Politique de confidentialité

PIXVIX est un produit Web permettant de créer et d'assembler des grilles de points de croix comptés (et les outils de studio associés) sur pixvix.app. Notre API fonctionne sur api.pixvix.app.

Lorsque cette politique dit « nous », « notre » ou « PIXVIX », cela désigne les opérateurs du service PIXVIX. Nous n'indiquons pas de nom d'entité juridique distincte dans le produit au-delà de la marque PIXVIX.

Nous collectons uniquement ce qui est nécessaire au fonctionnement du produit : votre compte, les graphiques et les fichiers que vous créez, les paiements et les crédits, les messages d'assistance et les données techniques nécessaires pour assurer la sécurité et le fonctionnement du service.

• Détails du compte (e-mail, nom, photo de profil facultative)
• Données d'authentification et de session
• Données de modèle, de projet et d'espace de travail que vous créez
• Images téléchargées et ressources PDF générées
• Dossiers de paiement et de crédit
• Messages d'assistance et de commentaires
• Invites IA et enregistrements d'utilisation associés lorsque vous utilisez les fonctionnalités IA
• Journaux du serveur et événements de sécurité
• Pour les administrateurs PIXVIX uniquement : YouTube données de connexion et de publication du canal utilisées dans Social Studio

Vous pouvez créer un compte avec e-mail et mot de passe, ou vous connecter avec Google.

Pour l'inscription par e-mail, nous stockons votre adresse e-mail, le nom que vous fournissez et un mot de passe haché (nous ne stockons pas votre mot de passe en texte brut).

Nous conservons les sessions connectées afin que vous restiez connecté. Les enregistrements de session peuvent inclure des informations sur l'appareil/navigateur et l'adresse IP pour des raisons de sécurité.

Si votre compte est marqué comme supprimé par un administrateur, vous ne pourrez pas vous connecter. Les utilisateurs finaux ne disposent actuellement pas d'un bouton de suppression de compte en libre-service entièrement automatisé dans le produit ; contactez-nous si vous avez besoin d'aide (voir Contact).

Si vous choisissez « Connectez-vous avec Google », PIXVIX utilise Google OAuth avec les étendues openid, email et profile.

À partir du Google, nous recevons un jeton d'identification et l'utilisons pour lire votre identifiant utilisateur Google, votre adresse e-mail, votre nom et l'URL de votre photo de profil. Nous les stockons sur votre compte PIXVIX afin que nous puissions vous connecter et afficher votre profil.

Google La connexion pour PIXVIX comptes utilise l'accès en ligne. Nous ne stockons pas Google jetons d'actualisation pour la connexion des membres ordinaires.

Vous pouvez déconnecter l'accès Google des paramètres d'autorisations de votre compte Google. Cela ne supprime pas automatiquement votre compte PIXVIX.

Le Social Studio de PIXVIX peut connecter une chaîne officielle YouTube afin que le personnel de PIXVIX puisse publier des vidéos de marque. Cette connexion YouTube est distincte de la connexion Google pour les comptes membres. Il est disponible uniquement dans le panneau d'administration PIXVIX pour les administrateurs autorisés – et non en tant que fonctionnalité pour chaque compte membre.

Lorsqu'un administrateur se connecte YouTube, PIXVIX demande Google OAuth l'accès pour YouTube le téléchargement et l'accès à l'API de données YouTube associé (y compris les étendues youtube.upload et youtube.force-ssl).

Grâce à l'API de données YouTube, nous pouvons accéder et stocker : l'identifiant et le titre de la chaîne (et les métadonnées de la chaîne associées renvoyées par l'API), les résultats du téléchargement de vidéos (tels que l'identifiant et l'URL de la vidéo) et les métadonnées fournies par l'administrateur pour la publication (titre, description, balises, confidentialité, vignette).

Nous utilisons ces données utilisateur Google / YouTube uniquement pour faire fonctionner Social Studio pour PIXVIX : authentifier la chaîne connectée, télécharger et mettre à jour des vidéos au nom de cette chaîne et conserver une trace des tâches et des résultats de publication.

Nous ne vendons pas les données des utilisateurs Google. Nous n'utilisons pas les données utilisateur YouTube / Google à des fins publicitaires. Nous ne l'utilisons pas pour former des modèles d'IA. Nous ne le transférons pas à des tiers, sauf si cela est nécessaire pour fournir le service via les API de Google et nos processeurs d'infrastructure répertoriés ci-dessous.

Les administrateurs peuvent déconnecter YouTube dans Social Studio. La déconnexion arrête la nouvelle publication avec cette connexion ; les enregistrements de publication historiques peuvent rester dans les journaux d’activité d’administration.

PIXVIX se connecte à Etsy via l'API ouverte officielle Etsy en utilisant OAuth. Nous ne demandons ni ne stockons jamais Etsy mots de passe.

Propriétaires de boutiques : lorsque vous connectez votre boutique Etsy, nous lisons et gérons vos propres annonces et lisons vos commandes (reçus) afin de pouvoir publier des modèles et livrer les achats. Les jetons d'accès sont stockés cryptés et vous pouvez vous déconnecter à tout moment des paramètres du vendeur.

Acheteurs : lorsqu'une commande pour un modèle PIXVIX est passée le Etsy, nous recevons le numéro de commande, l'ID de transaction, l'annonce, le prix, l'ID utilisateur Etsy de l'acheteur et le nom sur la commande. Si Etsy le partage, nous recevons également l’adresse email de l’acheteur. Si vous choisissez « Connectez-vous avec Etsy », nous utilisons uniquement votre identifiant de compte Etsy pour correspondre à vos commandes ; nous ne conservons pas vos jetons Etsy.

• Nous utilisons les données de commande Etsy uniquement pour livrer le modèle acheté sur le bon compte PIXVIX et pour fournir une assistance pour cette commande.
• Nous n'utilisons jamais les données des acheteurs Etsy à des fins de publicité ou de marketing, et nous ne les vendons ni ne les partageons jamais avec des tiers.
• Les données Etsy sont stockées cryptées en transit et au repos, et seul le personnel PIXVIX autorisé peut les voir.
• Lorsqu'une commande est annulée ou remboursée, l'accès accordé par cette commande est révoqué.
• Vous pouvez à tout moment nous demander de supprimer Etsy les données de commande qui vous concernent : support@pixvix.app.
• Plan vendeur : nous publions les photos, vidéos et textes que vous créez dans votre propre boutique uniquement. Pour permettre une annonce gratuite par boutique, nous conservons votre identifiant de boutique Etsy et les hachages unidirectionnels de l'adresse IP et du navigateur utilisés ; ils ne peuvent pas être rétablis aux valeurs d'origine.
• Le terme « Etsy » est une marque commerciale de Etsy, Inc. Cette application utilise l'API Etsy mais n'est ni approuvée ni certifiée par Etsy, Inc.

Les jetons d'accès OAuth et les jetons d'actualisation utilisés pour YouTube (et d'autres secrets d'intégration tels que les clés API ou les jetons de vendeur lorsque ces fonctionnalités sont activées) sont stockés cryptés au repos à l'aide du cryptage côté serveur de PIXVIX (AES-GCM). Ils ne sont pas renvoyés au navigateur après stockage.

YouTube les informations d'identification de l'application (identifiant client / secret client) configurées dans l'administrateur sont également stockées avec le secret client crypté. Le secret n'est plus jamais affiché dans l'interface utilisateur d'administration après l'enregistrement.

Nous n'insérons pas de secrets client OAuth ni de jetons d'actualisation dans le code frontal ou les URL publiques.

Lorsque vous créez des graphiques, PIXVIX stocke les images sources, les aperçus, les vignettes, les données de modèle et les exportations PDF associées à votre compte ou à vos projets. Les fichiers sont stockés dans un stockage d'objets privé ou public exploité pour PIXVIX (actuellement via des backends de stockage tels que Supabase Storage, et éventuellement d'autres pilotes configurés).

Certains fichiers sont temporaires (par exemple les PDF temporaires ou les caches de publication de Social Studio). Les supports de publication sociale temporaires sont conservés uniquement le temps nécessaire pour terminer un travail de publication ou jusqu'à leur expiration, puis nettoyés. La publication ne transforme pas automatiquement un fichier local en un élément permanent de la médiathèque.

Les paramètres de conservation peuvent supprimer automatiquement les anciens originaux, les éléments de la corbeille et les PDF temporaires après les périodes configurées. Certains actifs du vendeur/export peuvent être conservés plus longtemps lorsque le produit les marque comme permanents.

PIXVIX propose des fonctionnalités d'IA facultatives (par exemple des assistants, une aide à la dénomination ou une intelligence de modèle liée à la vision) qui envoient le texte ou les images que vous soumettez pour cette fonctionnalité à un fournisseur d'IA configuré par PIXVIX (généralement OpenAI ou un point de terminaison compatible OpenAI configuré dans Admin).

Nous pouvons stocker des messages de conversation et des enregistrements d'utilisation/coût afin que la fonctionnalité fonctionne et que nous puissions appliquer des limites et facturer l'utilisation de l'IA.

Les suggestions d'IA dans des outils tels que Social Studio sont affichées pour qu'un administrateur puisse les examiner ; ils ne sont pas publiés automatiquement.

Ne soumettez pas de données personnelles sensibles dans les invites AI dont vous ne souhaitez pas qu'elles soient traitées par le fournisseur d'IA.

Si vous achetez des crédits ou des forfaits, le paiement est traité par notre fournisseur de paiement (Creem par défaut ; Suby peut être configuré comme alternative). PIXVIX stocke les enregistrements d'achat tels que le produit, le montant, la devise, le statut et les identifiants de commande du fournisseur, et met à jour vos soldes créditeurs.

Les détails de la carte sont gérés par le fournisseur de paiement — PIXVIX ne stocke pas les numéros complets de la carte.

Nous envoyons des e-mails transactionnels (par exemple vérification, réinitialisation de mot de passe, avis de facturation) via Renvoyer. Le courrier électronique marketing, lorsqu'il est activé, utilise également le renvoi et respecte le désabonnement le cas échéant.

Les conversations d'assistance humaine peuvent utiliser notre boîte aux lettres opérationnelle (Maileroo) avec des adresses telles que support@pixvix.app. Les commentaires que vous envoyez sur le produit sont stockés afin que nous puissions y répondre.

Les valeurs par défaut des contacts du produit incluent hello@pixvix.app et support@pixvix.app.

PIXVIX utilise des cookies propriétaires et un stockage similaire requis pour le fonctionnement du service. Nous ne définissons actuellement pas de cookies publicitaires ou analytiques tiers dans l'application Web publique, nous n'affichons donc pas de fenêtre contextuelle de consentement aux cookies pour un suivi facultatif.

Cookies et stockage que nous utilisons aujourd'hui :

• pixvix_rt / pixvix_admin_rt — HttpOnly cookies de jeton d'actualisation pour les sessions de membre et d'administrateur connectés (essentiel)
• pixvix_oauth — cookie de courte durée lors de la connexion Google pour protéger l'état OAuth (essentiel)
• NEXT_LOCALE — mémorise votre préférence de langue (fonctionnel)
• pixvix_partner — attribution facultative de référence de partenaire lorsque vous ouvrez un lien partenaire (fonctionnel ; dure environ 90 jours)
• Stockage local du navigateur – Préférences de l'interface utilisateur telles que le thème et la disposition de l'éditeur (fonctionnel, reste sur votre appareil)
• Le paiement sur DODO Payments peut définir ses propres cookies sur les domaines dodopayments.com lorsque vous payez – ce flux est géré par notre marchand officiel.

Nos serveurs et outils d'administration conservent des journaux opérationnels et des enregistrements d'audit (par exemple, les actions de l'administrateur, les échecs de connexion ou l'état du système). Ceux-ci nous aident à sécuriser le service, à déboguer les problèmes et à répondre aux besoins opérationnels.

Notre objectif est de ne pas écrire OAuth secrets, mots de passe ou données brutes de carte de paiement dans les journaux.

PIXVIX n'intègre actuellement pas de scripts d'analyse des consommateurs tiers (tels que Google Analytics, Meta Pixel ou similaire) dans l'application Web publique.

Nous utilisons des événements de produits propriétaires et des analyses d'administration qui se trouvent dans notre propre base de données pour comprendre l'utilisation des produits et gérer l'entreprise.

Selon la configuration, PIXVIX s'appuie sur des processeurs pour exécuter le produit :

• Google — Connexion (membres) et YouTube API de données (Admin Social Studio)
• Supabase — base de données et/ou stockage de fichiers (si configuré)
• Renvoyer – e-mail transactionnel et marketing
• Maileroo – boîte aux lettres d'assistance humaine
• Creem et/ou Suby — paiements
• OpenAI ou autres fournisseurs d'IA configurés par l'administrateur – Fonctionnalités d'IA
• API Etsy — lorsqu'un vendeur connecte une boutique Etsy pour répertorier les fonctionnalités
• Hébergement d'infrastructure pour les services PIXVIX web et API

Les données du compte et du projet sont conservées pendant que votre compte est actif et autant que nécessaire pour fournir le service.

Les politiques de conservation des fichiers peuvent supprimer les anciens originaux, les déchets et les PDF temporaires après des périodes définies. Le support de publication temporaire de Social Studio est nettoyé après une publication réussie, un échec final, une annulation ou une expiration.

Les registres des achats et des crédits sont conservés à des fins de comptabilité et de support.

Lorsqu'un administrateur supprime un compte de manière logicielle, la connexion est bloquée ; les enregistrements résiduels peuvent rester jusqu’à ce qu’ils soient nettoyés manuellement dans le cadre de nos processus opérationnels.

Selon l'endroit où vous résidez, vous pouvez disposer du droit d'accéder, de rectification, de suppression des données personnelles, ou encore de vous opposer à certains traitements. PIXVIX n'offre actuellement pas de bouton complet d'exportation de données ou de suppression en libre-service pour chaque type de données.

Vous pouvez mettre à jour les détails du profil dans le produit où ces écrans existent, gérer les liens de désabonnement aux e-mails marketing lorsqu'ils sont présents, déconnecter l'accès Google ou YouTube des contrôles Google/Admin pertinents et nous contacter pour demander de l'aide pour l'accès ou la suppression.

Nous répondrons aux demandes raisonnables envoyées aux adresses de contact ci-dessous.

PIXVIX ne s'adresse pas aux enfants de moins de 13 ans (ou l'âge minimum équivalent dans votre pays). Nous ne collectons pas sciemment de données personnelles auprès des enfants. Si vous pensez qu'un enfant a créé un compte, contactez-nous et nous prendrons les mesures appropriées.

PIXVIX est exploité à l'aide d'une infrastructure cloud qui peut traiter des données dans plusieurs pays (par exemple une base de données ou des régions de stockage configurées pour le projet). En utilisant le service, vous comprenez que vos données peuvent être traitées en dehors de votre pays d'origine avec les garanties appropriées utilisées par nos fournisseurs.

Nous pouvons mettre à jour cette politique de confidentialité lorsque le produit ou nos pratiques changent. Nous mettrons à jour la date de « Dernière mise à jour » sur cette page. Pour les changements importants, nous pouvons également fournir un avis intégré au produit ou par courrier électronique, le cas échéant.

Questions sur la confidentialité ou les données utilisateur Google / YouTube : hello@pixvix.app ou support@pixvix.app.

Site Internet : https://pixvix.app