Une confidentialité pensée autour des fichiers locaux.

Les fichiers de ped restent en local

Les fichiers de ped sont traités sur ton appareil et ne sont pas envoyés à ModFiveM, sauf si tu choisis de les envoyer avec un rapport de crash, comme le décrit la section suivante.

Les fichiers de modèles, les textures et la géométrie générée restent dans le stockage de ton navigateur ou dans un dossier que tu choisis. ModFiveM peut te demander de reconnecter les fichiers d’origine quand une copie de travail locale n’est pas disponible.

Fichiers envoyés avec un rapport de crash

Quand le contrôle de crash trouve dans un export des défauts qu’il n’a pas pu corriger, tu reçois un avertissement avec un code d’erreur. Si tu coches Envoyer les fichiers du ped à ModFiveM dans cet avertissement, les fichiers construits par l’export (les modèles, textures et fichiers de ressource du ped, dans un seul fichier zip) sont envoyés depuis ton navigateur vers le stockage de fichiers privé de ModFiveM chez Vercel, associés au code d’erreur. Rien n’est envoyé si tu ne coches pas la case, et ça ne coûte aucun crédit.

Les fichiers ne servent qu’à trouver et corriger le défaut. Seule l’équipe de ModFiveM peut les voir : ils sont conservés dans un stockage privé qu’aucun lien ne peut ouvrir, et ne sont téléchargés que via le panneau d’administration de ModFiveM, où chaque téléchargement est journalisé.

Les fichiers sont supprimés automatiquement après 30 jours. Le code d’erreur et le rapport d’export restent comme les autres rapports d’export, sans les fichiers.

Photos de visage

Créer un visage depuis une photo lit la photo d’un visage, et une telle photo peut constituer une donnée biométrique. En mode Sur cet appareil, la photo est traitée uniquement sur ton appareil, dans le navigateur. Elle n’est jamais envoyée à ModFiveM ni à qui que ce soit, et ModFiveM ne la compare pas à d’autres visages. Le mode IA 3D transmet la photo, comme le décrit la section suivante.

La photo elle-même et les points trouvés dans le visage ne sont pas enregistrés, ni dans le stockage de ton navigateur ni par ModFiveM. Ce qui reste, c’est la peau finie dans la texture de la tête et la nouvelle forme de la tête, dans le projet sur ton appareil et dans les fichiers que tu exportes.

Le visage est trouvé par MediaPipe, une détection de visage de Google que ModFiveM héberge lui-même et qui tourne dans ton navigateur. Ses statistiques d’utilisation sont désactivées, donc rien n’est envoyé à Google.

Visage IA en 3D

Le mode IA 3D (envoie la photo) de Créer un visage depuis une photo n’est activé que pour certains comptes. Dans ce mode, tes photos, une à cinq, sont d’abord envoyées depuis ton navigateur, via le serveur de ModFiveM, à fal.ai, où le modèle d’images FLUX.2 de Black Forest Labs en tire une image de face. Une fois que tu as validé l’image, seule celle-ci est envoyée via le serveur de ModFiveM à fal.ai, qui la traite, puis au créateur du modèle, Tripo, qui en fait une tête en 3D. fal.ai et Tripo sont situés hors de l’UE. Rien n’est envoyé tant que tu n’as pas donné ton accord dans la fenêtre, et ton accord t’est demandé à chaque fois.

L’image de face est créée pour que Tripo reçoive une seule photo propre bien de face, plutôt que des photos sous différents angles. fal.ai la crée avec le modèle d’images FLUX.2 de Black Forest Labs quand tu appuies sur Créer l’image pour la 3D, au plus trois fois par essai et dix fois par heure, et ça ne coûte aucun crédit. L’image revient directement dans la réponse, et ModFiveM demande à fal de ne conserver ni les photos ni l’image. ModFiveM n’enregistre ni les photos ni l’image, et ne journalise que l’identifiant de ton compte, l’identifiant de l’essai, sa durée et s’il a réussi. Google ne crée pas l’image. Il compare seulement le visage avec tes photos après la tâche.

ModFiveM n’enregistre pas les photos ni l’image. Le serveur les lit en mémoire et les transmet dans la même requête, et elles ne sont écrites dans aucune base de données, aucun journal ni aucun disque. Pour la tâche, ModFiveM journalise l’identifiant de la tâche, l’identifiant de ton compte, la taille de l’image en octets et le code de réponse de fal, mais jamais l’image.

fal.ai conserve l’image et la tête pendant que la tâche tourne. ModFiveM demande à fal de supprimer les données de la tâche dès que la tête a été récupérée, et quand la tâche échoue, prend trop de temps ou est annulée. Ce qui resterait chez fal, comme un fichier sur le CDN de fal que la suppression n’atteint pas, ne peut être supprimé que par le support de fal.

La durée et le lieu de conservation de l’image par Tripo sont régis par les conditions de Tripo. Selon Tripo, les entrées et sorties ne sont pas utilisées pour entraîner le modèle.

Après la tâche, jusqu’à trois de tes photos sont à nouveau envoyées à Google (API Gemini), avec deux images de la tête du jeu, de face et de profil. Google compare le visage avec les photos et propose des ajustements. Ça se fait juste après la tâche et au plus trois fois par tâche, via le serveur de ModFiveM. Avec Inclure les cheveux, jusqu’à trois des photos sont envoyées encore une fois, avec des images des coiffures du jeu, et Google choisit la coiffure et la couleur de cheveux les plus proches des cheveux. Ça se fait au plus deux fois par tâche. ModFiveM n’enregistre ni les photos ni les réponses de Google, et ne journalise que l’identifiant de la tâche, le tour, la note, la coiffure choisie et la durée. Google traite les images selon les conditions de Google pour l’API Gemini, et les serveurs de Google peuvent être situés hors de l’UE.

La tête en 3D est récupérée par ton navigateur directement depuis fal.ai et conservée uniquement en local, dans le stockage du navigateur sur cet appareil, jusqu’à ce que tu l’utilises ou la jettes. Elle est supprimée quand tu supprimes le projet et n’est jamais envoyée à ModFiveM. Ce qui reste après Appliquer, c’est la peau finie et la nouvelle forme de la tête, comme pour une photo sur l’appareil.

Le traitement repose sur ton consentement. Tu peux choisir de ne pas utiliser l’IA 3D et d’utiliser à la place le mode Sur cet appareil, où la photo ne quitte jamais ton ordinateur.

Texture IA

Modifier avec l’IA dans l’éditeur de textures n’est activé que pour certains comptes. Quand tu envoies un message, ce que tu écris, les images que tu joins et un aperçu de la texture (1024 pixels au plus, avec les parties du vêtement numérotées) vont depuis ton navigateur, via le serveur de ModFiveM, à Google (API Gemini), qui calcule le changement. Quand tu demandes un dessin, un recadrage de la texture (2048 pixels au plus) est aussi envoyé. Rien n’est envoyé avant que tu aies coché la case dans l’onglet IA.

ModFiveM n’enregistre pas les messages, les images ni la texture. Le serveur les lit en mémoire et les transmet dans la même requête. ModFiveM journalise l’identifiant de ton compte, l’identifiant de l’étape, le modèle qui a répondu, la durée et la taille de la réponse, mais jamais le contenu. Ce que fait l’IA devient des calques dans ton projet sur ton appareil.

Google traite le contenu selon les conditions des services payants de l’API Gemini, où le contenu n’est pas utilisé pour améliorer les produits de Google. La durée et le lieu de conservation temporaire par Google sont fixés par les conditions de Google, et les serveurs de Google peuvent être situés hors de l’UE. Les images dessinées par Gemini portent le filigrane invisible SynthID de Google.

Ne joins que des images que tu as le droit d’utiliser, et aucune image d’autres personnes sans leur autorisation.

Connexion

Tu te connectes avec une adresse e-mail et un mot de passe, avec Google ou avec Discord, et tu peux en relier plusieurs au même compte.

Avec un e-mail et un mot de passe, ModFiveM enregistre ton adresse, si tu l’as confirmée, et un hachage de ton mot de passe (scrypt, salé). Le mot de passe lui-même n’est jamais enregistré ni journalisé. Pour vérifier qu’un nouveau mot de passe ne figure pas dans une fuite de données connue, ModFiveM envoie les cinq premiers caractères de son hachage SHA-1 à Have I Been Pwned ; ni le mot de passe ni ton adresse ne quittent ModFiveM.

Avec Google, Google communique à ModFiveM l’identifiant de ton compte Google, ton nom, ton adresse e-mail, si Google l’a vérifiée, et ta photo de profil. ModFiveM ne demande rien d’autre et n’utilise l’accès de Google à ton compte que pour la connexion.

Avec Discord, Discord communique à ModFiveM ton identifiant Discord, ton nom, ton adresse e-mail, si Discord l’a vérifiée, et ton avatar. Le bot Discord de ModFiveM lit aussi si tu es membre du serveur de ModFiveM et si tu as le rôle Verified. Si tu as acheté des crédits, le bot te donne le rôle Customer sur le serveur, et te le retire si les achats sont remboursés.

Tant que tu es connecté, ModFiveM conserve une session avec sa date de création et de dernière utilisation, ton adresse IP et le user agent de ton navigateur, pour te garder connecté, limiter les tentatives de deviner le mot de passe et te montrer tes appareils connectés. Une session prend fin après 7 jours sans utilisation, quand tu te déconnectes ou quand ton mot de passe est changé.

E-mails du compte

Resend (Resend, Inc., USA) envoie pour nous les e-mails de compte de ModFiveM en tant que sous-traitant : le lien pour confirmer ton adresse, le lien pour choisir un nouveau mot de passe, et les notifications quand ton mot de passe ou ton adresse e-mail change ou que quelqu’un essaie de créer un compte avec ton adresse. Resend reçoit l’adresse à laquelle l’e-mail est envoyé et le contenu de l’e-mail, lien compris. ModFiveM n’envoie aucun e-mail marketing.

Données de compte et de projet

Quand tu te connectes, ModFiveM enregistre l’identifiant de ton compte, ton statut de membre sur le serveur Discord de ModFiveM (si tu es membre avec le rôle Verified, et quand ça a été vérifié pour la dernière fois), ton code de parrainage et le compte qui t’a invité, les noms des projets, des horodatages, le statut de disponibilité locale, les événements de modification, les écritures de crédits, les reçus d’export et les rapports d’export (si un export a réussi ou ce qui n’a pas marché, combien de vêtements il contenait et combien de temps il a pris, jamais les fichiers eux-mêmes sauf si tu choisis de les envoyer avec un rapport de crash). Dès que tu achètes quelque chose, il enregistre aussi ton identifiant client Stripe. Ces données servent à reconnecter les projets, à verser chaque bonus une seule fois et à éviter les débits en double ; elles ne contiennent pas de fichiers binaires de ped ou de texture.

Stockage local du navigateur

Tout l’historique des modifications du projet est stocké dans ton navigateur sur cet appareil, pour que le projet puisse être rouvert tel que tu l’as laissé. L’annulation remonte aux 25 dernières étapes, mais chaque étape est stockée. Quand l’historique dépasse 300 étapes, une étape de peinture comptant pour 4, les étapes sont regroupées dans une copie enregistrée des fichiers du ped. Si l’historique doit un jour être raccourci, une copie en est d’abord conservée, 3 au plus par projet.

Ton navigateur stocke aussi les fichiers du ped et les vêtements que tu as ajoutés, des images des vêtements, les brouillons de l’éditeur de textures, le catalogue de ton dossier de jeu, les fichiers d’yeux que tu as choisis et les têtes en 3D de l’IA. Rien de tout ça n’est envoyé à ModFiveM. Effacer les données du site peut supprimer cette copie locale.

Rapports de défaut de l’éditeur

Si l’éditeur rencontre un défaut, comme un historique qui n’a pas pu être enregistré ou rejoué, le worker du navigateur qui s’arrête, ou quelque chose que tu as arrêté parce que ça prenait trop de temps, il envoie à ModFiveM un rapport de défaut anonyme : le type de défaut, son code d’erreur, le type de modification qui l’accompagnait, le nombre d’étapes de l’historique, le navigateur que tu utilises (seulement son nom, comme Edge ou Firefox) et la version de ModFiveM que tu utilisais. Le rapport est envoyé sans ta connexion et ne contient aucun compte, aucun fichier, aucun nom de projet ou de vêtement et rien de ce que tu as écrit. Il ne sert qu’à trouver et corriger le défaut.

Comptes et paiements

Discord ou Google fournissent les informations de connexion quand tu te connectes avec eux, et le bot Discord de ModFiveM lit si tu es membre du serveur de ModFiveM et si tu as le rôle Verified, et donne le rôle Customer à toute personne ayant acheté des crédits. Stripe est le prestataire de paiement : il gère le paiement et les données de carte, et ModFiveM reçoit le statut de l’achat, les références de transaction et ton identifiant client Stripe plutôt que les données de carte. Les durées de conservation définitives doivent être confirmées avant que de vrais paiements soient acceptés.