Politique de confidentialité

XTRION, Entrepreneur individuel (régime micro-entreprise) — xtriontechnologie@gmail.com.

• Compte (nom, e-mail, mot de passe chiffré, rôle) : fourniture du Service — exécution du contrat.

• Paiements (montants, statut, identifiants Stripe ; jamais les numéros de carte) : facturation et preuve — obligation légale et contrat.

• Utilisation (nombre d'images traduites, langue, date, adresse de la page source, appareil connecté, adresse IP) : décompte des crédits, sécurité, lutte contre la fraude et le partage de compte — contrat et intérêt légitime.

• Images à traduire : traitées de façon transitoire pour produire la traduction, non conservées durablement, jamais publiées — exécution du contrat.

• Preuves d'acceptation des conditions (date, version, IP) : preuve — intérêt légitime et obligation légale.

• Google (API Gemini, offre payante) : lecture et traduction du texte des images. Google indique ne pas utiliser ces données pour améliorer ses produits et ne conserver les requêtes que pour une durée limitée, à des fins de détection des abus. Des traitements peuvent avoir lieu hors de l'Union européenne, encadrés par les clauses contractuelles types de la Commission européenne.

• Stripe (paiement), OVHcloud (hébergement en France), prestataire d'envoi d'e-mails.

Aucune donnée n'est vendue. Aucun traceur publicitaire ni outil d'analyse tiers n'est utilisé : seuls des cookies strictement nécessaires (session, sécurité, langue) sont déposés, sans consentement requis.

Compte : pendant la relation contractuelle, puis 3 ans après la dernière activité. Pièces comptables : 10 ans. Journaux d'utilisation et de sécurité : 12 mois. Preuves de consentement : 5 ans après la fin du contrat. Images : aucune conservation durable.

Accès, rectification, effacement, limitation, opposition, portabilité et directives post-mortem : xtriontechnologie@gmail.com. Réponse sous un mois. Réclamation possible auprès de la CNIL (www.cnil.fr).

La suppression du compte entraîne la perte des crédits non utilisés, sous réserve du droit de rétractation.

Mots de passe chiffrés (bcrypt), connexions chiffrées (HTTPS), jetons de l'extension stockés sous forme d'empreinte, clés d'API conservées uniquement sur le serveur.