Responsable et périmètre
ARCY, SAS immatriculée au RCS de Paris sous le numéro 937 957 785, 60 rue François 1er, 75008 Paris, France, est responsable des traitements décrits ici. Pour toute question sur vos données ou pour exercer vos droits : contact@arcy.app.
Cette politique couvre le site Segmentit et son application : compte, projets privés, import de photos, sélections manuelles, bibliothèque de modèles 3D existants, traitements IA demandés et achats payants. La segmentation SAM 3 et la génération SAM 3D dépendent des fonctions ouvertes à votre compte et des crédits nécessaires. Le simple import d’une photo ne déclenche aucun calcul IA et ne l’envoie pas à Modal.
Pourquoi nous traitons vos données
Les données nécessaires à la création du compte, à l’authentification et à la gestion de vos projets sont traitées pour fournir le service que vous demandez, sur la base de l’exécution du contrat. Sans adresse e-mail et identité de compte vérifiée, vous ne pouvez pas accéder à l’espace privé. L’import d’une photo est facultatif ; il est nécessaire seulement si vous souhaitez travailler sur cette photo.
La prévention des accès non autorisés, la limitation des abus, le diagnostic d’incidents et le traitement de vos demandes d’assistance reposent sur l’intérêt légitime d’ARCY à assurer la sécurité et le fonctionnement du service. Les informations que vous envoyez au support servent à comprendre votre demande et à vous répondre.
Segmentit ne vend pas vos données et n’utilise pas vos imports pour la publicité ou pour entraîner un modèle. Vos projets ne sont pas publiés dans une galerie. La consultation des modèles existants ne lance aucun calcul IA sur votre photo.
Compte et authentification
WorkOS fournit la gestion des identités et l’authentification. Pour une connexion par code e-mail, le serveur Segmentit transmet à WorkOS votre adresse e-mail, votre adresse IP et les informations de votre navigateur. WorkOS envoie puis vérifie le code à usage unique. Le code expire au plus tard après 10 minutes. Un compte peut être créé à l’occasion de cette connexion.
Si vous choisissez Google, WorkOS reçoit les informations d’identité nécessaires, dont l’adresse e-mail et les informations de profil communiquées. Ce parcours ne demande pas d’accès à Gmail, Drive ou Calendar. Les jetons d’accès Google ne sont pas transmis à l’interface Segmentit. La page AuthKit de WorkOS peut également être utilisée, notamment lorsqu’une vérification supplémentaire est nécessaire. Si elle demande un mot de passe, celui-ci n’est pas reçu par le serveur Segmentit.
Les bases Cloudflare D1 conservent les identifiants internes et WorkOS, l’adresse e-mail du profil applicatif, les dates de création et de mise à jour, ainsi que les identifiants et échéances nécessaires au suivi des sessions et des transactions de connexion. Elles ne stockent ni mots de passe, ni codes e-mail, ni jetons d’accès ou de renouvellement.
Pour limiter les demandes de codes et les tentatives de vérification, le serveur conserve des empreintes de l’e-mail, de l’adresse IP et de la transaction, calculées avec une clé secrète (HMAC), ainsi que des compteurs et leurs échéances. Les tables concernées ne conservent pas ces adresses en clair. Ces empreintes sont des données pseudonymisées, pas des données anonymes.
Photos, projets et fichiers
Les photos JPEG, PNG et WebP importées, dans la limite de 5 Mio par fichier, sont stockées dans un espace Cloudflare R2 privé. Cloudflare D1 conserve les informations associées : propriétaire, projet, nom du fichier, type, taille, dimensions, dates et données de sélection ou de masque. Les API vérifient votre session et votre accès au projet avant de servir ses fichiers privés.
Pour un compte ayant accès à la fonction, une demande explicite de segmentation transmet à Modal la photo et le texte décrivant l’objet à sélectionner afin d’exécuter SAM 3. Une demande explicite de génération transmet la photo préparée et le masque validé afin d’exécuter SAM 3D. Les identifiants et informations techniques nécessaires au suivi du traitement sont également transmis. Les masques et modèles produits sont récupérés dans le stockage privé Cloudflare R2 et rattachés au projet ; leur accès reste soumis aux contrôles du compte.
Les fichiers peuvent contenir des personnes, des lieux et des métadonnées, dont des données EXIF. Segmentit ne supprime pas automatiquement ces métadonnées : retirez celles que vous ne souhaitez pas transmettre avant l’import. N’envoyez que les contenus que vous êtes autorisé à confier au service.
Les modèles de bibliothèque sont des ressources existantes, distinctes de vos photos privées. Leur source et leur licence sont indiquées dans le visualiseur. Modifier une sélection ne génère pas de nouveau modèle 3D.
Cookies et préférences locales
Les cookies d’authentification et de sécurité utilisés en production sont transmis en HTTPS et protégés par l’attribut HttpOnly, qui les rend inaccessibles au JavaScript de la page.
__Host-segmentit-oauthsécurise le retour de connexion ; sa validité est de 10 minutes.__Host-segmentit-emailrelie la demande de code à sa vérification ; il est chiffré et valide au maximum 10 minutes. Il ne contient pas le code reçu et est effacé après réussite ou invalidation du parcours.__Host-segmentit-sessionest le cookie chiffré de session. La session est limitée à 7 jours après connexion, même si le cookie est renouvelé pendant cette période. La déconnexion révoque la session et efface les cookies d’authentification.
La préférence de langue de l’application est enregistrée dans le stockage local du navigateur sous la clé segmentit.app.locale. Elle reste sur votre appareil jusqu’à son remplacement ou à l’effacement de ce stockage. Le navigateur peut aussi mettre les ressources du site en cache.
Segmentit n’intègre pas d’outil de mesure d’audience ni de pixel publicitaire. WorkOS et Google appliquent leurs propres politiques aux pages de connexion qu’ils hébergent : confidentialité WorkOS et confidentialité Google.
Destinataires et lieux de traitement
Le formulaire de contact transmet à Formspree votre nom, votre adresse e-mail, le sujet et le contenu de votre message afin de les faire parvenir à l’équipe ARCY pour Segmentit. Vous pouvez aussi nous écrire directement à contact@arcy.app.
L’accès aux données est limité aux personnes autorisées d’ARCY et aux prestataires qui en ont besoin pour fournir le service, assurer sa sécurité ou répondre à une demande d’assistance. Cloudflare diffuse le site, exécute le serveur et héberge D1 et R2. WorkOS gère l’identité, les sessions et les codes e-mail. Google intervient lorsque vous choisissez cette connexion. Modal reçoit les données nécessaires aux demandes autorisées de segmentation et de génération des utilisateurs et fournit les ressources de calcul correspondantes. Une communication à une autorité peut avoir lieu lorsqu’une obligation légale l’impose. Stripe gère le paiement et la gestion des abonnements, comme indiqué dans la section consacrée aux paiements ci-dessous.
Le stockage privé R2 et la base applicative D1 sont configurés dans la juridiction européenne de Cloudflare. Cela ne localise pas tous les traitements en Europe : les services d’authentification, réseaux, équipes techniques et prestataires peuvent traiter des données hors de l’Espace économique européen, notamment aux États-Unis. Le calcul sur Modal n’est pas configuré pour être limité à l’Union européenne.
Les documents de Cloudflare sur le traitement des données et de WorkOS sur le traitement des données décrivent leurs cadres de sous-traitance et les mécanismes de transfert qu’ils proposent, dont les clauses contractuelles types. Ces liens ne constituent pas une certification de Segmentit. Vous pouvez demander des informations sur les destinataires et les garanties applicables à vos données à contact@arcy.app.
L’hébergement reçoit aussi des données techniques nécessaires aux requêtes et à la sécurité, telles que l’adresse IP, l’heure, l’URL et les informations du navigateur. Les informations de Cloudflare décrivent ses traitements. Les liens externes et leurs sites relèvent de leurs propres politiques.
Conservation et suppression
Le profil est conservé tant que votre compte est conservé, et les projets et fichiers tant que vous les conservez dans votre espace. La déconnexion n’efface ni le compte WorkOS ni les projets. Pour supprimer le compte et les données associées, adressez une demande à contact@arcy.app : cette procédure est traitée manuellement, elle n’est pas déclenchée par le bouton de déconnexion.
Vous pouvez supprimer un projet dans l’application. Cette action supprime ses données et fichiers actifs. En cas d’échec du nettoyage, la suppression peut être réessayée ; l’interface peut vous demander de la renouveler. Les éventuelles copies de sauvegarde suivent les cycles de leurs prestataires et ne sont pas toutes effacées instantanément. Les informations nécessaires au traitement d’un incident, à la défense d’un droit ou à une obligation légale peuvent être conservées pour cette finalité, avec un accès restreint.
Les entrées et résultats des appels Modal, les identifiants de traitement, les registres de suivi et les journaux techniques peuvent subsister selon les durées et mécanismes propres au service utilisé. La suppression d’un projet dans Segmentit ne déclenche pas leur effacement immédiat chez Modal. Les informations de Modal sur la confidentialité et la conservation décrivent ces distinctions ; l’arrêt d’un conteneur de calcul ne signifie pas que tous les enregistrements associés sont effacés.
Les transactions e-mail expirent après 10 minutes au maximum. Les compteurs de protection utilisent des fenêtres allant jusqu’à une heure. Les enregistrements expirés sont nettoyés lors de nouvelles demandes admises par le serveur : une échéance de validité n’est donc pas une garantie de suppression physique à la même seconde. Les sessions sont invalides au plus tard 7 jours après connexion.
Les échanges d’assistance sont conservés pendant le traitement de la demande et le suivi nécessaire. Les durées des journaux techniques et des sauvegardes dépendent de leurs finalités et des réglages et cycles des prestataires ; les durées de session ci-dessus ne leur sont pas applicables. Contactez-nous pour obtenir les informations concernant votre demande de conservation ou d’effacement.
Vos droits
Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données. Vous pouvez vous opposer aux traitements reposant sur l’intérêt légitime pour des raisons liées à votre situation. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs.
Écrivez à contact@arcy.app, en précisant votre demande et l’adresse du compte concerné. Nous pouvons demander les seuls éléments nécessaires pour vérifier votre identité et protéger vos données. Vous pouvez également adresser une réclamation à la CNIL. La CNIL explique les droits pour maîtriser vos données personnelles.
Paiements et abonnements
Lorsque vous choisissez une offre payante, Segmentit transmet à Stripe un identifiant interne de compte, l’identifiant client Stripe et les informations identifiant l’offre choisie. Stripe recueille les données de paiement sur sa page de paiement hébergée. Segmentit ne reçoit ni ne stocke les numéros complets de carte bancaire ou les cryptogrammes.
Pour confirmer l’achat, gérer votre abonnement et attribuer les crédits, Segmentit traite les identifiants Stripe de client, de session de paiement, de paiement et d’abonnement, l’offre choisie, le montant et la devise renvoyés lors de la confirmation, ainsi que l’état du paiement et de l’abonnement. Sa base conserve les références reliant la facturation à votre compte, les états et périodes d’abonnement, ainsi que les écritures de crédits et d’événements de facturation nécessaires à la gestion des accès. Consultez la politique de confidentialité de Stripe pour ses traitements des données de paiement.
Évolution du service
Si de nouveaux traitements, notamment de mesure d’audience, sont activés ou si les finalités des traitements existants changent, cette politique et l’information présentée lors de la collecte seront adaptées avant le début de ces traitements.