informations sur le navigateur et l’appareil, heures et adresses des requêtes, événements techniques, cookies et identifiants de session. Les outils d’analyse peuvent également recevoir des informations sur les pages consultées et les interactions avec l’interface.

L’utilisateur choisit lui-même les contenus destinés à la tâche et répond de la licéité de leur communication, notamment de l’existence des autorisations nécessaires concernant les données d’autres personnes. Avant tout envoi, supprimez ou masquez les numéros de documents, adresses, coordonnées de paiement et autres informations inutiles au traitement de l’image ou à l’exécution d’une autre fonction choisie. N’importez pas de données sur la santé, la vie intime ou d’autres catégories particulières de données personnelles, sauf si la fonction concernée prévoit un fondement juridique et une procédure de traitement spécifiques. Ces obligations de l’utilisateur ne dispensent pas Flami de ses propres obligations de responsable du traitement des données personnelles.

Fournir l’accès au compte. Les données de profil et de connexion sont nécessaires pour l’inscription, la confirmation de l’accès, la récupération de l’accès, l’association d’un compte externe au profil Flami et l’enregistrement des paramètres. La conclusion et l’exécution du contrat avec l’utilisateur constituent le fondement principal du traitement nécessaire ; les opérations nécessitant un consentement font l’objet d’un consentement distinct.

Exécuter la tâche de l’utilisateur. Les contenus, la requête et les paramètres sont transmis pour traitement aux outils sélectionnés, associés à la tâche et utilisés pour restituer le résultat. L’étendue du traitement est déterminée par la fonction lancée par l’utilisateur. Pour les données d’autres personnes, le fondement du traitement doit être évalué séparément : le contrat conclu avec le titulaire du compte ne vaut pas consentement de toutes les personnes représentées ou mentionnées.

Effectuer le paiement et comptabiliser les services fournis. Les données des opérations sont utilisées pour appliquer le forfait, comptabiliser les crédits, vérifier le statut du paiement, effectuer les remboursements et respecter les obligations légales. Le détail des informations dépend du mode de règlement.

Répondre à une demande. Les coordonnées et le contenu du message sont nécessaires pour vérifier les circonstances de la demande, résoudre les problèmes et envoyer une réponse. Les informations facultatives que l’utilisateur décide de joindre de sa propre initiative ne deviennent pas nécessaires à toutes les autres fonctions du service.

Assurer la stabilité et la sécurité. Les informations techniques permettent de contrôler l’accès, d’enquêter sur les erreurs et de prévenir les abus.

Étudier l’utilisation du site. Les statistiques des visites et des interactions permettent de repérer les difficultés d’utilisation de l’interface. L’autorisation du traitement à des fins d’analyse ne constitue pas une autorisation d’envoi de messages publicitaires.

Vous pouvez vous connecter avec VK ID ou Yandex ID. Après avoir sélectionné le bouton correspondant, l’utilisateur s’authentifie auprès du service choisi. Les autorisations sont affichées dans l’interface de ce service et dépendent des paramètres de l’intégration et de l’accès accordé.

Flami reçoit l’identifiant du compte, les informations permettant d’afficher le profil et, si le service les fournit dans le cadre de l’accès autorisé, l’e-mail et l’image de profil. Ces informations permettent de créer un profil Flami ou de retrouver un compte déjà associé. Le mot de passe de VK ou de Yandex est saisi auprès du fournisseur concerné et n’est pas transmis à Flami en tant que mot de passe du réseau social.

L’association du compte externe peut être gérée dans les paramètres de profil disponibles. La suppression de cette association n’entraîne pas la suppression du compte VK ou Yandex. Le retrait des autorisations auprès du fournisseur ne remplace pas non plus une demande de suppression des données déjà reçues par Flami.

VK et Yandex traitent les informations relatives au fonctionnement de leurs propres services conformément à leurs propres documents. Leur autorisation de transmettre des données lors de la connexion ne remplace pas un fondement distinct pour l’analyse, les envois de messages ou la transmission de contenus aux fournisseurs d’IA.

Pour exécuter la requête, l’outil a besoin du texte source, des paramètres choisis et des fichiers prévus par la fonction. Par exemple, le traitement d’une image peut nécessiter l’image elle-même, et le travail sur le son peut nécessiter un enregistrement audio et le texte de la tâche. Le contenu des fichiers peut constituer des données personnelles s’il permet d’identifier une personne.

Les images que l’utilisateur joint aux paramètres de génération sont utilisées pour exécuter la tâche choisie. Si l’outil sélectionné fonctionne via une API externe, l’image jointe est envoyée à cet outil avec la requête et les paramètres de génération. Cet appel a pour finalité le traitement des contenus sélectionnés par l’utilisateur.

Les données du compte et le contenu de l’image jointe sont des catégories d’informations différentes. Une image peut contenir des données personnelles, par exemple le visage reconnaissable d’une personne. Dans ce cas, sa communication à un outil externe constitue un traitement de données personnelles, même si le nom et l’e-mail du titulaire du compte ne figurent pas dans les paramètres de génération.

Si les informations concernant une personne ne sont pas nécessaires à la tâche, supprimez-les du texte ou du fichier avant de l’envoyer. La transmission du visage, de la voix ou de la correspondance d’un tiers exige la même attention aux fondements du traitement que la transmission d’autres données personnelles.

Les serveurs principaux, la base de données et le stockage de Flami se trouvent en Fédération de Russie. Pour effectuer les générations, le service fait notamment appel à des API étrangères auxquelles sont transmis les paramètres de la tâche et les contenus qui y sont joints.

Certaines fonctions du site sont liées à des services externes : VK et Yandex assurent la connexion, Yandex Metrica fournit les statistiques de fréquentation, et les organismes de paiement effectuent les règlements. Les informations utilisées pour exécuter ces fonctions sont déterminées par l’opération concernée.

Pour l’authentification, le service externe reçoit des informations sur la tentative de connexion et transmet à Flami les données de profil autorisées par l’utilisateur. Pour le paiement, le service de paiement reçoit les informations relatives au règlement ; il ne reçoit pas les images sources du seul fait de sa participation au paiement. Pour l’analyse, Yandex reçoit les informations techniques du navigateur et les événements de visite, sans obtenir l’accès à l’ensemble du compte Flami. Le générateur externe reçoit les contenus d’une tâche précise, et non la base des utilisateurs de la plateforme.

Vous pouvez demander des informations sur les destinataires des données personnelles et les conditions d’un traitement particulier à l’adresse support@flami.pro. L’étendue des informations communiquées et les délais de réponse sont déterminés par la législation. Le nom d’un modèle ne suffit pas à identifier la personne morale qui traite la requête.

Lorsque les contenus joints contiennent des données personnelles et sont envoyés à un destinataire étranger, leur transmission est soumise aux exigences légales relatives aux transferts transfrontaliers de données personnelles.

La communication d’informations à la demande légale d’une autorité publique s’effectue dans les limites de cette demande et des pouvoirs prévus par la loi.

Flami utilise des cookies techniques et des moyens similaires pour la connexion, la protection des requêtes, l’enregistrement de la langue et le fonctionnement de l’interface. La désactivation de ces moyens dans le navigateur peut affecter la connexion et certaines fonctions du site.

Sur les pages publiques, Flami propose un choix unique pour l’analyse du site et de l’espace personnel : « Tout autoriser » ou « Autoriser les cookies nécessaires ». La question n’est pas reposée dans l’espace personnel : le même choix y est appliqué. Avant l’autorisation, le compteur Yandex Metrica n’est pas chargé. La poursuite de la consultation de la page et l’acceptation de l’offre ne suffisent pas à activer l’analyse.

« Tout autoriser » active les moyens nécessaires au fonctionnement du site et les cookies d’analyse. « Autoriser les cookies nécessaires » laisse l’analyse désactivée. Ces boutons n’autorisent pas les envois publicitaires ni d’autres finalités de traitement distinctes.

Lorsque l’analyse est autorisée, Yandex Metrica est utilisé pour comptabiliser les visites et les navigations sur les pages publiques et dans l’espace personnel. Sur les pages publiques, Webvisor et la carte des clics sont également utilisés pour analyser les interactions avec l’interface. Dans l’espace personnel, Webvisor et la carte des clics sont désactivés ; les paramètres des URL ne sont pas inclus dans les événements de consultation envoyés. Pour faire fonctionner le compteur, le navigateur contacte les serveurs de Yandex. Les conditions de l’autorisation sont exposées séparément dans le Consentement à l’analyse.

Vous pouvez modifier votre choix à l’aide du bouton « Paramètres des cookies » sur les pages publiques. Après un refus, l’envoi de nouveaux événements cesse sur la page actuelle. Les autres onglets ouverts reçoivent la modification par une notification du navigateur ou par une nouvelle vérification du serveur ; cette vérification est également effectuée au retour dans l’onglet et au moins une fois par minute lorsque le navigateur autorise l’exécution de code en arrière-plan. Le choix est conservé dans un cookie sécurisé avec l’heure du serveur et le numéro de version du consentement ; après connexion, ces informations sont associées au compte. Pour un utilisateur connecté, l’existence d’un consentement en cours de validité est vérifiée dans les données du compte, et la mention de l’acceptation est supprimée en cas de retrait. Le retrait n’entraîne pas la suppression automatique des informations déjà collectées : vous pouvez adresser cette demande à l’assistance.

Le traitement effectué par Yandex est également régi par ses documents : les conditions de Yandex Metrica et la politique de confidentialité de Yandex.

La durée dépend de la finalité et de la catégorie d’informations. Les données nécessaires au fonctionnement du compte sont utilisées pendant la période de fourniture de l’accès, les contenus pour exécuter les tâches et conserver les résultats selon les fonctionnalités prévues par le service, les demandes pour résoudre le problème décrit, et les informations de paiement peuvent être conservées en vertu des exigences légales.

Les fichiers temporaires des outils de génération d’images Imagine et de fiches de marketplace ont une échéance de suppression fixée à un jour. Pour les images sources de l’outil Market Video, cette échéance est de 30 jours. Le nettoyage est effectué par une procédure technique après l’expiration du délai ; la date d’expiration et le moment de la suppression physique peuvent donc différer. Ces délais n’impliquent pas la suppression de tous les résultats de génération : le service ne fixe pas de délai général de suppression automatique pour les autres contenus ; ceux-ci sont conservés pour fournir les fonctions choisies jusqu’à leur suppression ou à la fin de la finalité de traitement correspondante.

La suppression du compte et la fin de l’accès ne sont pas équivalentes au retrait de toutes les autorisations précédemment accordées auprès de services externes. Lors d’une demande de suppression, Flami identifie les informations, contenus et opérations liés au compte, met fin aux traitements qui ne disposent plus d’un fondement juridique et informe des exceptions prévues par la loi. Pour un espace de travail partagé, les droits des autres participants et les fondements juridiques distincts de la conservation sont pris en compte.

Les copies techniques et de sauvegarde ne constituent pas un fondement distinct permettant de conserver indéfiniment des données supprimées. La procédure de suppression s’applique aux copies concernées ; les délais et les restrictions propres à un traitement peuvent être précisés auprès de l’assistance. Les copies précédemment téléchargées par l’utilisateur ou reçues licitement par un autre responsable du traitement indépendant ne sont pas automatiquement supprimées lors de la suppression du compte Flami.

Lorsque la finalité est atteinte, que le consentement est retiré ou qu’une demande de l’utilisateur est reçue, le traitement cesse et les données sont détruites ou anonymisées dans les cas et délais prévus par la loi. S’il subsiste un fondement juridique distinct pour conserver certaines informations, il est évalué séparément ; le retrait du consentement n’impose pas de détruire les documents de paiement en violation des exigences légales.

La protection des données repose sur la limitation des accès, la vérification des habilitations, des mesures de sécurité lors de la transmission et de la conservation, et le traitement des violations constatées.

Pour toute question relative aux données personnelles, vous pouvez écrire à support@flami.pro en indiquant l’objet « Données personnelles ». Décrivez les informations ou opérations qui vous intéressent et fournissez les données permettant de retrouver votre compte ou votre demande.

L’utilisateur a le droit d’obtenir des informations sur le traitement, de demander la rectification des données inexactes et, lorsque les motifs prévus par la loi sont réunis, leur blocage, la cessation du traitement ou leur destruction. Le consentement peut être retiré pour les traitements qui reposent sur celui-ci. Les actes du responsable du traitement peuvent faire l’objet d’un recours auprès de Roskomnadzor ou d’un tribunal.

Pour éviter la divulgation d’informations à un tiers non autorisé, une confirmation de l’habilitation du demandeur peut être nécessaire. Les éléments de cette confirmation dépendent du type de demande et des exigences légales. N’envoyez pas de votre propre initiative une copie numérisée de votre passeport par e-mail ordinaire.

Une demande d’informations sur le traitement est examinée dans un délai de dix jours ouvrés ; la loi autorise une prolongation de cinq jours ouvrés au maximum, avec une notification motivée. La rectification, la cessation du traitement et la destruction sont soumises aux délais légaux correspondants, et non à un délai de réponse unique applicable à toutes les demandes.