Politique de confidentialité
Dernière mise à jour : avril 2026
Chez iSamurai (« nous », « notre » ou « nos »), nous prenons votre vie privée au sérieux. La présente Politique de confidentialité explique quelles données nous collectons, comment nous les utilisons, comment nous les protégeons et quels droits vous détenez sur celles-ci. En utilisant notre plateforme sur isamur.ai et nos applications mobiles, vous acceptez les pratiques décrites ci-dessous.
1. Qui sommes-nous
iSamurai est une plateforme d'échange de visage (face swap) et de traitement vidéo alimentée par l'IA. L'adresse de notre site web est https://isamur.ai. Nous proposons des outils d'échange de visage sur images et vidéos, de restauration d'images par IA, de génération de vidéos au ralenti, ainsi que des services créatifs connexes.
2. Quelles données nous collectons
Informations de compte
Lorsque vous créez un compte, nous collectons :
- Nom d'utilisateur — choisi par vous lors de l'inscription
- Adresse e-mail — pour la vérification du compte, la récupération du mot de passe et les communications importantes relatives au service
- Mot de passe — stocké uniquement sous forme de hachage sécurisé et irréversible (nous ne voyons ni ne stockons jamais votre mot de passe réel)
- Nom — s'il est fourni via la connexion Google
Google OAuth
Si vous vous connectez avec Google, nous recevons votre nom et votre adresse e-mail de la part de Google. Nous ne recevons ni ne stockons votre mot de passe Google. Nous utilisons ces informations uniquement pour créer et authentifier votre compte iSamurai.
Médias téléversés & données biométriques
Lorsque vous utilisez nos services, vous pouvez téléverser :
- Des images de visage (photos sources utilisées pour l'échange de visage)
- Des images et vidéos cibles (médias que vous souhaitez traiter)
- Des résultats générés (contenus produits par notre IA)
Important — Avis relatif aux données biométriques : les images de visage constituent des données biométriques au sens de lois telles que le RGPD, le BIPA (Illinois Biometric Information Privacy Act) et d'autres réglementations similaires. En téléversant des images de visage sur iSamurai, vous consentez à ce que nous traitions ces données biométriques dans le seul but de fournir le service d'échange de visage que vous avez demandé. Nous n'utilisons pas vos images de visage pour constituer des bases de données de reconnaissance faciale, entraîner des modèles d'IA, ni à aucune autre fin que la livraison du résultat que vous avez demandé.
Informations de paiement
Les paiements sont traités de manière sécurisée par Stripe. Nous ne voyons, ne stockons ni n'avons jamais accès à votre numéro de carte bancaire complet, à votre cryptogramme (CVV) ou à vos coordonnées bancaires. Stripe nous fournit un identifiant client (pour la gestion de votre abonnement), les montants et dates des transactions (pour la facturation) ainsi que le statut de l'abonnement. Pour plus d'informations, consultez la Politique de confidentialité de Stripe.
Données d'utilisation
Nous collectons des statistiques d'utilisation anonymisées, telles que les crédits consommés, le nombre de tâches traitées et l'utilisation des fonctionnalités. Cela nous aide à améliorer notre service et à planifier nos capacités. Ces données sont agrégées et ne peuvent pas être utilisées pour vous identifier personnellement.
3. Comment nous utilisons vos données
Nous utilisons vos données exclusivement pour :
- Fournir nos services — traiter vos échanges de visage, vos restaurations et vos vidéos au ralenti
- Gérer votre compte — authentification, gestion de l'abonnement, suivi des crédits
- Traiter les paiements — via Stripe, pour les abonnements et les achats de boosters
- Assurer le support — répondre à vos tickets de support et à vos demandes
- Améliorer notre plateforme — uniquement à partir de données d'utilisation anonymisées et agrégées
Nous ne faisons PAS ce qui suit :
- Utiliser vos contenus téléversés pour entraîner des modèles d'IA
- Vendre vos données à des tiers
- Partager vos données avec des annonceurs
- Utiliser vos données biométriques à une quelconque fin autre que la fourniture du service que vous avez demandé
4. Services tiers
- Stripe — Traitement des paiements (Politique de confidentialité)
- Google OAuth — Authentification facultative à la connexion (Politique de confidentialité)
- RevenueCat — Gestion des achats intégrés pour les applications mobiles (Politique de confidentialité)
Nous ne partageons vos médias téléversés (images de visage, vidéos, résultats) avec aucun tiers. L'intégralité du traitement IA s'effectue sur nos propres serveurs.
5. Cookies & authentification
Nous utilisons un nombre minimal de cookies et de jetons :
- Jetons d'authentification JWT — stockés dans votre navigateur pour vous maintenir connecté. Ils contiennent uniquement votre identifiant utilisateur et une date d'expiration, aucune donnée personnelle.
- Cookies de session — cookies de navigateur standard permettant de maintenir votre session.
- Cache — nous utilisons une mise en cache côté serveur pour accélérer votre expérience. Les données mises en cache sont temporaires et expirent automatiquement.
Nous n'utilisons ni cookies de suivi, ni cookies d'analyse d'audience, ni pixels publicitaires. Nous ne vous suivons pas sur d'autres sites web.
6. Sécurité des données
Nous mettons en œuvre plusieurs niveaux de sécurité pour protéger vos données :
- Chiffrement en transit — toutes les connexions utilisent le chiffrement HTTPS/TLS
- Hachage des mots de passe — les mots de passe sont stockés au moyen d'un hachage unidirectionnel conforme aux standards de l'industrie (ils ne peuvent pas être inversés)
- Traitement sécurisé des paiements — entièrement pris en charge par Stripe ; nous ne manipulons jamais les données de votre carte
- Sécurité des clés API — les clés API sont hachées avec SHA-256 avant stockage ; la clé en clair n'est affichée qu'une seule fois, au moment de sa création
- Traitement isolé — le traitement IA s'exécute dans des conteneurs isolés dont l'accès est limité aux tâches actives
- Vérification des webhooks — tous les webhooks de paiement sont vérifiés cryptographiquement afin de prévenir toute falsification
7. Vos droits — Accès & suppression
Vous conservez à tout moment le contrôle total de vos données. Nous mettons à votre disposition deux moyens d'exercer vos droits :
Supprimer des contenus individuels
Vous pouvez supprimer des fichiers spécifiques — images sources, aperçus ou résultats générés — directement depuis votre Galerie, à tout moment. Les fichiers sont définitivement retirés de nos serveurs dès leur suppression.
Supprimer l'intégralité de votre compte
Si vous souhaitez tout effacer, rendez-vous sur votre page Profil et cliquez sur « Supprimer mon compte » en bas de page. Une double confirmation vous sera demandée — d'abord via une invite de confirmation, puis en saisissant DELETE — afin de prévenir toute suppression accidentelle.
Lorsque vous supprimez votre compte, les éléments suivants sont immédiatement et définitivement supprimés :
- Tous les projets d'échange de visage — images sources, vidéos cibles et fichiers de sortie
- Tous les projets studio — timelines, vidéos et aperçus
- Tous les projets de ralenti — vidéos sources et vidéos de sortie
- Tout le contenu de la galerie — images sources téléversées, aperçus générés et données de correspondance des visages
- Vos tickets de support — tous les messages et pièces jointes
- Vos clés API — révoquées et supprimées instantanément
- Votre abonnement actif — résilié immédiatement
- Vos informations personnelles — nom d'utilisateur, e-mail, nom et mot de passe sont tous effacés
Après la suppression, votre compte est entièrement anonymisé. Votre nom d'utilisateur est remplacé par un identifiant aléatoire, votre e-mail est supprimé et votre mot de passe est rendu inutilisable. Il est impossible de vous identifier à partir de ce qui subsiste.
8. Ce que nous conservons après la suppression du compte
Nous conservons une quantité limitée de données anonymisées, strictement pour des raisons légales et opérationnelles :
- Registres de paiement — Les montants des factures, les dates et les identifiants de transaction sont conservés à des fins de conformité fiscale et comptable, comme l'exige la loi dans la plupart des juridictions (généralement 5 à 7 ans). Ces registres sont liés à un identifiant utilisateur anonymisé, et non à votre nom ou à votre adresse e-mail.
- Un hachage unidirectionnel de votre e-mail — Nous stockons un hachage cryptographique (SHA-256) de votre adresse e-mail. Ce hachage ne peut pas être inversé pour révéler votre adresse e-mail réelle — ni par nous, ni par quiconque. Il existe uniquement pour prévenir les abus (par exemple, une personne qui supprimerait son compte de manière répétée afin d'obtenir des crédits gratuits). Nous ne voyons, ne stockons ni n'avons accès à votre e-mail d'origine après la suppression.
Tout le reste — chaque image, chaque vidéo, chaque projet, chaque information personnelle — est effacé de manière définitive et irréversible.
9. Revenir après une suppression
Si vous choisissez de créer un nouveau compte avec la même adresse e-mail après la suppression, vous êtes le bienvenu. Votre nouveau compte repartira de zéro — aucun projet, aucune galerie, aucun fichier. Votre solde de crédits sera rétabli à son niveau au moment de la suppression (et non réinitialisé à une nouvelle dotation), afin de garantir l'équité entre tous les utilisateurs.
10. Conservation des données
- Comptes actifs — vos données sont conservées aussi longtemps que votre compte existe
- Médias téléversés — conservés jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte
- Registres de paiement — conservés pendant 7 ans à compter de la date de la transaction, à des fins de conformité légale
- Journaux serveur — automatiquement archivés par rotation et supprimés sous 30 jours
- Comptes supprimés — toutes les données personnelles sont effacées immédiatement ; seuls les registres de paiement anonymisés et le hachage de l'e-mail sont conservés, comme décrit ci-dessus
11. Vie privée des enfants
iSamurai n'est pas destiné à être utilisé par des personnes de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès d'enfants. Si vous pensez qu'un enfant a créé un compte, veuillez nous contacter et nous le supprimerons dans les plus brefs délais.
12. Transferts internationaux de données
Nos serveurs sont situés dans des centres de données sécurisés. Si vous accédez à iSamurai depuis un lieu situé en dehors de la région où nos serveurs sont hébergés, vos données peuvent faire l'objet d'un transfert international. Nous veillons à ce que tous les transferts respectent les lois applicables en matière de protection des données et à ce que vos données bénéficient du même niveau de protection quel que soit le lieu où elles sont traitées.
13. Conformité & cadre juridique
Nos pratiques en matière de confidentialité sont conçues pour s'aligner sur les exigences des réglementations modernes de protection des données, voire les dépasser, notamment :
- RGPD (Règlement général sur la protection des données) — la législation complète de l'Union européenne en matière de protection des données
- Droit à l'effacement (article 17 du RGPD) — le « droit à l'oubli », que notre fonctionnalité de suppression de compte met directement en œuvre
- CCPA (California Consumer Privacy Act) — accordant aux résidents de Californie le droit de savoir quelles données sont collectées et d'en demander la suppression
- BIPA (Illinois Biometric Information Privacy Act) — réglementant la collecte et le traitement des données biométriques, y compris les images de visage
- LGPD (Lei Geral de Protecao de Dados) — la loi générale brésilienne sur la protection des données
- PIPEDA (Personal Information Protection and Electronic Documents Act) — la loi fédérale canadienne sur la protection de la vie privée
- UK Data Protection Act 2018 — la mise en œuvre par le Royaume-Uni des principes du RGPD
- Privacy by Design (protection de la vie privée dès la conception) — un cadre que nous appliquons et qui intègre la confidentialité à chaque étape du développement du produit
- Principe de minimisation des données — nous ne traitons que les données strictement nécessaires à la finalité pour laquelle elles ont été collectées
14. Modifications de la présente politique
Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre afin de refléter l'évolution de nos pratiques ou des exigences légales. En cas de modifications importantes, nous en informerons les utilisateurs via la plateforme. La date « Dernière mise à jour » figurant en haut de cette page indique la date de la révision la plus récente.
15. Nous contacter
Si vous avez des questions concernant la présente Politique de confidentialité, si vous souhaitez exercer vos droits sur vos données ou si vous devez nous signaler un problème, veuillez nous contacter :
- E-mail : support@isamur.ai
- Site web : https://isamur.ai
Nous nous efforçons de répondre à toutes les demandes relatives à la confidentialité dans un délai de 30 jours.