Mentions légales
Politique de confidentialité
Dernière mise à jour : 24 juillet 2026
1. Qui nous sommes
OMU SAS (« OMU », « nous ») est le responsable de traitement des données personnelles décrites dans cette politique.
- Siège social : 2 rue Jacquard, 93100 Montreuil, France
- SIREN : 103 147 971
- Contact : tim@ohmyunicorn.com
Cette politique couvre la plateforme Oh My Unicorn à l'adresse ohmyunicorn.com et ses sous-domaines (le « Service »), y compris l'usine à applications, Ad Studio, et les applications que vous créez avec elle.
2. Ce que nous collectons
2.1 Données de compte
Lorsque vous créez un compte, nous collectons et conservons :
| Donnée | Source | Pourquoi |
|---|---|---|
| Adresse e-mail | Connexion Google, ou connexion par code e-mail | Identifier votre compte, envoyer les e-mails du service |
| Nom affiché | Connexion Google (facultatif) | Afficher votre identité dans l'interface |
| URL de la photo de profil | Connexion Google (facultatif) | Afficher votre avatar |
Si vous vous connectez avec Google, nous recevons votre adresse e-mail, votre nom et votre photo de profil. Nous ne recevons ni ne stockons jamais votre mot de passe Google. Si vous vous connectez par code e-mail, nous stockons un hachage à sens unique du code, jamais le code lui-même.
2.2 Contenu que vous fournissez
- Briefs d'application et prompts — le texte que vous rédigez pour décrire ce que vous voulez créer. Conservé pour que vous puissiez revenir sur vos projets et les affiner.
- Fichiers que vous téléversez — images, vidéos, audio et autres fichiers que vous ajoutez à un projet, y compris les photos de référence utilisées dans Ad Studio.
- Applications que vous générez — le code source et la configuration produits pour vous.
2.3 Données d'usage et de facturation
- Solde de crédits et journal des transactions (ce sur quoi vous avez dépensé des crédits, et quand)
- Historique des builds, déploiements et tâches de génération
- Journaux serveur incluant l'adresse IP, le user-agent du navigateur et les horodatages, conservés pour la sécurité et le dépannage
2.4 Données de paiement
Les paiements sont traités par Stripe. Nous ne recevons ni ne stockons jamais votre numéro de carte. Nous conservons uniquement les références Stripe (un identifiant client, un identifiant d'événement) pour rapprocher votre compte.
3. Photographies de personnes
Si vous téléversez des photographies contenant des visages — par exemple une image de référence dans Ad Studio — ces images sont envoyées à des fournisseurs d'IA tiers pour orienter la génération, et sont stockées sur nos serveurs afin que vous puissiez les réutiliser.
Nous n'utilisons jamais vos images pour entraîner un modèle d'IA, et nous ne construisons pas de gabarits biométriques ni n'effectuons de reconnaissance faciale. Les images servent uniquement d'entrée pour produire le résultat que vous avez demandé.
Si vos images montrent une personne, vous êtes responsable d'avoir obtenu son accord. Ne téléversez pas de photographie d'une personne qui n'y a pas consenti. Au titre du RGPD, les images traitées dans le but d'identifier une personne de manière unique constituent une catégorie particulière de données ; nous ne les traitons pas à cette fin, et vous ne devez pas utiliser le Service d'une manière qui nous y contraindrait.
4. Pourquoi nous traitons vos données, et notre base légale
| Finalité | Base légale (RGPD art. 6) |
|---|---|
| Fournir le Service que vous avez demandé | Exécution d'un contrat (art. 6(1)(b)) |
| Facturation, crédits, prévention de la fraude | Contrat, et intérêts légitimes (art. 6(1)(f)) |
| Sécurité, prévention des abus, journaux de service | Intérêts légitimes (art. 6(1)(f)) |
| E-mails de service (codes de connexion, invitations) | Contrat (art. 6(1)(b)) |
| Respecter nos obligations légales et comptables | Obligation légale (art. 6(1)(c)) |
Nous ne vendons jamais vos données personnelles. Nous ne les utilisons pas à des fins publicitaires.
5. Avec qui nous les partageons
Nous faisons appel aux sous-traitants suivants. Chacun ne reçoit que ce dont il a besoin pour remplir sa fonction.
| Sous-traitant | Finalité | Données reçues | Localisation |
|---|---|---|---|
| Hetzner Online GmbH | Hébergement et stockage | Toutes les données de la plateforme au repos | Allemagne (UE) |
| Anthropic | Génération de code et de texte par IA | Vos briefs et prompts | États-Unis |
| Google Cloud / Vertex AI | Génération d'images et de texte par IA | Prompts, images téléversées | États-Unis (us-central1) |
| Connexion (OAuth) | E-mail, nom, avatar | États-Unis | |
| fal.ai | Génération d'images et de vidéos par IA | Prompts, images téléversées | États-Unis |
| OpenRouter | Routage de la génération de texte par IA | Prompts | États-Unis |
| Stripe | Traitement des paiements | Détails de paiement et de facturation | UE / États-Unis |
| Resend | Envoi d'e-mails transactionnels | Adresse e-mail, contenu du message | États-Unis |
| OVH | Noms de domaine et DNS | Configuration du domaine | France (UE) |
| Cloudflare | Vérification anti-robots (Turnstile) | Adresse IP, signaux du navigateur | États-Unis |
Si vous connectez une intégration optionnelle (par exemple GitHub ou Jira), les données sont également partagées avec ce fournisseur, à votre demande.
6. Transferts internationaux
Nos serveurs sont situés en Allemagne. Cependant, les fournisseurs d'IA qui génèrent votre contenu sont établis aux États-Unis, si bien que vos prompts, fichiers téléversés et identifiants de compte sont transférés hors de l'Espace économique européen.
Ces transferts sont effectués sur la base des clauses contractuelles types de la Commission européenne et, le cas échéant, du cadre de protection des données UE–États-Unis (Data Privacy Framework). Vous pouvez demander des informations complémentaires à tim@ohmyunicorn.com.
7. Combien de temps nous les conservons
| Donnée | Conservation |
|---|---|
| Données de compte | Tant que votre compte existe |
| Briefs, projets, applications générées, fichiers téléversés | Tant que votre compte existe, sauf si vous les supprimez |
| Codes de connexion | 15 minutes, puis invalidés |
| Sessions | 7 jours |
| Documents de facturation | 10 ans (obligation comptable française, art. L123-22 du Code de commerce) |
| Journaux serveur | 12 mois |
Lorsque vous fermez votre compte, nous supprimons vos données personnelles sous 30 jours, à l'exception des documents que nous sommes légalement tenus de conserver.
8. Vos droits
Au titre du RGPD, vous disposez du droit d'accéder à vos données, de les rectifier, de les effacer, de limiter ou de vous opposer à leur traitement, de les recevoir dans un format portable, et de retirer votre consentement lorsque le traitement repose sur celui-ci.
Pour exercer l'un de ces droits, écrivez à tim@ohmyunicorn.com. Nous répondrons sous un délai d'un mois.
Vous pouvez également déposer une réclamation auprès de l'autorité française de protection des données :
CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr
9. Cookies
Nous n'utilisons que ce qui est nécessaire au fonctionnement du Service. Nous n'utilisons aucun cookie publicitaire ou analytique sur ce site, c'est pourquoi aucune bannière de consentement n'est affichée.
| Cookie | Finalité | Durée de vie |
|---|---|---|
forge_session | Vous maintient connecté à la plateforme | 7 jours |
forge_app_session | Vous maintient connecté aux applications que vous créez | 7 jours |
forge_locale | Mémorise votre préférence de langue | 1 an |
Les cookies d'authentification sont HttpOnly, Secure et SameSite=Lax.
Les applications que vous créez et publiez peuvent définir leurs propres cookies. Vous êtes responsable du traitement pour les applications que vous publiez, et de leur conformité, y compris tout suivi analytique ou publicitaire que vous choisissez d'activer.
10. Sécurité
Nous protégeons vos données par un chiffrement en transit (TLS), un stockage chiffré des jetons d'accès tiers, des bases de données isolées par client, et des contrôles d'accès limitant qui peut atteindre les systèmes de production. Aucun système n'est parfaitement sécurisé ; nous ne pouvons garantir une sécurité absolue.
11. Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans. Nous ne collectons pas sciemment de données auprès d'enfants de moins de 15 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
12. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous en informerons par e-mail ou dans le Service avant qu'il ne prenne effet. La date de « dernière mise à jour » ci-dessus reflète toujours la version en vigueur.
13. Contact
Des questions sur cette politique, ou sur vos données ?
OMU SAS — 2 rue Jacquard, 93100 Montreuil, France — tim@ohmyunicorn.com