Politique de confidentialité

Dernière mise à jour : 4 novembre 2026

Responsable du traitement

[à compléter], [à compléter]. Contact : [à compléter].

Données traitées

• Contenu de l'inventaire : photos, titres, descriptions, quantités. Finalité : fournir le service. Base : exécution du contrat.
• Adresse e-mail : saisie uniquement chez Stripe lors d'un achat, pour le reçu et la facture. Aucune adresse n'est demandée à la création d'un inventaire.
• Connexion pour les photos offertes : pour activer les photos offertes, vous vous connectez avec Google via portier, notre service d'identité. Nous ne conservons ni votre e-mail ni votre nom : seulement une empreinte irréversible de votre identifiant Google, pour vérifier que les photos offertes n'ont été activées qu'une fois. Finalité : prévention des abus. Base : intérêt légitime. Durée : conservée tant que l'offre gratuite existe ; vous pouvez en demander l'effacement (ce qui rend les photos offertes de nouveau activables).
• Adresse IP : utilisée pour limiter les abus (nombre d'envois, photos d'essai) et conservée dans les journaux techniques pour la sécurité. Pour les photos d'essai, seule une empreinte salée de l'adresse IP est conservée 2 jours. Base : intérêt légitime.
• Cookies techniques : si l'inventaire est protégé par un mot de passe, un cookie de déverrouillage (30 jours) est déposé sur ce lien ; un cookie d'un an indique que ce navigateur a déjà créé un inventaire (limite des photos d'essai) ; un cookie de 10 minutes sécurise la connexion Google. Aucun cookie publicitaire, aucun traceur d'audience.

Sous-traitants

• Hébergement : OVH SAS, 2 rue Kellermann, 59100 Roubaix, France. Les photos et les textes sont stockés en France.
• Identité : Google (connexion) et portier (service d'identité de l'Éditeur, hébergé en France) pour activer les photos offertes.
• Paiement : Stripe Payments Europe, Ltd. Les données de carte ne transitent pas par nos serveurs.
• Analyse par IA : chaque photo est envoyée à OpenRouter (États-Unis), qui la transmet à un fournisseur de modèle d'IA. À ce jour, ces fournisseurs sont Alibaba Cloud (modèle principal) et DeepInfra (modèle de secours) ; cette liste peut évoluer et la liste à jour est disponible sur demande à [à compléter]. Nous demandons des fournisseurs qui ne conservent pas les données et ne les utilisent pas pour entraîner leurs modèles. Ces prestataires peuvent traiter les données hors de l'Union européenne : pour connaître les garanties applicables à ces transferts, écrivez à [à compléter].

Durées de conservation

Inventaire jamais payant : 30 jours après la dernière activité. Inventaire ayant fait l'objet d'un achat : 12 mois après la dernière activité. Suppression immédiate possible à tout moment depuis les réglages. Données de facturation : conservées selon les obligations comptables et fiscales.

Vos droits

Vous pouvez demander l'accès, la rectification ou l'effacement de vos données en écrivant à [à compléter], et introduire une réclamation auprès de la CNIL (cnil.fr). Les inventaires étant accessibles par lien secret sans compte, nous pourrons vous demander ce lien pour identifier votre inventaire.

Sécurité

Liens aléatoires de 128 bits non indexés par les moteurs de recherche, mots de passe stockés hachés, échanges chiffrés (HTTPS), accès aux photos uniquement via le lien de l'inventaire.