Comment Magic Eraser gere vos photos : confidentialite, conservation, suppression

Ce qui se passe lorsque vous telechargez une photo

Lorsque vous appuyez sur téléverser ou que vous faites glisser une photo dans Magic Eraser, l'image est envoyée de votre appareil vers l'un de nos serveurs de traitement via une connexion TLS 1.3 chiffrée. Le serveur stocke l'image originale dans un stockage objet (chiffré au repos avec AES-256), exécute le modèle demandé. Suppression d'arrière-plan, effacement d'objet, AI Fill, AI Boost, quel que soit le traitement demandé, puis écrit le résultat à côté de l'original. Les deux sont chiffrés. L'original est nécessaire pour que vous puissiez retoucher de nouveau sans téléverser à nouveau. Le résultat est nécessaire pour que vous puissiez télécharger ou partager ce que vous venez de créer.

Nous journalisons l'opération : quel compte utilisateur, quel identifiant de photo, quel modèle, quand et combien de temps cela a pris. Nous ne journalisons pas le contenu de la photo. Le journal opérationnel sert à deux choses. La facturation (pour facturer les crédits avec précision) et la réponse aux incidents (pour enquêter en cas de problème). Le journal est conservé 90 jours puis automatiquement purgé.

Si vous utilisez Magic Eraser en tant qu'invité déconnecté (session de navigateur, sans compte), la photo est tout de même traitée. Elle est liée à un jeton de session de courte durée plutôt qu'à un compte persistant. Les photos des invités sont supprimées dans les 24 heures, quel que soit tout autre réglage. Nous ne pouvons pas les conserver au-delà de cette période, car nous n'avons aucun compte auquel les rattacher.

• TLS 1.3 en transit, AES-256 au repos, pour chaque photo, à chaque fois.
• L'original et le résultat sont tous deux stockés afin que retoucher de nouveau ne nécessite pas un nouveau téléversement.
• Le journal opérationnel enregistre l'opération, pas le contenu de la photo ; conservé 90 jours puis purgé.
• Les téléversements des invités (déconnectés) sont supprimés dans les 24 heures, sans exception.

Combien de temps les photos sont conservees

Pour les comptes connectés, les photos sont conservées dans votre historique de retouche privé jusqu'à 30 jours par défaut. Cette fenêtre de 30 jours est destinée à la commodité dans l'application. Vous pouvez revenir, retrouver la retouche que vous avez faite la semaine dernière, et l'ajuster ou la retélécharger sans repartir de zéro. Après 30 jours, la photo et la retouche sont toutes deux automatiquement supprimées de notre stockage actif. Dans un délai supplémentaire de 30 jours, elles sont également supprimées des sauvegardes chiffrées. La fenêtre de conservation totale dans le pire des cas est de 60 jours à compter du téléversement.

Vous pouvez raccourcir cette fenêtre. Dans Paramètres → Confidentialité, vous pouvez régler la conservation sur 'supprimer immédiatement après le téléchargement' (0 jour), 7 jours, ou la valeur par défaut de 30 jours. Le réglage s'applique à tous les téléversements futurs, et un bouton 'supprimer l'historique maintenant' en un clic purge toutes les photos actuellement en stockage. Régler la conservation sur 0 signifie que vous ne pouvez pas retoucher de nouveau ; nous acceptons ce compromis si vous le faites.

Pour les comptes professionnels sur des forfaits d'équipe, la politique de conservation est configurable par l'administrateur du compte et s'impose à tous les membres de l'équipe. Si votre administrateur définit une conservation de 7 jours, les téléversements de chaque membre de l'équipe sont supprimés selon ce calendrier, qu'ils l'aient personnellement configuré ou non. C'est ainsi que les équipes juridiques et de conformité devraient configurer leur déploiement de Magic Eraser.

• 30 jours par défaut dans le stockage actif ; 30 de plus dans les sauvegardes chiffrées ; 60 jours dans le pire des cas.
• Configurable par compte : 0 jour, 7 jours ou 30 jours. Le réglage persiste pour tous les téléversements futurs.
• Le bouton 'supprimer l'historique maintenant' en un clic purge immédiatement toutes les photos stockées.
• Les administrateurs de forfaits d'équipe définissent la conservation pour toute l'équipe ; cela s'impose à tous les membres.

Ce que nous ne faisons pas avec vos photos

Nous n'entraînons pas de modèles sur les photos téléversées par les utilisateurs. C'est la question la plus posée à propos des outils de retouche photo par IA. Nous voulons que la réponse soit sans ambiguïté : aucune photo téléversée par les utilisateurs n'a jamais été utilisée pour entraîner, affiner ou évaluer un quelconque modèle utilisé par Magic Eraser. Les données d'entraînement proviennent uniquement de trois sources : des jeux de données d'images sous licence commerciale dont la licence autorise explicitement l'entraînement d'apprentissage automatique, des données synthétiques que nous générons en interne. Un petit ensemble d'images du domaine public dont le statut de domaine public est vérifiable.

Nous ne partageons pas les photos avec des tiers. Les photos sont traitées exclusivement par une infrastructure que nous exploitons (exécutant des modèles que nous concédons sous licence ou développons). Elles ne sont pas envoyées à OpenAI, Google, Anthropic ni à aucun autre fournisseur d'IA tiers. Le seul tiers qui touche aux octets des photos est notre fournisseur de stockage cloud (AWS dans la plupart des régions, avec GCP pour les régions de l'UE). Il ne touche qu'à des données chiffrées qu'il ne peut pas déchiffrer sans nos clés.

Nous ne vendons ni les photos, ni les métadonnées des photos, ni les analyses agrégées issues des photos. Nos revenus proviennent des abonnements et des achats ponctuels de crédits. Aucune activité publicitaire n'est rattachée à Magic Eraser. Il n'existe aucun contrat de courtage avec des revendeurs de données. Nous n'exploitons aucune API distincte proposant des photos à quiconque, dans quelque but que ce soit.

Nous n'analysons pas les photos à des fins de reconnaissance de contenu en dehors de l'opération de retouche immédiate. Nous n'exécutons pas de reconnaissance faciale sur les téléversements, nous n'exécutons pas de modèles automatisés de modération de contenu qui constituent des profils au niveau de l'utilisateur. Nous ne journalisons pas de balises de mots-clés issues de vos photos. Le modèle qui s'exécute est celui que vous avez invoqué ; rien d'autre.

• Les photos ne sont jamais utilisées pour entraîner des modèles. Les données d'entraînement proviennent uniquement de jeux de données sous licence et de sources synthétiques.
• Les photos ne sont jamais partagées avec des fournisseurs d'IA tiers, elles restent au sein de l'infrastructure que nous exploitons.
• Les photos ne sont jamais vendues ; il n'existe aucune activité annexe de publicité ou de courtage de données.
• Aucune analyse de contenu en arrière-plan, reconnaissance faciale ou étiquetage au niveau de l'utilisateur en dehors de la retouche immédiate.

Ou les photos sont stockees et dans quelle region

Le stockage des photos tient compte de la région. Les photos des utilisateurs résidant dans l'UE sont stockées dans un stockage objet de région UE. Celles des utilisateurs résidant aux États-Unis dans des régions américaines. Et nous maintenons un stockage régional APAC pour les utilisateurs de cette partie du monde. La région est déterminée par la géolocalisation IP de votre compte au moment du téléversement, et non par l'emplacement de votre appareil lorsque vous téléversez (ce qui peut différer en voyage). Si vous créez un compte depuis l'UE, vos photos restent dans le stockage de l'UE même si vous les téléversez en voyageant aux États-Unis.

Le transfert inter-régions n'a lieu que sur demande explicite. Par exemple, si vous exportez l'intégralité de vos données dans le cadre d'une demande de personne concernée et choisissez de les télécharger vers une autre région. En fonctionnement normal, les photos ne quittent pas la région où elles ont été stockées. Cela importe pour la conformité au RGPD, à la LPD suisse. À la LGPD brésilienne, qui restreignent toutes le transfert de données personnelles hors de la région d'origine sans garanties contractuelles spécifiques en place.

Les sauvegardes suivent les mêmes règles régionales. Les photos de l'UE sont sauvegardées dans des régions de l'UE. Les photos américaines dans des régions américaines. Les photos APAC dans des régions APAC. Il n'existe aucune sauvegarde globale agrégeant les données des utilisateurs à travers les régions.

• Photos stockées dans la région du compte de l'utilisateur : UE, États-Unis ou APAC.
• Région déterminée par l'IP de création du compte, et non par l'IP au moment du téléversement.
• Aucun transfert inter-régions en fonctionnement normal ; requis pour la conformité au RGPD, à la LPD suisse et à la LGPD brésilienne.
• Les sauvegardes restent dans la région d'origine ; aucune sauvegarde agrégée inter-régions n'existe.

Comment tout supprimer vous-meme

Chaque compte Magic Eraser dispose d'un parcours de suppression en libre-service qui ne nécessite pas de contacter le support. Depuis l'application web : Paramètres → Confidentialité → 'Supprimer mes données'. Depuis les applications mobiles : Paramètres → Compte → 'Supprimer mes données'. L'action exige de saisir à nouveau le mot de passe de votre compte comme étape de confirmation (afin d'éviter une suppression accidentelle par quelqu'un qui a brièvement accès à votre appareil déverrouillé), puis déclenche la suppression.

La suppression se propage à tous les systèmes en moins de 72 heures. Le stockage objet actif (l'endroit où se trouvent vos photos) est purgé immédiatement. Les sauvegardes chiffrées sont marquées 'à supprimer' immédiatement et sont physiquement supprimées lors du prochain cycle de rotation des sauvegardes. C'est au maximum 72 heures. Les journaux opérationnels qui référencent la photo (qui contenaient l'identifiant de la photo mais pas son contenu) sont nettoyés dans le même délai. Après 72 heures, aucun système chez Magic Eraser ne détient d'enregistrement récupérable de vos photos.

La suppression est irréversible. Une fois déclenchée, nous ne pouvons pas récupérer vos photos même si vous changez d'avis demain. C'est intentionnel : une suppression récupérable n'est pas une suppression. Si vous pourriez vouloir vos photos plus tard, n'utilisez pas le bouton 'supprimer mes données' ; cessez simplement de téléverser. L'inactivité d'un compte ne déclenche pas de suppression automatique (en dehors des règles de conservation par photo ci-dessus). Un compte inactif reste simplement là avec le réglage de conservation qu'il avait.

• Suppression en libre-service : Paramètres → Confidentialité → 'Supprimer mes données' (web), Paramètres → Compte → 'Supprimer mes données' (mobile).
• Nouvelle saisie du mot de passe requise pour éviter une suppression accidentelle.
• Le stockage actif est purgé immédiatement ; les sauvegardes en moins de 72 heures ; les journaux opérationnels dans le même délai.
• Irréversible : une suppression récupérable n'est pas une suppression.

Vos droits et comment les utiliser

En vertu du RGPD (UE), du CCPA (Californie), de la LPD suisse, de la LGPD brésilienne. De plusieurs autres lois régionales sur la confidentialité, vous disposez d'un ensemble défini de droits : l'accès (une copie de toutes les données que nous détenons à votre sujet), la portabilité (cette copie dans un format lisible par machine), la rectification (corriger des données inexactes), la suppression (le droit que nous avons déjà couvert), et le droit de vous opposer à certains traitements ou de les restreindre. Nous respectons tous ces droits pour chaque compte, quel que soit votre lieu de résidence. Vous n'avez pas besoin de résider dans une juridiction concernée pour les exercer.

Pour exercer l'un de ces droits, le chemin le plus rapide est dans l'application : Paramètres → Confidentialité → 'Exporter mes données' produit une archive téléchargeable de chaque photo, retouche et élément de compte en moins de 7 jours. Pour des demandes plus complexes (rectification d'enregistrements spécifiques, restriction d'un traitement spécifique, etc.), envoyez un e-mail à privacy@magiceraser.live avec l'adresse e-mail de votre compte et une description de la demande. Nous accusons réception sous 72 heures et traitons sous 30 jours, conformément au délai légal du RGPD.

Si vous estimez que nous avons mal géré vos données et que le parcours dans l'application ou par e-mail ne l'a pas résolu, vous avez le droit de déposer une plainte auprès de votre autorité régionale de protection des données. Les résidents de l'UE peuvent contacter leur autorité nationale (DPA). Les résidents de Californie peuvent se plaindre auprès du procureur général de Californie. Les utilisateurs d'autres juridictions peuvent contacter l'autorité équivalente. Nous n'exercerons aucune représaille contre un utilisateur qui dépose une plainte et coopérerons pleinement à toute enquête réglementaire qui s'ensuivrait.

• Droits d'accès, de portabilité, de rectification, de suppression et de restriction, respectés pour chaque compte, dans chaque région.
• Chemin le plus rapide : dans l'application, Paramètres → Confidentialité → 'Exporter mes données' pour une archive exportable en moins de 7 jours.
• Demandes complexes : privacy@magiceraser.live, accusé de réception sous 72 heures, traité sous 30 jours.
• Les droits de plainte auprès de l'autorité régionale (DPA) sont préservés ; aucune représaille, coopération totale à toute enquête.