POLITIQUE DE CONFIDENTIALITÉ

1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

2. DONNÉES PERSONNELLES COLLECTÉES

Dans le cadre de l’utilisation du Service, Vendy Studio est susceptible de collecter les catégories de données suivantes :

• Données d’identification : adresse e-mail, identifiant de compte ;
• Données de connexion : logs techniques, adresse IP, type de navigateur, dates et heures de connexion ;
• Données de navigation (mesure d’audience) : informations liées à l’utilisation de la Plateforme (pages consultées, événements, identifiants de cookies de mesure d’audience), selon vos choix ;
• Données de paiement : informations relatives aux transactions (via Stripe, sans accès aux données bancaires complètes) ;
• Contenus téléversés : photos de vêtements (susceptibles de contenir des données personnelles si l’utilisateur ne respecte pas les règles) ;
• Données d’utilisation : nombre de générations, consommation de crédits, préférences fonctionnelles ;
• Données liées au support : échanges par email.

Le Service n’a pas vocation à traiter des données sensibles au sens du RGPD. Toutefois, en cas de téléversement non conforme par l’utilisateur (ex : photo contenant une personne identifiable, un domicile, une étiquette nominative), des données personnelles — et potentiellement sensibles — peuvent être traitées de manière incidente. Dans ce cas, Vendy Studio se réserve le droit de supprimer le contenu concerné et/ou de restreindre l’accès au Service conformément aux CGU/CGV.

3. FINALITÉS ET BASES LÉGALES

Les données sont traitées pour les finalités suivantes :

• Fourniture du Service (création de compte, génération d’images, gestion des crédits) – Exécution du contrat ;
• Gestion des paiements et prévention de la fraude – Exécution du contrat / intérêt légitime ;
• Sécurité et stabilité de la Plateforme – Intérêt légitime ;
• Mesure d’audience (Google Analytics) – Consentement ;
• Amélioration du Service (statistiques agrégées) – Intérêt légitime ;
• Communications liées au Service – Exécution du contrat ;
• Prospection commerciale (le cas échéant) – Consentement.

4. DESTINATAIRES DES DONNÉES

Nous faisons appel à des prestataires agissant en tant que sous-traitants au sens du RGPD, pour fournir le Service :

• Hébergement / infrastructure : Vercel (hébergement de l’application, journaux techniques).
• Base de données & stockage : Supabase (stockage des photos de vêtements et images générées, base de données).
• Génération d’images : Google (GenAI) (génération d’images à partir des photos de vêtements).
• Mesure d’audience : Google (Google Analytics) (statistiques de fréquentation de la Plateforme).
• Paiement : Stripe (traitement des paiements et prévention de la fraude).
• E-mail : OVH (envoi des e-mails transactionnels et support).

Nous pouvons également partager certaines données avec des prestataires strictement nécessaires à la sécurité (prévention de la fraude, lutte contre les abus) et au bon fonctionnement du Service.

Aucune donnée n’est vendue ni louée à des tiers.

5. TRANSFERTS HORS UNION EUROPÉENNE

Certains de nos prestataires peuvent traiter des données en dehors de l’Espace économique européen (notamment en fonction des choix d’hébergement, d’infrastructure ou des opérations de support).

Lorsque de tels transferts ont lieu, nous nous appuyons sur des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types (SCC) de la Commission européenne, et, lorsque nécessaire, des mesures complémentaires.

Vous pouvez demander des informations sur ces garanties en écrivant à contact@vendystudio.fr.

6. DURÉES DE CONSERVATION

• Données de compte : durée de la relation contractuelle + 3 ans ;
• Données de paiement : obligations légales comptables (10 ans) ;
• Logs techniques : 6 à 12 mois ;
• Images téléversées et générées : durée strictement nécessaire à la fourniture du Service, puis suppression ou anonymisation, suppression 10 jours après la date de génération.
• Données marketing : jusqu’au retrait du consentement.

7. DROITS DES PERSONNES

Conformément au RGPD, vous disposez des droits suivants :

• Droit d’accès, de rectification, d’effacement ;
• Droit à la limitation et à l’opposition ;
• Droit à la portabilité ;
• Droit de retirer votre consentement à tout moment ;
• Droit d’introduire une réclamation auprès de la CNIL.

Vous pouvez exercer vos droits en écrivant à : contact@vendystudio.fr

8. SÉCURITÉ DES DONNÉES

Vendy Studio met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (contrôles d’accès, chiffrement, gestion des clés, journalisation, sauvegardes).

Toutefois, aucun système n’est totalement exempt de risque.

9. VIOLATION DE DONNÉES

En cas de violation de données personnelles susceptible d’engendrer un risque pour les droits et libertés des personnes, Vendy Studio notifiera la CNIL et, le cas échéant, les personnes concernées, conformément au RGPD.

10. MODIFICATION DE LA POLITIQUE

La présente Politique peut être modifiée à tout moment.

La version applicable est celle publiée sur la Plateforme à la date d’utilisation du Service.