Politique de confidentialité

Dernière mise à jour : 2026-10-31

Service en phase de test : l'exploitant est en cours d'immatriculation ; aucune vente n'est ouverte. Contact : myfabmesh.contact@gmail.com.

Cette page explique quelles données à caractère personnel MyFabmesh.AI (« nous ») collecte lorsque vous utilisez le service à l'adresse myfabmesh.pages.dev (et son ancienne adresse workers.dev), pourquoi nous les collectons, combien de temps nous les conservons, et comment exercer vos droits issus du RGPD.

1. Responsable du traitement

MyFabmesh.AI est exploité par Ayros Studio (France). Contact pour toute demande relative à la protection des données : myfabmesh.contact@gmail.com.

2. Données que nous collectons

• Données de compte : adresse e-mail et empreinte (hash) du mot de passe, conservées par notre prestataire d'authentification Supabase (région UE).
• Contenus générés : les images et les maillages 3D que vous produisez, stockés sur Cloudflare R2 sous une clé préfixée par votre identifiant utilisateur anonyme.
• Historique de génération : les paramètres de chaque tâche (type d'asset, mode, seed, options, horodatages, coût en crédits), stockés dans notre base de données Supabase.
• Données de paiement : traitées par Stripe. Nous ne voyons jamais votre numéro de carte ; nous conservons uniquement l'identifiant de session Stripe, le pack de crédits acheté et le montant en EUR.
• Données techniques : adresse IP (transitoire, utilisée pour la limitation de débit et la lutte contre les abus), chaîne user-agent et journaux techniques de notre hébergeur Cloudflare (Workers Logs).
• Formulaires de contact et de signalement : lorsque vous nous écrivez par le formulaire de contact ou que vous signalez un contenu, nous conservons votre message et ses pièces jointes éventuelles, votre adresse e-mail, le nom que vous indiquez, votre adresse IP tronquée (IPv4 : /24 ; IPv6 : /48) et le user-agent de votre navigateur, ainsi que votre identifiant de compte si vous êtes connecté. Les compteurs anti-abus de ces formulaires reposent sur une empreinte hachée. Conservés 12 mois, puis supprimés.
• Consultation par l'administrateur : l'administrateur du service peut consulter, depuis son interface d'administration, les contenus et données rattachés à un compte (images, maillages, prompts, adresse e-mail, historique de tâches) pour la modération, l'assistance et la lutte contre les abus. Ces consultations sont journalisées (journal d'audit, 12 mois).
• Pays et type d'application : pour chaque génération, nous conservons le pays d'où la requête a été émise (tel que notre hébergeur Cloudflare nous le communique) et si elle provient de l'application de bureau ou d'un navigateur. Cela nous sert uniquement à savoir quels marchés utilisent le service et à repérer une panne qui ne toucherait qu'un pays ou qu'une plateforme. Nous ne conservons ni la ville, ni la région, ni l'adresse IP associées à ces statistiques, et elles ne servent jamais à du ciblage publicitaire. Base légale : intérêt légitime (art. 6.1.f) à comprendre et à maintenir notre propre service.
• Journaux de diagnostic — désactivés sauf si vous les activez : l'application conserve en mémoire une copie glissante de la console de votre navigateur. Elle n'est jamais transmise nulle part à moins que vous ne cochiez « Send diagnostic logs to MyFabmesh » (envoyer les journaux de diagnostic à MyFabmesh) dans « Settings » (Réglages), ce que vous ne feriez normalement que parce que le support vous l'a demandé. Une fois l'option activée, le journal — qui contient vos prompts, les noms de vos projets, l'adresse de la page et le user-agent de votre navigateur — est téléversé après chaque génération. Les mots de passe, les jetons d'accès et les adresses e-mail en sont retirés avant qu'il ne quitte votre navigateur. Il est conservé 30 jours, puis supprimé automatiquement. Remettre l'interrupteur en position désactivée arrête l'envoi immédiatement, et « Settings » propose également « Save a copy instead » (enregistrer plutôt une copie), qui écrit le même journal dans un fichier sur votre ordinateur et ne téléverse rien.
• Rapports d'erreur — seulement quand une opération échoue : si une génération ou un outil échoue, les 300 dernières lignes de la console de votre navigateur nous sont envoyées pour que nous puissions corriger le problème. Avant de quitter votre navigateur, ce rapport est débarrassé de vos prompts, de votre adresse e-mail, des mots de passe et des jetons d'accès. Il peut en revanche contenir le nom de votre projet et le user-agent de votre navigateur. Rien n'est envoyé quand l'opération réussit. Base légale : intérêt légitime (art. 6.1.f) à corriger les défaillances du service. Vous pouvez vous y opposer à tout moment en décochant « Send error reports automatically » dans « Settings » (Réglages). Conservés 30 jours, puis supprimés automatiquement.

3. Pourquoi nous les collectons

• Pour vous authentifier (intérêt légitime + exécution du contrat).
• Pour exécuter le pipeline de génération que vous avez demandé (exécution du contrat).
• Pour vous facturer les crédits consommés (exécution du contrat).
• Pour améliorer la qualité des résultats et nos modèles de prompts, à partir de l'historique des générations (textes saisis et réglages), sans jamais le vendre ni s'en servir pour de la publicité (intérêt légitime, art. 6.1.f ; vous pouvez vous y opposer en nous écrivant).
• Pour protéger le service contre les abus — limitation de débit, listes de bannissement, journaux d'audit (intérêt légitime).
• Pour instruire un problème que vous nous avez signalé, si — et seulement si — vous avez activé les journaux de diagnostic (consentement, art. 6.1.a ; retirez-le en les désactivant).
• Pour diagnostiquer et corriger une opération qui a échoué, à partir d'un rapport d'erreur sans vos textes saisis (intérêt légitime, art. 6.1.f ; vous pouvez vous y opposer dans Settings).
• Pour modérer les contenus, traiter vos messages et signalements, et protéger le service (intérêt légitime ; obligation légale lorsqu'elle s'applique).
• Pour nous conformer au droit français et au droit de l'Union européenne lorsqu'ils s'appliquent (obligation légale).

4. Tiers avec lesquels nous partageons des données

Nous ne vendons pas vos données. Nous ne partageons que ce dont chaque prestataire a strictement besoin :

• Supabase (Auth + Postgres, région UE) — votre compte et vos tâches.
• Stripe — votre session de paiement.
• Cloudflare — Worker, stockage R2, CDN, et Workers AI (traduction vers l'anglais des textes que vous saisissez, lorsque cette fonction est utilisée).
• Brevo — envoi des e-mails d'authentification (confirmation de compte, réinitialisation du mot de passe). Reçoit votre adresse e-mail.
• Resend — envoi des alertes de fonctionnement destinées à l'administrateur du service.
• unpkg.com — diffuse les bibliothèques JavaScript chargées par nos pages (visionneuse 3D, code QR de l'administration). Votre navigateur les télécharge directement auprès de ce service, qui reçoit donc votre adresse IP et votre user-agent.
• Modal Labs — calcul GPU pour la génération d'images / de maillages. Reçoit l'image source que vous avez téléversée, pour la durée de la tâche.
• Replicate — calcul GPU de secours. Même périmètre que Modal.

4.1 Transferts hors de l'Union européenne

Une partie des prestataires ci-dessus est établie en dehors de l'Union européenne. Les traitements qu'ils effectuent pour notre compte constituent donc des transferts de données hors UE au sens du chapitre V du RGPD (art. 44 à 49). Voici, pour chacun, ce qui est transféré et pour combien de temps :

• Modal Labs (société établie aux États-Unis) — reçoit l'image source que vous téléversez et les paramètres de la tâche, pour la durée du calcul GPU.
• Replicate (société établie aux États-Unis) — même périmètre que Modal, uniquement lorsque le calcul de secours est utilisé.
• Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, USA) — exploite le Worker, le stockage R2 et le CDN. Son réseau étant mondial, vos requêtes, vos journaux techniques et vos fichiers générés peuvent être traités sur des serveurs situés hors de l'Union européenne.
• Stripe — données de paiement et, pour les vendeurs de la place de marché, données de vérification KYC.
• Supabase — votre compte et votre historique de tâches sont hébergés dans la région UE, donc stockés dans l'Union européenne.

Garantie encadrant ces transferts : elle dépend de chaque prestataire (décision d'adéquation, clauses contractuelles types de la Commission européenne ou autre mécanisme du chapitre V du RGPD). Nous n'affirmons pas ici de garantie particulière : vous pouvez nous en demander le détail, pour chaque prestataire, à l'adresse myfabmesh.contact@gmail.com (art. 15.2 et 46.1 du RGPD). Le pays d'établissement de Brevo, de Resend et de unpkg.com n'est pas détaillé ici ; la même demande s'applique. Si vous ne souhaitez pas que votre image soit transmise à un prestataire de calcul situé hors de l'Union européenne, il ne faut pas lancer de génération : ce transfert est indissociable du service.

5. Durée de conservation de vos données

• Compte + historique de paiement : jusqu'à ce que vous supprimiez votre compte (art. 17 du RGPD — voir ci-dessous).
• Ordinateurs activés pour l'application de bureau (identifiant aléatoire, nom d'appareil, date) : jusqu'à ce que vous en libériez un ou supprimiez votre compte.
• Contenus générés stockés sur R2 : jusqu'à ce que vous les supprimiez, ou jusqu'à la suppression de votre compte.
• Journaux d'audit de l'administration : 12 mois.
• Journaux de diagnostic (uniquement si vous les avez activés) : 30 jours, puis suppression automatique.
• Rapports d'erreur automatiques (opérations échouées) : 30 jours, puis suppression automatique.
• Messages des formulaires de contact et de signalement (e-mail, adresse IP tronquée, contenu et pièces jointes) : 12 mois.
• Sauvegardes nocturnes de la base de données et des fichiers : conservées 14 jours, puis supprimées.
• Journaux techniques Cloudflare (Workers Logs) : durée de conservation fixée par Cloudflare, que nous ne maîtrisons pas.

6. Vos droits (RGPD)

• Droit d'accès (art. 15) : connectez-vous et, dans l'application, ouvrez Paramètres (⚙) → Privacy & data → « Download my data » (télécharger mes données) pour obtenir un export JSON complet de tout ce que nous détenons.
• Droit à l'effacement (art. 17) : connectez-vous et, dans l'application, ouvrez Paramètres (⚙) → Privacy & data → « Delete my account » (supprimer mon compte). Nous supprimerons définitivement votre compte, vos projets, vos maillages, vos images et votre historique de paiement en quelques secondes. L'opération est journalisée, mais les données supprimées elles-mêmes sont irrécupérables.
• Droit de rectification (art. 16) : changez votre mot de passe depuis la page de connexion (« mot de passe oublié »), ou écrivez-nous pour modifier votre adresse e-mail.
• Droit à la portabilité des données (art. 20) : couvert par l'export JSON ci-dessus.
• Droit d'introduire une réclamation : contactez la CNIL (France) sur cnil.fr/fr/plaintes.

7. Cookies

Nous utilisons deux cookies strictement nécessaires et aucun cookie de suivi :

• mfm-session — HttpOnly, contient votre jeton d'accès pendant que vous êtes connecté.
• mfm-refresh — HttpOnly, sert à émettre un nouveau jeton d'accès avant l'expiration du jeton en cours.

Stripe dépose ses propres cookies sur son propre domaine lorsque vous passez au paiement. Cloudflare peut déposer des cookies anti-robots (__cf_bm) en périphérie de réseau. Ni les uns ni les autres ne sont sous notre contrôle.

8. Contenus NSFW / illicites

Générer, téléverser ou partager un contenu illicite dans le pays de l'une ou l'autre des parties (notamment les contenus pédopornographiques et les autres contenus interdits par le droit français) entraîne la fermeture immédiate de votre compte. Nous coopérons avec les autorités lorsque la loi l'exige.

8.1 Vérification de l'âge

Pour désactiver le filtre de contenu, nous vous demandons de vérifier que vous êtes majeur. La vérification est réalisée par Stripe (Stripe Identity) avec une pièce d'identité et un selfie, que vous envoyez à Stripe et que Stripe traite ; nous ne les recevons pas. Nous recevons le résultat et, un instant, la date de naissance lue par Stripe, uniquement pour confirmer que vous avez 18 ans ou plus ; nous ne la conservons pas. Nous conservons que votre compte est « majeur vérifié », la date de la vérification et l'identifiant de la vérification Stripe. Nous ne conservons ni votre pièce, ni votre photo, ni votre date de naissance, et nous demandons à Stripe d'effacer les données de la vérification dès que la décision est prise. La base légale est notre intérêt légitime à protéger les mineurs. Si la vérification montre que vous avez moins de 18 ans, le compte ne peut pas désactiver le filtre de contenu. La suppression de votre compte supprime cet enregistrement.

9. Modifications

Nous mettons cette page à jour lorsque nos pratiques évoluent. La date de « Dernière mise à jour » en haut de page correspond à la version en vigueur. Les modifications substantielles sont annoncées par e-mail aux utilisateurs actifs.

10. Place de marché & Stripe Connect

Si vous mettez des assets en vente sur notre place de marché, ou si vous activez les versements en numéraire en tant que vendeur, les dispositions complémentaires suivantes s'appliquent.

10.1 Données que nous collectons auprès des participants à la place de marché

• Les métadonnées de l'annonce (titre, description, prix, licence) sont stockées dans notre backend et visibles par tous les visiteurs de la place de marché une fois l'annonce approuvée.
• Le nom d'auteur affiché (dérivé de la partie de votre adresse e-mail située avant le @) apparaît à côté de vos annonces.
• Les enregistrements de vente (identifiant de l'acheteur, identifiant du vendeur, montant, devise, identifiant de session Stripe, horodatage paid_at, détails du versement) sont conservés à des fins comptables et d'audit.

10.2 Données partagées avec Stripe (vendeurs activant les versements en numéraire)

• Lorsque vous cliquez sur « Set up cash payouts » (configurer les versements en numéraire), vous êtes redirigé vers Stripe Connect Express, où vous fournissez des données d'identification (nom, adresse, date de naissance, pièce d'identité, IBAN / compte bancaire).
• Stripe effectue une vérification KYC (« Know Your Customer », connaissance du client) au titre des directives européennes de lutte contre le blanchiment ou du Bank Secrecy Act américain, selon le cas.
• Nous ne conservons pas votre pièce d'identité, votre numéro de compte bancaire complet ni votre date de naissance. Stripe est le responsable du traitement de ces données.
• Nous conservons en revanche : l'identifiant de compte Stripe (acct_xxx), le pays, les indicateurs charges_enabled / payouts_enabled, et la date de création du compte.
• La politique de confidentialité de Stripe s'applique à ces données : stripe.com/privacy.

10.3 Déclarations fiscales

• Lorsque la loi l'exige (seuils 1099-K de l'IRS américain, seuils DAC7 de l'Union européenne), nous pouvons transmettre des données de vente agrégées aux administrations fiscales via les outils de déclaration de Stripe.
• Les vendeurs sont informés par Stripe si leur activité atteint un seuil déclaratif.

10.4 Vos droits

• Vous pouvez demander à tout moment la suppression de votre compte vendeur. Stripe conservera les enregistrements de transaction pendant la durée légale minimale (généralement 7–10 ans à des fins comptables).
• Les annonces actives sont automatiquement dépubliées lorsque le compte vendeur est supprimé.
• Les enregistrements de vente de plus de 30 jours ne sont pas supprimés, afin de respecter les obligations comptables.

11. Application de bureau : statistiques d'usage et partage de prompts

L'application de bureau peut nous envoyer deux types d'informations. Les statistiques d'usage anonymes sont activées par défaut : un avis vous en informe à la première ouverture, avant tout envoi, et vous permet de les désactiver en un clic (ou à tout moment dans les Réglages). Le partage de prompts est désactivé par défaut et n'est envoyé que si vous répondez « oui » à la question posée à la première ouverture (ou si vous l'activez dans les Réglages) ; il n'est possible que si les statistiques d'usage sont activées.

11.1 Statistiques d'usage anonymes

• Ce que nous recevons : la version de l'application, le système d'exploitation (Windows, macOS ou Linux), la langue de l'interface, le mode utilisé (Local ou Cloud), le nombre de fois où chaque outil a été utilisé, et l'indication que vous avez ou non activé le partage de prompts. Nous enregistrons aussi le pays d'où provient l'envoi (tel que fourni par Cloudflare).
• Identifiant d'installation : un identifiant aléatoire est créé lorsque les statistiques sont actives, renouvelé au plus tard tous les 13 mois et supprimé lorsque vous les désactivez ; il n'est dérivé ni de votre machine ni de votre compte. Sur nos serveurs il n'est jamais enregistré tel quel : nous ne conservons qu'une empreinte cryptographique combinée à une valeur qui change chaque jour, ce qui permet de compter les installations actives du jour mais pas de relier un jour au suivant.
• Finalité : savoir combien d'installations sont actives, sur quelles versions et quels systèmes, et quels outils sont réellement utilisés, y compris en mode Local qui ne passe pas par notre service, afin de corriger et d'améliorer l'application.
• Base légale : notre intérêt légitime (art. 6.1.f du RGPD) à mesurer l'usage de notre propre logiciel. Cette mesure d'audience, strictement anonyme et limitée à des statistiques, relève des traceurs exemptés de consentement par la CNIL (art. 82 de la loi Informatique et Libertés), à condition de vous en informer et de vous permettre de vous y opposer : vous pouvez la désactiver à tout momentdans les Réglages ; l'envoi s'arrête immédiatement et l'identifiant ainsi que les compteurs locaux sont supprimés.
• Durée : statistiques agrégées conservées 390 jours (moins de 13 mois), puis supprimées automatiquement.
• Ce que nous ne collectons pas : aucun prompt, aucun nom de projet, aucun chemin de fichier, aucun nom de machine, aucune adresse e-mail, aucune image, aucun maillage, aucun lien avec votre compte, et aucune adresse IP stockée avec les statistiques. Pour limiter les abus, une empreinte de l'adresse IP, calculée avec une valeur qui change chaque jour, est gardée 2 jours au plusdans des compteurs de débit, puis supprimée.

11.2 Partage de prompts (texte seulement)

• Ce que nous recevons : le texte de vos prompts (tronqué à 500 caractères), le nom de l'outil, le type d'objet, la réussite ou l'échec et la durée. Uniquement en mode Local : en mode Cloud, vos demandes passent déjà par notre service (voir la section 2).
• Nettoyage et filtrage : avant l'envoi puis à la réception, nous retirons les adresses e-mail, les adresses web, les jetons et clés, les chemins de fichiers et les numéros de téléphone. Un prompt que notre filtre de contenu refuse n'est pas conservé ; nous comptons seulement le refus.
• Finalité : comprendre ce que les gens essaient de créer, afin d'améliorer la qualité des résultats et les modèles de prompts.
• Base légale : votre consentement(art. 6.1.a), retirable à tout moment dans les Réglages : les envois s'arrêtent immédiatement et la file d'attente locale est vidée. Les prompts déjà reçus ne sont reliés à aucun compte ni à aucune installation ; ils ne peuvent donc pas être retrouvés individuellement, mais ils sont supprimés automatiquement à l'échéance ci-dessous.
• Durée : 90 jours, puis suppression automatique.
• Ce que nous ne collectons pas : aucune image, aucun maillage, aucun identifiant d'installation, aucun compte, aucune adresse IP : seul le pays est conservé. Ces textes ne servent jamais à du ciblage publicitaire et ne sont pas vendus.

L'administrateur du service peut consulter les prompts partagés depuis son interface d'administration ; ces consultations sont journalisées comme les autres (section 2).

12. Application de bureau : compte et identifiant du PC

L'application de bureau installée vous demande de vous connecter ou de créer un compte MyFabmesh à la première utilisation sur un PC, même si vous générez ensuite en mode Local (la génération locale reste gratuite et fonctionne ensuite hors ligne). Dans les versions de développement, rien n'est exigé.

• Ce que nous enregistrons à l'activation d'un PC : un identifiant aléatoire créé à la première installation (il n'est pas dérivé de votre matériel), le nom du PC tel que vous l'avez choisi dans Windows, la version de l'application et la date d'activation, rattachés à votre compte. Nous ne collectons jamais le numéro de série, l'adresse MAC ni aucun autre identifiant matériel.
• Limite : 2 PC au maximum par compte. Vous pouvez libérer un PC à tout moment depuis la page Compte du site ou depuis l'application (Réglages, « My PCs »), ce qui supprime son entrée.
• Utilisation hors ligne et vérification périodique : une fois le PC activé, l'application fonctionne hors ligne jusqu'à 7 jours. Dès que le PC est en ligne, l'application contacte discrètement notre serveur (au lancement, puis toutes les quelques heures) pour renouveler ce délai ; la requête ne contient que l'identifiant aléatoire du PC, la version de l'application et la session du compte, et nous permet d'arrêter un compte suspendu ou supprimé, ou un PC que vous avez libéré. Après 7 jours sans aucune connexion, l'application vous demande de vous connecter une fois. La clé d'activation reçue est conservée sur votre PC avec la protection fournie par Windows (DPAPI), liée à votre profil Windows. Cela rend plus difficile la simple copie du dossier de l'application vers un autre PC : c'est un frein, pas une garantie absolue.
• Finalité et base légale : faire respecter la limite de 2 PC de votre compte et protéger l'application contre la copie (intérêt légitime, art. 6, 1, f du RGPD).
• Durée de conservation : jusqu'à ce que vous libériez le PC ou supprimiez votre compte, ce qui supprime ces entrées.

Conditions générales de vente · Accueil