Politique de confidentialité

En vigueur à compter du 13 octobre 2026

Cette Politique explique le traitement des données personnelles par Shoodio, notamment les contrôles d’assets et de shootings. Elle complète les Conditions et les standards Ethical AI.

1. Responsable et contact

Le responsable est Puristo GmbH, Waldbach 51, 4816 Gschwandt bei Gmunden, Autriche, registre FN 346897v, Landesgericht Wels.

• Vie privée et droits : info@shoodio.ai
• Sécurité et abus d’identité : safety@shoodio.ai
• Autorité principale : Österreichische Datenschutzbehörde, Barichgasse 40–42, 1030 Vienne, Autriche

2. Périmètre et rôles

Cette Politique couvre site, compte, Studio, Help Center, facturation et portail conformité. Puristo GmbH est responsable des opérations ordinaires. Lorsqu’une organisation traite des données selon ses propres instructions, les conditions de sous-traitance définissent notre rôle.

Toutes les identités de mannequins du catalogue Shoodio sont synthétiques et générées par IA ; aucune personne réelle n'est représentée. Si un partenaire réel devait être représenté, ce serait uniquement sur une base contractuelle et signalé comme tel. L’image d’un partenaire réel peut être une donnée personnelle même si la production est générative; nous protégeons donc les éléments d’identité quelle que soit la technique.

3. Données traitées

Compte et organisation

• email, nom, langue, préférences et toute image de profil que vous importez;
• authentification, sessions et statut MFA;
• entreprise/freelance et vérification;
• membres, rôles et événements d’audit.

Production

• images de produits, vêtements, accessoires et lieux;
• prompts, métadonnées, canvas, mannequin, pose et action;
• images/vidéos générées, miniatures, empreintes et provenance;
• support et retours.

Conformité et sécurité

• catégorie, texte visible/OCR et reason codes;
• éligibilité de la plateforme, de la production et du produit;
• viabilité, perspective, lumière et sécurité du lieu;
• manifestes, décisions, versions de politique et incertitude;
• strikes, Security Holds, appeals, déclarations, révisions admin et preuves de signalement.

Nous classons le contenu et l’usage. Nous ne déduisons ni stockons une opinion politique, religion ou autre donnée sensible de l’utilisateur parce qu’un article comporte un slogan ou symbole.

Facturation et technique

• offre, crédits, références, factures et fiscalité du merchant of record;
• IP, appareil, navigateur, horodatage, sécurité, erreurs, request IDs et performance;
• le pays que notre hébergeur déduit de votre adresse IP et transmet uniquement sous forme de code pays à deux lettres, afin de déterminer la devise dans laquelle les prix sont affichés et prélevés; l’adresse IP elle-même n’est pas conservée à cette fin;
• consentement cookies, langue et région tarifaire.

Nous ne recevons ni stockons les données complètes de carte.

4. Finalités et bases légales

Nos intérêts sont mis en balance avec vos droits. Vous pouvez vous opposer. Le consentement est retirable pour l’avenir.

Programmes de parrainage et de partenariat. Un lien personnel ou code unique de campagne attribue un compte et ses paiements admissibles au parrain ou partenaire, y compris les inscriptions sans abonnement (intérêt légitime, art. 6(1)(f) RGPD). Les parrains personnels voient votre prénom et l’initiale du nom sauf si vous les masquez dans les réglages ; les partenaires reçoivent des identifiants d’inscription masqués, dates, campagne et états de paiement/commission, jamais votre adresse e-mail en clair. Un code partenaire n’est pas une réduction d’abonnement. Le premier lien valide utilise un cookie d’attribution de 30 jours partagé entre site et application. Les clics filtrés utilisent un jeton aléatoire dont l’empreinte est enregistrée, pas une adresse IP ni un agent utilisateur dans le journal de campagne ; ils ne garantissent pas des personnes uniques. Séparément, le prospect attribué peut autoriser volontairement un rappel Shoodio prédéfini demandé par son partenaire (consentement, art. 6(1)(a) RGPD). Le choix est désactivé par défaut, indépendant des crédits et révocable dans les réglages ou via info@shoodio.ai ; consentement, version et retrait sont enregistrés. Consentement et adresse actuels sont revérifiés avant envoi. Le partenaire ne reçoit pas l’adresse et ne peut pas rédiger de message arbitraire. Limites : un rappel par prospect tous les 14 jours et 25 par partenaire en 24 heures. Les données bancaires/fiscales nécessaires, décomptes figés et références réelles de virement sont traités pour le contrat et la comptabilité avec accès administratif restreint ; les preuves comptables sont généralement conservées sept années complètes après la fin de l’année civile, davantage pour les procédures pertinentes ou une conservation historique documentée. Les identifiants inutiles sont minimisés séparément.

Région et devise. Lorsque vous ouvrez le site web ou l’application, notre hébergeur déduit le pays de votre adresse IP et ne transmet que le code pays à deux lettres. Nous l’utilisons pour afficher et prélever les prix en euros pour les clients des pays de l’UE que nous facturons en euros, et en dollars américains ailleurs (intérêt légitime à une tarification et une facturation régionales correctes, art. 6(1)(f) RGPD). Le code pays est conservé dans votre navigateur pendant la session et, lorsque vous lancez un achat, transmis sous forme signée à notre service de checkout ; il n’est pas stocké sur nos serveurs, et l’adresse IP n’est pas conservée à cette fin. Si une adresse de facturation est enregistrée dans votre compte client Stripe, c’est le pays de cette adresse qui détermine la devise. Si une devise est déjà liée à votre compte client chez notre prestataire de paiement, cette liaison détermine la devise de facturation d’un abonnement ; pour les packs de crédits et les crédits personnalisés sans abonnement en cours, c’est toujours le code pays — ou le pays de votre adresse de facturation Stripe — qui détermine la devise.

4a. Comptes d’essai, éligibilité et messages personnalisés

Nous utilisons début et fin d’essai, droits et paiements pour fournir l’essai convenu et gérer sa conservation. Les avis factuels reposent sur l’article 6(1)(b) RGPD, ou 6(1)(f) pour les contacts professionnels qui ne sont pas parties au contrat : intérêt légitime à gérer la relation et fournir l’information nécessaire.

Une empreinte protégée par clé de l’e-mail confirmé enregistre l’essai effectivement accordé et la prochaine éligibilité. Il s’agit d’une donnée pseudonymisée, pas anonyme. L’intérêt légitime, article 6(1)(f), est de limiter équitablement les essais et empêcher leur répétition sous 90 jours. Le registre ne contient ni images ni compte de production et expire 90 jours après le début du dernier essai, même en cas de suppression anticipée du compte. Connexion, réinscription ou refus ne prolongent rien. Un changement d’adresse confirmé peut conserver l’attente restante. La correspondance bloque seulement un nouvel essai pendant cette période, ni inscription ni abonnement. Les justificatifs de sécurité sont distincts. Opposition et correction gratuites : info@shoodio.ai.

La publicité pour nos services similaires utilise l’exception de clientèle existante du §174(4) TKG 2021 autrichien uniquement si ses conditions sont vérifiées pour le parcours concerné : adresse obtenue dans le cadre du service client, refus simple et gratuit dès la collecte et à chaque message, aucune opposition applicable, y compris la liste ECG. Inscription et acceptation des conditions ne valent pas consentement global. Sinon, un consentement approprié et documenté selon l’article 6(1)(a) est nécessaire. Refus ou retrait à tout moment par lien, paramètres ou info@shoodio.ai, sans effet sur l’essai ni les droits légaux. Les avis de compte nécessaires restent séparés ; un réglage activé par défaut ne crée pas de base légale.

Lorsque permis, les idées utilisent les catégories déjà connues de vos produits approuvés et vos shootings, avec des scènes publiées et des fonctions Quick Shoot ou séries de photos disponibles. Nous n’inférons pas de traits sensibles, ne créons pas de profil interservices ni de score de propension à acheter. Cette sélection limitée repose sur l’article 6(1)(f) après mise en balance lorsque licite, sinon un consentement adapté. L’opposition publicitaire arrête aussi cette sélection. Elle n’autorise pas de nouvelle analyse arbitraire, de transfert aux fournisseurs d’IA, de publicité publique ou d’entraînement général de modèles.

Les messages publicitaires peuvent montrer des aperçus réduits de vos résultats approuvés et des exemples de catalogue identifiés. Ni originaux ni identifiants de connexion ne sont envoyés. Les liens d’image temporaires permettent l’affichage ; les services e-mail peuvent transmettre IP et données techniques, utiliser des relais et conserver des copies. Ce parcours ne suit pas individuellement les ouvertures. Un transfert d’e-mail peut exposer les aperçus ; nous ne pouvons rappeler les copies externes.

La fermeture et suppression vérifiées des comptes couverts commencent 60 jours après la fin de l’essai, en jours de 24 heures. Elles couvrent compte, espace personnel, imports, résultats, variantes, aperçus dont ceux des e-mails et fichiers temporaires de production/export. Connexions et imports ne prolongent rien. Pour un compte créé pendant l’attente de 90 jours sans nouvel essai, la règle annoncée séparément est 60 jours après création ; un essai éligible démarré expressément remplace ce délai par 60 jours après sa fin. Un abonnement valable arrête définitivement la séquence ; sa résiliation ne la relance pas. Droits clients/d’équipe, paiements à clarifier, demandes justifiées d’assistance ou de droits et autres suspensions sont vérifiés avant les étapes irréversibles ; les nouvelles dates nécessaires sont communiquées. Le compte affiche l’échéance ; ni qualité d’image ni probabilité d’achat ne déterminent la fermeture. Révision humaine gratuite disponible.

Les pièces légales, comptables et de sécurité nécessaires restent séparées, à accès limité et pour leurs durées propres ; cela ne justifie pas de garder tous les fichiers créatifs. Les preuves d’envoi et de consentement sont limitées aux besoins de livraison, preuve et réclamation ; un justificatif minimal d’opposition peut prévenir une nouvelle sollicitation. Ces finalités sont distinctes des 90 jours d’éligibilité. La suppression couvre stockage actif, CDN et prestataires, avec reprise des échecs. Les sauvegardes chiffrées isolées expirent par rotation, sans usage marketing ; les suppressions sont réappliquées après restauration. Les copies de messagerie sont hors de notre contrôle. Les droits légaux d’accès, de portabilité et de remise ne nécessitent ni achat ni crédits ; une demande pertinente et ponctuelle suspend la suppression concernée si nécessaire. Les exceptions légales et l’examen individuel des oppositions demeurent. Une copie de données n’est pas automatiquement une licence commerciale. Aucun délai expiré rétroactif n’est imposé aux anciens comptes ; toute transition nécessite information préalable et base valable.

5. Contrôle automatisé

Le système évalue l’asset puis, à Shoot, le contexte exact. Il peut utiliser image, texte visible, métadonnées de l’asset et du mannequin, pose/action, lieu et prompt. Règles déterministes et analyse visuelle-linguistique produisent approbation, product-only, adult-only ou refus liés au fichier et contexte.

Les conséquences peuvent être blocage, limite, strike T2 ou, dans des cas stricts de tolérance zéro, Security Hold immédiat en attente d’examen autorisé. Un résultat incertain ne suffit pas à créer un strike grave ou un ban.

Les restrictions éligibles permettent Enhanced Review avec asset inchangé et déclaration. Holds, résiliations et décisions d’accès significatives disposent d’une correction humaine gratuite pour présenter votre position, contester et obtenir un examen autorisé. Nous motivons sans révéler de détails compromettant la sécurité.

Nous ne réinspectons pas automatiquement chaque résultat après une génération approuvée. Le client contrôle avant publication.

6. Destinataires

Nous partageons uniquement ce qui est nécessaire avec :

• cloud, base de données, authentification et hébergement;
• stockage chiffré et CDN;
• génération, traitement d’assets et analyse de conformité;
• paiement et merchant of record;
• email transactionnel, support et supervision sécurité;
• conseils, autorités ou tribunaux si requis;
• successeur lors d’une fusion, levée ou vente sous confidentialité.

Génération et analyse reçoivent seulement assets, prompts et paramètres nécessaires. Le registre de coûts contient identifiants et montants, pas prompts, OCR ou images. Nous ne vendons pas les données.

Nous n’utilisons pas les uploads, prompts ou outputs pour entraîner des modèles généralistes et configurons les sous-traitants contre cet entraînement lorsque les contrôles existent.

7. Transferts internationaux

Nous privilégions l’Europe lorsque possible. Certains sous-traitants opèrent au Royaume-Uni, aux États-Unis ou ailleurs. Les transferts hors EEE reposent sur décision d’adéquation, Clauses Contractuelles Types et mesures complémentaires. Vous pouvez demander les garanties, sous réserve de masquer les détails confidentiels de sécurité.

8. Conservation

Des empreintes peuvent être gardées sans image pour empêcher les contournements. Les sauvegardes chiffrées sont supprimées lors de leur écrasement programmé.

9. Cookies

Les technologies essentielles maintiennent session, sécurité, langue, consentement, région tarifaire, prévention de fraude et thème. Analytics ou marketing facultatif dépend du consentement. Le checkout peut utiliser des cookies antifraude essentiels. Les choix non essentiels sont modifiables; bloquer les essentiels peut empêcher connexion ou paiement.

10. Sécurité

Nous utilisons chiffrement en transit et, si supporté, au repos; contrôles par ligne, moindre privilège, URL signées courtes, MFA, historique append-only, audits, rate limits et gestion d’incident. Les rejects sensibles sont séparés de la bibliothèque. Aucune méthode n’est absolue.

L’accès admin est limité par rôle et MFA pour les actions sensibles. Les décisions sont journalisées et les aperçus dangereux n’apparaissent pas dans les listes générales.

11. Vos droits

Selon le RGPD, vous pouvez demander accès/copie, rectification, effacement, limitation, portabilité, opposition, retrait du consentement et information/intervention humaine pour une décision automatisée applicable. Utilisez export/suppression ou info@shoodio.ai. Nous pouvons vérifier votre identité et répondons normalement sous un mois. Vous pouvez saisir l’autorité autrichienne ou celle de votre résidence/travail.

Ces droits sont distincts de l’Enhanced Review payant. Exercer un droit RGPD ou contester humainement une restriction significative ne coûte aucun crédit.

12. Mineurs

Le service n’est pas proposé aux titulaires de moins de 16 ans et nous ne collectons pas sciemment leurs comptes. Contactez-nous si un enfant a soumis des données.

13. Signalements

Pour un signalement, nous traitons coordonnées, URL/fichiers, déclaration et preuves afin d’enquêter et communiquer. Nous pouvons partager le nécessaire avec titulaire, prestataire ou autorité, sans révéler le signalant lorsque droit et équité le permettent. N’ajoutez pas de données non pertinentes.

14. Modifications

Version et date figurent en tête. Nous annoncerons si possible les changements matériels. Une modification contractuelle de conformité peut exiger une nouvelle acceptation avant le Studio; informations légales, export, suppression et logout restent disponibles.

Vie privée et droits : info@shoodio.ai · Sécurité : safety@shoodio.ai