La protection de vos données à caractère personnel nous tient à cœur. La présente politique de confidentialité vous informe des données à caractère personnel que nous traitons lorsque vous visitez notre site web, créez un compte Neurapix ou utilisez notre service de retouche d'images — y compris nos plugins, les connexions Instant Processing (Google Drive, Frame.io, FTP) et la livraison vers Adobe Lightroom — ainsi que des droits dont vous disposez.
1. Qui est responsable du traitement des données ?
Le responsable du traitement au sens du Règlement général sur la protection des données de l'UE (RGPD) est :
neurapix GmbH
Am Feuerschanzengraben 10
37083 Göttingen, Allemagne
Représentée par son gérant : Nils Sauder
Tribunal d'instance de Göttingen, HRB 206286
E-mail : hello@neurapix.com
2. Quel est le champ d'application de cette politique ?
La présente politique s'applique :
• à notre site web neurapix.com,
• à votre compte Neurapix et au portail Neurapix,
• à notre service de retouche d'images, quel que soit le canal par lequel vous nous transmettez vos images (site web, plugin Neurapix pour Adobe Lightroom Classic, Google Drive, Frame.io ou FTP), ainsi qu'
• à la connexion facultative de votre compte Adobe Lightroom pour la livraison des images retouchées dans votre catalogue Lightroom (« connexion cloud Lightroom »).
Les conditions contractuelles du service de retouche d'images figurent dans notre contrat de retouche d'images.
3. Quelles données traitons-nous, à quelles fins et sur quelle base légale ?
3.1 Fichiers journaux du serveur
Lors de votre visite sur notre site web, notre serveur enregistre automatiquement : le type et la version de votre navigateur, votre système d'exploitation, l'URL de provenance (referrer), les pages consultées, la date et l'heure de l'accès ainsi que votre adresse IP.
• Finalité : sécurité, stabilité et amélioration de notre site web.
• Base légale : art. 6, par. 1, point f), du RGPD (intérêt légitime à l'exploitation sûre et stable de notre site web).
• Durée de conservation : les fichiers journaux sont supprimés dans un délai de 7 jours, sauf si l'élucidation d'un incident de sécurité concret impose une conservation plus longue.
3.2 Cookies et gestion du consentement
Nous utilisons des cookies à des fins de fonctionnalité et de sécurité ainsi que — avec votre consentement — à des fins d'analyse et de marketing. Sur notre site web, nous utilisons le gestionnaire de consentement Cookiebot et, dans le portail Neurapix, le gestionnaire de consentement Klaro. Tous deux vous permettent d'accepter ou de refuser les cookies d'analyse et de marketing et de modifier votre choix à tout moment ; les outils d'analyse et de marketing sont désactivés par défaut.
Cookies techniquement nécessaires (base légale : art. 6, par. 1, point f), du RGPD) :
• token — 2 jours — vous maintient connecté (portail)
• CookieConsent — 12 mois — Cookiebot : enregistre votre choix en matière de cookies (site web)
• klaro — 12 mois — Klaro : enregistre votre choix en matière de cookies (portail)
Cookies d'analyse et de marketing (base légale : art. 6, par. 1, point a), du RGPD — votre consentement, révocable à tout moment via les paramètres des cookies ; détails sur chaque service à la section 6) :
• _ga, _ga_* — 13 mois — Google Analytics : distinction des visiteurs et des sessions
• _fbp — 3 mois — Meta : publicité personnalisée et mesure des conversions
• _pin_unauth — 12 mois — Pinterest : mesure des conversions
3.3 Données de compte et données contractuelles
Lors de votre inscription, nous traitons les données que vous nous communiquez : adresse e-mail, nom et — le cas échéant — raison sociale, adresse postale, numéro de TVA intracommunautaire et les paramètres que vous avez choisis. Nous traitons également les données d'utilisation nécessaires à la facturation (nombre et type d'images traitées, forfaits souscrits).
• Finalité : mise à disposition de votre compte, exécution du contrat, facturation, communication avec la clientèle.
• Base légale : art. 6, par. 1, point b), du RGPD (exécution du contrat) ; pour la conservation des documents comptables, art. 6, par. 1, point c), du RGPD (obligations légales de conservation en droit commercial et fiscal allemand).
• Durée de conservation : pendant toute la durée de la relation contractuelle ; les documents relatifs à la facturation pendant les durées légales de conservation pouvant aller jusqu'à dix ans.
3.4 Données de paiement
Les paiements sont traités par notre prestataire de services de paiement Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Dublin 2, Irlande). Vos données de paiement (p. ex. numéro de carte bancaire, coordonnées bancaires) sont collectées directement par Stripe ; nous ne conservons aucune donnée de paiement complète sur nos systèmes. Stripe peut transférer des données à Stripe, Inc. aux États-Unis ; Stripe est certifiée au titre du cadre de protection des données UE–États-Unis (EU-U.S. Data Privacy Framework) et recourt en complément aux clauses contractuelles types de l'UE.
• Finalité : traitement des paiements, prévention de la fraude.
• Base légale : art. 6, par. 1, point b), du RGPD.
3.5 Fichiers image que vous nous transmettez pour retouche
Le cœur de notre service est la retouche de vos photos assistée par intelligence artificielle. Vous pouvez nous transmettre des fichiers image via le plugin Neurapix, notre site web ou les sources Instant Processing Google Drive, Frame.io et FTP (voir sections 3.7 à 3.9). Nous traitons ces images sur nos serveurs afin (a) de créer votre profil de retouche individuel (« SmartPreset ») et (b) de retoucher vos photos dans votre style et de vous les restituer.
• Finalité : fourniture du service de retouche d'images que vous avez commandé.
• Base légale : art. 6, par. 1, point b), du RGPD.
• Durée de conservation : les fichiers image transmis pour retouche sont supprimés au plus tard 48 heures après la retouche ou après la livraison des résultats. Les aperçus (JPEG) générés pour le téléchargement dans votre tableau de bord sont conservés jusqu'à 7 jours. Les fichiers image transmis pour la création et l'amélioration continue de votre SmartPreset individuel sont conservés pendant toute la durée de la relation contractuelle ; ils sont définitivement supprimés dès qu'ils ne sont plus nécessaires à cette finalité, au plus tard à la fin du contrat.
Images contenant des données à caractère personnel de tiers : vos photos peuvent représenter des personnes identifiables (p. ex. vos clients). À cet égard, nous traitons le contenu des images exclusivement pour votre compte et selon vos instructions, en qualité de sous-traitant au sens de l'art. 28 du RGPD, sur la base du contrat de sous-traitance conclu lors de votre inscription. Vous restez responsable de la licéité des prises de vue elles-mêmes.
3.6 Connexion cloud Lightroom (Adobe)
Si vous utilisez notre connexion cloud Lightroom, nous livrons vos photos retouchées directement dans votre catalogue Adobe Lightroom, afin que vous puissiez y accéder dans Lightroom (p. ex. Lightroom mobile ou Lightroom pour ordinateur).
Pour cela, vous autorisez Neurapix une seule fois via la connexion Adobe (OAuth). Avant l'autorisation, Adobe vous présente un écran de consentement indiquant les autorisations demandées : votre identité chez Adobe (openid, AdobeID), un accès permanent pour la livraison en arrière-plan (offline_access) ainsi que l'accès aux API partenaires Lightroom par lesquelles nous écrivons dans votre catalogue (lr_partner_apis). Nous utilisons cet accès exclusivement pour écrire vos fichiers image retouchés et les albums correspondants dans votre catalogue Lightroom ; nous ne lisons, n'analysons ni n'utilisons aucun autre contenu de votre compte Adobe.
Dans ce contexte, nous traitons :
Vous pouvez révoquer la connexion à tout moment dans les paramètres de votre compte Neurapix ou de manière centralisée dans votre compte Adobe (account.adobe.com → applications connectées). En cas de révocation ou de suppression de votre compte Neurapix, nous supprimons les jetons conservés.
• Finalité : livraison des images retouchées dans votre catalogue Lightroom.
• Base légale : art. 6, par. 1, point b), du RGPD.
• Destinataire : Adobe Systems Software Ireland Limited, 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irlande. Adobe peut transférer des données à Adobe Inc. aux États-Unis ; Adobe Inc. est certifiée au titre du cadre de protection des données UE–États-Unis. Politique de confidentialité d'Adobe : https://www.adobe.com/fr/privacy/policy.html
3.7 Connexion Google Drive
Vous pouvez nous transmettre des fichiers image en connectant votre Google Drive et en sélectionnant les dossiers à surveiller. Les nouveaux fichiers image déposés dans un dossier sélectionné sont automatiquement récupérés pour être retouchés.
Vous autorisez Neurapix via la connexion Google (OAuth) avec un accès en lecture seule à votre Google Drive (drive.readonly). Nous utilisons cet accès exclusivement pour détecter et récupérer les fichiers image dans les dossiers que vous avez sélectionnés ; en raison de l'accès en lecture seule, nous ne pouvons rien modifier ni supprimer dans votre Drive. Nous traitons votre identifiant de compte Google, les identifiants techniques des dossiers et fichiers, les noms de fichiers et horodatages, les fichiers image récupérés ainsi que les jetons OAuth émis par Google — conservés chiffrés (AES-256-GCM). Afin de détecter rapidement les nouveaux fichiers, nous enregistrons auprès de Google des notifications push pour les dossiers sélectionnés.
Vous pouvez révoquer la connexion à tout moment dans les paramètres de votre compte Neurapix ou de manière centralisée dans votre compte Google (myaccount.google.com → Sécurité → Accès des applications tierces). En cas de révocation ou de suppression de votre compte Neurapix, nous supprimons les jetons conservés.
L'utilisation par Neurapix des informations reçues des API Google est conforme à la Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), y compris aux exigences relatives à l'utilisation limitée (Limited Use).
• Finalité : réception de vos fichiers image en vue de leur retouche.
• Base légale : art. 6, par. 1, point b), du RGPD.
• Destinataire / fournisseur : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande. Politique de confidentialité de Google : https://policies.google.com/privacy
3.8 Connexion Frame.io
Vous pouvez nous transmettre des fichiers image en les téléversant dans un projet ou un dossier Frame.io connecté à Neurapix. Vous autorisez Neurapix via la connexion Adobe (OAuth ; Frame.io est un service d'Adobe) avec un accès à votre compte Frame.io (scopes : openid, email, profile, offline_access, additional_info.roles). Nous récupérons les fichiers image nouvellement téléversés via l'API Frame.io en vue de leur retouche et traitons les métadonnées techniques associées (identifiants de compte, de projet et d'asset, noms de fichiers, horodatages de téléversement) ainsi que les jetons OAuth émis par Adobe — conservés chiffrés (AES-256-GCM). Si vous activez l'option facultative « Supprimer après import », nous supprimons le fichier source dans votre projet Frame.io après un import réussi.
Vous pouvez révoquer la connexion à tout moment dans les paramètres de votre compte Neurapix ou de manière centralisée dans votre compte Adobe. En cas de révocation ou de suppression de votre compte Neurapix, nous supprimons les jetons conservés.
• Finalité : réception de vos fichiers image en vue de leur retouche.
• Base légale : art. 6, par. 1, point b), du RGPD.
• Destinataire / fournisseur : Adobe Systems Software Ireland Limited (Frame.io), 4–6 Riverwalk, Citywest Business Campus, Dublin 24, Irlande. Politique de confidentialité : https://www.adobe.com/fr/privacy/policy.html
3.9 Envoi par FTP
Vous pouvez nous transmettre des fichiers image directement depuis votre appareil photo ou votre ordinateur vers notre serveur FTP (ftp.neurapix.com), que nous exploitons nous-mêmes sur notre infrastructure en Allemagne. Vous recevez à cet effet des identifiants FTP personnels. Le serveur prend en charge le transfert chiffré (FTPS explicite / AUTH TLS) ; de nombreux boîtiers photo ne gérant pas le protocole TLS, les connexions FTP non chiffrées sont également acceptées — nous vous recommandons d'utiliser FTPS chaque fois que votre appareil le permet.
Nous traitons vos identifiants FTP, les données de connexion et d'authentification (adresse IP, horodatages, nom d'utilisateur, noms des fichiers transférés) aux fins de l'exploitation et de la sécurisation de cet accès (y compris la protection contre les tentatives de connexion par force brute), ainsi que les fichiers image téléversés eux-mêmes.
• Finalité : réception de vos fichiers image en vue de leur retouche ; sécurité de l'infrastructure de transfert.
• Base légale : art. 6, par. 1, point b), du RGPD ; pour les journaux de sécurité, art. 6, par. 1, point f), du RGPD.
• Durée de conservation : les fichiers image téléversés sont supprimés au plus tard 48 heures après l'import réussi des résultats retouchés dans votre Lightroom ; les fichiers non exploitables (p. ex. formats non pris en charge) après 7 jours. Un quota de stockage s'applique par compte.
3.10 Communication par e-mail
Pour les e-mails transactionnels (p. ex. confirmation d'inscription, factures, notifications de traitement) et — avec votre consentement — les actualités produit, nous faisons appel au service d'envoi Brevo (Sendinblue GmbH / Brevo, Köpenicker Str. 126, 10179 Berlin, Allemagne) en qualité de sous-traitant.
• Base légale : art. 6, par. 1, point b), du RGPD pour les e-mails transactionnels ; art. 6, par. 1, point a), du RGPD pour les e-mails marketing (désinscription à tout moment via le lien figurant dans chaque e-mail).
3.11 Assistance
Lorsque vous contactez notre assistance, nous traitons vos coordonnées, le contenu de votre demande ainsi que, le cas échéant, les données de compte et de commande nécessaires à la résolution de votre demande. Nous utilisons le service de ticketing Help Scout (Help Scout PBC, Boston, MA, États-Unis) en qualité de sous-traitant. Help Scout est auto-certifiée au titre du cadre de protection des données UE–États-Unis (y compris son extension pour le Royaume-Uni) ; en complément, les transferts vers les États-Unis sont encadrés par les clauses contractuelles types de l'UE.
• Base légale : art. 6, par. 1, point b), du RGPD (assistance dans le cadre du contrat), à défaut art. 6, par. 1, point f), du RGPD.
4. Destinataires et sous-traitants
Nous faisons appel à des prestataires soigneusement sélectionnés en qualité de sous-traitants au sens de l'art. 28 du RGPD, notamment :
• Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne — hébergement de notre site web, de notre portail, de notre API et de notre serveur FTP (centres de données en Allemagne). Le traitement des images par IA s'effectue quant à lui sur notre propre matériel, sur notre site de Göttingen, en Allemagne.
• Stripe (paiements, section 3.4)
• Adobe (connexion cloud Lightroom, section 3.6 ; Frame.io, section 3.8)
• Google (connexion Google Drive, section 3.7 ; analyse, section 6)
• Brevo (envoi d'e-mails, section 3.10)
• Help Scout (assistance, section 3.11)
• Meta, Pinterest (marketing, section 6)
Les données à caractère personnel ne sont transmises à des tiers que dans la mesure où cela est nécessaire à l'exécution du contrat, où vous y avez consenti ou où nous y sommes légalement tenus.
6. Analyse et marketing
Nous utilisons les services d'analyse et de publicité suivants sur notre site web et dans le portail Neurapix. Ces services fonctionnent exclusivement avec votre consentement (art. 6, par. 1, point a), du RGPD), que vous pouvez retirer à tout moment via les paramètres des cookies (Cookiebot sur le site web, Klaro dans le portail). Outre les balises côté navigateur, nous transmettons à certains de ces prestataires, côté serveur, des événements de service sélectionnés (p. ex. inscription, premier paiement) afin de mesurer l'efficacité de nos publicités ; votre adresse e-mail n'est alors transmise que sous forme hachée (SHA-256), accompagnée d'un identifiant pseudonyme et, le cas échéant, de l'identifiant de clic publicitaire de la plateforme concernée.
6.1 Google Analytics
Nous utilisons Google Analytics 4, proposé par Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande, pour analyser l'utilisation de notre site web et de notre portail (notamment adresse IP, localisation approximative, moment et fréquence des visites). Les adresses IP sont anonymisées avant tout transfert en dehors de l'UE/de l'EEE. Des événements de service sélectionnés sont en outre transmis côté serveur via le Google Analytics Measurement Protocol au moyen d'un identifiant pseudonyme. Google peut transférer des données à Google LLC aux États-Unis sur la base du cadre de protection des données UE–États-Unis. Module de désactivation : https://tools.google.com/dlpage/gaoptout
6.2 Pixel Meta et Conversions API
Nous utilisons le pixel Meta et la Meta Conversions API, proposés par Meta Platforms Ireland Limited, Merrion Road, Dublin 4, Irlande, afin de mesurer les conversions issues de nos annonces et de permettre une publicité par centres d'intérêt sur Facebook et Instagram. Des données peuvent être transférées à Meta Platforms, Inc. aux États-Unis sur la base du cadre de protection des données UE–États-Unis et des clauses contractuelles types de l'UE. Vous gérez vos préférences publicitaires à l'adresse https://www.facebook.com/ads/preferences
6.3 Balise Pinterest et Conversions API
Nous utilisons la balise Pinterest et la Pinterest Conversions API, proposées par Pinterest Europe Ltd., Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Irlande, afin de mesurer les conversions issues de nos annonces Pinterest. Des données peuvent être transférées à Pinterest, Inc. aux États-Unis sur la base des clauses contractuelles types de l'UE. Politique de confidentialité : https://policy.pinterest.com/privacy-policy
7. Comment protégeons-nous vos données ?
La communication avec notre site web, notre portail et nos API est chiffrée (TLS/SSL) ; le serveur FTP propose en outre un transfert chiffré via FTPS (voir section 3.9). Les jetons OAuth des services connectés sont conservés chiffrés (AES-256-GCM). L'accès à nos serveurs est réservé aux collaborateurs autorisés et soumis à une obligation de confidentialité. Nous réexaminons régulièrement nos mesures techniques et organisationnelles.
8. Vos droits
Vous disposez du droit :
• d'accès à vos données à caractère personnel (art. 15 du RGPD),
• de rectification (art. 16 du RGPD),
• à l'effacement (art. 17 du RGPD),
• à la limitation du traitement (art. 18 du RGPD),
• à la portabilité des données (art. 20 du RGPD),
• d'opposition aux traitements fondés sur des intérêts légitimes, pour des raisons tenant à votre situation particulière (art. 21 du RGPD),
• de retirer à tout moment votre consentement avec effet pour l'avenir (art. 7, par. 3, du RGPD).
Pour exercer vos droits, il vous suffit de nous écrire à hello@neurapix.com.
Vous disposez en outre du droit d'introduire une réclamation auprès d'une autorité de contrôle en matière de protection des données. L'autorité compétente pour nous est : Die Landesbeauftragte für den Datenschutz Niedersachsen, Prinzenstraße 5, 30159 Hanovre, Allemagne.
9. Modifications de la présente politique de confidentialité
Nous actualisons la présente politique de confidentialité lorsque nos services ou les exigences légales évoluent. La version en vigueur est toujours disponible sur cette page.
Dernière mise à jour : 12 août 2026
Commencez avec 1 000 modifications gratuites par l'IA.
Droits d'auteur © 2026 Neurapix GmbH. Tous droits réservés.