Politique de confidentialité

Dernière mise à jour : 8 juin 2026

La présente politique décrit la manière dont Flexxia (ci-après « Flexxia », « nous ») collecte, utilise et protège les données personnelles des utilisateurs de son site et de son application, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

Responsable du traitement

Le responsable du traitement des données est :

Ethan Ljutovac, entrepreneur individuel (micro-entreprise)
Adresse : 229 rue Saint-Honoré, 75001 Paris, France
SIRET : 984 498 154 00025
Contact : tech@flexxia.com

Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte : adresse e-mail, nom d'utilisateur, et le cas échéant un avatar. Le mot de passe est géré de manière sécurisée par notre prestataire d'authentification et n'est jamais stocké en clair.
• Photos que vous importez : les photographies que vous chargez pour générer des images.
• Images générées : les images produites par l'outil de génération à partir de vos photos.
• Données de paiement et de transaction : l'historique de vos achats (crédits, abonnements). Les informations bancaires (numéro de carte, etc.) ne transitent jamais par nos serveurs : elles sont traitées directement par notre prestataire de paiement (Stripe).

Nous n'utilisons aucun outil de suivi publicitaire, de profilage ou d'analyse comportementale (pas de cookies tiers de tracking, pas de pixel publicitaire).

Finalités et bases légales

• Compte (e-mail, nom) — créer et gérer votre accès au service (base légale : exécution du contrat).
• Photos importées — générer les images demandées (base légale : exécution du contrat).
• Images générées — vous restituer et vous permettre de retrouver vos créations (base légale : exécution du contrat).
• Données de transaction — gérer les paiements et respecter nos obligations comptables (base légale : obligation légale).

Durée de conservation

• Données de compte, photos importées et images générées : conservées tant que votre compte est actif. Elles sont effacées lorsque votre compte est supprimé (voir « Suppression de compte » ci-dessous).
• Données de transaction : conservées pour la durée imposée par nos obligations comptables et fiscales (jusqu'à 10 ans). À la suppression de votre compte, ces données sont anonymisées : elles ne sont plus reliées à votre identité, mais le montant et la nature de la transaction sont conservés pour répondre à ces obligations légales.

Suppression de compte et droit à l'effacement

Vous pouvez supprimer votre compte à tout moment directement depuis l'application (menu Paramètres → « Supprimer mon compte »). La suppression nécessite la confirmation de votre mot de passe.

Le processus se déroule ainsi :

1. Immédiatement : votre accès est coupé et votre compte est désactivé.
2. Après un délai de 7 jours : vos données personnelles sont définitivement effacées (photos importées, images générées, profil, identifiants de connexion). Vos données de transaction sont anonymisées et conservées au titre de nos obligations comptables.

Ce délai de 7 jours constitue une période de sécurité : si la suppression résulte d'une erreur, vous pouvez nous contacter à tech@flexxia.com pendant cette période pour demander la restauration de votre compte.

Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger des données inexactes.
• Droit à l'effacement : demander la suppression de vos données (réalisable directement via la suppression de compte dans l'application).
• Droit à la limitation et droit d'opposition au traitement, dans les conditions prévues par la réglementation.
• Droit à la portabilité de vos données.

Pour exercer ces droits, écrivez à tech@flexxia.com. Nous nous engageons à répondre dans un délai d'un mois.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés — www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

Sous-traitants et destinataires

Pour fournir le service, nous faisons appel à des prestataires techniques qui traitent certaines données pour notre compte :

• Supabase — base de données, authentification, stockage des fichiers (Union européenne, eu-west-1).
• Stripe — traitement des paiements (États-Unis).
• Replicate — génération d'images par IA (États-Unis).
• Resend — envoi d'e-mails transactionnels (États-Unis).
• Vercel — hébergement de l'application (États-Unis).

Transferts hors Union européenne : certains de ces prestataires sont situés aux États-Unis. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne et/ou certification au cadre de protection des données UE–États-Unis), conformément au RGPD.

Nous ne vendons ni ne louons vos données personnelles à des tiers.

Programme d'affiliation

Lorsqu'un utilisateur participe au programme d'affiliation (parrainage), les données suivantes sont traitées :

• son identifiant d'affilié et son code de parrainage personnel ;
• les commissions générées (montants, statuts, dates) ;
• la relation entre un parrain et ses filleuls, c'est-à-dire le rattachement d'un compte filleul au compte du parrain qui l'a recommandé.

Finalités : l'attribution et le suivi des commissions dues à l'affilié, ainsi que la prévention de la fraude (notamment l'auto-parrainage).

Base légale : l'exécution du contrat liant l'affilié à Flexxia (conditions d'affiliation).

Un affilié n'a jamais accès à l'identité de ses filleuls : seul le nombre de filleuls lui est communiqué.

Sécurité

Nous mettons en œuvre des mesures techniques raisonnables pour protéger vos données (connexions chiffrées, authentification sécurisée, accès restreint aux fichiers que vous importez). Aucun système n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut du document. En cas de modification importante, nous vous en informerons par un moyen approprié.

Contact

Pour toute question relative à vos données personnelles : tech@flexxia.com