Politique de Confidentialité

Le responsable du traitement des données personnelles est CRISTIANO V. SRL, dont le siège social est Via Starza 113, 81036 San Cipriano d'Aversa (CE), Italie, n° de TVA 03925530614, joignable à privacy@showlab.ai ou par courriel certifié cristianov@legalmail.it.

• Données d'inscription : adresse e-mail, nom affiché, langue préférée.
• Données de paiement : gérées intégralement par Stripe ; showlab ne reçoit que l'identifiant client Stripe, le statut de l'abonnement et le quota de Crédits, JAMAIS le numéro de carte ni les coordonnées bancaires.
• Contenus importés : photos de produits et briefs fournis par l'Utilisateur pour la génération.
• Outputs générés : images, vidéos et textes produits par l'IA à la demande de l'Utilisateur.
• Journaux techniques : adresses IP, user agent, horodatages des requêtes, à des fins de sécurité et de diagnostic.

• Fourniture du Service (art. 6.1.b RGPD — exécution du contrat) : génération de contenus, gestion des Crédits et de la Bibliothèque.
• Gestion de la facturation (art. 6.1.c RGPD — obligation légale) : émission des factures et conservation fiscale.
• Sécurité (art. 6.1.f RGPD — intérêt légitime) : protection contre les fraudes et les abus.
• Communications de Service (art. 6.1.b) : confirmations par e-mail transactionnel, avis de quota et d'échéance. Il ne s'agit pas d'activités de marketing.
• Assistance et support (art. 6.1.b — exécution du contrat / 6.1.f — intérêt légitime) : traitement des demandes envoyées via le chat de support et par e-mail.
• Marketing (art. 6.1.a — consentement) : uniquement s'il est explicitement donné, toujours révocable.

Les contenus importés par l'Utilisateur sont transmis aux fournisseurs d'intelligence artificielle (Google Gemini et OpenAI pour les photos ; Replicate/Kling pour les vidéos, avec Google Veo comme moteur de secours) uniquement pour la durée nécessaire à la génération demandée. La liste complète des fournisseurs figure au point 7. Pour ces traitements, showlab agit en qualité de Responsable et les fournisseurs d'IA en qualité de sous-traitants (sous-traitants ultérieurs) au sens de l'art. 28 RGPD. Un accord de sous-traitance (DPA) est disponible sur demande pour les clients professionnels.

showlab n'utilise PAS les contenus de l'Utilisateur pour entraîner des modèles d'intelligence artificielle, propres ou de tiers, en dehors de l'exécution de la demande spécifique.

Les données de Compte et les contenus de la Bibliothèque sont conservés pendant toute la durée de l'abonnement. À la cessation, ils restent accessibles 60 jours à des fins d'export puis sont supprimés, sous réserve des obligations de conservation fiscale (10 ans pour les factures, art. 2220 du Code civil italien) et des litiges en cours. Les journaux techniques sont conservés 12 mois.

L'Utilisateur peut à tout moment exercer les droits prévus aux art. 15-22 RGPD : accès, rectification, effacement, limitation, portabilité, opposition au traitement et, pour le marketing, retrait du consentement. Les demandes sont à envoyer à privacy@showlab.ai. Réponse sous 30 jours. En l'absence de réponse ou en cas de réponse insatisfaisante, l'Utilisateur peut introduire une réclamation auprès de l'Autorité italienne de protection des données (www.garanteprivacy.it).

Pour fournir le Service, showlab a recours aux fournisseurs suivants, qui traitent les données en qualité de sous-traitants ou de sous-traitants ultérieurs au sens de l'art. 28 RGPD, chacun lié par un accord spécifique. Les données de Compte et les fichiers (imports et Outputs) sont archivés de façon permanente dans l'Union européenne (Irlande) ; le traitement par l'IA n'implique qu'une transmission temporaire, limitée à la demande individuelle.

La liste à jour des sous-traitants ultérieurs est disponible sur demande à privacy@showlab.ai ; les modifications substantielles sont communiquées aux clients professionnels conformément au DPA art. 28 RGPD.

L'infrastructure applicative (Vercel) et les fournisseurs d'IA peuvent impliquer des transferts de données personnelles hors de l'EEE. Ces transferts s'effectuent sur la base des Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, des cadres d'adéquation en vigueur (p. ex. l'EU-US Data Privacy Framework).

Le Service utilise des cookies techniques essentiels à son fonctionnement (session, authentification, langue). Il n'y a pas de cookies de profilage de tiers. L'activation éventuelle de statistiques agrégées anonymes sera précédée d'une information dédiée.

Le Service s'adresse à des personnes majeures agissant à des fins professionnelles. Nous ne traitons pas sciemment de données de mineurs. Si un parent ou tuteur estime qu'un mineur a fourni des données personnelles, il peut écrire à privacy@showlab.ai et nous procéderons à leur suppression.

showlab ne prend pas de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou affectant de manière significative l'Utilisateur au sens de l'art. 22 RGPD. La génération des contenus s'effectue sur saisie et demande de l'Utilisateur et n'implique pas de profilage ayant de tels effets.

En cas de violation de données personnelles (data breach), showlab adopte les mesures prévues aux art. 33 et 34 RGPD : notification à l'Autorité italienne de protection des données dans un délai de 72 heures lorsque les conditions sont réunies, et communication aux personnes concernées sans retard injustifié lorsque la violation présente un risque élevé pour leurs droits et libertés.