Politique de confidentialité

1. Responsable du traitement

InSito est édité par Maeso ai, société par actions simplifiée au capital de 100 €, dont le siège social est situé 13 B Rue des Charmilles, 26730 La Baume-d'Hostun, immatriculée au RCS de Romans sous le numéro 103 523 320 (« nous »). Pour toute question relative à vos données personnelles, vous pouvez nous contacter à l'adresse : contact.maesoai@gmail.com.

2. Données que nous traitons

• Données de compte : adresse email, mot de passe (stocké de façon chiffrée, jamais en clair), métiers exercés.
• Données de projet : les photos que vous importez (ou que vos clients vous transmettent) et les projections générées à partir de celles-ci.
• Données de catalogue : marque, nom, description et photos des produits que vous ajoutez.
• Données de facturation : gérées directement par notre prestataire de paiement Stripe (voir §5) ; nous ne stockons jamais vos coordonnées bancaires, seulement l'historique de votre abonnement et de vos crédits.
• Données techniques : adresse IP et journaux de connexion, à des fins de sécurité.

3. Finalités et base légale

Nous traitons ces données pour fournir le service (génération de projections, gestion de votre catalogue et de votre abonnement), sur la base de l'exécution du contrat qui nous lie (nos CGU), ainsi que, pour les données techniques de sécurité, sur la base de notre intérêt légitime à assurer la sécurité et le bon fonctionnement de la plateforme.

4. Les photos importées et l'intelligence artificielle

Les photos que vous importez sont transmises à Google (API Gemini), un service d'intelligence artificielle tiers, pour générer la projection demandée.

Ce prestataire est situé aux États-Unis. Le transfert de vos données vers ce pays hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne, intégrées à l'accord de traitement des données (DPA) que Google propose à ses clients professionnels. Ce prestataire n'utilise pas les images transmises via son API pour entraîner ses modèles.

5. Sous-traitants et hébergement

• Supabase (base de données, authentification, stockage des photos) — hébergé dans l'Union européenne.
• Google (API Gemini) — génération des projections (voir §4).
• Stripe — traitement des paiements et gestion des abonnements.

6. Durée de conservation

Vos données de compte, votre catalogue et vos projets clients (photos et projections) sont conservés tant que votre compte reste actif. En cas de résiliation ou de suppression de votre compte, ces données sont supprimées dans un délai maximum de 30 jours, sauf obligation légale de conservation plus longue (notamment les données de facturation, conservées conformément aux obligations comptables).

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits en nous écrivant à contact.maesoai@gmail.com. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.

8. Cookies

Nous n'utilisons que des cookies techniques strictement nécessaires au fonctionnement du service (maintien de votre session de connexion). Nous n'utilisons aucun cookie de mesure d'audience ou publicitaire tiers.