Politique de confidentialité

Responsable du traitement

Conscious Innovation Lab OÜ, Tööstuse tn 48, 10416 Tallinn, Estonie. Numéro d'enregistrement 14825448 (Registre du commerce estonien), N° de TVA EE102459135. Contact : hello@fotoklar.com

1. Ce que nous traitons et pourquoi

a) Vos selfies (données biométriques, art. 9 RGPD)

Le cœur de notre service : vous téléchargez 8 à 15 photos de vous, à partir desquelles un modèle d'IA crée des photos professionnelles de vous. Cela implique le traitement des traits de votre visage — des catégories particulières de données personnelles (données biométriques). La seule base légale est votre consentement explicite (art. 9, §2, a) RGPD), donné activement avant le téléchargement. Sans consentement, aucun traitement. Vous pouvez le retirer à tout moment pour l'avenir — le plus vite via le bouton « Supprimer toutes mes données maintenant » dans votre galerie. Vos photos servent exclusivement à créer vos images. Aucun entraînement de modèles d'IA tiers, aucun partage à des fins publicitaires, aucune utilisation pour d'autres clients.

b) Données de commande et de paiement

Adresse e-mail, formule choisie, statut du paiement (art. 6, §1, b) RGPD — exécution du contrat). Les paiements sont traités par Stripe ; nous ne stockons aucune donnée de carte.

c) E-mails transactionnels

Confirmation de commande, notification de livraison et un unique e-mail de suivi le lendemain (art. 6, §1, b) et f) RGPD). Aucune newsletter sans consentement distinct.

2. Durée de conservation et suppression automatique

• Selfies téléchargés et modèle entraîné : suppression automatique 7 jours après la livraison.
• Résultats générés : suppression automatique 30 jours après la livraison (téléchargez-les avant).
• Suppression immédiate à tout moment via votre galerie.
• Les données liées à la facturation sont conservées tant que les obligations légales l'exigent.

3. Sous-traitants et destinataires

• Supabase (base de données + stockage) : serveurs dans l'UE, région Francfort, Allemagne.
• Vercel (hébergement du site) : région de fonction UE (Francfort).
• Stripe (paiements) : responsable indépendant ; transferts vers les USA possibles dans le cadre de l'EU-US Data Privacy Framework.
• Resend (e-mails transactionnels) : transferts vers les USA possibles (clauses contractuelles types de l'UE).
• fal.ai (génération d'images par IA) : l'entraînement et la génération s'exécutent sur l'infrastructure GPU de fal.ai. Note de transparence : le traitement peut avoir lieu sur des serveurs hors UE (notamment aux USA), encadré par les clauses contractuelles types de l'UE. Vos selfies n'y sont transférés que le temps du traitement et n'y sont pas conservés durablement.
• Meta Platforms (uniquement avec consentement aux cookies) : Meta Pixel et Conversions API pour la mesure publicitaire, avec adresse e-mail hachée.
• Plausible Analytics (mesure d'audience sans cookies, hébergée dans l'UE) : aucun profil personnel, aucun cookie.

4. Cookies et suivi

Le stockage techniquement nécessaire (p. ex. votre choix de cookies) a lieu sans consentement. Le Meta Pixel n'est chargé qu'après votre consentement via la bannière cookies ; modifiez votre choix à tout moment via « Paramètres des cookies » dans le pied de page.

5. Vos droits

Accès, rectification, effacement, limitation, portabilité, opposition et retrait du consentement : par e-mail à hello@fotoklar.com à tout moment. Droit de réclamation : autorité estonienne de protection des données (Andmekaitse Inspektsioon, aki.ee) ou votre autorité de contrôle locale.

Version : juillet 2026.