Politique de confidentialité de Cake Portrait

Dernière mise à jour : 11 octobre 2026

10951811 Canada Inc. (« nous », « notre » ou « nos ») exploite Cake Portrait. Cette politique décrit le traitement des renseignements sur cakeportrait.com, app.cakeportrait.com et les services en ligne associés. Vos travaux sont privés dans notre service; vous choisissez ce que vous exportez ou partagez. Le contenu sélectionné est transmis à nos fournisseurs infonuagiques et d’IA lorsque vous demandez une fonction en ligne.

Ce site Web

Le site public et le portail utilisent Cloudflare pour fournir et protéger les requêtes. Cloudflare traite des renseignements ordinaires de connexion, notamment l’adresse IP, la page demandée et le navigateur. Nous n’ajoutons aucun traceur publicitaire ni script analytique tiers. Le portail utilise des témoins de session essentiels pour accéder au compte; le site public n’offre pas de témoins publicitaires ou analytiques. Les liens de contact ouvrent votre application de courriel. Le traitement propre à Cloudflare est décrit dans sa Politique de confidentialité.

Compte et renseignements du service

Le portail utilise des comptes par courriel et mot de passe vérifiés par Supabase. Votre courriel, identifiant de compte et données d’authentification protègent la bibliothèque et associent les demandes et crédits à votre compte. Supabase Auth traite les mots de passe. Les sessions utilisent des témoins sécurisés, HttpOnly et limités au même site; les jetons de session ne sont pas conservés dans le stockage local du navigateur ni transmis à OpenAI. L’envoi public des courriels de confirmation et de récupération n’est pas activé pendant l’accès anticipé actuel.

Nous conservons les demandes, réglages, instructions, identifiants de travaux et collections, états de génération, résultats et consommation de crédits. Les noms, notes, dimensions fournies, prix saisis et détails des collections peuvent être synchronisés avec votre bibliothèque privée. Limitez ces renseignements au nécessaire. Cette application Web n’utilise pas de connexion invitée ni Sign in with Apple.

Photos et renseignements sur votre appareil

Nous recevons les fichiers que vous choisissez pour le traitement en ligne, y compris les photos de gâteaux et les références facultatives de gâteaux, fonds ou styles photographiques. Les fichiers originaux peuvent contenir des métadonnées de caméra ou de localisation et des renseignements identifiants visibles. Le serveur prépare des copies sans les métadonnées originales de caméra avant leur transmission à OpenAI; l’original dans le stockage privé peut toujours contenir ces métadonnées. Nous ne demandons pas votre localisation et ne parcourons pas toute votre photothèque.

L’identité de votre pâtisserie, identifiant Instagram, site Web, logo, filigrane, couleurs et légendes modifiées sont enregistrés dans le stockage local de ce navigateur. Enregistrer ces détails ou importer un logo ne téléverse pas en soi le logo. Les références choisies pour une demande en ligne peuvent être téléversées. Le contenu d’une demande antérieure peut y rester associé après un changement local. Les renseignements propres au navigateur ne se synchronisent pas automatiquement avec un autre appareil.

Le filigrane, le redimensionnement et les ensembles de contenu sont préparés dans le navigateur. Les fichiers exportés peuvent inclure votre identité et les détails choisis. Les copies téléchargées ou partagées relèvent aussi des réglages de votre appareil et des pratiques du destinataire.

Renseignements envoyés à OpenAI

OpenAI traite le contenu nécessaire à la fonction d’IA demandée. La planification et la modification peuvent inclure la photo du gâteau, le fond choisi, des références de gâteaux ou de styles, les indications de mise en scène et vos instructions. Les idées peuvent inclure votre description, des références ou un concept antérieur. Les légendes peuvent inclure le résultat choisi, sa source lorsque pertinente, le nom, les notes, les dimensions fournies et le ton souhaité.

Une demande de légendes inclut le nom enregistré de votre pâtisserie et votre identifiant Instagram. Le logo et le site Web ne sont pas ajoutés comme champs de profil. Les prix numériques saisis séparément sont exclus des données du modèle; un prix écrit dans une note, une description ou une image peut toutefois être transmis avec ce contenu.

N’envoyez pas de renseignements personnels, confidentiels, sensibles ou de paiement inutiles. Obtenez les permissions nécessaires concernant les personnes identifiables. Les résultats peuvent reproduire les renseignements fournis; vérifiez-les avant de les partager.

Vos choix et votre consentement

Le portail explique le partage et exige de cocher la permission de traitement avant de soumettre un gâteau à la modification par l’IA. Vous choisissez la photo, les références et les instructions. Demander des idées ou des légendes transmet au fournisseur les descriptions, contenus choisis et champs de profil décrits. Vous pouvez refuser un nouveau traitement en ne soumettant pas de nouvelle demande, tout en utilisant les travaux et outils d’exportation disponibles.

Contactez-nous pour retirer votre consentement relatif au compte ou demander une suppression. Le retrait concerne les traitements futurs fondés sur le consentement et peut empêcher les fonctions qui en dépendent. Il ne rappelle pas les données déjà transmises et n’efface pas les copies partagées ailleurs. Il ne résilie pas en soi un abonnement.

Achats et assistance

Les achats Web ne sont pas activés actuellement. Lors de leur activation, le paiement indiquera le fournisseur, le prix, la devise, la période et les taxes applicables avant l’achat. Les données de transactions associées au compte serviront à vérifier les droits, attribuer les crédits, traiter les remboursements et empêcher une double attribution. Les renseignements complets de carte seront traités par le fournisseur de paiement, et non recueillis dans le portail.

Si vous contactez l’assistance, nous recevons votre courriel, vos échanges et les détails ou pièces jointes fournis. Ils servent à répondre, enquêter et garder une trace de la résolution. Les services de courriel traitent ces échanges. N’envoyez pas de mot de passe, jeton de session ou renseignements complets de carte.

Utilisation des renseignements

Nous utilisons les renseignements pour fournir les fonctions demandées, rendre vos travaux privés accessibles, authentifier les accès, synchroniser le contenu admissible, gérer les achats et crédits, répondre aux demandes, diagnostiquer les erreurs, prévenir la fraude et les abus et respecter nos obligations légales. Nos fournisseurs peuvent recevoir des renseignements ordinaires de connexion, notamment les adresses IP, les heures de demande et les erreurs techniques, pour fournir et protéger leurs services. Les données de demandes et d'utilisation permettent de reprendre les travaux interrompus et d'éviter les doubles débits.

Cake Portrait n'intègre pas de SDK publicitaire tiers ni de suivi entre applications. Nous ne vendons pas les renseignements personnels et ne les partageons pas à des fins de publicité comportementale intercontextuelle. L'envoi de contenu choisi à un fournisseur pour réaliser une demande d'IA constitue un traitement de service, et non un partage publicitaire. Nous n'utilisons pas vos photos ou créations privées dans une publicité publique sans autorisation distincte.

Fournisseurs et autres communications

Cloudflare fournit et protège le site et les requêtes du portail. Supabase fournit l’authentification, la base de données et le stockage privé. Google Cloud exécute les services et les tâches. OpenAI fournit l’analyse, la planification, les images et les légendes par l’IA. Un fournisseur de paiement traitera les paiements seulement lorsque les achats seront activés et le fournisseur identifié. Les fournisseurs reçoivent les renseignements nécessaires et peuvent utiliser des sous-traitants selon leurs accords.

Notre accès est limité aux personnes qui en ont besoin pour le service ou une demande. Nous pouvons communiquer des données lorsque la loi l’exige, pour protéger les droits ou la sécurité, ou enquêter sur la fraude. Une réorganisation ou un transfert de l’entreprise peut entraîner un transfert de données, sous réserve des lois et avis ou consentements requis.

Les renseignements peuvent être traités hors du Québec ou du Canada, notamment aux États-Unis, où les lois peuvent permettre l’accès par les autorités. Nous demeurons responsables des renseignements confiés aux fournisseurs et appliquons les protections exigées.

Entraînement de l'IA et conservation par les fournisseurs

La politique d'API d'OpenAI exclut par défaut l'entraînement des modèles, sauf choix contraire du client. Le contenu de surveillance des abus peut rester jusqu'à 30 jours, avec des exceptions légales et de sécurité. L'examen de sécurité des images et la mise en cache peuvent aussi conserver des données. Désactiver le stockage des réponses dans nos demandes textuelles ne garantit pas une absence totale de conservation. Consultez les contrôles de données d'OpenAI pour les pratiques actuelles.

Conservation et suppression

Nous conservons les photos, demandes et données hébergées tant qu’elles sont nécessaires aux travaux et services associés. Contactez l’assistance pour demander la suppression d’un élément. Archiver une collection ne supprime pas son contenu. Les fichiers utilisés par d’autres travaux ou demandes acceptées peuvent rester jusqu’à ce qu’ils ne soient plus nécessaires.

Supprimez votre compte dans Your studio → Your photos & account → Delete my account. L’accès cesse immédiatement; le nettoyage en arrière-plan retire les photos privées, efface le contenu personnel hébergé et anonymise l’identité d’authentification par suppression logique. Il réessaie les erreurs temporaires et retire lors d’un passage ultérieur les fichiers transmis par des liens brièvement valides. Le portail efface les préférences locales et témoins de ce compte. Des données pseudonymes limitées d’identité, achats, consommation et coûts restent pour les droits d’achat, remboursements, différends et prévention d’attributions répétées. Contactez l’assistance au sujet de crédits payants restants; la suppression ne renouvelle pas les crédits utilisés et ne restaure pas les photos.

Effacer le stockage du navigateur ou se déconnecter ne supprime pas les travaux hébergés ni un abonnement. La suppression hébergée ne retire pas les exportations, copies partagées ou données d’autres appareils. Les sauvegardes et données de sécurité des fournisseurs peuvent expirer plus tard. Nous ne promettons pas un effacement immédiat de tous les systèmes; contactez-nous pour les détails applicables.

Sécurité

Nous utilisons HTTPS pour les connexions en ligne, des contrôles d'accès propres au compte, du stockage infonuagique privé et des liens temporaires d'accès aux médias. L'accès à votre appareil et les destinations de partage choisies influencent aussi la confidentialité. Aucun stockage ni transmission n'est entièrement sécurisé. Contactez-nous rapidement si vous soupçonnez un accès non autorisé.

Vos droits de confidentialité

Selon la loi applicable, vous pouvez demander l'accès à vos renseignements personnels, leur rectification, leur suppression, le retrait du consentement ou une copie portable des renseignements admissibles. Vous pouvez aussi avoir le droit de vous opposer à certains traitements, de les limiter ou de demander la cessation d'une diffusion ou une désindexation lorsque applicable. Nous ne prenons pas à votre sujet de décision ayant des effets juridiques ou comparables importants uniquement au moyen de l'IA.

Envoyez une demande aux coordonnées ci-dessous avec « Confidentialité Cake Portrait » dans l'objet. Nous pouvons demander des renseignements proportionnés pour vérifier votre autorité, sans recueillir de renseignements inutiles. Nous répondons dans les délais légaux applicables, normalement dans les 30 jours pour les demandes québécoises d'accès et de rectification. Nous expliquerons toute exception ou tout refus légal et les droits de révision applicables. Vous pouvez utiliser un représentant autorisé lorsque permis, sans pénalité pour l'exercice d'un droit de confidentialité.

Vous pouvez soulever une préoccupation auprès de la Commission d'accès à l'information du Québec ou du Commissariat à la protection de la vie privée du Canada, selon le cas. D'autres territoires peuvent avoir leur propre autorité. Les droits prévus par les lois californiennes, européennes ou autres s'appliquent lorsque leurs conditions légales sont remplies; le traitement ordinaire par les fournisseurs n'est pas présenté ici comme une vente de renseignements.

Enfants et modifications de la politique

Cake Portrait est destiné aux adultes de 18 ans et plus. Nous ne recueillons pas sciemment de renseignements personnels d'enfants. Contactez-nous si vous pensez qu'un enfant en a fourni afin que nous puissions examiner la situation et prendre les mesures appropriées.

Nous mettrons cette politique à jour lorsque nos pratiques changeront et annoncerons les changements importants dans l'application ou par un autre moyen approprié. Si un changement nécessite un consentement, nous l'obtiendrons avant le nouveau traitement. La date de mise à jour identifie la version actuelle.

Coordonnées pour les demandes de confidentialité

Responsable de la protection des renseignements personnels — 10951811 Canada Inc.

1502 Rue Noel Lareau, Chambly, Quebec J3L 5M7, Canada

Courriel : floral.studio@outlook.com. Indiquez « Confidentialité Cake Portrait » dans l'objet.