1. Données collectées
- Identifiants de compte Telegram et champs de profil disponibles pour le bot, comme l'id utilisateur Telegram, username, prénom, nom, code de langue et indicateur premium.
- Données de projet : type de jardin choisi, réponses au questionnaire, notes, texte de localisation ou ville sélectionnée, prompts d'édition photo, masques, photos importées, images générées, PDFs et rapports de matériaux.
- Données de paiement et d'accès : SKU produit, montant en Telegram Stars, invoice payload, identifiants de charge Telegram masqués ou hachés, état d'achat, retries, refunds, credits et unlocks.
- Données opérationnelles : feature flags, états de jobs, classes d'erreur, audit events, notes admin, notes support et logs de sécurité nécessaires pour exploiter et protéger le service.
- Analytique de base et données de parrainage, comme l'attribution d'invitation, les comptes de projets et les événements d'usage produit.
Eligibility and regional compliance
Before using project creation, upload, checkout, paid, or generation flows, YardlyStudio records a minimal eligibility confirmation. The record stores user id, confirmation time, statement version, source surface, and optional trusted country decision. YardlyStudio does not store full IP addresses for this eligibility barrier.
2. Pourquoi nous utilisons les données
- Pour authentifier les utilisateurs Telegram et afficher leurs projets.
- Pour créer des concepts IA, variantes d'édition photo, PDF summaries, estimations de matériaux et réponses support.
- Pour traiter les achats Telegram Stars, éviter les paiements/remboursements en double et récupérer les achats bloqués.
- Pour prévenir les abus, enquêter sur les erreurs, améliorer la fiabilité et conserver l'auditabilité des actions opérateur.
- Pour répondre aux demandes de suppression, export, support et remboursement.
3. Processeurs et tiers
YardlyStudio peut envoyer le minimum de données nécessaires aux processeurs qui aident à fournir le service :
OpenAI indique que les données API ne sont pas utilisées par défaut pour entraîner ou améliorer les modèles sauf opt-in du client, et que les logs de surveillance d'abus peuvent être conservés par défaut jusqu'à 30 jours sauf contrôles approuvés différents. D'autres fournisseurs peuvent appliquer leurs propres politiques.
- Telegram / Bot Platform: livraison du bot et de la Mini App, données d'authentification, messages, factures, paiements Stars, reçus et remboursements.
- Fournisseurs IA: photos, masques, prompts, texte du questionnaire, contexte de localisation et sorties générées peuvent être envoyés à OpenAI ou à un autre fournisseur IA configuré pour produire les résultats.
- Fournisseurs de stockage et d'hébergement: object storage pour uploads/renders/PDFs, serveurs applicatifs, bases de données, logs et sauvegardes.
- Support opérationnel et analytique: métadonnées limitées nécessaires au support, à la fiabilité, à la prévention des abus et aux opérations produit.
4. Conservation
- Photos de projet, masques, rendus générés, PDFs, estimations et données de questionnaire sont conservés tant que l'utilisateur garde le projet ou jusqu'à demande et finalisation de suppression.
- Une fois la suppression terminée, YardlyStudio tente de retirer les fichiers privés d'object storage et minimise les enregistrements de base de données nécessaires seulement à l'historique opérationnel.
- Les registres de paiement, ids de charge masqués/hachés, décisions de remboursement et enregistrements d'audit peuvent être conservés plus longtemps pour prévention de fraude, litiges, comptabilité, obligations légales et intégrité du service.
- Les logs opérationnels sont minimisés lorsque possible et ne sont pas destinés à stocker du contenu sensible brut au-delà de ce qui est nécessaire au dépannage, à la prévention des abus ou à la conformité.
5. Contrôles utilisateur
- Vous pouvez demander la suppression de vos données YardlyStudio via le flux support du bot.
- Vous pouvez demander un export des données de projet et de paiement que YardlyStudio peut raisonnablement fournir.
- Vous pouvez arrêter d'utiliser le bot ou le bloquer dans Telegram. Cela arrête les futurs messages, mais ne supprime pas automatiquement les enregistrements conservés pour les finalités ci-dessus.
- Lorsqu'une version de politique requiert un nouveau consentement, YardlyStudio peut bloquer upload ou traitement IA jusqu'à confirmation des conditions mises à jour.
6. Sécurité et minimisation
YardlyStudio vise à collecter seulement les données nécessaires à la livraison du produit, utilise un stockage privé pour uploads et outputs, masque ou hache les identifiants de paiement sensibles dans les vues admin et enregistrements conservés lorsque possible, et évite d'utiliser le contenu utilisateur pour des datasets ou produits IA sans rapport.