Politique de confidentialité
Cette politique décrit les traitements de données liés à l’utilisation du service.
Dernière mise à jour : 14 octobre 2026
1. Responsable du traitement
Le responsable du traitement est GVADEV SEMOU, entreprise individuelle suisse, Rue de Candolle 18, 1205 Genève, Suisse. Contact : [email protected].
2. Données et finalités
Nous traitons les coordonnées, les photographies importées et portraits générés, les choix et statuts de commande, les informations de paiement reçues, les messages de support et les données techniques nécessaires au fonctionnement et à la sécurité du service. Ces données servent à prendre et exécuter les commandes, créer et livrer les portraits, répondre aux demandes, prévenir les abus, assurer la sécurité et respecter nos obligations légales.
3. Fondements du traitement
Lorsque le RGPD s’applique, les traitements reposent sur les mesures précontractuelles et l’exécution du contrat, le respect d’obligations légales et, lorsque cela est approprié, nos intérêts légitimes. Les traitements qui exigent un consentement ne commencent qu’après un consentement valable. En Suisse, les traitements suivent la loi fédérale sur la protection des données (LPD).
4. Destinataires et traitements à l’étranger
Les destinataires sont limités aux catégories suivantes : hébergement du site et stockage de fichiers, ce dernier dans l’Union européenne ; acheminement des e-mails en Suisse ; prestataire de génération d’images par IA agissant comme sous-traitant ; et Link (Stripe), vendeur affiché au paiement, qui traite les données de paiement selon sa propre politique et agit comme responsable indépendant pour ses traitements. Selon ses conditions payantes, le prestataire d’IA n’utilise pas les requêtes, fichiers importés ou réponses pour entraîner ou améliorer ses modèles. Il peut les conserver pendant une durée limitée pour prévenir les abus et répondre aux obligations de communication légale. Les données peuvent être stockées ou traitées dans tout pays où le prestataire ou ses agents disposent d’installations, y compris aux États-Unis. Le traitement relève de ses conditions de traitement des données, comprenant des clauses contractuelles types. Les transferts peuvent donc concerner l’Union européenne, les États-Unis et d’autres pays où le prestataire d’IA dispose d’installations, avec ces garanties contractuelles. La liste nominative de nos prestataires est communiquée sur demande à [email protected].
5. Conservation
La copie en quarantaine est supprimée après normalisation. La photo source nettoyée est supprimée 7 jours après livraison ; le portrait généré est conservé 30 jours après livraison. Le lien de téléchargement est valable 30 jours et autorise au maximum 3 téléchargements. Pour une commande impayée, la photo est supprimée après 24 heures et les métadonnées 30 jours après expiration. Le profil client est conservé 12 mois après la dernière commande. 30 jours après clôture, les métadonnées d’une commande payée sont réduites au minimum comptable, qui comprend les deux enregistrements de consentement, puis supprimées 10 ans après clôture. Les journaux d’effacement sont conservés 10 ans et utilisent des identifiants hachés. Les sauvegardes chiffrées comprennent 7 copies quotidiennes, 4 hebdomadaires et 3 mensuelles ; après une restauration, le journal d’effacement est réappliqué. Les journaux du service utilisent 3 fichiers tournants de 10 Mo, sans durée de conservation fixe. Un remboursement, un litige ou une obligation légale peut entraîner un gel ciblé.
6. Droits et demandes
Les clients et toute personne identifiable représentée peuvent demander l’accès, la rectification ou l’effacement de leurs données. Utilisez le formulaire de demande de confidentialité du site ou écrivez à [email protected]. Nous vérifions la demande par e-mail avant d’agir. Lorsque le RGPD s’applique, nous répondons dans un délai d’un mois, sous réserve de toute prolongation légale. Les obligations comptables, litiges en cours et actions en justice peuvent imposer de conserver certaines informations limitées. Les prestataires et sauvegardes peuvent suivre leurs propres délais de suppression. Vous pouvez également adresser à Link une demande d’effacement de vos données Managed Payments.
7. Photographies et entraînement
Chaque personne identifiable sur une photo fournie doit être majeure et avoir accepté son utilisation. Nous n’utilisons pas les photos des clients pour entraîner ou améliorer des modèles d’IA. Les conditions payantes du prestataire d’IA indiquent que les requêtes, fichiers importés et réponses ne servent pas à entraîner ou améliorer ses modèles.
8. Cookies et stockage local
Les statistiques sont désactivées par défaut et aucun traceur statistique n’est chargé. Le service worker met en cache des fichiers publics. sessionStorage conserve pendant la session du navigateur le jeton d’accès à la commande, les options choisies et l’adresse e-mail saisie pour le paiement. localStorage mémorise uniquement la langue que vous choisissez explicitement. Ces fonctions sont nécessaires au service ; aucun traceur non essentiel n’est actif.
9. Langue et mises à jour
La version française prévaut. Les traductions respectent les règles linguistiques impératives applicables au client. La version affichée lors de la commande s’applique à celle-ci.
Exercer vos droits sur vos données
Vous pouvez demander l’accès, la rectification ou l’effacement de vos données personnelles au moyen de notre formulaire dédié.
Ouvrir le formulaire de demande