Politique de confidentialité

1. Responsable du traitement

[Nom de l’exploitant], [rue, code postal, ville, pays]. E-mail : [e-mail de contact]. Voir nos Mentions légales pour les détails.

2. Quelles données nous traitons

• Ta/tes photo(s) — le(s) selfie(s) et l’image des lunettes que tu importes, utilisés uniquement pour générer ton image d’essayage.
• Ton adresse e-mail — uniquement si tu demandes l’envoi de ton résultat.
• Données d’usage de base — journaux serveur/CDN standard et, si activée, une mesure d’audience respectueuse de la vie privée (voir point 6).

Ta photo sert à générer une image, pas à t’identifier. Nous n’effectuons aucune reconnaissance faciale et ne créons pas de profils biométriques.

3. Finalités et bases légales

• Créer ton image d’essayage — exécution du service demandé (art. 6.1.b RGPD) et ton consentement pour le traitement de la photo (art. 6.1.a).
• Envoyer ton résultat — ton consentement (art. 6.1.a), via la case cochée avant l’envoi.
• Nouveautés occasionnelles — uniquement si tu coches la case marketing, distincte et facultative (art. 6.1.a) ; révocable à tout moment.

4. Destinataires / sous-traitants

Pour fournir le service, nous faisons appel aux sous-traitants suivants, chacun sous contrat de traitement des données :

• Cloudflare — hébergement/CDN du site et de l’API.
• OpenRouter — achemine la requête d’image vers le modèle d’IA, configuré sans journalisation ni entraînement.
• Google (modèle d’image Gemini) — génère l’image d’essayage ; tes données ne servent pas à l’entraînement.
• Resend — envoie l’e-mail de résultat, uniquement si tu le demandes.

Certains de ces prestataires sont établis aux États-Unis ; le traitement peut donc impliquer un transfert hors UE/EEE. Ces transferts reposent sur le cadre de protection des données UE–États-Unis (Data Privacy Framework) et/ou les clauses contractuelles types de l’UE.

5. Durée de conservation

• Photos — non stockées sur nos serveurs ; utilisées une seule fois pour générer l’image et non conservées par le fournisseur d’IA selon la politique de non-journalisation. L’image résultante n’est conservée que dans la mesure où elle t’est envoyée par e-mail (dans ta boîte et chez ton fournisseur de messagerie).
• Adresse e-mail — jusqu’à 24 mois, ou jusqu’à ce que tu retires ton consentement / demandes la suppression.

6. Mesure d’audience

Si une mesure d’audience (p. ex. Google Analytics) est activée, elle peut déposer des cookies ou traiter des données d’usage ; lorsque la loi l’exige, cela n’a lieu qu’avec ton consentement, que tu peux refuser ou retirer.

7. Tes droits

Tu disposes des droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Lorsque le traitement repose sur le consentement, tu peux le retirer à tout moment pour l’avenir. Pour exercer un droit, écris à [e-mail de contact]. Tu as aussi le droit d’introduire une réclamation auprès d’une autorité de contrôle (en France, la CNIL).