JAWSCREIASe connecter

Politique de confidentialité

Mise à jour : 22 octobre 2026

Cette page explique quelles données CREIA, l’outil créatif de JAWS, reçoit de votre compte Google et de votre utilisation, ce qu’il en fait, où elles sont conservées et combien de temps.

Responsable du traitement

JAWS. Pour toute question ou demande sur vos données : ia@splashr.io.

Données reçues de Google

Vous vous connectez à CREIA avec votre compte Google. CREIA demande seulement les autorisations de base (« voir votre adresse e-mail » et « voir vos informations personnelles publiques »). Google lui transmet :

  • votre nom ;
  • votre adresse e-mail, et le fait que Google l’a vérifiée ;
  • l’identifiant de votre compte Google ;
  • l’adresse de votre photo de profil Google, que CREIA n’affiche pas.

CREIA n’a accès ni à Gmail, ni à Google Drive, ni à votre agenda, ni à vos contacts, et ne demande aucune autre autorisation.

Utilisation des données Google

Ces données servent uniquement à :

  • créer votre compte CREIA et vous reconnaître à chaque connexion ;
  • vérifier que votre adresse ou son domaine a accès à CREIA ;
  • afficher votre nom aux autres membres, sur vos créations et sur les workflows que vous modifiez ensemble.

Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité, ni pour entraîner des modèles d’intelligence artificielle. Elles ne sont transmises à aucun fournisseur d’IA.

L’utilisation et le transfert à toute autre application des informations reçues des API Google respectent le règlement sur les données utilisateur des services d’API Google, y compris les exigences d’utilisation limitée (« Limited Use »).

Autres données traitées

  • Vos créations : textes de consignes (prompts), images et vidéos importées ou générées, workflows, identités de marque.
  • Le journal d’activité : actions dans l’application (connexion, lancement d’une génération, erreurs) et coût des générations. Les administrateurs le consultent pour assurer le bon fonctionnement et suivre les dépenses.
  • Les données de connexion : le service d’authentification conserve l’adresse IP et le navigateur de vos sessions, pour les sécuriser.
  • Un cookie de session, indispensable pour rester connecté. CREIA n’utilise aucun cookie publicitaire ni outil de mesure d’audience.

Partage et sous-traitants

  • OVHcloud héberge CREIA : application, base de données et fichiers sont sur un serveur situé à Varsovie (Pologne), dans l’Union européenne.
  • Les fournisseurs d’IA (notamment fal.ai et Higgsfield, et les modèles qu’ils proposent) reçoivent seulement ce que vous soumettez pour une génération : consignes, images et vidéos de référence. Certains sont situés hors de l’Union européenne, en particulier aux États-Unis.
  • Google intervient pour la connexion, selon ses propres règles de confidentialité.
  • Les autres membres de CREIA voient votre nom et, par défaut, vos créations. Une création que vous rendez privée n’est visible que de vous ; un workflow privé, de vous et des personnes que vous invitez à y travailler.

Durées de conservation

  • Compte : tant que votre accès est actif, puis supprimé sur simple demande.
  • Médias générés : supprimés automatiquement 6 mois après leur création. Vous êtes prévenu 30, 7 et 1 jours avant, et pouvez les télécharger.
  • Journal d’activité : 30 jours.
  • Sauvegardes de la base de données : 14 jours au plus.

Suppression de vos données

Pour supprimer votre compte et vos données, écrivez à ia@splashr.io. Votre compte, vos créations et votre journal d’activité sont supprimés dans un délai d’un mois ; ils disparaissent ensuite des sauvegardes en 14 jours au plus. Vos données Google (nom, adresse e-mail, identifiant) sont supprimées avec le compte.

Sécurité

Les échanges sont chiffrés (HTTPS). L’accès au serveur est limité et protégé. La base de données applique elle-même les droits de chaque membre sur chaque contenu. Les clés des fournisseurs d’IA sont stockées chiffrées.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur suppression ou leur portabilité, vous opposer à un traitement ou en demander la limitation, en écrivant à ia@splashr.io. Vous pouvez aussi retirer l’accès de CREIA à votre compte Google dans les paramètres de votre compte Google. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.

Modifications

Cette politique peut évoluer avec l’outil. La date de mise à jour figure en haut de la page.

Summary in English: Google user data

  • Data accessed. CREIA uses Google Sign-In with the basic scopes only (openid, email, profile). It receives your name, email address, Google account ID and profile picture URL (not displayed). It does not access Gmail, Drive, Calendar or Contacts.
  • Data usage. This data is used only to create your account, recognise you at sign-in, check that your address or domain is allowed, and show your name to other members on your work. It is never sold, never used for advertising, never used to train AI models, and never sent to AI providers.
  • Data storage and protection. Data is stored on a server operated by OVHcloud in Warsaw, Poland (European Union). Traffic is encrypted (HTTPS), access to the server is restricted, and the database enforces each member’s permissions.
  • Data sharing. Google user data is not shared with third parties. Hosting is provided by OVHcloud. AI providers (such as fal.ai and Higgsfield) only receive the prompts and media you submit for a generation.
  • Retention and deletion. Your account is kept while your access is active. You can ask for deletion at any time at ia@splashr.io: your account and data are deleted within one month, and from backups within 14 more days. Generated media are deleted automatically after 6 months; activity logs after 30 days.
  • Limited Use. CREIA’s use and transfer of information received from Google APIs adheres to the Google API Services User Data Policy, including the Limited Use requirements.