hermoso
Se connecterS'inscrire
Mentions légales

Politique de confidentialité

Dernière mise à jour : 28 septembre 2026

La présente Politique de confidentialité explique comment Hermoso (« Hermoso », « nous ») collecte, utilise et protège les informations lorsque vous utilisez notre site web et l'application Hermoso (le « Service »). Nous avons essayé de la rédiger comme des êtres humains, et non comme des juristes.

1. Informations que nous collectons

  • Informations de compte : votre nom, votre adresse e-mail et vos données d'authentification lorsque vous créez un compte ou vous inscrivez.
  • Éléments de marque et créatifs : les détails de la marque, les images de produits, les prompts, les publicités de référence et autres contenus que vous fournissez afin que le Service puisse générer des créations pour vous.
  • Contenu généré : les images, vidéos, textes et projets que vous créez avec le Service.
  • Enregistrements de provenance : pour chaque fichier image, vidéo et audio que le Service fournit, un hachage SHA-256 du fichier et, pour les images et les vidéos, une empreinte perceptuelle, ainsi que le compte, l'utilisateur et la marque qui l'ont créé, l'heure, le modèle utilisé et les instructions qui l'ont produit. Voir la section 8.
  • Enregistrements de consentement : lorsque vous confirmez que vous êtes autorisé à utiliser le visage ou la voix d'une personne réelle, un hachage SHA-256 de la photo ou du fichier vocal exact, la version du texte de confirmation que vous avez accepté, l'heure, ainsi que le compte et l'utilisateur qui l'ont confirmé. Nous enregistrons également quelle version de nos Conditions votre compte a acceptée et quand. Voir la section 8.
  • Informations de facturation : gérées par notre prestataire de paiement (Stripe). Nous recevons des informations limitées telles que le forfait, le statut et les quatre derniers chiffres de votre carte ; nous ne stockons jamais les numéros de carte complets.
  • Données d'utilisation et d'appareil : données de journalisation, localisation approximative, type de navigateur/d'appareil, et la manière dont vous interagissez avec le Service, collectées pour l'exploiter et l'améliorer.
  • Cookies et technologies similaires : voir « Cookies » ci-dessous.

2. Comment nous utilisons vos informations

  • Pour fournir, exploiter et améliorer le Service, y compris pour générer des créations à partir de vos éléments.
  • Pour personnaliser le Service en fonction de votre marque et mémoriser vos préférences et vos travaux antérieurs.
  • Pour traiter les paiements, gérer les abonnements et les crédits, et prévenir les abus ou la fraude.
  • Pour communiquer avec vous au sujet de votre compte, des mises à jour et (avec votre consentement) des actualités produit.
  • Pour respecter les obligations légales et faire appliquer nos Conditions.
  • Pour enquêter sur les usages abusifs du Service, donner suite aux demandes de retrait et aux réclamations concernant le contenu créé avec celui-ci, et répondre aux demandes légales des autorités, en utilisant les enregistrements de provenance et de consentement décrits à la section 8.

3. Bases légales du traitement (EEE/Royaume-Uni)

Lorsque le RGPD ou le RGPD britannique s'applique, nous traitons vos données à caractère personnel sur les bases suivantes : pour exécuter notre contrat avec vous (afin de fournir le Service) ; nos intérêts légitimes à exploiter, sécuriser et améliorer le Service et à prévenir les abus ; votre consentement lorsque nous le demandons (par exemple, pour des analyses ou des communications marketing facultatives) ; et pour respecter des obligations légales. Nous conservons les enregistrements de provenance et de consentement de la section 8 sur la base de nos intérêts légitimes à prévenir les usages abusifs du Service et à constater, exercer ou défendre des droits en justice, et lorsque la loi l'exige, pour respecter des obligations légales. Vous pouvez retirer votre consentement à tout moment.

4. Vos éléments et la génération par IA

Pour générer des créations, vos invites et actifs peuvent être transmis à des fournisseurs tiers de confiance de modèles d'IA qui alimentent le Service. Nous ne partageons que ce qui est nécessaire pour satisfaire votre demande, et nous ne vendons pas vos données d'entrée. Nous n'utilisons pas vos actifs de marque privés pour entraîner des modèles de fondation tiers sans votre consentement. Vous conservez vos droits sur vos données d'entrée et, sous réserve de nos Conditions, sur le contenu que vous générez.

5. Comment nous partageons les informations

Nous ne vendons pas vos informations personnelles. Nous les partageons uniquement avec :

  • Prestataires de services : traitement des paiements (Stripe), hébergement cloud, fournisseurs de modèles d'IA, analytique et acheminement des e-mails, chacun étant contractuellement tenu de traiter les données pour notre compte.
  • Données des bibliothèques publicitaires : nos fonctionnalités de recherche interrogent des bibliothèques publicitaires accessibles au public (par exemple, Meta, Google, LinkedIn, TikTok). Nous ne partageons pas vos données privées avec elles pour ce faire.
  • Aspects juridiques et sécurité : lorsque la loi l'exige, en réponse à une demande légale d'une autorité, ou pour protéger les droits, la sécurité et l'intégrité du Service. Cela peut inclure un enregistrement de provenance ou de consentement qui identifie le compte ayant créé un fichier qui nous a été signalé.
  • Transferts d'entreprise : dans le cadre d'une fusion, d'une acquisition ou d'une vente d'actifs, avec préavis lorsque cela est requis.

6. Données utilisateur Google et Utilisation limitée

L'utilisation et le transfert par Hermoso des informations reçues des API Google vers toute autre application seront conformes à la Politique relative aux données utilisateur des services d'API Google, y compris les exigences d'Utilisation limitée. L'utilisation des données utilisateur brutes ou dérivées reçues des API Google Workspace sera conforme à la Politique relative aux données utilisateur Google, y compris les exigences d'Utilisation limitée.

Vous pouvez connecter des comptes Google à Hermoso afin qu'il puisse publier et mesurer les travaux sur les canaux que vous possédez déjà. Cela couvre les données obtenues via les API Google Workspace (Google Drive, Google Sheets et Google Docs) ainsi que via les API Google Ads, YouTube Data et YouTube Analytics. Pour l'ensemble de celles-ci :

  • nous utilisons les données uniquement pour fournir ou améliorer les fonctionnalités destinées à l'utilisateur pour lesquelles vous avez connecté le compte, et ces fonctionnalités sont proéminentes dans le Service ;
  • nous ne transférons ni ne vendons les données à des tiers, sauf dans la mesure nécessaire pour fournir ou améliorer ces fonctionnalités, pour nous conformer à la loi applicable, ou dans le cadre d'une fusion ou d'une acquisition ;
  • nous n'utilisons pas les données pour diffuser des publicités, y compris le reciblage ou la publicité personnalisée ;
  • nous n'autorisons pas des humains à lire les données à moins d'avoir votre accord affirmatif pour des messages spécifiques, que cela soit nécessaire à des fins de sécurité telles que l'enquête sur des abus, pour nous conformer à la loi applicable, ou que les données soient agrégées et anonymisées ;
  • nous n'utilisons pas les données Google Workspace brutes ou dérivées pour développer, améliorer ou entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique généralisés ou non personnalisés. Hermoso utilise des modèles d'IA tiers pour générer des créations publicitaires, et toute donnée d'utilisateur Google concernée est utilisée uniquement pour vous renvoyer un résultat au sein de votre propre session ; elle n'est jamais utilisée pour entraîner ces modèles, nous ne la conservons pas à des fins d'entraînement, et nous donnons contractuellement instruction à nos fournisseurs d'IA de ne pas l'utiliser pour l'entraînement.

Nous demandons les autorisations Google les plus restreintes dont nos fonctionnalités ont besoin. Pour Google Drive, Sheets et Docs, nous demandons uniquement drive.file, une autorisation par fichier qui permet au Service de voir et de modifier uniquement les fichiers qu'il crée pour votre compte, jamais le reste de votre Drive. Vous pouvez examiner ou révoquer l'accès de Hermoso à tout moment sur myaccount.google.com/permissions, ou déconnecter tout compte Google dans l'application sous Workspace ▸ Connectors.

7. Cookies, analytique et enregistrement de session

Nous utilisons des cookies essentiels pour vous maintenir connecté et faire fonctionner le Service. Au-delà de ceux-ci, notre site web et notre application chargent un petit ensemble nommé d'outils tiers :

  • Google Analytics 4 : mesure agrégée du trafic et de l'utilisation.
  • Google Ads : mesure des conversions et remarketing pour les publicités que nous diffusons sur Google.
  • Meta pixel : mesure des conversions et remarketing pour les publicités que nous diffusons sur Facebook et Instagram.
  • Mixpanel : analyse produit, et enregistrement de session à l'intérieur de l'application Hermoso : Mixpanel enregistre ce qui se passe sur votre écran dans l'application (les pages que vous ouvrez, vos clics, votre saisie et votre défilement) et nous le rejoue afin que nous puissions voir où le produit est lent, source de confusion ou défaillant. Nous n'enregistrons pas notre site web marketing.
  • Intercom : le chat d'assistance à l'intérieur de l'application Hermoso. Lorsque vous l'ouvrez en étant connecté, il reçoit votre nom, votre e-mail, votre identifiant de compte, votre date d'inscription, votre forfait, votre solde de crédits, le nombre de canaux que vous avez connectés, ainsi que le nom et le site web de la marque sur laquelle vous travaillez, afin que notre équipe puisse vous aider sans avoir à vous le demander. Il ne reçoit jamais vos informations de paiement ni les jetons qui connectent vos comptes.
  • ChatGPT Ads, d'OpenAI : mesure des conversions pour les publicités que nous diffusons sur ChatGPT. Il fonctionne sur notre site web et dans l'application.

Lorsque le consentement préalable est requis par la loi (dans l'EEE, au Royaume-Uni et en Suisse), rien de ce qui précède ne vous suit tant que vous n'avez pas accepté sur notre bannière de cookies : les balises de Google sont empêchées de déposer des cookies ou de vous identifier, Mixpanel est désactivé et n'enregistre rien, et les pixels Meta et ChatGPT Ads ne sont pas chargés du tout. Partout ailleurs, nous présumons le consentement, de sorte que ces éléments se chargent dès votre arrivée. Intercom constitue la seule exception, et il ne fonctionne que dans l'application, jamais sur notre site web : il se charge une fois que vous êtes connecté, afin que l'assistance soit présente lorsque vous en avez besoin.

Vous pouvez refuser, ou changer d'avis à tout moment, via les « Paramètres des cookies » dans le pied de page de notre site web ou sous Paramètres dans l'application. Le refus vous exclut de Mixpanel et de l'enregistrement des sessions, révoque les pixels publicitaires et ferme le chat d'assistance. Vous pouvez également contrôler les cookies via votre navigateur. Si votre navigateur envoie un signal Global Privacy Control, nous le traitons comme un refus où que vous soyez (dans chaque pays, et pas seulement là où la loi l'exige) sauf si vous l'acceptez ensuite explicitement. Nous ne donnons pas suite à l'en-tête de navigateur plus ancien « Do Not Track ».

Tant que ces outils sont actifs et que vous êtes connecté, nous fournissons votre adresse e-mail aux balises Google et Meta afin qu'une inscription ou un achat puisse être rattaché à la publicité dont il provient.

8. Conservation des données, traçabilité et registres de consentement

Nous conservons vos informations aussi longtemps que votre compte est actif ou selon les besoins pour fournir le Service, puis pendant une période raisonnable afin de respecter les obligations légales, de résoudre les litiges et de faire appliquer les accords. Vous pouvez demander la suppression à tout moment, après quoi nous supprimons ou anonymisons vos données, sauf lorsque la conservation est légalement requise et à l'exception des registres de traçabilité et de consentement décrits ci-dessous.

Afin de prévenir tout usage abusif du Service et de répondre aux réclamations concernant le contenu créé avec celui-ci, nous conservons des registres qui relient chaque fichier livré par le Service au compte qui l'a créé, comme décrit à la section 7A de nos Conditions d'utilisation.

  • Ce que contient un enregistrement de provenance : une empreinte SHA-256 du fichier livré ; pour une image, une empreinte perceptuelle de l'image, et pour une vidéo, des empreintes perceptuelles de quelques-unes de ses images ; le compte, l'utilisateur et la marque qui l'ont créé ; l'heure ; le modèle utilisé ; et les instructions qui l'ont produit. Une empreinte perceptuelle nous permet de reconnaître à nouveau le même fichier après qu'il a été redimensionné ou ré-encodé. Il s'agit d'une empreinte du fichier, non d'un visage, et nous ne l'utilisons pas pour identifier une personne. L'empreinte est conservée de notre côté ; rien identifiant Hermoso, votre compte ou vous-même n'est inscrit dans le fichier. Les fichiers générés par IA ne portent qu'une mention standard, lisible par machine, indiquant qu'ils sont générés par IA.
  • Ce que contient un registre de consentement : lorsque vous confirmez que vous avez la permission d'utiliser le visage ou la voix d'une personne réelle, un hachage SHA-256 du fichier photo ou vocal exact, la version du texte de confirmation que vous avez acceptée, l'heure, ainsi que le compte et l'utilisateur qui l'ont confirmée. Votre adresse e-mail n'est conservée dans ces registres que sous forme de hachage. Nous enregistrons également quelle version de nos Conditions votre compte a acceptée, quand et comment.
  • Pourquoi nous les conservons : pour enquêter sur les abus du Service, pour donner suite aux demandes de retrait et aux réclamations (par exemple, qu'un fichier montre quelqu'un sans sa permission ou porte atteinte aux droits de quelqu'un), et pour répondre aux demandes légales des autorités. Lorsqu'un fichier nous est signalé, nous pouvons utiliser ces registres pour identifier quel compte l'a créé et si ce compte a confirmé qu'il en avait la permission.
  • Combien de temps nous les conservons : ces registres sont conservés après la suppression des fichiers qu'ils décrivent, et après la fermeture ou la suppression du compte qui les a créés, aussi longtemps qu'ils sont nécessaires à ces fins et pour établir, exercer ou défendre des droits en justice. Il s'agit d'une exception à la suppression décrite ci-dessus et à la section 10.

9. Sécurité

Nous utilisons des mesures conformes aux normes du secteur (chiffrement en transit, contrôles d'accès et fournisseurs d'infrastructure réputés) pour protéger vos données. Aucun système n'est parfaitement sécurisé, mais nous travaillons dur pour préserver la sécurité des vôtres.

10. Vos droits

Selon votre lieu de résidence (y compris en vertu du RGPD et du CCPA/CPRA), vous pouvez avoir le droit d'accéder à vos informations personnelles, de les corriger, de les supprimer, de les transférer ou d'en restreindre l'utilisation, et de vous opposer à certains traitements. Pour exercer l'un de ces droits, envoyez un e-mail à hello@hermoso.ai. Une demande de suppression supprime votre compte et son contenu, mais non les registres de traçabilité et de consentement décrits à la section 8, que nous conservons pour les raisons qui y sont indiquées. Nous n'exercerons aucune discrimination à votre encontre pour l'exercice de vos droits, et vous pouvez avoir le droit d'introduire une réclamation auprès de votre autorité locale de protection des données.

11. Confidentialité en Californie (CCPA/CPRA)

Au cours des 12 derniers mois, nous pouvons avoir collecté ces catégories d'informations personnelles : identifiants (nom, e-mail), informations commerciales (forfait et historique d'achats), activité sur internet ou sur le réseau (données d'utilisation et d'appareil), géolocalisation approximative, contenu visuel que vous téléversez ou générez, et les registres de traçabilité et de consentement décrits à la section 8. Nous les collectons aux fins commerciales décrites ci-dessus. Nous ne « vendons » ni ne « partageons » vos informations personnelles au sens où ces termes sont définis par le CCPA/CPRA, et nous ne vendons ni ne partageons sciemment les données de mineurs. Nous n'utilisons ni ne divulguons d'informations personnelles sensibles à des fins qui déclencheraient un droit de limitation. Les résidents de Californie peuvent exercer leurs droits de savoir, de suppression, de correction et de refus, et peuvent recourir à un agent autorisé.

12. Transferts internationaux

Nous pouvons traiter et stocker des informations dans des pays autres que le vôtre. Lorsque cela est requis, nous utilisons des garanties appropriées (telles que les Clauses Contractuelles Types) pour les transferts internationaux.

13. Enfants

Le Service n'est pas destiné aux enfants de moins de 16 ans, et nous ne collectons pas sciemment leurs informations personnelles. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

14. Modifications et langue

Nous pouvons mettre à jour la présente politique de temps à autre. Nous publierons la nouvelle version ici et mettrons à jour la date de « Dernière mise à jour » ; les modifications importantes seront communiquées lorsque cela sera approprié. La présente politique est rédigée en anglais ; toute traduction est fournie à titre de commodité uniquement, et la version anglaise prévaut.

15. Contact

Des questions concernant la confidentialité ? Écrivez-nous à hello@hermoso.ai.