Politique de confidentialité

Date d’entrée en vigueur : 12 novembre 2025
Dernière mise à jour : 12 juillet 2026

Introduction

Bienvenue sur Blend AI (« nous », « notre » ou « nos »). Cette politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre plateforme de discussion et de génération de contenu par IA, disponible sur https://tryblend.ai (le « Service »).

Veuillez lire attentivement cette politique de confidentialité. En accédant à notre Service ou en l’utilisant, vous reconnaissez avoir lu et compris cette politique de confidentialité et acceptez d’être lié par celle-ci. Si vous n’acceptez pas nos pratiques, veuillez ne pas utiliser notre Service.

Coordonnées :
Pour toute question relative à la confidentialité, contactez-nous à : marc@tryblend.ai

1. Informations que nous collectons

1.1 Informations du compte

Lorsque vous créez un compte Blend AI avec l’authentification OAuth, nous collectons :

Adresse e-mail (depuis votre compte Google ou Apple)
Nom affiché (le nom de votre compte Blend AI, et non celui de votre compte Google ou Apple)
Photo de profil (si votre fournisseur OAuth la transmet)
Identifiant utilisateur (identifiant unique de votre compte)
Date de création du compte
Offre d’abonnement (gratuite ou payante)
Solde du compte (crédits disponibles pour utiliser l’IA)

Fournisseurs OAuth : Nous prenons actuellement en charge la connexion avec Google et Apple.

1.2 Contenu créé par les utilisateurs

Pour fournir nos services d’IA, nous collectons et traitons :

Messages et conversations avec les modèles d’IA
Prompts que vous envoyez aux systèmes d’IA
Réponses générées par l’IA pour vous
Historique des conversations (conservé sans limite de durée, sauf si vous le supprimez)
Titres des conversations et prompts système personnalisés
Notes intelligentes et annotations que vous créez
Modifications du contenu généré

Votre contrôle : Vous pouvez supprimer des messages individuels ou des conversations entières à tout moment dans les paramètres de votre compte.

1.3 Fichiers importés

Lorsque vous importez des fichiers pour utiliser nos fonctions d’IA, nous collectons :

Contenu des fichiers : documents (PDF, DOCX, TXT, CSV, XLSX), images (JPEG, PNG, SVG, HEIC), vidéos (MP4), fichiers audio et archives (ZIP)
Métadonnées des fichiers : nom, taille, type et date d’importation
Contenu traité : texte extrait, transcriptions et données analysées pour fournir du contexte à l’IA
Fichiers générés : images, vidéos et autres contenus créés par l’IA

Limites des fichiers : La taille maximale est de 100 Mo par fichier.
Conservation : Les fichiers importés sont conservés pendant 7 jours, puis supprimés automatiquement, sauf si vous les supprimez avant.

1.4 Données techniques et d’utilisation

Pour assurer la sécurité, prévenir les abus et améliorer notre Service, nous collectons :

Adresses IP (pour limiter le nombre de requêtes et assurer la sécurité)
Empreintes du navigateur (résolution de l’écran, fuseau horaire, plateforme et langue)
Identifiants de l’appareil enregistrés dans les cookies, localStorage, sessionStorage et IndexedDB
Journaux de requêtes, notamment les horodatages, les modèles utilisés, l’état des requêtes et les métadonnées des réponses
Journaux d’erreurs et traces d’exécution pour le débogage
Statistiques d’utilisation, notamment les pages vues, l’utilisation des fonctions et les mesures de performance
Données de géolocalisation déduites des adresses IP (pays et ville uniquement)

Conservation : Les journaux techniques sont conservés sans limite de durée pour la sécurité et l’amélioration du Service.

1.5 Données audio et vocales

Lorsque vous utilisez nos fonctions de transcription vocale :

Enregistrements audio de votre microphone (lors de la transcription en direct)
Fichiers audio importés pour la transcription
Texte transcrit à partir de l’audio
Données de détection de l’activité vocale

Traitement audio : L’audio est traité par l’API Whisper de Groq. Les fichiers audio bruts sont stockés et vous pouvez les supprimer à tout moment. Les données audio ne sont pas chiffrées pendant leur transmission à notre service de transcription.

1.6 Informations de paiement

Stripe traite les paiements. Nous collectons :

Identifiant client Stripe
État de l’abonnement (actif, résilié, paiement en retard)
Historique des paiements (montants, dates et factures)

Important : Nous ne stockons PAS les numéros complets de vos cartes bancaires et n’y avons pas accès. Stripe traite toutes les informations de paiement de manière sécurisée, conformément aux normes PCI DSS.

Crédits gratuits : Les nouveaux utilisateurs reçoivent 500 crédits gratuits par mois. Les crédits payants ne sont pas remboursables.

1.7 Communications

Nous collectons :

Demandes d’assistance et messages que vous envoyez à notre équipe
Retours que vous soumettez
Historique des échanges par e-mail
Mesures d’interaction avec les e-mails (ouvertures et clics via Resend)

2. Utilisation de vos informations

2.1 Fourniture du Service

Nous utilisons vos informations pour :

Fournir des services de discussion avec l’IA, de génération de texte, de création d’images et de génération de vidéos
Traiter vos prompts avec différents modèles d’IA
Stocker et retrouver votre historique de conversations
Transcrire les fichiers audio et la voix en direct
Lire et analyser les fichiers importés pour fournir du contexte aux modèles d’IA
Conserver vos préférences et paramètres
Générer et vous transmettre les réponses de l’IA

2.2 Gestion du compte

Créer et gérer votre compte utilisateur
Vous authentifier avec Supabase Auth
Traiter les paiements d’abonnement et gérer la facturation
Suivre votre solde de crédits et votre utilisation
Envoyer des e-mails transactionnels (bienvenue, réinitialisation du mot de passe, confirmations de paiement et mises à jour de l’abonnement)

2.3 Amélioration du Service et statistiques

Analyser les habitudes d’utilisation pour améliorer notre Service
Identifier, diagnostiquer et corriger les problèmes techniques
Surveiller les performances et optimiser les temps de réponse
Développer de nouvelles fonctions selon les besoins des utilisateurs

Important : Nous n’utilisons PAS vos prompts ou conversations pour entraîner ou améliorer des modèles d’IA. Nos fournisseurs d’IA appliquent des politiques de conservation nulle à votre contenu.

2.4 Sécurité et prévention des abus

Limiter le nombre de requêtes pour prévenir le spam et les abus (100 requêtes par période de 20 secondes et par adresse IP)
Détecter et prévenir les activités frauduleuses
Empêcher les accès non autorisés
Surveiller les violations de nos conditions d’utilisation

2.5 Respect des obligations légales

Respecter les lois et règlements applicables
Répondre aux demandes légales des autorités
Faire appliquer nos conditions d’utilisation et nos autres politiques
Protéger nos droits et ceux de nos utilisateurs

3. Services tiers et sous-traitants

Nous travaillons avec des prestataires tiers de confiance pour fournir notre Service. Vos données peuvent être partagées avec les catégories de prestataires suivantes :

3.1 Infrastructure et hébergement

Vercel : hébergement web, statistiques et mesures de vitesse (serveurs répartis dans le monde)
Supabase : base de données, authentification et stockage (serveurs aux États-Unis)
UploadThing : importation et stockage de fichiers

3.2 Fournisseurs de modèles d’IA

Lorsque vous utilisez notre Service, vos prompts et votre contenu importé sont envoyés à des fournisseurs d’IA tiers pour générer des réponses :

OpenRouter : passerelle API donnant accès à plusieurs modèles
Google AI (Gemini) : modèles d’IA textuels et multimodaux
OpenAI (GPT) : modèles de génération de texte
Anthropic (Claude) : modèles de génération de texte
Groq : inférence rapide et transcription audio (Whisper)
Fal.ai : modèles de génération d’images et de vidéos
Perplexity : recherche web et recherche approfondie

Conservation nulle des données : Tous les fournisseurs d’IA avec lesquels nous travaillons appliquent des politiques de conservation nulle. Vos prompts et votre contenu ne sont PAS utilisés pour entraîner ou améliorer leurs modèles. Les serveurs sont situés dans le monde entier.

3.3 Traitement des paiements

Stripe : traitement sécurisé des paiements, gestion des abonnements et facturation (conforme aux normes PCI DSS)

3.4 Services d’e-mail

Resend : envoi d’e-mails transactionnels et d’e-mails marketing facultatifs, y compris les événements de livraison et de clic

3.5 Surveillance et performances

Vercel Analytics : statistiques d’utilisation axées sur la confidentialité
Vercel Speed Insights : suivi des performances
Upstash : limitation du nombre de requêtes, cache et traitement des tâches en arrière-plan
React Scan : suivi des performances en développement (environnement de développement uniquement)

4. Partage et divulgation des données

4.1 Nous partageons des données avec :

Les fournisseurs d’IA, pour générer des réponses à vos prompts
Les prestataires de paiement (Stripe), pour gérer la facturation et les abonnements
Les services d’e-mail (Resend), pour envoyer des e-mails transactionnels
Les fournisseurs d’hébergement et d’infrastructure, pour fournir le Service

4.2 Nous ne faisons PAS les actions suivantes :

Vendre vos informations personnelles à des tiers
Partager vos données avec des annonceurs ou des sociétés de marketing
Utiliser vos conversations à des fins marketing
Autoriser les fournisseurs d’IA à entraîner leurs modèles avec vos données

4.3 Nous pouvons divulguer des données :

Pour des raisons légales : pour respecter les lois, règlements, procédures judiciaires ou demandes gouvernementales
Pour protéger des droits : pour protéger les droits, les biens ou la sécurité de Blend AI, de nos utilisateurs ou du public
En cas de transfert d’entreprise : dans le cadre d’une fusion, d’une acquisition ou d’une vente d’actifs (vous en serez informé)
Avec votre consentement : lorsque vous nous autorisez explicitement à partager vos informations

5. Conservation des données

5.1 Comptes actifs

Informations du compte : conservées pendant que votre compte est actif
Conversations et messages : conservés sans limite de durée, sauf si vous les supprimez
Fichiers importés : supprimés automatiquement après 7 jours ou lorsque vous les supprimez manuellement
Notes intelligentes : conservées sans limite de durée, sauf si vous les supprimez
Journaux de requêtes et d’erreurs : conservés sans limite de durée pour la sécurité et le débogage

5.2 Comptes supprimés

Lorsque vous supprimez votre compte :

Les informations de votre compte et le contenu que vous avez créé sont supprimés définitivement
Les fichiers que vous avez importés sont retirés de notre stockage
Certaines statistiques agrégées et anonymisées peuvent être conservées
Les sauvegardes peuvent conserver des données jusqu’à 30 jours avant leur suppression définitive

5.3 Votre contrôle

Vous gardez le contrôle de vos données :

Supprimer des messages individuels dans les conversations
Supprimer des conversations entières
Supprimer manuellement les fichiers importés
Demander la suppression de votre compte en contactant marc@tryblend.ai

6. Sécurité des données

Nous appliquons des mesures de sécurité conformes aux pratiques du secteur pour protéger vos informations :

6.1 Protections techniques

Chiffrement en transit : toutes les données transmises entre votre appareil et nos serveurs utilisent le chiffrement HTTPS/TLS
Chiffrement au repos : les données stockées dans nos bases de données sont chiffrées par Supabase
Authentification sécurisée : assurée par Supabase Auth avec le protocole OAuth 2.0
Protection des variables d’environnement : les clés API et les identifiants sensibles sont gérés de manière sécurisée
Limitation du nombre de requêtes : protection contre les attaques par force brute et par déni de service

6.2 Contrôles d’accès

Contrôle d’accès par rôle limitant l’accès des employés aux données des utilisateurs
Accès réservé aux administrateurs pour les opérations sensibles
Journalisation des actions administratives pour audit

6.3 Sécurité des tiers

Nous nous appuyons sur les mesures de sécurité de nos partenaires de confiance :

Supabase pour la sécurité des bases de données
Vercel pour la sécurité de l’infrastructure
Stripe pour le traitement des paiements conforme aux normes PCI DSS

Remarque : Malgré nos mesures de sécurité, aucun système n’est entièrement sécurisé. Nous ne disposons actuellement ni d’une certification SOC 2, ni d’un plan formel de réponse aux incidents, ni d’un programme de récompense pour le signalement de failles. Nous travaillons en continu à améliorer notre sécurité.

7. Cookies et technologies de suivi

7.1 Cookies essentiels

Nous utilisons les cookies nécessaires au fonctionnement du Service :

Cookies d’authentification : gérés par Supabase pour maintenir votre connexion
Cookies de gestion de session : pour conserver l’état de votre session

7.2 Technologies d’identification

Pour servir les visiteurs sans compte et prévenir les abus :

blend_ai_cookie_id : identifie les visiteurs sans compte pour limiter le nombre de requêtes
localStorage : identification persistante des utilisateurs
sessionStorage : stockage de données propres à la session
IndexedDB : mise en cache des données côté client

7.3 Cookies d’analyse

Vercel Analytics : statistiques d’utilisation axées sur la confidentialité pour comprendre les interactions avec notre Service
Vercel Speed Insights : suivi des performances pour optimiser les temps de chargement

Vos choix : La plupart des navigateurs permettent de contrôler les cookies dans leurs paramètres. La désactivation des cookies essentiels peut toutefois empêcher l’utilisation de certaines fonctions de notre Service.

8. Vos droits en matière de confidentialité

8.1 Droits d’accès

Vous avez le droit de :

Consulter vos informations personnelles
Accéder à votre historique de conversations
Télécharger les fichiers que vous avez importés

8.2 Droits de suppression

Vous pouvez :

Supprimer des messages ou des conversations
Supprimer les fichiers importés
Demander la suppression de l’ensemble de votre compte et des données associées

8.3 Droits de rectification

Vous pouvez mettre à jour ou corriger :

Votre nom affiché et les informations de votre profil
Les préférences et paramètres de votre compte

8.4 Portabilité des données

Vous pouvez demander l’exportation de vos données dans un format lisible par machine (JSON).

Remarque : La fonction d’exportation des données est en cours de développement. Contactez marc@tryblend.ai pour demander une exportation.

8.5 Exercice de vos droits

Dans l’application : utilisez les paramètres de votre compte pour mettre à jour vos informations ou supprimer du contenu
Par e-mail : contactez marc@tryblend.ai pour les demandes de données, la suppression de compte ou les questions de confidentialité
Délai de réponse : nous visons une réponse sous 1 jour ouvré

9. Confidentialité des enfants

Absence de restriction d’âge : Notre Service n’impose pas de restriction d’âge particulière. Nous recommandons toutefois aux utilisateurs de moins de 18 ans de demander l’accompagnement de leurs parents avant d’utiliser des services d’IA.

Absence de vérification de l’âge : Nous ne mettons pas en place de procédure de vérification de l’âge.

Si vous pensez que nous avons collecté par erreur des informations concernant un mineur sans le consentement approprié, contactez-nous immédiatement à marc@tryblend.ai afin que nous puissions agir.

10. Transferts internationaux de données

10.1 Emplacement des serveurs

Serveurs Supabase : États-Unis
Réseau périphérique Vercel : mondial, avec des centres de données dans le monde entier
Fournisseurs d’IA : serveurs situés dans le monde entier

10.2 Utilisateurs européens

Si vous accédez à notre Service depuis l’Espace économique européen (EEE), le Royaume-Uni ou la Suisse, veuillez prendre en compte les points suivants :

Vos données peuvent être transférées et traitées aux États-Unis et dans d’autres pays
Nous ne disposons actuellement pas de représentant RGPD dans l’Union européenne
Nous nous appuyons sur les clauses contractuelles types et les décisions d’adéquation des autorités compétentes

En utilisant notre Service, vous consentez au transfert de vos informations vers des pays autres que votre pays de résidence, qui peuvent appliquer des lois différentes en matière de protection des données.

11. Informations propres à l’IA

11.1 Fonctionnement de notre service d’IA

Traitement par des tiers : vos prompts et fichiers importés sont envoyés à des fournisseurs d’IA tiers pour générer des réponses
Plusieurs modèles : nous proposons l’accès à différents modèles d’IA de plusieurs fournisseurs, selon votre sélection
Aucun entraînement : vos données ne sont PAS utilisées pour entraîner ou améliorer des modèles d’IA

11.2 Exactitude et limites du contenu IA

Nature probabiliste : les réponses de l’IA sont générées par des modèles statistiques et peuvent contenir des inexactitudes, des erreurs ou des « hallucinations »
Absence de garantie : nous ne garantissons pas l’exactitude, l’exhaustivité ou la fiabilité du contenu généré par l’IA
Responsabilité de l’utilisateur : vous devez vérifier l’exactitude des résultats de l’IA avant de vous y fier
Absence de conseil professionnel : le contenu généré par l’IA ne constitue pas un conseil professionnel, notamment juridique, médical ou financier

11.3 Propriété du contenu

Vos entrées : vous conservez tous les droits sur les prompts et le contenu que vous fournissez
Résultats de l’IA : vous êtes propriétaire du contenu généré par l’IA, sous réserve des conditions de nos fournisseurs d’IA
Utilisation commerciale : l’utilisation commerciale du contenu généré par l’IA est autorisée
Licence que vous nous accordez : en utilisant le Service, vous nous accordez une licence pour traiter votre contenu uniquement afin de fournir le Service

12. Traitement audio et vocal

12.1 Fonctions vocales

Notre Service comprend :

La transcription en direct avec l’accès au microphone
L’importation et la transcription de fichiers audio
La détection de l’activité vocale

12.2 Traitement des données audio

Traitement : l’audio est transcrit par l’API Whisper de Groq
Stockage : les fichiers audio bruts sont stockés et associés à votre compte
Chiffrement : les données audio ne sont pas chiffrées pendant leur transmission au service de transcription (transmission par HTTPS)
Conservation : les fichiers audio suivent la même politique de conservation que les autres fichiers importés : 7 jours ou jusqu’à leur suppression manuelle
Suppression : vous pouvez supprimer les transcriptions et les fichiers audio à tout moment

13. Communications par e-mail

13.1 E-mails transactionnels

Nous envoyons des e-mails transactionnels, notamment :

Des messages de bienvenue lors de la création d’un compte
Des instructions de réinitialisation du mot de passe
Des reçus de paiement et des notifications d’abonnement
Des mises à jour essentielles concernant le Service

Vous ne pouvez pas vous désabonner de ces e-mails, car ils sont nécessaires au Service.

13.2 E-mails marketing

Les nouveaux comptes sont abonnés aux actualités de Blend lors de l’inscription. Ces e-mails peuvent inclure :

Des mises à jour et annonces de produit
Des workflows de la communauté et des conseils pratiques
Des actualités technologiques et liées à l’IA pertinentes pour Blend
Des offres spéciales, y compris des offres en cours sans date de fin définie

L’écran d’inscription contient un lien vers cette politique et précise que la création du compte inclut ces actualités. Nous enregistrons la mention présentée à l’inscription, sa source et la date d’abonnement.

Désabonnement : Vous pouvez vous désabonner à tout moment avec le lien présent dans chaque e-mail marketing. Nous pouvons conserver un enregistrement minimal de votre opposition pour éviter tout nouvel envoi marketing après votre désabonnement.

13.3 Suivi des e-mails

Nous utilisons Resend pour envoyer les e-mails et pouvons collecter :

Les événements de livraison, de rejet, de plainte, de suppression et de désabonnement
Les événements de clic lorsque le suivi des clics est activé

Le suivi des ouvertures est désactivé par défaut. Les paramètres de suivi peuvent varier selon le type d’e-mail. Ils servent à comprendre la délivrabilité et les interactions.

14. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour cette politique de confidentialité pour tenir compte de changements dans nos pratiques, les technologies, les exigences légales ou d’autres facteurs.

14.1 Notification des modifications

Nous vous informerons des modifications importantes par :

E-mail à votre adresse enregistrée
Notification dans l’application lors de votre prochaine connexion
Avis visible sur notre site web

14.2 Votre acceptation

La poursuite de l’utilisation du Service après l’entrée en vigueur des modifications constitue votre acceptation de la politique de confidentialité révisée
Nous vous invitons à consulter régulièrement cette politique de confidentialité
La date « Dernière mise à jour » en haut du document indique la dernière modification de la politique

15. Nous contacter

Pour toute question, préoccupation ou demande concernant cette politique de confidentialité ou nos pratiques, contactez-nous :

E-mail : marc@tryblend.ai
Société : Blend AI
Site web : https://tryblend.ai
Délai de réponse : nous visons une réponse à toute question de confidentialité sous 1 jour ouvré

Délégué à la protection des données : marc@tryblend.ai

16. Informations supplémentaires

16.1 Visiteurs sans compte

Pour les utilisateurs qui accèdent à certaines fonctions sans créer de compte :

Nous utilisons l’empreinte du navigateur et les cookies pour l’identification
La collecte de données est limitée à l’adresse IP et aux habitudes d’utilisation
La limitation du nombre de requêtes s’applique pour prévenir les abus

16.2 Aucune vente de données

Nous ne vendons, ne louons et n’échangeons pas vos informations personnelles avec des tiers pour leurs activités marketing.

Merci de confier vos données à Blend AI. Nous nous engageons à protéger votre confidentialité tout en vous donnant accès aux capacités de l’IA.

Cette politique de confidentialité entre en vigueur le 12 novembre 2025.

Nom commercial : My AI playground