Politique de confidentialité

Dernière mise à jour : 13 novembre 2026.

1. Qui sommes-nous

Le service Biser Studio (le site biserstudio.com, l’éditeur web et les applications mobiles) est fourni par ФОП Лавріненко В. М., Chernihiv, Ukraine. Juridiction : Ukraine.

Pour toute question relative aux données personnelles, écrivez à [email protected]. Nous répondons dans un délai de 30 jours.

2. Données que nous collectons

• Données du compte : nom, e-mail, mot de passe (stocké uniquement sous forme de hachage irréversible), langue de l’interface, date d’acceptation des conditions, votre forfait et l’utilisation de ses limites.
• Votre contenu dans le cloud : les schémas que vous enregistrez dans le cloud, leurs aperçus et images de référence, les dossiers, les palettes personnalisées, les profils de mise en forme des exports (nom d’auteur, légendes, lien et logo, si vous les ajoutez).
• Appareils, sessions et historique des connexions : nom de l’appareil ou du navigateur et du système d’exploitation, adresse IP, localisation approximative (pays et ville) que notre serveur déduit de l’adresse IP à l’aide de sa propre base de données locale, heure de la dernière activité.
• Demandes d’assistance : nom, e-mail, texte du message et hachage de l’adresse IP ; pour les demandes envoyées depuis l’application, également la version de l’application, la plateforme, la langue et la taille de la fenêtre.
• Abonnements Google Play : identifiant d’achat (stocké chiffré), forfait, statut et date d’expiration. Google traite les données de paiement ; nous ne les recevons jamais.
• Abonnements App Store : identifiant de la transaction d’origine, produit, statut et date d’expiration. Apple traite les données de paiement ; nous ne les recevons jamais.
• Paiements sur le site : forfait, période, montant, date et statut, numéro de facture monobank, moyen de paiement (carte, Apple Pay, Google Pay) et numéro de carte masqué (6 premiers et 4 derniers chiffres), tels que la banque les communique. monobank traite le numéro de carte complet ; nous ne le recevons jamais. Si vous avez activé le renouvellement automatique, également le jeton de carte émis par monobank (stocké chiffré) et le calendrier des prélèvements. Le jeton permet uniquement à notre boutique de débiter la carte ; dès que vous résiliez le renouvellement automatique, nous demandons à monobank de supprimer la carte.
• Données techniques : diagnostic de synchronisation (code d’erreur, plateforme, version de l’application, tailles des données), rapports d’erreurs du serveur, journaux des requêtes suspectes (adresse IP, URL demandée, navigateur).

Nous ne collectons ni contacts, ni localisation précise, ni données de santé, ni données complètes de carte de paiement. L’application n’a pas accès à votre galerie : une image ne parvient à l’application que lorsque vous la choisissez vous-même.

3. Ce qui reste sur votre appareil

• Les schémas, palettes et réglages sont stockés localement sur votre appareil ou dans votre navigateur. Sans connexion à un compte, ils ne sont envoyés nulle part.
• Une image que vous convertissez en schéma est traitée sur l’appareil ; l’original n’est pas envoyé sur le serveur.
• Après la déconnexion, les données locales restent sur l’appareil. Vous pouvez les supprimer avec « Vider le cache local » dans les paramètres de l’application ou en désinstallant l’application.

4. Pages d’auteur

Si vous créez une page d’auteur, le nom, l’adresse, la ville, la description, les photos, les liens vers les réseaux sociaux, les conditions d’achat et les schémas publiés que vous ajoutez sont publics. Nous n’y affichons pas l’e-mail de votre compte.

Nous comptons les vues de la page et les ouvertures de schémas pour vos statistiques sans stocker d’adresses IP. Nous supprimons les métadonnées de l’appareil photo et la localisation des photos que vous envoyez.

Lorsque vous touchez « J’ai payé », l’auteur du schéma voit votre nom, l’e-mail de votre compte, l’identifiant de votre compte et votre message afin de pouvoir vous ouvrir l’accès. Notre équipe examine les signalements concernant les pages ; nous utilisons l’e-mail indiqué dans un signalement uniquement pour y répondre, et nous conservons une empreinte irréversible de l’adresse IP pour prévenir les abus.

5. Comment nous utilisons les données

• Fourniture du service : compte, synchronisation des schémas entre appareils, export, limites du forfait. Base légale : exécution des conditions d’utilisation.
• Sécurité : protection contre les abus et les requêtes suspectes, affichage des appareils connectés dans le tableau de bord. Base légale : notre intérêt légitime.
• Assistance et correction des bogues. Pour résoudre un problème que vous signalez, nous pouvons consulter les données de votre compte et vos schémas dans le cloud. Base légale : votre demande et notre intérêt légitime.
• E-mails de service : confirmation de l’adresse e-mail, réinitialisation du mot de passe, réponses aux demandes. Nous n’envoyons pas d’e-mails marketing.
• Publicité dans le forfait gratuit de l’application mobile — voir « Publicité ».

Nous ne vendons pas de données personnelles.

6. Publicité

• Si des publicités sont affichées dans le forfait gratuit de l’application mobile, elles sont diffusées par Google AdMob. Google peut recevoir l’identifiant publicitaire de l’appareil, l’adresse IP, des informations sur l’appareil et les interactions avec les publicités afin d’afficher et de mesurer les publicités et de prévenir la fraude.
• Les utilisateurs de l’EEE, du Royaume-Uni et de la Suisse ne voient des publicités personnalisées qu’avec leur consentement. Vous pouvez modifier votre choix dans les paramètres de l’application.
• Sur Android, vous pouvez réinitialiser ou supprimer l’identifiant publicitaire dans les paramètres de l’appareil. Sur iPhone et iPad, l’application demande l’autorisation d’utiliser l’identifiant publicitaire (App Tracking Transparency) ; vous pouvez modifier votre choix à tout moment dans Réglages → Confidentialité et sécurité → Suivi.
• Comment Google utilise les données : https://policies.google.com/technologies/partner-sites
• Aucune publicité n’est affichée dans les forfaits Pro et Premium, sur le site web ni dans l’éditeur web.

7. Qui d’autre reçoit des données

• Fournisseurs d’infrastructure : hébergement du serveur et stockage des fichiers, Cloudflare (protection et diffusion du site web et de l’éditeur web), un service d’envoi d’e-mails. Ils traitent les données uniquement pour nous fournir leurs services.
• Google — si des publicités sont affichées (voir ci-dessus). Google Play traite les paiements des abonnements, ainsi que les données lors de l’installation et de la mise à jour de l’application, selon sa propre politique.
• Apple — l’App Store traite les paiements des abonnements, ainsi que les données lors de l’installation et de la mise à jour de l’application iOS, selon sa propre politique.
• monobank (SA Universal Bank) accepte les paiements sur le site. Nous transmettons à la banque le montant, le forfait et l’e-mail de votre compte afin que la caisse enregistreuse Checkbox (PRRO, caisse logicielle) reliée à monobank vous envoie le reçu fiscal. Pour le renouvellement automatique, monobank conserve votre carte et, à notre demande, la débite pour la période suivante.
• Telegram : un chat de service privé reçoit des alertes techniques sur les erreurs du serveur (numéro interne de l’utilisateur, URL de la page, description de l’erreur), les nouvelles demandes d’assistance et les achats de forfaits, ainsi que les nouvelles pages d’auteur, les photos et les signalements les concernant. Les mots de passe et le contenu des schémas n’y sont jamais envoyés.
• Autorités publiques — uniquement lorsque la loi l’exige.

Certains fournisseurs peuvent traiter des données en dehors de l’Ukraine, notamment dans l’UE et aux États-Unis, avec des garanties appropriées.

8. Durée de conservation des données

• Compte et contenu dans le cloud — tant que le compte existe.
• Après une demande de suppression du compte — 30 jours pour le récupérer, puis le compte et tout le contenu dans le cloud sont définitivement supprimés.
• Sessions de navigateur — supprimées après 30 jours d’inactivité.
• Diagnostic de synchronisation et journaux des requêtes suspectes — 30 jours.
• Demandes d’assistance — aussi longtemps que nécessaire pour répondre et conserver l’historique des échanges. Elles ne sont pas supprimées automatiquement avec le compte ; nous les supprimons sur demande.
• Enregistrements des paiements sur le site — aussi longtemps que l’exigent les règles comptables et fiscales, y compris après la suppression du compte (sans plus y être liés).

9. Suppression du compte

Vous pouvez supprimer votre compte dans l’application, dans le tableau de bord du site ou par e-mail à [email protected]. Instructions pas à pas : https://biserstudio.com/fr/account-deletion

10. Vos droits

• Obtenir une copie de vos données. Les schémas peuvent être exportés en JSON à tout moment ; nous envoyons les autres données sur demande.
• Rectifier vos données : le nom et l’e-mail se modifient dans votre profil.
• Supprimer votre compte et vos données, limiter le traitement ou vous y opposer.
• Retirer votre consentement aux publicités personnalisées dans les paramètres de l’application.
• Déposer une plainte : en Ukraine auprès du Commissaire aux droits de l’homme de la Verkhovna Rada (Parlement ukrainien), dans l’UE auprès de l’autorité de protection des données de votre pays.

Pour exercer vos droits, écrivez à [email protected] depuis l’adresse associée à votre compte.

11. Sécurité

Les données sont transmises uniquement via HTTPS, les mots de passe sont stockés sous forme de hachage et les fichiers de schémas dans un stockage privé. Chaque appareil se connecte avec son propre jeton, révoqué lors de la déconnexion ou de la suppression du compte. Aucune protection n’est absolue : utilisez donc un mot de passe unique.

12. Cookies

Le site web utilise uniquement des cookies essentiels de session et de sécurité des formulaires. Il n’y a aucun cookie d’analyse ou de publicité sur le site web.

13. Enfants

Biser Studio n’est pas destiné aux enfants de moins de 13 ans, et nous ne collectons pas sciemment leurs données. Si vous pensez qu’un enfant a créé un compte, écrivez à [email protected] et nous le supprimerons.

14. Modifications de cette politique

Nous annoncerons les modifications importantes sur le site web ou dans l’application. La date de la dernière mise à jour figure en haut de cette page.

Questions sur ce document : [email protected].