Politique de confidentialité

Cette politique a été mise à jour pour la dernière fois le 9 novembre 2026.

Cette politique explique quelles données personnelles HyPoster collecte, pourquoi nous les collectons, avec qui nous les partageons et quels choix vous avez. Nous avons essayé de rester bref et de coller au fonctionnement réel du service.

1. Qui nous sommes

HyPoster (hyposter.com) est exploité par Baojun Han, personne physique. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique. Vous pouvez nous joindre au sujet de la vie privée à support@hyposter.com.

2. Ce que nous collectons

Données de compte: Votre adresse e-mail, telle que vous l’avez saisie et sous une forme normalisée (par exemple, sans les points Gmail ni « +étiquette ») que nous utilisons pour garantir qu’une boîte de réception n’a qu’un seul compte. Également la langue de votre interface, la date de votre inscription et de votre dernière connexion, et le statut de votre compte. Si vous vous connectez avec Google, également l’identifiant de votre compte Google.
Codes de connexion: Un code à usage unique n’est conservé que sous forme hachée. Il expire au bout de quelques minutes et est supprimé une fois utilisé.
Informations sur le réseau et l’appareil: Votre adresse IP et sa plage réseau (le bloc /24 pour IPv4, ou le bloc /64 pour IPv6) lors de votre inscription et à chaque demande de code de connexion. Un identifiant d’appareil aléatoire que votre navigateur crée et stocke sur votre appareil, et qui nous est envoyé avec vos requêtes. Pour chaque session connectée, l’adresse IP et l’agent utilisateur de votre navigateur. Les journaux d’accès de notre serveur enregistrent aussi l’adresse IP et l’identifiant de compte des requêtes.
Ce que vous créez: Les demandes que vous saisissez, vos réponses aux questions de suivi et vos instructions de modification ; la stratégie de design, le brief et le prompt d’image que notre IA rédige pour vous ; les images générées ; le modèle et la taille que vous avez choisis ; et les résultats de notre vérification automatique du texte. Si vous rendez une affiche publique, toute personne disposant du lien peut voir l’image et son nom jusqu’à ce que vous cessiez de la publier.
Ressources que vous importez: Les logos, photos de produit et autres images que vous importez dans votre bibliothèque de ressources, leurs noms, dimensions et couleurs, ainsi que la description textuelle de chaque image rédigée par notre modèle de vision. Nous réencodons les images et supprimons les données EXIF, comme le lieu de prise de vue d’une photo.
Points et paiements: Votre solde et l’historique de vos points, vos commandes (pack, montant, devise, statut et référence Creem) et les codes de recharge que vous avez utilisés. Les données de carte et autres moyens de paiement sont saisies sur les pages de Creem et traitées par Creem et ses partenaires de paiement. Nous ne voyons jamais votre numéro de carte complet.
Enregistrements de sécurité et de lutte contre les abus: Les enregistrements des inscriptions, des demandes de code et des attributions de points offerts, avec l’adresse IP, la plage réseau et l’identifiant d’appareil, ainsi que des indicateurs de risque sur les comptes (par exemple, lorsque des points offerts ont été retenus parce que le même appareil ou le même réseau en avait déjà reçu). Le nombre de demandes, de remises en page gratuites et d’annulations, utilisé pour appliquer les limites d’usage.
Messages: Ce que vous nous envoyez lorsque vous écrivez au support.

Nous ne demandons ni mot de passe, ni nom réel, ni numéro de téléphone, ni localisation précise, et nous n’utilisons pas d’identifiants publicitaires.

3. Comment nous utilisons vos données

Pour fournir HyPoster : vous connecter, générer des affiches, conserver vos affiches passées et votre solde de points. Base juridique lorsque le RGPD s’applique : l’exécution de notre contrat avec vous.
Pour prévenir les abus et garantir la sécurité du service : limites par appareil, adresse IP et réseau, budget quotidien de points offerts, contrôles anti-robots, et blocage des comptes qui enfreignent nos conditions. Base juridique : notre intérêt légitime à protéger le service et à maintenir l’équité de l’offre gratuite.
Pour la facturation et la comptabilité : traitement des paiements, des remboursements et des documents fiscaux. Base juridique : le contrat et l’obligation légale.
Pour communiquer avec vous : envoi des codes de connexion, des avis importants sur le service et des réponses à vos messages. Base juridique : le contrat et l’intérêt légitime.
Pour respecter la loi et faire appliquer nos Conditions d’utilisation.

Nous ne vendons pas vos données personnelles, nous n’affichons pas de publicités et nous n’utilisons pas vos contenus pour entraîner des modèles d’IA. L’attribution de points offerts à un nouveau compte est décidée automatiquement, à partir des signaux d’appareil, d’adresse IP et de réseau mentionnés ci-dessus. Cela n’affecte que les points offerts. Si vous pensez qu’une décision était erronée, écrivez-nous et une personne l’examinera.

4. Comment fonctionne le traitement par IA

Lorsque vous créez une affiche, votre demande, vos réponses et le brief rédigé par notre IA sont envoyés via OpenRouter aux fournisseurs de modèles de texte et d’image nécessaires pour la produire, tels que ByteDance Seed, Google et Alibaba Qwen. Les étapes de planification et de vérification du texte utilisent des modèles de texte et de vision de fournisseurs tels qu’OpenAI, Anthropic et Google. Pour les variantes et les retouches, l’image précédente est également envoyée. L’image générée est aussi envoyée à un modèle de vision pour vérifier son texte.

Lorsque vous choisissez des ressources pour une affiche, les photos de produit et les photos de référence sont envoyées au modèle d’image, et chaque ressource choisie est envoyée à un modèle de vision pour en lire le contenu. Par défaut, un logo est aussi envoyé au modèle d’image, afin de pouvoir être imprimé sur un objet de l’image. Si vous choisissez la signature seule, il n’est pas envoyé. Dans les deux cas, notre propre logiciel place votre logo d’origine sur l’affiche.

Ces fournisseurs traitent les données pour renvoyer un résultat, selon leurs propres conditions. Certains peuvent les conserver pendant une durée limitée, par exemple pour détecter les abus. Nous demandons à OpenRouter de n’utiliser que des fournisseurs qui ne collectent pas les prompts à des fins d’entraînement. Veuillez ne pas inclure dans vos demandes de données personnelles sensibles, comme des informations de santé ou des détails privés concernant d’autres personnes.

Nous ne partageons des données personnelles qu’avec les prestataires qui nous aident à faire fonctionner HyPoster, et uniquement dans la mesure où ils en ont besoin :

OpenRouter et fournisseurs de modèles d’IA : vos demandes, briefs d’IA et images, comme décrit ci-dessus.
Creem : votre adresse e-mail, vos informations de facturation et les détails de commande lorsque vous payez. Creem est notre marchand de référence (« merchant of record »). Il traite vos données de paiement et les taxes associées, et peut agir en tant que responsable du traitement indépendant pour certaines finalités, comme la prévention de la fraude. Lorsque vous demandez ou créez une affiche, Creem reçoit aussi le texte de votre demande et l’identifiant de votre compte avant la génération, afin de les vérifier au regard de la politique de contenu.
Cloudflare : le contrôle anti-robots Turnstile du formulaire de connexion reçoit votre adresse IP et des signaux de votre navigateur. Cloudflare assure aussi la diffusion de notre site, votre trafic transite donc par son réseau.
Google : si vous choisissez de vous connecter avec Google, Google confirme votre identité et nous transmet votre adresse e-mail et un identifiant de compte. Nous ne les utilisons que pour vous connecter et ne lisons aucune autre donnée Google.
Prestataire d’envoi d’e-mails : votre adresse e-mail et votre code de connexion, afin que le code vous parvienne. Nous utilisons Resend.
Hébergeur : stocke notre base de données et les images générées. Nous utilisons Vultr, avec des serveurs aux États-Unis.
Google Fonts : nos pages chargent des polices depuis les serveurs de Google, qui reçoit donc votre adresse IP et des informations sur votre navigateur lors du chargement d’une page.

Nous pouvons aussi divulguer des données lorsque la loi l’exige, pour protéger la sécurité des personnes ou nos droits, ou à un successeur si HyPoster est vendu ou fusionné, auquel cas cette politique continue de protéger vos données.

6. Cookies et stockage local

hp_session (cookie): Vous maintient connecté. C’est un cookie httpOnly, que les scripts de la page ne peuvent donc pas lire. Il dure 30 jours, ou jusqu’à votre déconnexion.
hp_lang (stockage local): Mémorise la langue de votre interface.
hp_device (stockage local): Un identifiant d’appareil aléatoire servant à prévenir les abus de points offerts. Il reste jusqu’à ce que vous effaciez les données de votre navigateur pour notre site.
hp_oauth (cookie): Protège la connexion lorsque vous utilisez Google. Il dure jusqu’à 10 minutes et est supprimé à la fin de la connexion.
hp_login_draft (stockage de session): Conserve la demande que vous rédigiez pendant votre connexion avec Google, la restitue ensuite, puis est supprimé.

Cloudflare Turnstile peut utiliser son propre stockage technique pendant qu’il exécute le contrôle anti-robots. Nous n’utilisons ni traceurs publicitaires ni traceurs d’analyse. Tout ce qui précède est nécessaire au fonctionnement et à la protection du service, nous n’affichons donc pas de bandeau de cookies.

7. Transferts internationaux

Nous et nos prestataires traitons des données dans plusieurs pays, dont les États-Unis, et les fournisseurs de modèles peuvent traiter des demandes dans d’autres pays où ils sont présents. Lorsque la loi l’exige, nous encadrons ces transferts par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander plus d’informations à ce sujet.

8. Durée de conservation des données

Ressources importées : jusqu’à ce que vous les supprimiez de votre bibliothèque ou que vous supprimiez votre compte.
Données de compte : tant que votre compte existe.
Demandes, briefs d’IA et images générées : jusqu’à ce que vous les supprimiez ou que vous supprimiez votre compte. Une seconde option que vous n’avez jamais choisie est supprimée automatiquement 30 jours après sa création.
Codes de connexion : jusqu’à leur utilisation ou leur expiration, au bout de quelques minutes.
Sessions : 30 jours, ou jusqu’à votre déconnexion.
Journaux d’accès du serveur : écrasés automatiquement une fois qu’ils atteignent une limite de stockage.
Enregistrements de sécurité (adresses IP, plages réseau, identifiants d’appareil et événements) : jusqu’à 12 mois. Après la fermeture d’un compte, nous pouvons conserver un enregistrement minimal, tel qu’une empreinte à clé de l’adresse e-mail normalisée (et non l’adresse elle-même) et l’identifiant d’appareil, pendant la même durée afin d’empêcher les inscriptions répétées pour obtenir des points offerts.
Enregistrements de paiement : aussi longtemps que l’exigent les lois fiscales et comptables. Cela représente généralement jusqu’à 7 ans.
Sauvegardes : les données supprimées disparaissent des sauvegardes sous 30 jours.

9. Vos droits

Selon l’endroit où vous vivez, vous pouvez avoir le droit d’accéder à vos données personnelles, de les rectifier, de les supprimer, d’en recevoir une copie dans un format portable, de vous opposer à certains traitements ou de les limiter, et de retirer votre consentement lorsque nous nous y fondons. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données.

Pour exercer ces droits, écrivez à support@hyposter.com depuis l’adresse e-mail de votre compte, afin que nous puissions vérifier qu’il s’agit bien de vous. Nous répondrons dans un délai d’un mois, ou plus tôt si la loi applicable là où vous vivez l’exige.

Vous pouvez supprimer une seule affiche ou l’ensemble de votre compte vous-même depuis la page de votre compte, ou nous écrire pour que nous le fassions. Supprimer une affiche supprime son fichier image ainsi que le texte de sa demande et de son brief. Supprimer votre compte fait de même pour toutes vos affiches, vous déconnecte sur tous les appareils et retire votre adresse e-mail de l’enregistrement du compte. Nous conservons l’historique des points et les commandes à des fins comptables, sans lien avec votre adresse e-mail, ainsi que les enregistrements de sécurité pendant la durée limitée indiquée ci-dessus. Creem conserve ses propres enregistrements de paiement. Les images que vous avez déjà téléchargées et les copies dans le cache d’un navigateur échappent à ce que nous pouvons supprimer.

Espace économique européen et Royaume-Uni : vous disposez des droits énumérés ci-dessus au titre du RGPD et du RGPD britannique (UK GDPR), y compris le droit d’introduire une réclamation auprès de votre autorité de contrôle locale.
Japon : au titre de l’APPI, vous pouvez nous demander de divulguer, rectifier, cesser d’utiliser ou supprimer vos données. Les données transmises à des prestataires hors du Japon sont décrites aux sections 5 et 7.
Corée du Sud : au titre de la PIPA, vous pouvez demander à accéder à vos données, à les rectifier ou à les supprimer, ou à suspendre leur traitement. Les transferts à l’étranger sont décrits aux sections 5 et 7. Les destinataires sont énumérés à la section 5 et sont situés dans des pays dont les États-Unis. Les données sont envoyées via des connexions chiffrées lorsque vous utilisez le service.
Californie : vous pouvez demander à savoir, supprimer et rectifier vos informations personnelles. Nous ne vendons pas vos informations personnelles et ne les partageons pas à des fins de publicité comportementale inter-contextes, et nous ne vous traiterons pas différemment parce que vous exercez vos droits.
Autres régions : si la loi de votre lieu de résidence vous accorde d’autres droits sur vos données personnelles, nous les respecterons également. Écrivez à support@hyposter.com pour les exercer.

10. Sécurité

Nous utilisons HTTPS, ne stockons les codes de connexion et les jetons de session que sous forme hachée, tenons le cookie de session hors de portée des scripts de la page et limitons les accès à nos systèmes. Aucun système n’est totalement sûr. Si une violation touche vos données, nous vous en informerons ainsi que les autorités, comme la loi l’exige.

11. Enfants

HyPoster n’est pas destiné aux personnes de moins de 16 ans, ni à celles qui n’ont pas atteint l’âge du consentement numérique là où elles vivent, si celui-ci est plus élevé. Si nous apprenons que nous avons collecté des données auprès d’un enfant, nous les supprimerons.

12. Modification de cette politique et versions linguistiques

Nous pouvons mettre à jour cette politique. Si la modification est importante, nous vous en informerons par e-mail ou dans le produit avant son entrée en vigueur.

Cette politique est publiée en chinois simplifié, chinois traditionnel, anglais, japonais, coréen, français, allemand, espagnol et russe. En cas de différence entre les versions, la version anglaise prévaut, sauf si la loi applicable là où vous vivez en dispose autrement.

13. Nous contacter

Baojun Han
E-mail : support@hyposter.com