Qui peut voir ce que vous générez, et combien de temps nous le gardons

Tous les générateurs d’internet affirment que vos données sont en sécurité chez eux, et presque aucun ne dit ce que cela veut dire mécaniquement. Où reposent physiquement les octets ? Quelles requêtes peuvent les atteindre ? Quand le fichier est-il réellement détruit, par opposition à caché ? Que supprime le bouton supprimer ?

Ce sont des questions auxquelles on peut répondre, et les réponses sont précises plutôt que rassurantes. Voici les nôtres. L’une d’elles est un aveu.

Où vivent les octets

Les images et vidéos générées sont stockées dans notre propre base Postgres, pas dans un espace de stockage en nuage. C’est un choix inhabituel et il mérite une explication, car il est à l’origine de la moitié des propriétés qui suivent : pas de bucket à mal configurer, pas d’URL signée qui puisse fuiter, et pas de chemin d’objet public qui existe indépendamment du droit de quiconque à le récupérer. Une génération n’a tout simplement aucune adresse sur le web ouvert.

Ce que vous avez à la place, c’est un point d’accès qui retrouve la ligne, compare son propriétaire à la session qui fait la demande, et refuse si les deux diffèrent. Il n’y a nulle part dans cette conception d’astuce de type URL indevinable, parce qu’une URL indevinable reste une URL.

Qui peut les ouvrir

Vous. Votre historique de générations est limité à votre compte, et le point d’accès qui sert les octets aussi. Il n’y a pas de galerie publique, pas de fil partagé, pas de page d’exploration, et aucun moyen pour un autre utilisateur d’énumérer ou d’atteindre ce que vous avez fait.

Et deux comptes en plus du vôtre le peuvent : les propriétaires de Fellowi. L’accès administrateur est une liste d’adresses compilée dans l’application, pas un rôle que l’on peut attribuer, et ce sont actuellement ces deux personnes. Il existe parce que quelqu’un doit pouvoir répondre à « pourquoi cette génération a-t-elle échoué » et instruire un signalement. Cet écran montre le prompt, le statut et l’image.

Nous préférons l’écrire plutôt que de vous laisser déduire du silence que « personne ne peut voir ». Un produit qui stocke vos fichiers et vous assure qu’aucun humain ne pourra jamais y jeter un œil ment, ou n’a aucun moyen de traiter une demande d’assistance.

Combien de temps elles durent

Trente jours. Un balayage programmé détruit les octets stockés de tout ce qui est plus ancien, ne laisse rien à la place et horodate la ligne. Les images, les vidéos et toute image de départ envoyée pour un clip suivent la même fenêtre.

La ligne survit au balayage, et c’est normal : elle est la trace qu’une génération a eu lieu, ce qu’elle a coûté et si elle a réussi, ce que le registre de coins rapproche. L’image a disparu. La ligne disant que vous avez un jour dépensé 40 coins, non, et vous voudrez qu’elle soit là la première fois qu’un débit vous semblera faux.

Trente jours, c’est aussi pourquoi il faut télécharger ce à quoi vous tenez. La fenêtre de rétention n’est pas une sauvegarde, et nous ne gardons pas de copie ailleurs une fois qu’elle expire. Vous pouvez aussi supprimer vous-même n’importe quelle génération avant terme, ce qui détruit les octets sur-le-champ au lieu de masquer l’élément d’une liste.

Ce que la suppression du compte efface, et ce qu’elle laissait avant

Supprimer votre compte révoque toutes les sessions, anonymise votre adresse pour qu’elle puisse être réenregistrée, marque vos souvenirs stockés comme supprimés, et détruit désormais les octets de chaque image, vidéo et envoi que vous avez faits, dans la même transaction.

Cette dernière clause a été ajoutée le 12 septembre 2026, parce qu’elle n’était pas vraie avant. La suppression faisait tout le reste et laissait vos générations en base, où elles restaient jusqu’à ce que le balayage de trente jours les atteigne. En regardant, quatorze images appartenant à des comptes déjà supprimés étaient encore stockées. Elles ont été purgées le jour même où le correctif a été livré.

Personne ne l’avait signalé. Nous l’avons trouvé en réunissant les faits pour cet article, ce qui est un assez bon argument en faveur de ce genre d’écrit : il est difficile de publier une affirmation précise sans d’abord vérifier si elle est vraie.

Ce qui quitte nos serveurs

Votre prompt part chez le prestataire de rendu qui dessine réellement l’image. C’est inévitable au même titre qu’envoyer une lettre suppose un service postal, et notre politique de confidentialité nomme les sous-traitants concernés au lieu de les décrire vaguement.

Ce qui n’arrive pas : nous n’entraînons pas de modèles sur votre contenu, nous ne le vendons pas, et nous ne mettons pas le contenu généré dans les analyses ni dans les journaux applicatifs. Si vous avez consenti au marketing, nous partageons des données de conversion hachées avec une plateforme publicitaire : c’est un événement d’achat, jamais un prompt ni une image, et retirer le consentement l’arrête immédiatement.

Une mise en garde honnête concernant le contenu adulte. Rien de ce qui précède n’empêche un paiement d’apparaître sur un relevé de carte comme un débit de notre part, ni ne change ce que votre propre appareil fait d’un fichier téléchargé. La confidentialité de notre côté est la part que nous contrôlons ; le reste mérite une réflexion à part.

En bref

• Pas de galerie publique, pas de lien partageable, pas de stockage objet.
• Accès réservé au propriétaire, plus deux administrateurs nommés pour le support et les abus.
• Octets détruits après 30 jours, ou dès que vous supprimez l’élément.
• Supprimer votre compte les détruit immédiatement.
• Pas d’entraînement sur votre contenu, pas de revente, pas de prompts dans les journaux.

Si quoi que ce soit change, nous changerons cette page ; et si vous trouvez ici quelque chose de faux, dites-le et nous corrigerons le produit plutôt que la phrase. C’est à peu près ce qui s’est passé pour l’écrire. Générez sur Fellowi Images ou Fellowi Video, et voyez ce que non censuré veut dire ici pour les règles de contenu qui accompagnent celles-ci.