Politique de confidentialité

Dernière mise à jour : 22 octobre 2026

Colora crée des coloriages et des livres avec l'IA. Il est exploité par Norvane Studio (« nous »). Cette page explique ce que nous collectons, pourquoi, qui le traite et comment le supprimer. Questions : norvane.studio@gmail.com.

Ce que nous collectons

• Données de compte : votre adresse email, un nom facultatif, la langue choisie et un hachage à sens unique de votre mot de passe (jamais le mot de passe lui-même). Les liens et codes à 6 chiffres dans nos emails sont stockés uniquement sous forme de hachage à sens unique et cessent de fonctionner après utilisation ou après 24 heures (1 heure pour les réinitialisations de mot de passe).
• Ce que vous créez : les descriptions, notes et demandes de modification que vous saisissez, les pages dessinées pour vous, les personnages que vous enregistrez (un nom, une note et une copie de la page dont ils proviennent) ainsi que vos livres (leur titre et la liste de leur contenu).
• Photos que vous téléchargez pour les transformer en page. Une photo est supprimée un jour après la dernière page créée à partir de celle-ci, ou immédiatement lorsque vous supprimez cette page. La page elle-même reste jusqu'à ce que vous la supprimiez.
• Progression du guide de démarrage : les étapes du guide de l'application que vous avez effectuées ou ignorées, et si vous l'avez masqué. La plupart des étapes sont cochées en fonction de ce que votre compte contient déjà ; l'application en coche trois lorsque vous les effectuez : télécharger une page, exporter un livre en PDF et ouvrir un outil gratuit.
• Listes d'attente : si vous rejoignez l'une d'entre elles (comme pour les livres imprimés), nous enregistrons que vous l'avez rejointe, quand, ainsi que les réponses que vous choisissez de fournir. Nous les utilisons pour vous envoyer un email lorsque la fonctionnalité est disponible.
• Clés API : le nom d'une clé, sa date de création et sa dernière utilisation, ainsi qu'un hachage à sens unique de celle-ci (la clé est affichée une fois et jamais stockée).
• Historique des crédits et de la facturation : les crédits accordés, dépensés et remboursés, votre plan, ainsi que les identifiants Stripe qui lient votre compte à ses paiements, plus le nombre de demandes d'idées de pages pour le jour (pour l'allocation quotidienne). Nous ne voyons ni ne stockons jamais les détails de votre carte bancaire.
• Paramètres : vos choix dans l'application, comme la langue ou le fait que les téléchargements PNG conservent les données de provenance du modèle d'image.
• Enregistrement des crédits gratuits : un hachage à sens unique (SHA-256) de votre adresse email, normalisé afin que les alias d'une même boîte mail correspondent. Il indique uniquement que cette boîte mail a bénéficié de ses pages gratuites.
• Parrainage : si vous vous inscrivez via le lien ou le code d'un affilié, nous enregistrons quel affilié vous a parrainé. L'affilié voit uniquement qu'une personne s'est inscrite à une date donnée, si elle a confirmé son email, son plan et la commission gagnée, mais jamais votre nom ou votre adresse email.
• Programme d'affiliation : si vous le rejoignez, nous enregistrons votre code, l'email PayPal que vous fournissez pour les paiements, ainsi que votre historique de commissions et de versements.
• Applications IA connectées : si vous connectez une application IA comme Claude ou ChatGPT, nous enregistrons son inscription (le nom qu'elle fournit et l'adresse de retour), la date de connexion et sa dernière utilisation, ainsi que des hachages à sens unique de ses jetons d'accès.
• Journaux techniques : les horodatages des requêtes, les adresses des pages et des API (sans les paramètres d'URL) et les codes de statut, conservés pour faire fonctionner et sécuriser le service. Ils ne contiennent aucune adresse IP, aucun détail de navigateur, ni vos descriptions ou images.
• Statistiques d'utilisation : voir la section suivante.

Statistiques d'utilisation

Nous mesurons l'utilisation du site web et de l'application avec nos propres statistiques internes, afin de comprendre quelles pages attirent les visiteurs, où ils rencontrent des difficultés et quel est le coût du service. Aucun cookie, aucun outil d'analyse tiers, aucun suivi publicitaire.

• Vues de pages : chaque page que vous ouvrez nous envoie son adresse, le site qui y a mené (son nom uniquement, comme google.com), les éventuels tags de campagne dans le lien (utm_source, utm_medium, utm_campaign ou un code ref d'affilié), ainsi que le type d'appareil, de navigateur, de système d'exploitation et de langue, déduits des informations envoyées par votre navigateur. Les clics sur les boutons menant à l'application et les utilisations des outils gratuits sont comptabilisés de la même manière.
• Aucun identifiant n'est stocké sur votre appareil. Pour compter les visiteurs, notre serveur combine votre adresse IP et votre navigateur avec une valeur aléatoire qui change chaque jour et est ensuite supprimée, puis ne conserve que le code résultant. Il ne peut pas être reconverti en adresse IP et ne permet pas de vous suivre d'un jour à l'autre. Votre adresse IP elle-même n'est jamais stockée.
• Activité connectée : des actions comme la connexion, le téléchargement d'une page, l'export d'un livre, la consultation des plans (et ce qui y a mené), le début d'un paiement et les paiements eux-mêmes sont associées à votre compte, avec les appels IA effectués pour vous (modèle utilisé, jetons et coût estimé, mais jamais vos descriptions). Lorsque vous vous inscrivez, nous notons la première page que vous avez vue ce jour-là et le site qui y a mené.
• Tests A/B : une page peut afficher l'une des deux versions d'une partie, comme un titre. Votre version est choisie à partir du même code journalier, donc rien n'est stocké sur votre appareil, et elle est enregistrée comme une vue de page.
• Do Not Track et Global Privacy Control sont respectés : si votre navigateur envoie l'un de ces signaux, rien n'est enregistré pour vous.

Les statistiques sont conservées pendant 13 mois. Lorsque vous supprimez votre compte, elles sont conservées uniquement sans aucun lien avec vous.

Ce que nous ne faisons pas

Aucune publicité, aucune vente de données, aucun suivi tiers, aucun cookie. Le stockage local de votre navigateur contient votre jeton de connexion, la langue choisie et les paramètres de page que vous avez utilisés en dernier (détail, forme, bordure) ; la déconnexion supprime le jeton. Tant qu'un onglet est ouvert, son stockage de session conserve l'endroit où vous devez retourner après la connexion. Les outils gratuits du site fonctionnent entièrement dans votre navigateur : les images que vous leur fournissez ne sont jamais téléchargées.

Fournisseurs d'IA qui traitent votre contenu

Pour dessiner les pages, nous envoyons le strict nécessaire à ces fournisseurs, conformément à leurs conditions d'API payantes :

• Google, API Gemini : les instructions pour chaque page (construites à partir de votre description, note ou demande de modification), ainsi que l'image sur laquelle elle travaille : votre photo pour une page photo, la page du personnage enregistré ou la page en cours de modification.
• Mistral AI (France) : le texte que vous saisissez (descriptions, notes, demandes de modification, noms de personnages, thèmes), vérifié par son modèle de modération avant tout dessin, ainsi que les thèmes pour lesquels vous demandez des idées de pages.

Autres fournisseurs

• Brevo (Sendinblue SAS, France) envoie nos emails de compte (confirmation d'email et réinitialisation de mot de passe) : il reçoit votre adresse email et le message.
• Stripe traite les paiements. Les détails de carte bancaire sont envoyés directement à Stripe et n'atteignent jamais nos serveurs. Stripe reçoit votre adresse email et les informations de paiement, et agit en tant que responsable de traitement indépendant pour le paiement et la prévention de la fraude.
• PayPal verse les commissions d'affiliation : il reçoit l'email de paiement que vous nous fournissez et le montant.
• Applications IA que vous connectez reçoivent les résultats des outils que vous leur demandez d'utiliser (pages, aperçus, liens, votre solde de crédits). Nous n'avons jamais accès à votre conversation avec l'application ; ce que fait son fournisseur est couvert par sa propre politique de confidentialité.

Où les données sont stockées

Les données sont stockées sur un serveur exploité pour nous par OVHcloud en Europe. La base de données et le stockage des images résident sur ce serveur et ne sont pas partagés avec d'autres entreprises. Les sauvegardes quotidiennes de la base de données sont conservées jusqu'à six mois sur une base rotative.

Durée de conservation

Tant que votre compte existe (photos : un jour, voir ci-dessus ; statistiques : 13 mois). La suppression d'une page supprime son image. La suppression de votre compte supprime immédiatement toutes vos données du service actif, et des sauvegardes au fur et à mesure de leur rotation, à l'exception de l'enregistrement des crédits gratuits mentionné ci-dessus : nous conservons ce hachage, non lié à aucun compte, afin que les pages gratuites ne puissent pas être réclamées à nouveau en créant un nouveau compte. Il ne contient aucune adresse email lisible.

Vos droits

Vous pouvez accéder à vos données, les corriger, les exporter ou les supprimer à tout moment. Supprimez votre compte dans l'application (Compte → Supprimer le compte), ou écrivez à norvane.studio@gmail.com. Si vous êtes dans l'UE ou au Royaume-Uni, vous pouvez également porter plainte auprès de l'autorité de protection des données compétente.

Enfants

Colora crée des pages pour les enfants, mais les comptes sont réservés aux personnes âgées de 13 ans et plus (16 ans dans l'UE). Ne téléchargez une photo d'enfant que si vous êtes son parent ou son tuteur, ou si vous avez son autorisation. Nous ne collectons pas sciemment de données auprès des enfants.

Modifications

Lorsque cette politique change, cette page est mise à jour et la date ci-dessus est modifiée. Les changements significatifs sont annoncés par email.