Politique de confidentialité

Qui nous sommes

Upscela est une entreprise individuelle détenue et exploitée par Sumit Sharma, basée en Inde. Vous pouvez nous joindre à info@upscela.com, et notre adresse et notre numéro de téléphone figurent sur la page de contact. Dans cette politique, "nous" et "Upscela" désignent cette entreprise, et "vous" la personne qui utilise le site.

Cette politique explique ce que nous collectons, pourquoi, combien de temps nous le gardons et ce que vous pouvez nous demander à ce sujet. Elle est écrite pour être lue, pas pour être subie.

Ce que nous collectons

Votre adresse e-mail et un mot de passe. L'adresse identifie votre compte et c'est là que partent les liens de vérification et de mot de passe, ainsi que les reçus et les avis concernant vos achats. Le mot de passe n'est jamais stocké : ce que nous gardons est une empreinte à sens unique, donc une copie volée de notre base de données ne peut pas être retransformée en votre mot de passe ni servir à se connecter à votre place.

Les images que vous envoyez, les prompts que vous saisissez, et les résultats. Conservés seulement le temps prévu par votre formule, puis supprimés automatiquement, noms de fichiers et prompts compris.

Ce que vous avez acheté et ce que vous avez dépensé. Chaque mouvement de crédits est enregistré pour que votre solde puisse être expliqué. Nous en avons besoin pour notre propre comptabilité et pour répondre à une question de facturation.

Des informations techniques de base que voit n'importe quel serveur web : votre adresse IP et les requêtes que vous faites. Nous nous en servons pour garder le service debout et pour arrêter les abus, par exemple une même adresse qui crée cent comptes pour les crédits gratuits.

Comment vous nous avez trouvés. Le site qui vous a envoyé ici, ou la campagne nommée dans le lien que vous avez suivi, et la première page que vous avez ouverte. Si vous créez un compte, cette information est conservée avec le compte. Elle nous indique lesquels de nos propres efforts fonctionnent, et elle reste chez nous.

Nous ne collectons ni votre nom, ni votre numéro de téléphone, ni votre localisation, ni votre date de naissance. Nous ne vous les avons pas demandés et nous n'en voulons pas.

Nous ne voyons jamais votre carte

Les paiements sont gérés par un prestataire de paiement agréé. Votre numéro de carte, votre cryptogramme, votre code UPI et vos identifiants bancaires vont directement chez lui et n'atteignent jamais nos serveurs. Nous recevons seulement l'information qu'un paiement a réussi, et une référence.

Ce qui arrive à vos images

Votre image est envoyée, mise en file, traitée puis vous est rendue. Pour réaliser l'agrandissement, nous la transmettons à des prestataires de traitement spécialisés, qui agissent sur nos instructions et sont tenus par contrat de ne l'utiliser pour rien d'autre.

Nous n'entraînons rien sur vos images. Nous ne les vendons pas, ne les publions pas et ne les montrons pas à d'autres clients. Un compte ne peut pas voir les fichiers d'un autre : chaque requête est vérifiée par rapport au compte qui l'a faite.

Les fichiers sont supprimés automatiquement à la fin de leur période de conservation, qui dépend de votre formule : Free 3 jours, Starter 1 semaine, Pro 15 jours et Max 30 jours. Vous pouvez supprimer vous-même une tâche avant cela, ce qui efface les fichiers avec elle.

Chaque exemple de notre portfolio est une image de test qui nous appartient. La photo d'un client n'y a jamais figuré et n'y figurera jamais.

Pourquoi nous avons le droit de les conserver

Nous conservons votre adresse, l'empreinte de votre mot de passe et vos fichiers parce que sans eux nous ne pouvons pas fournir le service que vous avez demandé. Nous conservons votre historique de crédits et d'achats parce que nous sommes tenus de garder trace de ce que nous avons vendu. Nous conservons des journaux techniques parce que nous avons un intérêt légitime à faire fonctionner le service et à empêcher les abus.

Nous ne faisons pas de publicité, nous ne vous profilons pas, et nous ne vendons ni ne partageons vos données avec qui que ce soit pour ses propres fins.

Cookies

Les nôtres d'abord. L'un vous garde connecté pendant 90 jours à compter de votre dernière visite, pour qu'on ne vous demande pas de vous reconnecter à chaque retour. Il est HttpOnly, ce qui veut dire qu'aucun JavaScript de la page ne peut le lire. Deux autres durent dix minutes et n'existent que pendant que vous vous connectez avec Google : l'un pour que la réponse qui revient soit bien celle que vous avez demandée, l'autre pour que vous arriviez sur la page que vous aviez quittée. Un autre retient quelle moitié de l'onglet Générer vous avez laissée ouverte. Votre navigateur garde aussi une note d'un lot terminé que vous avez retiré, pour ne pas vous le montrer de nouveau.

Un autre encore retient comment vous nous avez trouvés la première fois, comme décrit dans la section Ce que nous collectons. Il dure quatre-vingt-dix jours et n'est envoyé qu'à ce site, nulle part ailleurs. Un navigateur qui envoie le signal Global Privacy Control ne le reçoit pas.

Tant que vous n'êtes pas connecté, la page charge le script de connexion de Google lui-même, ce qui lui permet de proposer la connexion avec Google, et Google peut voir cette requête. Si vous vous connectez ainsi, Google nous indique votre adresse e-mail et le fait qu'elle est vérifiée, et c'est tout ce que nous en prenons.

Il n'y a aucun cookie publicitaire sur ce site, et aucun service de mesure extérieur n'y fonctionne.

La langue que vous choisissez fait partie de l'adresse web et non d'un cookie, et c'est pour cela qu'une page traduite peut être mise en favori et partagée.

Ce que vous pouvez demander

Vous pouvez nous demander une copie de ce que nous détenons à votre sujet, nous demander de le corriger, ou nous demander de le supprimer. Écrivez depuis l'adresse du compte et nous le fermerons, ce qui supprime votre adresse, vos fichiers et votre session. Nous gardons le minimum d'enregistrements de transactions que la loi nous impose de garder.

Écrivez à info@upscela.com et nous répondrons sous trois à quatre jours ouvrés. Si vous n'êtes pas satisfait de la façon dont nous avons traité une demande, dites-le nous d'abord et laissez-nous une chance d'y remédier.

Comment c'est protégé

Les mots de passe sont hachés avec PBKDF2-SHA256 et une valeur propre à chaque compte. Les cookies de session et les liens de nos e-mails sont des jetons aléatoires dont nous ne stockons qu'une empreinte, si bien que même notre propre base de données ne peut pas les reproduire. Le trafic est servi en HTTPS.

Aucun système n'est parfait. Si quelque chose tourne mal et vous concerne, nous vous le dirons plutôt que d'espérer que vous ne le remarquiez pas.

Modifications de cette politique

Si nous changeons la façon dont nous traitons vos données, nous mettrons cette page à jour et changerons la date en haut. Si un changement est important, nous mettrons un avis sur le site, pour que vous ne soyez pas le dernier au courant.