Politique de confidentialité

Politique de confidentialité

1. Données collectées

Nous collectons uniquement les données strictement nécessaires :

• Email (pour livraison digitale + notifications)
• Adresse postale (uniquement si commande canvas)
• Photo source de l'enfant (uniquement pour génération du portrait)
• Métadonnées de commande (style choisi, montant)

2. Stockage et sécurité des photos

• Toutes les photos sont chiffrées au repos sur Supabase Storage (AES-256)
• Les URLs d'accès sont signées et temporaires
• Les photos sources sont automatiquement supprimées 30 jours après la commande
• Aucune photo n'est revendue ou partagée avec des tiers

3. Conformité RGPD

Conformément au RGPD (Règlement Général sur la Protection des Données) :

• Droit d'accès : vous pouvez demander à voir vos données à tout moment
• Droit à l'effacement : suppression immédiate sur demande
• Droit à la portabilité : export de vos données en JSON
• Droit de rectification : modification de vos données

Pour exercer ces droits : contact@example.com

4. Cookies

Nous utilisons des cookies strictement nécessaires (session checkout) et des cookies analytics (Vercel Analytics, Meta Pixel, Google Analytics). Vous pouvez les refuser via votre navigateur.

5. Sous-traitants

• Stripe (paiement) — USA, conforme PCI-DSS
• Supabase (stockage) — EU
• Replicate / Black Forest Labs (génération IA) — USA, conforme SOC 2
• Gelato (impression POD) — UE/Mondial
• Resend (emails) — USA
• Vercel (hébergement) — Mondial

6. Contact

Pour toute question : contact@example.com Responsable du traitement : [Nom de l'entreprise], [Adresse]