Politique de confidentialité

Responsable du traitement

Le responsable du traitement est [À COMPLÉTER : dénomination sociale] ([À COMPLÉTER : forme juridique]), dont le siège est situé [À COMPLÉTER : adresse du siège social] (« nous »).

Contact : [À COMPLÉTER : e-mail de contact].

Contact pour les données personnelles (délégué à la protection des données, le cas échéant) : [À COMPLÉTER : contact données personnelles / DPO].

En bref

• Votre photo complète ne quitte pas votre appareil : la détection et le détourage du visage sont réalisés dans votre navigateur.
• Seul le visage que vous choisissez (recadré) et son masque de détourage sont envoyés sur nos serveurs, pour fabriquer votre création.
• Aucune reconnaissance faciale, aucun entraînement d'intelligence artificielle, aucune publication.
• Créations sans commande supprimées 72 heures (3 jours) après votre dernière activité ; paiement non finalisé : 48 heures (2 jours) ; fichiers d'impression supprimés 120 jours après la commande ; visages des commandes payées conservés 760 jours (durée de la garantie légale).
• Vous pouvez tout supprimer immédiatement depuis la page « Supprimer mes données ».
• Aucun cookie publicitaire ni outil de mesure d'audience tiers.

1. Photos et visages

Lorsque vous importez une photo, la détection du visage et son détourage sont effectués directement sur votre appareil, dans votre navigateur, à l'aide de modèles exécutés localement (MediaPipe). La photo d'origine n'est pas envoyée sur nos serveurs.

Seuls sont transmis et stockés : le recadrage autour du visage que vous avez choisi, le visage détouré et son masque, des aperçus de taille réduite, ainsi que des métadonnées techniques (dimensions, position du cadrage, indice de confiance de la détection, nombre de visages détectés). Nous enregistrons également la date et la version du texte par lequel vous avez confirmé disposer des autorisations nécessaires.

Finalités : ces images servent exclusivement à réaliser la création que vous demandez (motif, aperçus, maquettes de produits), à générer les fichiers d'impression, à fabriquer et expédier votre commande et à traiter une éventuelle réclamation.

Ce que nous ne faisons pas : nous ne réalisons aucune reconnaissance faciale ni identification des personnes ; aucun gabarit biométrique n'est créé ni conservé ; les images ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle ; elles ne sont ni publiées, ni vendues, ni utilisées à des fins publicitaires.

Bases légales : l'exécution du contrat ou de mesures précontractuelles prises à votre demande (article 6.1.b du RGPD), sur la base de votre confirmation que vous disposez des droits et autorisations nécessaires sur la photo. Pour les personnes représentées autres que vous, le traitement repose sur notre intérêt légitime à exécuter la commande que vous avez passée avec leur accord (article 6.1.f du RGPD) ; vous vous engagez à avoir obtenu cet accord (et celui des titulaires de l'autorité parentale pour un mineur) et à informer ces personnes de l'existence de la présente politique. Elles peuvent exercer leurs droits auprès de nous.

Durées de conservation : les créations non commandées (recadrages, visages, aperçus, réglages du motif et panier) sont supprimées automatiquement 72 heures (3 jours) après votre dernière activité. Si vous passez au paiement sans le finaliser, les visages concernés sont conservés 48 heures (2 jours) au plus. Pour une commande payée, les fichiers d'impression sont supprimés 120 jours après la commande, et le visage détouré ainsi que les paramètres du motif sont conservés 760 jours à compter de la commande — durée de la garantie légale de conformité, pendant laquelle ils permettent de refabriquer un article défectueux à l'identique —, puis supprimés.

Suppression immédiate : à tout moment, la page « Supprimer mes données » (https://preprod.whatdaface.com/fr/privacy) supprime immédiatement les photos recadrées, visages, aperçus et le panier de votre session. Les éléments déjà rattachés à une commande sont conservés jusqu'à l'expiration du délai ci-dessus, car ils sont nécessaires à son exécution ; vous pouvez nous demander leur suppression anticipée par e-mail.

2. Liens de partage (facultatifs)

Si vous choisissez de créer un lien de partage d'une image générée, cette image est stockée et accessible à toute personne disposant du lien, pendant 7 jours au maximum. Elle n'est pas indexée par les moteurs de recherche et n'est listée nulle part sur le Site.

Base légale : votre consentement (article 6.1.a du RGPD), recueilli au moment de la création du lien. Vous pouvez le retirer à tout moment en supprimant vos données depuis la page « Supprimer mes données ». L'image est supprimée à l'expiration du lien ou lors de la suppression de votre session.

3. Commandes et service client

Données traitées : nom et prénom, adresse e-mail, adresses de livraison et de facturation, numéro de téléphone, contenu et montant de la commande, statut du paiement, informations d'expédition et de suivi, échanges avec le service client. Aucun compte client n'est nécessaire pour commander.

Finalités : gestion et suivi des commandes, fabrication et livraison, envoi des e-mails liés à la commande (confirmation, expédition, suivi), service client, gestion des garanties légales et des réclamations, comptabilité et obligations fiscales.

Bases légales : l'exécution du contrat (article 6.1.b du RGPD) et le respect de nos obligations légales, notamment comptables et fiscales (article 6.1.c du RGPD).

Votre numéro de téléphone est utilisé uniquement pour la livraison et, si nécessaire, pour vous joindre au sujet de votre commande. Nous ne vous adressons pas de prospection commerciale sans votre accord préalable.

Durées de conservation : les données de commande sont conservées pendant la durée nécessaire à la gestion de la commande et des garanties légales, puis archivées pendant la durée de prescription applicable (en principe cinq ans, article 2224 du Code civil et article L. 110-4 du Code de commerce). Les pièces comptables et justificatifs (factures notamment) sont conservés dix ans (article L. 123-22 du Code de commerce). Les copies des e-mails envoyés et les notifications techniques de nos prestataires sont conservées 90 jours.

4. Paiement

Le paiement est traité par Stripe (Stripe Payments Europe, Ltd., Irlande). Vos données de carte sont saisies directement sur la page de paiement de Stripe : nous n'y avons jamais accès et ne les conservons pas. Nous recevons uniquement les informations nécessaires au suivi de la commande (statut et montant du paiement, références de transaction, adresses et téléphone saisis sur la page de paiement).

Stripe agit également en tant que responsable de traitement distinct pour certaines finalités qui lui sont propres, notamment la prévention de la fraude et le respect de ses obligations réglementaires. Ces traitements sont décrits dans la politique de confidentialité de Stripe, disponible sur stripe.com.

5. Mesure d'audience

Lorsqu'elle est activée, nous utilisons une mesure d'audience interne, sans outil tiers, pour compter les étapes du parcours (par exemple : photo importée, visage choisi, produit ajouté au panier, commande payée) et améliorer le Site. Aucun cookie n'est déposé à cette fin.

Chaque événement est associé à un identifiant pseudonyme calculé par hachage à partir de l'identifiant technique de votre session (ou, à défaut, de votre adresse IP) combiné à la date du jour : cet identifiant change chaque jour et ne permet pas de suivre votre navigation d'un jour à l'autre. Ni votre adresse IP ni votre identifiant de session ne sont enregistrés à cette fin, et aucune image n'est concernée.

Base légale : notre intérêt légitime à mesurer la fréquentation et le bon fonctionnement du Site (article 6.1.f du RGPD). Les données sont conservées 13 mois au maximum. Vous pouvez vous y opposer en nous écrivant.

6. Sécurité et journaux techniques

Pour assurer la sécurité du Site, prévenir les abus et diagnostiquer les incidents, des données techniques sont traitées : adresse IP, date et heure, fonctions appelées, type de navigateur, codes d'erreur. Les adresses IP utilisées pour limiter le nombre de requêtes sont traitées en mémoire et ne sont pas conservées durablement. Les connexions au back-office sont journalisées.

Base légale : notre intérêt légitime à sécuriser le Site et à prévenir la fraude (article 6.1.f du RGPD). Ces journaux sont conservés pour une durée limitée, en principe douze mois au maximum, sauf incident de sécurité ou obligation légale justifiant une conservation plus longue.

Destinataires et sous-traitants

Vos données sont accessibles aux seules personnes habilitées de notre équipe et aux prestataires suivants, qui les traitent pour notre compte, sur nos instructions et dans la limite de ce qui est nécessaire à leur mission :

• Printful (Printful Inc. et ses centres de production, notamment situés en Europe) — fabrication et expédition des produits. Printful reçoit les fichiers d'impression (qui contiennent le visage choisi), le contenu de la commande ainsi que les nom, adresse de livraison et coordonnées nécessaires à la livraison, qu'il transmet aux transporteurs chargés de l'acheminement.
• Stripe (Stripe Payments Europe, Ltd., Irlande) — paiement en ligne et prévention de la fraude.
• Resend — envoi des e-mails transactionnels (confirmation de commande, expédition, suivi).
• Hébergement du Site — [À COMPLÉTER : nom de l'hébergeur], [À COMPLÉTER : adresse et téléphone de l'hébergeur].
• Stockage des fichiers (visages, aperçus, fichiers d'impression), dans un espace privé — [À COMPLÉTER : prestataire de stockage des fichiers (ex. Cloudflare R2 ou service compatible S3) et localisation des données].
• Transporteurs — acheminement des colis, selon la destination.

Destinataires (suite)

Nous ne vendons ni ne louons vos données. Elles peuvent être communiquées aux autorités administratives ou judiciaires lorsque la loi l'exige.

Transferts hors de l'Union européenne

Certains prestataires (notamment Printful, Stripe et Resend, ainsi que, selon la configuration retenue, l'hébergeur ou le prestataire de stockage) sont établis ou recourent à des sous-traitants hors de l'Espace économique européen, en particulier aux États-Unis. Lorsque des données personnelles sont transférées hors de l'Espace économique européen, ces transferts sont encadrés par les garanties prévues aux articles 44 et suivants du RGPD : décision d'adéquation de la Commission européenne (par exemple le cadre de protection des données UE–États-Unis, pour les entreprises certifiées) ou clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par des mesures supplémentaires.

Vous pouvez obtenir des informations sur ces garanties en nous écrivant.

Vos droits

Vous disposez, dans les conditions prévues par le RGPD, des droits suivants :

• droit d'accès à vos données (article 15) ;
• droit de rectification (article 16) ;
• droit à l'effacement (article 17) ;
• droit à la limitation du traitement (article 18) ;
• droit à la portabilité des données que vous nous avez fournies (article 20) ;
• droit d'opposition aux traitements fondés sur notre intérêt légitime (article 21) ;
• droit de retirer votre consentement à tout moment, pour les traitements qui reposent sur celui-ci ;
• droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Exercer vos droits

Pour exercer ces droits, écrivez-nous à [À COMPLÉTER : contact données personnelles / DPO]. En cas de doute raisonnable sur votre identité, nous pourrons vous demander des informations complémentaires, par exemple votre numéro de commande. Nous répondons dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe (article 12 du RGPD).

Pour les données de votre session de création, la page « Supprimer mes données » (https://preprod.whatdaface.com/fr/privacy) permet un effacement immédiat, sans démarche.

Aucune décision produisant des effets juridiques à votre égard n'est prise sur le seul fondement d'un traitement automatisé.

Vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

Mineurs

La boutique ne s'adresse pas aux enfants de moins de 15 ans, qui ne doivent ni passer commande ni nous transmettre de données.

L'utilisation de la photo d'une personne mineure suppose l'accord préalable du ou des titulaires de l'autorité parentale, que vous confirmez avant l'import. Si vous pensez que l'image d'un mineur a été utilisée sans cet accord, contactez-nous : nous la supprimerons.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• stockage des photos et fichiers dans un espace privé, non accessible publiquement ;
• accès aux images uniquement au moyen de liens signés à durée de validité limitée ;
• chiffrement des échanges (HTTPS/TLS) ;
• cookies de session signés et inaccessibles aux scripts (httpOnly) ;
• accès au back-office restreint, protégé par mot de passe et journalisé ;
• suppression automatique des données selon les durées indiquées ;
• limitation du nombre de requêtes pour prévenir les abus.

Cookies

Le Site n'utilise que des cookies strictement nécessaires. Le détail figure sur la page Cookies (https://preprod.whatdaface.com/fr/legal/cookies).

Modifications

Nous pouvons modifier la présente politique, notamment en cas d'évolution du Site ou de la réglementation. La version en vigueur est celle publiée sur cette page. En cas de modification importante, nous vous en informerons par un moyen approprié.