Politique de confidentialité

Dernière mise à jour : 22 août 2026

Cette page explique quelles données Minia.AI traite, pourquoi, combien de temps, qui y a accès et comment reprendre la main dessus. Elle est écrite pour être comprise sans compétences juridiques.

1. Qui est responsable de vos données

Le responsable du traitement est Romain Poitier, entrepreneur individuel, éditeur de Minia.AI. Ses coordonnées complètes figurent dans les mentions légales. Pour toute question ou demande relative à vos données : contact@tryminia.com.

Compte tenu de la taille de l'activité et de la nature des données traitées, aucun délégué à la protection des données n'est désigné : les demandes sont traitées directement par l'éditeur.

2. Ce que nous traitons, pourquoi, et sur quelle base

Nous ne demandons ni votre adresse postale, ni votre date de naissance, ni votre numéro de téléphone. Nous n'enregistrons pas votre adresse IP dans notre base de données ; nos hébergeurs en conservent dans leurs propres journaux techniques, pour la sécurité et le diagnostic, selon leurs durées.

Aucune donnée de carte bancaire ne transite par Minia.AI et aucune n'y est stockée : la saisie se fait directement chez notre prestataire de paiement.

3. Ce qui est envoyé au modèle d'image

C'est le point le plus important de cette page, et il a changé. Le service produisait autrefois un simple arrière-plan, puis composait votre photo et vos textes dans votre navigateur. Il demande aujourd'hui la miniature entièreau modèle — ce qui suppose de lui transmettre davantage. Nous préférons le dire clairement plutôt que de laisser en ligne une promesse que le produit ne tient plus.

• Quand vous cliquez sur « Générer », notre serveur reçoit le sujet de votre vidéo, la promesse, la catégorie, le style, la palette, le texte à afficher et, si vous avez importé une photo, cette photo.
• Le fournisseur d'intelligence artificielle reçoit une consigne textuelle et, le cas échéant, votre photo détourée. La consigne décrit la scène à composer — ambiance, couleurs, cadrage — et les mots exacts à inscrire sur la miniature. Votre photo lui sert de référence pour vous représenter au premier plan, avec la lumière de la scène.
• Ce qui ne lui est jamais transmis : votre adresse e-mail, votre identifiant de compte, vos moyens de paiement, l'historique de vos générations. La requête ne porte aucune information permettant de vous identifier.
• Le fournisseur renvoie une image complète, texte compris. Vous pouvez ensuite la retravailler : faire redessiner le titre, ajouter un calque de texte, recadrer.

Le détourage de votre photo — la découpe qui isole votre silhouette de son arrière-plan — reste effectué dans votre navigateur, avant tout envoi. C'est donc une image détourée qui est transmise, et non le fichier que vous avez importé : ce qui entourait votre visage sur la photo d'origine ne quitte pas votre appareil.

Si vous ne souhaitez pas que votre visage soit transmis à un prestataire établi aux États-Unis, générez sans photo. Le parcours reste entier : la scène est composée sans vous, et toutes les autres fonctions restent disponibles.

Vos photos et vos miniatures ne servent pas à entraîner un modèle d'intelligence artificielle : nous n'en entraînons aucun, et les conditions de l'interface de programmation utilisée excluent l'entraînement sur les contenus qui y transitent.

4. Combien de temps nous conservons vos données

Les durées figurent dans le tableau de la section 2. Elles répondent à trois logiques simples :

• Ce qui sert à vous fournir le service (compte, projets, photos) est conservé aussi longtemps que votre compte existe, puis supprimé sous 30 jours. Ce délai court laisse le temps de traiter une erreur ou une demande de restauration.
• Ce qui prouve l'exécution (journal des générations et d'usage) est conservé 24 mois : c'est ce qui permet de justifier un quota consommé en cas de contestation, dans un délai raisonnable au regard de la durée d'un abonnement.
• Ce que la loi impose de garder (pièces comptables liées aux paiements) est conservé 10 ans, conformément aux obligations comptables et fiscales.

Vous pouvez supprimer un projet à tout moment depuis votre tableau de bord : la suppression efface aussi l'aperçu et la photo importée du stockage, pas seulement la ligne en base. Un compte sans abonnement actif et inactif depuis 24 mois peut être supprimé, après information par courrier électronique.

5. Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni transmises à des courtiers en données, ni utilisées pour de la publicité. Elles ne sont accessibles qu'à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement du service, qui agissent comme sous-traitants et sur instruction :

Chacun de ces prestataires intervient en qualité de sous-traitant au sens du RGPD. L'hébergement et la diffusion du site sont assurés par Vercel Inc. ; vos comptes, vos projets et vos photos sont stockés par Supabase, Inc. dans l'Union européenne (Allemagne).

Nous pouvons également être tenus de communiquer des données à une autorité administrative ou judiciaire qui en fait la demande dans les formes prévues par la loi.

6. Transferts hors de l'Union européenne

Vos comptes, vos projets et vos photos sont hébergés dans l'Union européenne (Allemagne). Deux prestataires sont en revanche établis aux États-Unis :

• OpenAI, pour la génération des miniatures. Ce qui traverse l'Atlantique est une consigne textuelle décrivant la scène à composer et, si vous en importez une, votre photo détourée. Ni votre identité, ni votre adresse e-mail, ni l'historique de votre compte n'y figurent. Si vous préférez que votre visage ne quitte pas l'Union européenne, générez sans photo. D'après les conditions de l'interface de programmation utilisée, les contenus envoyés par ce canal ne servent pas à entraîner les modèles du fournisseur.
• Vercel, pour l'hébergement du site et la mesure d'audience. Les statistiques sont agrégées côté serveur : aucun cookie ni identifiant n'est déposé sur votre appareil, et rien ne permet de vous suivre d'un site à l'autre. C'est la raison de ce choix plutôt qu'un service de mesure classique.

Ces transferts s'appuient sur les clauses contractuelles types adoptées par la Commission européenne et, lorsque le prestataire y est certifié, sur le cadre de protection des données Union européenne – États-Unis.

7. Cookies et stockage dans votre navigateur

Minia.AI dépose le strict minimum :

• un cookie de session, déposé par le service d'authentification, qui vous maintient connecté d'une page à l'autre ;
• un espace de stockage local (IndexedDB) qui conserve le brouillon de l'assistant de création — titre, style, textes et photo en cours — pendant 7 jours. Ce brouillon reste sur votre appareil : il permet de ne pas perdre votre travail en cours si vous fermez l'onglet ou si vous créez votre compte en cours de route. Vider les données du site l'efface.

Il n'y a aucun cookie publicitaire, aucun outil de mesure d'audience, aucun bouton de réseau social, aucun traceur tiers.

Pourquoi il n'y a pas de bandeau de consentement. L'article 82 de la loi Informatique et Libertés impose de recueillir un consentement avant de déposer un traceur, sauf lorsque celui-ci est strictement nécessaire à la fourniture d'un service expressément demandé par l'utilisateur. Un cookie qui sert uniquement à vous garder connecté, et un brouillon stocké sur votre propre appareil, relèvent de cette exemption : il n'y a donc rien à consentir, et un bandeau ne ferait qu'encombrer la page. Si nous ajoutions un jour un outil de mesure d'audience non exempté ou un traceur publicitaire, un bandeau de consentement serait mis en place et cette page mise à jour.

8. Sécurité

• Les échanges entre votre navigateur et le service sont chiffrés en transit (HTTPS).
• Les mots de passe sont gérés et hachés par le service d'authentification ; ils ne sont jamais visibles par l'éditeur.
• Cloisonnement par compte au niveau de la base de données. Chaque table est protégée par des règles de sécurité au niveau des lignes : une requête ne peut lire ou écrire que les lignes du compte connecté. Ce n'est pas un filtrage effectué par l'application, mais une barrière appliquée par la base elle-même.
• Les photos importées sont dans un espace privé et ne sont accessibles que par un lien signé, temporaire.
• À savoir en revanche : les aperçus de miniatures sont stockés dans un espace public. Toute personne connaissant l'adresse exacte d'un aperçu peut l'afficher, même sans compte. Ces adresses ne sont pas devinables et ne sont jamais publiées par nos soins, mais n'incluez pas d'information confidentielle dans une miniature.
• La clé d'administration de la base, qui contourne le cloisonnement, n'est utilisée que côté serveur, par le seul point d'entrée qui reçoit les notifications de paiement. Elle n'est jamais transmise au navigateur.

Aucun système n'est infaillible. En cas de violation de données présentant un risque, nous en informons la CNIL dans les 72 heures et, si le risque est élevé pour vous, nous vous en informons directement.

9. Vos droits

Vous disposez, sur vos données, des droits suivants :

• Accès : savoir quelles données nous détenons et en obtenir une copie.
• Rectification : corriger une donnée inexacte ou incomplète.
• Effacement : demander la suppression de votre compte et des données qui s'y rattachent, sous réserve de ce que nous devons légalement conserver (pièces comptables).
• Portabilité : recevoir vos données dans un format lisible par une machine.
• Opposition : vous opposer aux traitements fondés sur notre intérêt légitime, notamment les journaux d'usage.
• Limitation : demander le gel d'un traitement le temps de vérifier une contestation.

Comment les exercer : écrivez à contact@tryminia.com depuis l'adresse e-mail de votre compte, en indiquant votre demande. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois pour une demande complexe — vous en êtes alors informé. En cas de doute raisonnable sur votre identité, un justificatif peut vous être demandé.

Aucun traitement décrit ici ne repose sur votre consentement : il n'y a donc pas de consentement à retirer. Vous pouvez en revanche cesser d'utiliser le service et demander la suppression de votre compte à tout moment.

10. Réclamation auprès de la CNIL

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.

11. Pas de décision automatisée, pas de profilage

Aucune décision produisant des effets juridiques à votre égard n'est prise de façon automatisée. La génération d'images est bien automatisée, mais elle ne décide rien vous concernant : elle produit un visuel à partir de vos choix. Nous ne construisons aucun profil publicitaire ni score comportemental.

12. Mineurs

Le service est réservé aux personnes majeures et n'est pas destiné aux mineurs. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 15 ans ; si une telle situation nous était signalée, le compte serait supprimé.

13. Modifications de cette politique

Cette politique peut évoluer, notamment si un nouveau prestataire est ajouté. La date de dernière mise à jour figure en haut de la page ; toute modification substantielle est notifiée par courrier électronique aux personnes ayant un compte.

Mentions légales · Conditions générales de vente · Retour à l'accueil