Article 1 – Introduction La présente politique de confidentialité a pour objectif d'informer les utilisateurs de l'application AvatarBlendr sur la manière dont leurs données personnelles sont collectées, utilisées et protégées. AvatarBlendr s'engage à respecter le Règlement Général sur la Protection des Données (RGPD) — Règlement (UE) 2016/679. Article 2 – Responsable du traitement • Nom commercial : AvatarBlendr • Responsable : Gaspard Tillac • Statut : Auto-entrepreneur • Adresse : 66 rue de l'École Normale, 33200 Bordeaux, France • SIRET : 937 897 452 00010 • Email : support@avatarblendr.com AvatarBlendr n'est pas soumis à l'obligation légale de désigner un Délégué à la Protection des Données (DPO) au sens de l'article 37 du RGPD, en raison de la nature et du volume de traitement effectué. Pour toute question relative aux données : support@avatarblendr.com. Article 3 – Données collectées Données fournies par l'utilisateur : • Photos importées ou capturées via l'application• Images générées par l'intelligence artificielle • Adresse email (si création de compte) Données d'utilisation : • Historique des générations d'images • Interaction avec l'application • Données techniques (type d'appareil, version, logs) Données biométriques : Les photos de visages constituent des données biométriques au sens du RGPD (article 9). Leur traitement requiert votre consentement explicite, libre, éclairé et spécifique, recueilli via l'application avant toute utilisation. Article 4 – Finalités et bases légales du traitement Le tableau suivant récapitule les finalités de traitement et leur base légale au sens de l'article 6 et 9 du RGPD : Finalité Base légale Données concernées Génération d'images avatar Consentement explicite (Art. 6.1.a et Art. 9.2.a) Photo visage, données biométriquesGestion du compte utilisateur Exécution du contrat (Art. 6.1.b) Email, identifiants Amélioration du service Intérêt légitime (Art. 6.1.f) Données d'utilisation anonymisées Sécurité et prévention des abus Intérêt légitime (Art. 6.1.f) Logs, données techniques Obligations légales Obligation légale (Art. 6.1.c) Données de facturation Article 5 – Utilisation des images et consentement explicite (opt-in) Conformément au RGPD, les images téléversées et générées ne peuvent être utilisées à des fins d'entraînement de modèles d'IA, de recherche et développement, ou de communication et promotion qu'après obtention de votre consentement explicite et préalable (opt-in). Ce consentement est recueilli distinctement via l'application, sous la forme d'une case à cocher non pré-cochée, présentée sur un écran dédié avant tout upload de photo. Vous pouvez retirer ce consentement à tout moment via les paramètres ou en contactant le support. En l'absence de consentement explicite, vos images ne seront utilisées qu'aux seules fins de fourniture du service. Article 6 – Stockage et durée de conservation Les données sont stockées sur des serveurs sécurisés (Firebase / Google Cloud Platform). Les images générées sont conservées dans l'historique utilisateur jusqu'à suppression par celui-ci. Les photos de référence (visage) transmises à nos prestataires IA (Google Cloud et fal.ai) ne sont pas conservées de manière permanente par ces prestataires après traitement. Certaines données (facturation, logs) peuvent être conservées plus longtemps pour des obligations légales. AvatarBlendr répond à toute demande relative aux données dans un délai maximum d'un (1) mois suivant la réception de la demande, conformément à l'article 12 du RGPD. Article 7 – Partage des données Les données peuvent être partagées avec des prestataires techniques nécessaires au fonctionnement du service (hébergement, IA, infrastructure). Ces prestataires agissent en tant que sous-traitants et sont listés aux Articles 14 et 15 de la présente politique. Aucune donnée personnelle n'est vendue à des tiers. Article 8 – Droits de l'utilisateur Conformément au RGPD, vous disposez des droits suivants : • Droit d'accès à vos données • Droit de rectification • Droit à l'effacement (droit à l'oubli) • Droit d'opposition au traitement • Droit à la portabilité de vos données • Droit de retrait du consentement à tout moment • Droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr) Pour exercer ces droits : support@avatarblendr.com. AvatarBlendr s'engage à répondre dans un délai maximum d'un (1) mois. En cas de demande de suppression de compte, AvatarBlendr transmettra également la demande de suppression auprès de ses prestataires (Google Cloud, fal.ai) dans les meilleurs délais. Article 9 – Âge minimum requis AvatarBlendr est accessible aux utilisateurs âgés de 13 ans minimum. Pour les utilisateurs âgés de 13 à 15 ans inclus, le consentement parental ou tutoral est requis conformément à l'article 8 du RGPD et à la loi française. AvatarBlendr ne collecte pas sciemment de données personnelles d'enfants de moins de 13 ans. Si vous estimez qu'un mineur de moins de 13 ans utilise l'application, contactez-nous à support@avatarblendr.com. Article 10 – Sécurité AvatarBlendr met en œuvre des mesures de sécurité techniques et organisationnelles afin de protéger les données contre tout accès non autorisé, perte ou divulgation. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, AvatarBlendr s'engage à notifier la CNIL dans les 72 heures et les utilisateurs concernés dans les meilleurs délais. Article 11 – Cookies et technologies similaires L'application peut utiliser des technologies similaires aux cookies pour améliorer l'expérience utilisateur et analyser l'usage du service. Article 12 – Modification de la politique AvatarBlendr se réserve le droit de modifier la présente politique à tout moment. Les utilisateurs seront informés de toute modification substantielle. La version applicable est celle en vigueur au moment de l'utilisation. Article 13 – Contact Pour toute question relative à cette politique : support@avatarblendr.com Article 14 – Données faciales et transmission à Google Cloud Dans le cadre de certaines fonctionnalités, les images transmises sont traitées par Google Cloud (Vertex AI / Gemini), société basée aux États-Unis. Ce qui est transmis : La photo de votre visage et les paramètres de génération associés. Finalité exclusive : Génération de l'image avatar uniquement. Google ne conserve pas les images après traitement et ne les utilise pas à des fins publicitaires ou pour entraîner des modèles d'IA. Pour plus d'informations : cloud.google.com/privacy Article 15 – Données faciales et transmission à fal.ai Dans le cadre de certaines fonctionnalités de génération d'images, AvatarBlendr fait appel à fal.ai (fal - Features & Labels Inc., société basée à San Francisco, États-Unis) en tant que prestataire technique sous-traitant. Ce qui est transmis à fal.ai : • La photo de votre visage que vous importez ou capturez dans l'application • Les paramètres de génération associés (style, thème, scène choisie) Finalité exclusive : Votre photo est transmise à fal.ai dans le seul et unique but de générer l'image avatar demandée. Elle n'est utilisée à aucune autre fin — ni publicité, ni profilage, ni vente à des tiers. Durée de conservation par fal.ai : Les images transmises à fal.ai sont supprimées de leurs serveurs dans un délai maximum de 7 jours après traitement. Elles ne sont pas conservées de manière permanente. Localisation des serveurs et transfert hors EEE : fal.ai est une société américaine dont les serveurs sont situés aux États-Unis. Le transfert de vos données hors de l'Espace Économique Européen (EEE) est encadré par des mécanismes de protection appropriés conformément au RGPD (clauses contractuelles types — SCCs). En acceptant les présentes conditions et en uploadant votre photo, vous consentez expressément à ce transfert. Entraînement de modèles d'IA : AvatarBlendr a entrepris des démarches auprès de fal.ai pour obtenir un engagement contractuel formel (Data Processing Agreement — DPA) garantissant que vos données d'entrée ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle. En cas d'évolution de cette situation, vous en serez informé via une mise à jour de la présente politique. Accessibilité temporaire des images générées : Les images générées par fal.ai sont accessibles via une URL temporaire sur leur CDN pendant une durée maximale de 7 jours, puis supprimées automatiquement. Ces URLs ne sont pas indexées publiquement mais sont techniquement accessibles à toute personne en possession du lien. Consentement préalable : Avant tout upload de votre photo, l'application vous présente un écran de consentement dédié, distinct des CGU générales, avec une case à cocher non pré-cochée. Vous pouvez retirer ce consentement à tout moment en contactant support@avatarblendr.com. Pour plus d'informations sur les pratiques de fal.ai : fal.ai/privacy Version 5 — AvatarBlendr © 2026 — support@avatarblendr.com