Politique de confidentialité
Cette politique explique quelles données Photo Corporate traite, pourquoi, pendant combien de temps et quels sont vos droits.
Photo Corporate permet de générer des portraits professionnels à partir de photos que vous fournissez. Ce service implique le traitement de données personnelles, notamment vos informations de compte, vos commandes et les images nécessaires à la génération.
Nous limitons les traitements aux données nécessaires au service, à la sécurité, au paiement, au support et au respect de nos obligations légales et, avec votre accord, à la mesure d’audience.
Navigation rapide
1Responsable du traitement
Le responsable du traitement est Photo Corporate, éditeur du service accessible sur photo-corporate.com et ses sous-domaines. Les informations légales de l'éditeur doivent figurer dans les mentions légales du site.
Pour toute question sur vos données personnelles, vous pouvez nous contacter via le chat de support disponible sur le site.
2Données traitées
Compte et authentification
Adresse e-mail, nom lorsque fourni, identifiants techniques de session et informations nécessaires à la connexion.
Commande et paiement
Forfait choisi, statut de commande, identifiants de paiement, historique de génération et informations nécessaires à la facturation. Les coordonnées bancaires complètes sont traitées par le prestataire de paiement.
Photos et préférences de génération
Photos téléchargées, portraits générés, préférences de style, fonds, tenues et informations nécessaires à la création des portraits.
Support et sécurité
Messages de support, journaux techniques, adresse IP approximative, informations de navigateur et événements nécessaires à la sécurité et à la lutte contre les abus.
Mesure d'audience
Avec votre accord : pages consultées, site référent, caractéristiques de l'appareil et du navigateur, localisation approximative, identifiants de cookies et événements non sensibles du parcours de commande.
3Finalités et bases légales
4Photos et génération IA
Les photos que vous téléchargez servent à préparer et générer vos portraits professionnels. Elles peuvent être transmises aux prestataires techniques strictement nécessaires au traitement, notamment le stockage sécurisé et la génération d'images par IA.
Photo Corporate ne vend pas vos photos et ne les utilise pas pour créer des campagnes publicitaires publiques sans votre accord.
Photos d'entrée : supprimées dès que possible après traitement, et au plus tard sous 24 heures lorsque le traitement est terminé ou abandonné.
Photos générées : disponibles dans votre espace pendant 30 jours, puis supprimées automatiquement.
5Destinataires et sous-traitants
Vos données ne sont accessibles qu'aux personnes et prestataires qui en ont besoin pour fournir le service, assurer la sécurité, traiter les paiements, envoyer les notifications ou répondre au support. Nous utilisons des prestataires de confiance par catégories de traitement et pouvons communiquer des informations complémentaires lorsque la loi l'exige ou lorsqu'elles sont nécessaires à l'exercice de vos droits.
Hébergement, sécurité et stockage
Exécuter l'application, protéger le service et stocker les fichiers nécessaires à la génération.
Traitement IA
Créer les portraits professionnels demandés à partir des photos et préférences fournies.
Paiement et facturation
Traiter les paiements, remboursements, justificatifs de transaction et obligations comptables.
Authentification
Gérer la connexion, les sessions, la sécurité du compte et les méthodes de connexion disponibles.
E-mails transactionnels
Envoyer les messages liés au compte, au paiement, à la génération et au téléchargement des portraits.
Support client
Répondre aux demandes d'aide et conserver l'historique nécessaire au suivi du dossier.
Google Analytics (Google Ireland Limited)
Mesurer l'audience et les étapes du parcours uniquement après consentement, sans fonctionnalités publicitaires ni Google Signals.
6Transferts hors Union européenne
Certains prestataires techniques peuvent traiter des données depuis des pays situés hors de l'Union européenne. Lorsque c'est le cas, nous nous appuyons sur des garanties appropriées, comme une décision d'adéquation ou les clauses contractuelles types.
Google Analytics est fourni par Google Ireland Limited. Des données peuvent être traitées aux États-Unis dans le cadre du Data Privacy Framework UE–États-Unis ou des garanties contractuelles applicables.
7Durées de conservation
Photos d'entrée
Suppression dès que possible après traitement, au plus tard sous 24 heures lorsque le traitement est terminé ou abandonné.
Photos générées
Disponibles pendant 30 jours dans votre espace, puis supprimées automatiquement.
Compte et commandes
Conservés tant que le compte est actif, puis supprimés ou anonymisés sur demande, sauf obligation légale contraire.
Paiement et comptabilité
Conservés pendant les durées légales nécessaires à la comptabilité, aux litiges et à la preuve des transactions.
Logs de sécurité
Conservés pour une durée limitée nécessaire à la sécurité, au diagnostic et à la prévention des abus.
Support
Conservé le temps nécessaire au traitement de votre demande et au suivi de la relation client.
Google Analytics
Les données utilisateur et événementielles sont configurées pour une conservation de 2 mois. Les rapports statistiques agrégés peuvent être conservés plus longtemps.
8Vos droits
Conformément au RGPD, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque ces droits s'appliquent.
Droit d'accès
Obtenir une copie des données personnelles que nous traitons vous concernant.
Droit de rectification
Demander la correction de données inexactes ou incomplètes.
Droit d'effacement
Demander la suppression de vos données lorsque les conditions légales sont réunies.
Droit de limitation
Demander la suspension temporaire de certains traitements.
Droit d'opposition
Vous opposer à certains traitements fondés sur l'intérêt légitime.
Droit à la portabilité
Recevoir certaines données dans un format structuré et réutilisable.
Vous pouvez également introduire une réclamation auprès de la CNIL si vous estimez que vos droits ne sont pas respectés.
9Cookies et services optionnels
Les cookies nécessaires au fonctionnement du site peuvent être utilisés sans consentement lorsqu'ils sont indispensables au service demandé.
Google Analytics n'est chargé qu'avec votre consentement à la mesure d'audience. Il traite notamment les pages consultées, le site référent, des informations sur l'appareil et le navigateur, une localisation approximative et les événements non sensibles du parcours de commande. Les cookies _ga et _ga_* peuvent être conservés jusqu'à deux ans.
Crisp n'est chargé qu'avec votre consentement au chat de support. Vos choix sont conservés pendant six mois. Le bouton « Gérer les cookies », accessible sur chaque page, permet de les modifier ou de retirer votre consentement à tout moment. Le retrait supprime les cookies optionnels accessibles au site et arrête le chargement des services concernés.
10Sécurité
Nous mettons en place des mesures techniques et organisationnelles destinées à protéger vos données : chiffrement TLS, contrôle des accès, séparation des environnements, stockage sécurisé et limitation des données traitées. Aucun service en ligne ne peut toutefois garantir une sécurité absolue.
11Modifications
Cette politique peut être mise à jour pour refléter l'évolution du service, des prestataires ou de la réglementation. La date de mise à jour affichée en haut de page indique la version applicable.
Questions sur votre confidentialité ?
Pour exercer vos droits ou poser une question sur cette politique, contactez-nous via le chat de support du site ou à l'adresse info [arobase] photo-corporate.com.