Politique de confidentialité
Dernière mise à jour : 2026-10-16
Cavro (« nous ») respecte et protège votre vie privée. La présente Politique de confidentialité (« Politique ») explique comment nous recueillons, utilisons, stockons et partageons vos informations personnelles lorsque vous utilisez Cavro (le « Service »), ainsi que vos droits en vertu de la loi applicable.
Veuillez lire attentivement cette Politique avant d'utiliser le Service. En utilisant le Service, vous confirmez l'avoir lue et l'accepter. Nous pouvons mettre à jour cette Politique de temps à autre ; nous vous informerons à l'avance de toute modification substantielle par e-mail ou par une notification dans l'application.
1. Responsable du traitement
Le responsable du traitement des données pour le Service est :
- Nom de l'entreprise : CAVRO, LLC
- Adresse enregistrée : 131 Continental Dr, Suite 305, Newark, DE 19713, New Castle County, United States
- E-mail de contact pour la confidentialité : support@cavro.ai
- Délégué à la protection des données (DPO) : Désigné. E-mail de contact : support@cavro.ai
2. Informations que nous recueillons
2.1 Informations que vous fournissez
- Informations de compte : nom, e-mail et image de profil.
- Informations de paiement : montant de la transaction et statut du paiement. Nous ne stockons pas les numéros de carte complets — les données de carte sont gérées par notre prestataire de services de paiement (voir la section 5).
- Communications : e-mails, tickets et commentaires que vous envoyez au support.
- Contenu importé : images, vidéo, prompts et tout autre matériel que vous soumettez au Service.
2.2 Informations recueillies automatiquement
- Appareil et réseau : adresse IP, modèle d'appareil, système d'exploitation, type de navigateur, fuseau horaire.
- Comportement d'utilisation : pages visitées, utilisation des fonctionnalités, journaux d'activité, durée de session.
- Données de journal : heures des requêtes, journaux d'erreurs, données de performance.
2.3 Informations provenant de tiers
- Connexion tierce (Google) : nous prenons en charge la connexion via Google. Lorsque vous vous connectez, nous recevons les informations de profil de base que vous avez autorisées ainsi que vos paramètres de confidentialité Google, tels que votre nom, votre adresse e-mail et votre image de profil.
3. Comment nous utilisons vos informations
| Finalité | Base juridique |
|---|---|
| Fourniture et maintenance du Service | Exécution du contrat |
| Facturation et traitement des paiements | Exécution du contrat |
| Support client | Exécution du contrat / Intérêt légitime |
| Avis relatifs au service (facturation, sécurité, mises à jour des politiques) | Intérêt légitime |
| Sécurité et prévention des fraudes | Intérêt légitime |
| Optimisation du produit et analyses | Intérêt légitime |
| Conformité légale | Obligation légale |
| Marketing — mises à jour de produits et offres (facultatif) | Consentement |
Nous pouvons agréger ou anonymiser des données à des fins d'analyse statistique. Ces données ne permettent pas de vous identifier.
4. Cookies et technologies de suivi
| Type | Finalité | Désactivable |
|---|---|---|
| Strictement nécessaires | Maintien de la connexion, de la session et des fonctionnalités de base | Non |
| Fonctionnels | Préférences de thème et de langue, personnalisation | Oui |
Le Service n'utilise actuellement ni analyses tierces ni cookies publicitaires. Si nous introduisons des cookies d'analyse ou de marketing à l'avenir, nous divulguerons les outils et leurs politiques de confidentialité ici et, si la loi l'exige, nous obtiendrons votre consentement au préalable. Vous pouvez gérer les cookies via les paramètres de votre navigateur.
5. Partage et divulgation
Nous ne vendons pas vos informations personnelles, y compris au sens où la « vente » est définie par la loi applicable (telle que le CCPA). Nous ne partageons vos informations que dans les situations suivantes :
- Prestataires de services : fournisseurs d'hébergement cloud, de paiement, de support et d'infrastructure, liés par des accords de confidentialité. Les données de carte de paiement sont traitées exclusivement par notre prestataire de paiement conforme à la norme PCI-DSS Stripe et ne sont pas stockées sur nos serveurs.
- Fournisseurs tiers de modèles d'IA : afin de répondre à une demande de génération, nous transmettons les éléments que vous fournissez (y compris les prompts et les images de référence) ainsi que le résultat généré correspondant à des fournisseurs tiers de modèles d'IA, et recevons le résultat généré en retour. Nous ne leur transmettons ni votre nom, ni votre adresse e-mail, ni vos identifiants de compte.
- Partenaires commerciaux : non applicable ; aucune donnée n'est partagée avec des partenaires commerciaux pour leurs propres finalités.
- Exigences légales et réglementaires : en réponse à la loi, à des ordonnances judiciaires ou à des demandes légitimes d'autorités compétentes.
- Opérations commerciales : dans le cadre d'une fusion ou d'une acquisition, sous réserve d'un préavis et du maintien des obligations de protection.
- Avec votre consentement : à d'autres fins, sur la base de votre consentement préalable explicite.
6. Mesures de sécurité des données
- Chiffrement en transit : TLS / HTTPS.
- Sécurité du stockage : les données sensibles telles que les identifiants de compte sont chiffrées ou hachées.
- Contrôle des accès : application du principe du moindre privilège ; les employés signent des accords de confidentialité.
- Audits de sécurité réguliers et analyses des vulnérabilités.
Si un incident de sécurité porte atteinte à vos droits, nous vous en informerons ainsi que les autorités de régulation compétentes conformément à la loi, dans un délai de 72 heures suivant sa découverte, le cas échéant. Veillez à assurer la sécurité des identifiants de votre compte et à ne pas les partager.
7. Conservation des données
| Type de données | Durée de conservation | Traitement à l'expiration |
|---|---|---|
| Informations de compte | Pendant la période d'activité ; 90 jours après la suppression du compte | Supprimées ou anonymisées |
| Données de transaction | Conformément aux exigences légales, généralement 7 ans | Supprimées ou archivées |
| Données d'assistance | 2 ans | Supprimées de manière sécurisée |
| Journaux d'audit de sécurité | 12 mois | Supprimés de manière sécurisée |
| Contenus importés et générés | Jusqu'à leur suppression ou la résiliation de votre compte ; 90 jours après l'annulation | Supprimés de manière sécurisée |
8. Vos droits en matière de données
Pour exercer les droits suivants, contactez-nous ; nous vous répondrons dans un délai de 30 jours calendaires.
| Droit | Description |
|---|---|
| Droit à l'information | Savoir quelles données nous collectons et utilisons |
| Droit d'accès | Obtenir une copie de vos informations personnelles |
| Droit de rectification | Corriger des informations inexactes ou incomplètes |
| Droit à l'effacement | Demander la suppression sous certaines conditions |
| Droit à la limitation du traitement | Suspendre le traitement dans certaines circonstances |
| Droit à la portabilité des données | Recevoir vos données dans un format lisible par machine |
| Droit d'opposition | S'opposer au traitement fondé sur des intérêts légitimes ou à des fins de prospection |
| Droit de retirer son consentement | Retirer l'autorisation de traitement fondée sur le consentement |
Si vous estimez que votre demande n'a pas été traitée de manière satisfaisante, vous avez le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.
9. Communications marketing et désabonnement
Avec votre consentement, nous pouvons vous envoyer des informations marketing par e-mail ou via des notifications dans l'application concernant les mises à jour de produits et les offres. Vous pouvez vous désabonner à tout moment en cliquant sur le lien de désabonnement présent dans un e-mail, en désactivant les notifications marketing dans les paramètres du compte ou en nous contactant. Le désabonnement n'affecte pas les notifications indispensables au service (telles que la facturation et les alertes de sécurité).
10. Transferts internationaux de données
Nos serveurs et partenaires peuvent être situés dans United States. En cas de transfert de données transfrontalier, nous assurons leur protection par les moyens suivants :
- la conclusion d'accords de traitement des données intègrant les clauses contractuelles types (CCT) de l'UE ;
- le transfert exclusif à des destinataires offrant un niveau de protection équivalent ;
- d'autres garanties, telles que des décisions d'adéquation ou des règles d'entreprise contraignantes.
11. Vie privée des enfants
Le Service s'adresse aux utilisateurs âgés de 18 ans et plus. Nous ne collectons pas sciemment d'informations auprès de personnes n'ayant pas atteint cet âge. Si vous pensez qu'un mineur nous a transmis des informations, veuillez nous contacter immédiatement afin que nous les supprimions dans les plus brefs délais.
12. Liens et services tiers
Le Service peut contenir des liens vers des tiers ou s'intégrer à des services tiers. La présente Politique s'applique uniquement aux informations que nous collectons directement. Nous déclinons toute responsabilité quant aux pratiques des tiers en matière de données et vous recommandons de consulter leurs politiques avant toute utilisation.
13. Modifications de la présente politique
En cas de modifications substantielles, nous vous en informerons au moins 14 jours à l'avance par une notification sur la plateforme ou via votre e-mail enregistré, et mettrons à jour la date de « Dernière mise à jour » en haut de cette page. L'utilisation continue du service après la date d'effet vaut acceptation.
14. Nous contacter
- E-mail de contact pour la confidentialité : support@cavro.ai
- E-mail du service client : support@cavro.ai
- Nom de l'entreprise : CAVRO, LLC
- Adresse postale : 131 Continental Dr, Suite 305, Newark, DE 19713, United States
- Horaires du service : Monday–Friday, 9:00 AM–5:00 PM Eastern Time (ET)
CAVRO, LLC · https://cavro.ai