Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées via beemmvision.com et l’application Beemm Vision est BEEMM, SAS (société par actions simplifiée) de droit français au capital de 1 000 €, immatriculée au registre du commerce et des sociétés (RCS) d’Évry sous le numéro 989 030 879, dont le siège social est situé au 34 route de Saclay, 91430 Vauhallan, France.

Pour toute question relative à la présente politique ou pour exercer vos droits : [email protected].

La présente politique est établie en français et en anglais. En cas de divergence entre les deux versions, la version française prévaut à l’égard des consommateurs.

2. Données collectées

• Données de compte : adresse e-mail, nom d’affichage, photo de profil si vous en fournissez une, identifiant public si vous activez un profil public, identifiant utilisateur Firebase.
• Données de facturation : nom, prénom, adresse, numéro de TVA, historique des transactions. Les données de carte bancaire sont traitées directement par Stripe et ne sont jamais conservées par nos soins.
• Données d’utilisation : projets, boards, workflows, prompts, fichiers importés, contenus générés, historique d’exécution et consommation de crédits.
• Captures de l’extension Chrome (lorsque vous utilisez l’extension de navigateur officielle Beemm Vision) : un script de contenu statique s’exécute sur les pages ordinaires http://*/* et https://*/* (à l’exclusion de l’application Beemm, de localhost, des consoles Google Cloud / Firebase et du Chrome Web Store) afin de déterminer localement si les images visibles sont éligibles à une commande Prompt (géométrie du DOM, MutationObserver / IntersectionObserver, position du pointeur). Aucun pixel d’image, aucune URL d’image ni aucun contenu de page ne quitte votre appareil au survol. Après une action explicite (Prompt, menu contextuel ou recadrage) et la confirmation de l’analyse, l’image ou la zone d’écran sélectionnée est envoyée à notre service d’analyse. Une copie temporaire de courte durée peut être conservée sur nos serveurs dans le seul but d’exécuter l’analyse visuelle, puis supprimée. Un historique local comprenant au maximum les 20 dernières analyses peut subsister sur votre appareil jusqu’à ce que vous l’effaciez. Le registre des crédits et les journaux de sécurité subsistent dans les conditions décrites ci-dessous.
• Apps partagées que vous publiez : le contenu que vous choisissez de rendre public (titre, description, nom d’affichage et photo de profil, les entrées — y compris les fichiers importés — et les résultats des exécutions d’exemple que vous sélectionnez, les préréglages et valeurs par défaut, ainsi que le Workflow publié lorsque vous l’affichez), et les nombres agrégés d’exécutions, de Visiteurs distincts et de clones.
• Apps partagées que vous exécutez en tant que Visiteur : vos entrées, les fichiers que vous importez, vos résultats, ainsi que le statut et le coût de chaque exécution. Pour compter les Visiteurs distincts d’une App partagée sans révéler leur identité, nous conservons également une clé pseudonyme dérivée de l’identifiant de l’app et de votre identifiant utilisateur.
• Attribution d’inscription : lorsque vous ouvrez un lien d’App partagée comportant un paramètre d’attribution puis créez un compte, l’identifiant de cette App partagée est conservé dans votre navigateur, puis enregistré une seule fois sur votre compte lors de l’inscription. Il n’ouvre droit à aucun crédit et ne constitue pas un parrainage.
• Données techniques : adresse IP, identifiant de session, type de navigateur, système d’exploitation, pages visitées, rapports d’erreur.
• Données analytiques : vos interactions avec le service, associées à votre compte. Votre adresse e-mail et votre nom d’affichage sont rattachés à ces données, qui ne sont donc pas anonymes : nous pouvons rattacher un événement analytique à votre personne, et notre sous-traitant d’analyse le peut également.
• Enregistrements de session masqués : lorsque vous consentez aux cookies analytiques, nous pouvons enregistrer, via PostHog, une relecture masquée de votre écran et de vos interactions. Les champs de saisie sont masqués, de même que les zones de l’interface que nous avons explicitement marquées pour être masquées — dont les champs de prompt. Le masquage repose sur ce marquage explicite : un écran nouvellement ajouté n’est pas masqué tant qu’il n’a pas été marqué, et les images affichées à l’écran ne sont pas masquées. Le corps des requêtes réseau n’est pas enregistré. L’enregistrement est principalement déclenché lorsqu’une erreur survient.
• Communications : le contenu des e-mails que vous nous adressez à des fins d’assistance.

3. Finalités du traitement

• Fourniture du service : création de compte, accès aux fonctionnalités Studio, Scale et App, et à l’extension de navigateur officielle.
• Exécution de vos requêtes sur les modèles d’IA et stockage des contenus qui en résultent, y compris les analyses de reverse prompting lancées depuis l’extension de navigateur.
• Facturation, gestion des abonnements et décompte des crédits.
• Sécurité du service : détection des fraudes, prévention des abus, application des Conditions générales d’utilisation.
• Modération des contenus signalés comme illicites et traitement des signalements.
• Publication des Apps partagées, leur exécution pour les Visiteurs, la prévention de leur usage abusif, et la mesure des Apps partagées qui conduisent à la création d’un compte.
• Mesure d’audience, amélioration du produit et débogage des erreurs, y compris la relecture de session masquée, lorsque vous avez consenti aux cookies analytiques. Cette mesure est associée à votre compte et n’est donc pas anonyme.
• Communications transactionnelles : confirmations, alertes de quota, factures, notifications de modification du contrat.

Nous ne procédons à aucune prise de décision automatisée produisant des effets juridiques à votre égard, au sens de l’article 22 du RGPD.

4. Bases légales

• Exécution du contrat (art. 6.1.b) — création de compte, accès au service, exécution des requêtes, facturation, assistance.
• Obligation légale (art. 6.1.c) — conservation des factures et des pièces comptables, traitement des signalements de contenus illicites, réponses aux demandes des autorités.
• Intérêt légitime (art. 6.1.f) — sécurité du service, prévention des abus et de la fraude, amélioration du produit. Notre intérêt est mis en balance avec vos droits ; vous pouvez vous y opposer à tout moment.
• Consentement (art. 6.1.a) — cookies analytiques non essentiels, relecture de session et toute communication marketing facultative. Vous pouvez retirer votre consentement à tout moment.

Publier une App partagée ou en exécuter une repose sur l’exécution du contrat. Le décompte des Visiteurs distincts d’une App partagée, l’enregistrement sur votre compte de l’App partagée par laquelle vous vous êtes inscrit, et l’enregistrement des événements qui décrivent les actions sur les Apps partagées (publication, exécutions, clones, attribution d’inscription) reposent sur notre intérêt légitime à exploiter cette fonctionnalité, à détecter les abus et à fiabiliser la facturation. Ces événements sont enregistrés par nos serveurs auprès de notre sous-traitant d’analyse, associés au compte à l’origine de l’action, et ne contiennent jamais d’entrées, de prompts ni de résultats.

5. Prompts, fichiers importés et contenus générés

Les prompts que vous rédigez, les fichiers que vous importez, les images que vous capturez via l’extension de navigateur officielle et les contenus que vous générez peuvent contenir des données à caractère personnel — par exemple lorsque vous importez ou capturez la photographie d’une personne, ou décrivez une personne identifiable. Ces contenus sont transmis au fournisseur du modèle utilisé pour la requête (pour l’analyse de l’extension, un modèle vision-langage appelé via nos passerelles), dans le seul but d’exécuter votre requête.

Les Conditions générales d’utilisation vous interdisent de soumettre des catégories particulières de données au sens de l’article 9 du RGPD, ainsi que d’utiliser le service pour identifier ou authentifier une personne. Lorsque vous soumettez un contenu représentant une personne, vous garantissez avoir obtenu l’autorisation de cette personne.

Notre personnel ne lit pas vos prompts de manière systématique. Des membres du personnel habilités, tenus à la confidentialité, peuvent y accéder de manière limitée lorsqu’un incident, un rapport d’erreur ou une suspicion de manquement aux Conditions générales d’utilisation l’exige.

Apps partagées. Lorsque vous exécutez une App partagée, les modèles qui reçoivent vos entrées sont choisis par son Créateur. Lorsque le Créateur garde le Workflow masqué, ces modèles et leurs passerelles ne sont pas indiqués sur la page : vos entrées peuvent être transmises à toute passerelle et à tout éditeur figurant sur la page Modèles et fournisseurs, y compris des éditeurs établis en Chine. Le Créateur ne reçoit jamais vos entrées, vos résultats ni votre identité, et ne voit que des chiffres agrégés. À l’inverse, lorsque vous publiez une App partagée, les exécutions d’exemple que vous sélectionnez — y compris leurs fichiers importés et toute personne qu’elles représentent — deviennent visibles par quiconque dispose de son lien.

6. Durées de conservation

7. Destinataires et sous-traitants

Nous ne vendons pas vos données et ne les partageons pas à des fins publicitaires. Nous faisons appel aux sous-traitants suivants :

Les quatre passerelles ci-dessus sont les entités qui reçoivent techniquement vos contenus avant qu’ils n’atteignent le modèle lui-même. L’éditeur qui les reçoit ensuite dépend du modèle que vous sélectionnez au moment de la génération, sauf dans les cas énumérés à la section 5 de la page Modèles et fournisseurs (repli sur Qwen pour la vision, descriptions automatiques de workflows, modèles retirés par leur éditeur). Higgsfield a été ajouté à ce tableau le 28 septembre 2026.

La liste complète des modèles mis à disposition, avec la passerelle utilisée et la société éditrice de chaque modèle, est publiée sur la page Modèles et fournisseurs. Cette page indique la date à laquelle elle a été vérifiée pour la dernière fois par rapport au registre des modèles en production.

Le contenu d’une App partagée que vous publiez est communiqué à toute personne disposant de son lien et aux services qui génèrent des aperçus de liens ; lorsque vous affichez son Workflow, les utilisateurs qui le clonent reçoivent une copie de la version publiée.

Nous pouvons également transmettre des données aux autorités compétentes lorsque la loi l’exige, notamment en réponse à un signalement de contenu illicite.

8. Transferts hors de l’Union européenne

Votre compte, vos fichiers et vos contenus générés sont stockés dans l’Union européenne, en France. En revanche, la logique applicative qui les traite s’exécute aux États-Unis : chaque requête transite par nos Cloud Functions avant d’atteindre un modèle. L’exécution d’une génération transfère ensuite le contenu concerné à la passerelle — aux États-Unis pour FAL, OpenRouter et Higgsfield — et à l’éditeur du modèle que vous sélectionnez, qui peut être établi dans n’importe quel pays tiers. Plusieurs des modèles de langage proposés sont édités par des sociétés établies en Chine (DeepSeek, Alibaba, Moonshot AI, Z.ai, MiniMax) ; sélectionner l’un d’eux revient à y transférer votre prompt. La page Modèles et fournisseurs vous permet de vérifier, avant de choisir un modèle, quelle société recevra votre contenu.

Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées par des mesures techniques et organisationnelles (chiffrement en transit, minimisation des données transmises, pseudonymisation lorsque cela est possible). Lorsque le destinataire est certifié au titre du Data Privacy Framework UE–États-Unis, ce cadre s’applique en complément.

Vous pouvez obtenir une copie des garanties mises en place en écrivant à [email protected].

9. Entraînement des modèles d’intelligence artificielle

Beemm n’entraîne aucun modèle sur vos contenus et ne transfère vos contenus à aucun tiers à cette fin.

Vos prompts et vos fichiers sont toutefois transmis au fournisseur du modèle que vous sélectionnez, afin que votre requête puisse être exécutée. L’usage que chaque fournisseur fait des contenus qu’il reçoit est régi par ses propres conditions, sur lesquelles nous n’avons aucun contrôle. Nous sélectionnons nos passerelles et configurons nos intégrations de manière à demander, chaque fois que le fournisseur en offre la possibilité, que les contenus transmis ne soient pas utilisés à des fins d’entraînement. Nous ne pouvons pas garantir que chaque fournisseur s’en abstienne.

Si ce point est déterminant pour vous, contactez-nous avant d’utiliser un modèle donné : [email protected].

10. Vos droits

En vertu du RGPD, vous disposez des droits suivants :

• Droit d’accès — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification — corriger des données inexactes ou incomplètes.
• Droit à l’effacement — demander la suppression de vos données ; vous pouvez clôturer votre compte à tout moment depuis vos réglages.
• Droit à la portabilité — récupérer vos données dans un format structuré, couramment utilisé et lisible par machine. Les fichiers générés peuvent être téléchargés depuis l’interface, les workflows exportés dans un format portable et les résultats des traitements par lots téléchargés sous forme d’archive ; pour obtenir une copie complète de votre compte, écrivez-nous et nous vous la fournissons gratuitement dans un délai d’un mois.
• Droit d’opposition — vous opposer aux traitements fondés sur notre intérêt légitime.
• Droit à la limitation — demander le gel d’un traitement contesté.
• Retrait du consentement à tout moment, pour les traitements qui en dépendent.
• Directives post mortem — définir des directives relatives au sort de vos données après votre décès.

Les demandes sont à adresser à [email protected]. Nous y répondons dans un délai d’un mois, qui peut être prolongé de deux mois lorsque la demande est complexe. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

11. Mineurs

Le service est destiné aux personnes âgées de dix-huit (18) ans ou plus, dans les conditions prévues à l’article 3 des Conditions générales d’utilisation. Nous ne collectons pas sciemment de données relatives à une personne âgée de moins de quinze (15) ans. Lorsqu’une telle collecte est portée à notre connaissance, le compte est clôturé et les données sont supprimées.

12. Cookies

Notre utilisation des cookies et des traceurs est détaillée dans la Politique relative aux cookies.

13. Sécurité et violations de données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées : chiffrement en transit (TLS 1.3), chiffrement au repos, contrôle d’accès fondé sur les rôles, isolation des environnements, protection contre les abus automatisés et journalisation des accès administrateurs.

En cas de violation de données à caractère personnel, nous la notifions à la CNIL dans un délai de 72 heures après en avoir pris connaissance, conformément à l’article 33 du RGPD, et nous informons les personnes concernées dans les meilleurs délais lorsque la violation est susceptible d’engendrer un risque élevé pour leurs droits et libertés, conformément à l’article 34. Lorsque nous agissons en qualité de sous-traitant pour le compte d’un client professionnel, nous notifions la violation à ce client dans les meilleurs délais.

14. Modifications

La présente politique peut être modifiée pour tenir compte des évolutions du service, de nos sous-traitants ou du droit applicable. La version et la date d’entrée en vigueur figurent en haut de la page, et toute modification substantielle y est publiée avant de prendre effet.

15. Contact

Beemm n’a pas désigné de délégué à la protection des données, n’étant pas soumise à cette obligation. Les questions relatives à la protection des données sont traitées par le représentant légal de la société.

• E-mail : [email protected]
• Courrier : BEEMM, 34 route de Saclay, 91430 Vauhallan, France — avec la mention « Protection des données ».