Politique de confidentialité
1. Responsable du traitement
Adrien Lacour (EI), entrepreneur individuel.
Siège social : 1 place de la Rhodiaceta, 69009 Lyon
SIRET : 91035734200013 — N° TVA intracommunautaire : FR 81910357342
Contact : adrien@adrienlacour.com
2. Données collectées
Outils de traitement d'images : les traitements sont effectués localement dans votre navigateur et aucun fichier n'est transmis à nos serveurs, à une exception près : le Générateur Alt-text AI (voir ci-dessous). Aucune donnée personnelle n'est collectée, sauf si vous choisissez de déposer un avis (voir ci-dessous).
Nettoyeur EXIF : les métadonnées traitées (GPS, date, appareil photo) sont lues et supprimées exclusivement dans le navigateur de l'utilisateur. Aucune de ces données, y compris les coordonnées GPS, n'est transmise à Photo Toolbox ni à un tiers. Le traitement est intégralement local et non persistant.
Générateur Alt-text AI : pour générer les textes demandés, chaque image que vous soumettez est envoyée à notre serveur (hébergé par Vercel), qui la transmet à l'API Gemini de Google (Google LLC) en deux requêtes successives (classification puis génération). Sont transmis : l'image elle-même et son contenu visuel (y compris les personnes, visages ou textes qui y figurent), son format, le contexte de page facultatif que vous saisissez et, pour un lot, les alt-texts déjà générés pour les images précédentes. Google reçoit ces éléments sans votre adresse IP ni aucun identifiant vous concernant : la requête provient de notre serveur. Photo Toolbox ne conserve ni l'image, ni le contexte, ni les textes générés : le serveur relaie la requête puis renvoie le résultat à votre navigateur, sans écriture en base de données ni sur disque. Le compteur de 10 analyses gratuites par jour est stocké uniquement dans votre navigateur (ptb_ops). Si vos images représentent des personnes identifiables, il vous appartient de disposer des autorisations nécessaires avant de les soumettre ; évitez de soumettre des documents sensibles (pièces d'identité, données de santé).
Plugin Lightroom Classic : le plugin fonctionne entièrement en local sur l'ordinateur de l'utilisateur. Il peut appeler l'URL www.photo-toolbox.fr/api/plugin/latest pour vérifier la disponibilité d'une mise à jour. Cet appel ne transmet aucune donnée personnelle ni aucune information sur les photos traitées.
Mesure d'audience : le site utilise Vercel Web Analytics, un outil de mesure agrégée sans cookie et sans identifiant individuel. Sont comptées des pages vues anonymes, y compris des adresses techniques internes reflétant l'usage des outils (par exemple le téléchargement d'un fichier généré ou l'atteinte de la limite gratuite). Aucune donnée personnelle, aucune adresse IP conservée, aucun profil individuel, aucun suivi entre sites. Ces compteurs agrégés servent uniquement à améliorer les outils.
Abonnement Pro/Lifetime : les données nécessaires au paiement (email, informations bancaires) sont collectées et traitées exclusivement par Stripe. Photo Toolbox stocke uniquement un identifiant client Stripe et le type de plan souscrit dans un cookie technique.
Avis clients : si vous déposez un avis (formulaire de la page Avis ou invitation affichée après un export), sont transmis : votre note, votre texte, le nom affiché et l'activité que vous indiquez, l'outil concerné et, si vous le renseignez, votre email. Si votre navigateur porte le cookie technique d'un abonnement Pro ou Lifetime, actif ou expiré, l'identifiant client Stripe qu'il contient est joint pour vérifier votre statut de client ; il n'est jamais publié. Ces informations sont envoyées par email à l'éditeur pour modération ; aucune base de données ne les stocke sur nos serveurs. Seuls la note, le texte, le nom affiché, l'activité, les dates et la mention « Client Pro vérifié » sont publiés. Les modalités de contrôle et de publication sont décrites dans la charte des avis.
3. Finalités du traitement
Les données traitées par Stripe sont utilisées exclusivement pour :
- La gestion de votre abonnement ou achat
- L'activation de votre statut Pro
- L'envoi de factures par Stripe
Les images soumises au Générateur Alt-text AI, ainsi que le contexte de page et les alt-texts précédents du lot, sont utilisés exclusivement pour générer les textes demandés (alt-text, description, nom de fichier, attribut title), puis immédiatement oubliés par Photo Toolbox.
Les données d'un avis sont utilisées exclusivement pour sa modération, sa publication sur photo-toolbox.fr et, si vous avez indiqué votre email, pour vous informer du motif d'un éventuel refus. L'email n'est jamais publié ni utilisé pour de la prospection.
L'email que vous avez fourni lors d'un achat peut être utilisé pour vous inviter, une fois, à donner votre avis sur le service. Vous pouvez vous y opposer à tout moment par simple réponse.
4. Base légale
Le traitement des données de paiement est fondé sur l'exécution du contrat (article 6.1.b du RGPD).
La transmission de vos images à l'API Gemini est nécessaire à la fourniture du service que vous demandez en lançant une génération (article 6.1.b du RGPD).
La publication d'un avis est fondée sur votre consentement (article 6.1.a du RGPD), que vous pouvez retirer à tout moment. La vérification du statut de client, la lutte contre les faux avis et l'invitation des clients à donner leur avis sont fondées sur l'intérêt légitime de l'éditeur (article 6.1.f du RGPD).
5. Durée de conservation
Le cookie technique (ptb_jwt) est conservé jusqu'à 400 jours (durée maximale admise par les navigateurs) et prolongé à chaque visite. Pour le plan Pro, le statut qu'il contient est revérifié chaque mois auprès de Stripe, et le cookie est supprimé lorsque l'abonnement prend fin.
Images, contexte et textes du Générateur Alt-text AI : aucune conservation par Photo Toolbox, au-delà du temps de la génération (quelques secondes). Chez Google, les requêtes et réponses peuvent être journalisées pendant une durée limitée, uniquement pour détecter et prévenir les violations de sa politique d'utilisation ; elles ne sont pas utilisées pour améliorer les produits de Google (conditions de l'API Gemini, applicables aux comptes situés dans l'Espace économique européen).
Avis publié : conservé tant qu'il est affiché, jusqu'à votre demande de retrait. Email de modération (contenant l'avis et l'email éventuel) : supprimé 30 jours après la décision de publication ou de refus. Avis refusé : seuls la note, l'outil, la date et le motif du refus sont conservés, à des fins de transparence statistique.
Les données de paiement sont conservées par Stripe conformément à leur politique de confidentialité.
6. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès à vos données
- Droit de rectification
- Droit à l'effacement
- Droit à la portabilité
- Droit d'opposition
Pour exercer ces droits : adrien@adrienlacour.com
Vous pouvez également adresser une réclamation à la CNIL.
7. Transferts de données
Les données de paiement sont traitées par Stripe, dont les serveurs peuvent être situés aux États-Unis. Stripe est conforme au RGPD et dispose des garanties appropriées (clauses contractuelles types).
Les images soumises au Générateur Alt-text AI sont traitées par Google LLC (États-Unis) via l'API Gemini, et peuvent être traitées ou mises en cache temporairement dans tout pays où Google dispose d'installations. Ces transferts sont encadrés par l'adhésion de Google LLC au Data Privacy Framework UE-États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) et par les clauses contractuelles types prévues par Google.
Les avis sont transmis à l'éditeur par email via Resend (Resend Inc., États-Unis), sous-traitant encadré par un accord de traitement des données et les clauses contractuelles types.
8. Sécurité
Le cookie technique est protégé par les attributs HttpOnly, Secure et SameSite=Strict. La communication avec Stripe est chiffrée via HTTPS.
Les échanges entre votre navigateur, notre serveur et l'API Gemini sont chiffrés via HTTPS. La clé d'accès à l'API Gemini reste sur le serveur et n'est jamais exposée à votre navigateur.
Dernière mise à jour : 11 octobre 2026