Politique de confidentialité

1. Responsable du traitement

2. Données traitées

Selon l’utilisation du site, les catégories de données suivantes peuvent être traitées :

• photographies de référence de l’animal envoyées pour générer le portrait ;
• nom de l’animal, style ou univers graphique sélectionné et portrait généré ;
• nom, prénom, adresse e-mail, numéro de téléphone ;
• adresse de facturation et, selon le mode choisi, adresse de livraison ;
• informations du destinataire lorsqu’une commande est offerte à un tiers ;
• message cadeau facultatif ;
• point relais ou consigne Pickup choisi et son identifiant ;
• référence de commande, produit, cadre, montant, statut du paiement et informations nécessaires au suivi de la commande ;
• données techniques strictement nécessaires au fonctionnement et à la sécurité du site, notamment données de session et journaux techniques.

3. Finalités et bases juridiques

Générer et afficher le portrait

Les photographies et choix transmis sont utilisés pour fournir le service demandé par l’utilisateur et préparer une éventuelle commande. Ce traitement repose sur l’exécution de mesures précontractuelles prises à la demande de l’utilisateur.

Traiter et exécuter la commande

Les coordonnées, informations de livraison et données de commande sont traitées afin de conclure et exécuter le contrat : paiement, préparation, livraison, service client et gestion des réclamations.

Respecter les obligations légales

Certaines données de commande et de facturation peuvent être conservées lorsqu’une obligation légale, fiscale ou comptable l’exige.

Sécuriser le service

Des données techniques peuvent être traitées sur le fondement de l’intérêt légitime du responsable du traitement afin de prévenir les abus, sécuriser le site et diagnostiquer les incidents.

4. Traitement des photographies et utilisation d’OpenAI

Pour générer un portrait, les photographies de référence sont transmises à l’API d’OpenAI avec les instructions nécessaires à la création de l’image.

Sur le serveur du site, les photographies sources sont reçues sous forme de fichiers temporaires pour la durée nécessaire à la requête de génération ; l’application n’enregistre pas volontairement une copie permanente de ces fichiers sources dans le dossier des commandes.

Le portrait généré, lui, est enregistré sur le serveur afin de permettre son aperçu et, lorsqu’une commande est payée, sa préparation et son archivage avec la commande.

5. Destinataires et prestataires

Les données sont accessibles uniquement dans la mesure nécessaire à la fourniture du service. Elles peuvent notamment être traitées par :

• Hostinger, pour l’hébergement du site et l’infrastructure associée ;
• OpenAI, pour la génération du portrait à partir des photographies fournies ;
• Stripe, pour le traitement du paiement ;
• Chronopost / Pickup, pour la recherche du point relais et l’organisation de la livraison ;
• les prestataires techniques de messagerie utilisés pour les confirmations et échanges relatifs à la commande.

Les données ne sont pas vendues à des tiers.

6. Paiement

Le paiement est réalisé sur l’infrastructure de Stripe. Mon Portrait Animal reçoit les informations nécessaires à la confirmation et au suivi de la transaction mais ne stocke pas les données complètes de carte bancaire.

Stripe traite les données conformément à ses propres règles et engagements de protection des données.

7. Transferts internationaux

Certains prestataires techniques peuvent traiter des données en dehors de l’Espace économique européen. Lorsque de tels transferts ont lieu, ils doivent reposer sur un mécanisme reconnu par la réglementation applicable, par exemple une décision d’adéquation ou des clauses contractuelles types.

OpenAI indique notamment utiliser des mécanismes de transfert valides pour les données transférées hors de l’EEE. Stripe indique également recourir à plusieurs mécanismes de transfert reconnus pour ses transferts internationaux.

8. Durées de conservation

Les données sont conservées pendant une durée proportionnée à leur finalité :

• les photographies sources téléversées ne sont pas destinées à être conservées de façon permanente par l’application du site après leur utilisation technique pour la génération ;
• les portraits générés non commandés sont conservés le temps nécessaire au fonctionnement du parcours de création et à la maintenance technique, puis peuvent être supprimés ;
• les portraits faisant l’objet d’une commande et les données associées sont conservés pendant le temps nécessaire à la fabrication, la livraison, au service après-vente et à la défense des droits des parties ;
• les pièces et données devant être conservées en application d’une obligation fiscale, comptable ou légale sont conservées pendant la durée imposée par les textes applicables.

Une demande d’effacement peut conduire à la suppression des données qui ne sont plus nécessaires, sous réserve des obligations légales de conservation.

9. Cookies et stockage technique

Le site utilise des mécanismes de session strictement nécessaires à son fonctionnement, notamment pour sécuriser les formulaires et maintenir le parcours de commande.

Avec votre accord, Google Analytics mesure les visites, le choix d’un univers et les achats sur la page commune et les deux univers Mon Portrait Animal et Les Liens Précieux. Le script est bloqué avant acceptation et en cas de refus. Votre choix est commun à monportraitanimal.fr et liensprecieux.monportraitanimal.fr ; il est conservé six mois dans un cookie de préférence. Vous pouvez le modifier à tout moment avec « Choix des cookies ». Les cookies Analytics expirent après six mois sans prolongation automatique. Aucun pixel publicitaire Meta n’est installé par cette intégration.

Les événements de mesure comprennent les pages, les informations techniques de navigation, des références génériques de produits, les montants et un numéro de transaction. Les photos, noms personnalisés, adresses, coordonnées et liens privés sont exclus. Google peut traiter ces données hors de l’Union européenne selon ses mécanismes contractuels. Utilisation des données par Google.

Des services externes, notamment la page de paiement Stripe, peuvent utiliser leurs propres technologies nécessaires à leur fonctionnement et à leur sécurité.

10. Vos droits

Dans les conditions prévues par le RGPD et la loi applicable, vous pouvez notamment demander :

• l’accès à vos données personnelles ;
• leur rectification ;
• leur effacement lorsque les conditions sont réunies ;
• la limitation d’un traitement ;
• l’opposition à certains traitements fondés sur l’intérêt légitime ;
• la portabilité lorsque ce droit est applicable.

Pour exercer vos droits : contact@monportraitanimal.fr.

Une preuve d’identité peut être demandée uniquement lorsque cela est nécessaire pour vérifier l’identité du demandeur.

Vous pouvez également adresser une réclamation à la CNIL si vous estimez que vos droits ne sont pas respectés.

11. Sécurité

Des mesures techniques et organisationnelles raisonnables sont mises en œuvre afin de limiter les accès non autorisés, les pertes ou les divulgations de données. Les portraits de commande sont notamment conservés dans un espace serveur qui n’est pas destiné à être accessible directement depuis le Web.

Aucun service en ligne ne pouvant garantir un risque nul, l’utilisateur est invité à ne transmettre que les informations nécessaires au service demandé.

12. Modification de la politique

Cette politique peut évoluer afin de tenir compte des modifications du site, de ses prestataires ou de la réglementation. La date de dernière mise à jour figure en haut de la page.

13. Contact

Pour toute question relative aux données personnelles :

DEMEURE Cathy — Mon Portrait Animal
72 rue Cyrille Le Barbu, 22470 Plouézec
contact@monportraitanimal.fr
06 31 75 63 29