POLITIQUE DE CONFIDENTIALITÉ

Vendy Studio

Version 01 - Date de dernière mise à jour : 30/07/2026

La présente Politique de confidentialité a pour objet d'informer les utilisateurs de la plateforme Vendy Studio (« la Plateforme ») des conditions dans lesquelles leurs données personnelles sont collectées, utilisées et protégées, conformément au Règlement (UE) 2016/679 (« RGPD »).

1. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Le responsable de traitement est : Vendy Studio

Éditeur de la plateforme :

VLA STUDIO - Monsieur François Vella
Siège social : 1A Rue Marcel Sembat, 62880 Vendin-le-Vieil, France
E-mail de contact : contact@vendystudio.fr

Le site est hébergé par : Vercel Inc. Adresse : 340 S Lemon Ave #4133, Walnut, CA 91789, USA

2. DONNÉES PERSONNELLES COLLECTÉES

Dans le cadre de l'utilisation du Service, Vendy Studio est susceptible de collecter les catégories de données suivantes :

Données d'identification : adresse e-mail, identifiant de compte ;
Données de connexion : logs techniques, adresse IP, type de navigateur, dates et heures de connexion ;
Données de navigation (mesure d'audience) : informations liées à l'utilisation de la Plateforme (pages consultées, événements, identifiants de cookies de mesure d'audience), selon vos choix ;
Données de paiement : informations relatives aux transactions (via Stripe, sans accès aux données bancaires complètes) ;
Contenus téléversés : photos de vêtements (susceptibles de contenir des données personnelles si l'utilisateur ne respecte pas les règles) ;
Données d'utilisation : nombre de générations, consommation de crédits, préférences fonctionnelles ;
Données liées au support : échanges par e-mail ;
Données de rétractation : nom, prénom, adresse e-mail, référence de commande (ou date et montant de l'achat) et message libre, communiqués via le formulaire de rétractation en ligne — accessible SANS compte : ces données peuvent donc concerner une personne non inscrite.
Données de prévention des abus (comptes multiples) : lors de l'inscription, forme normalisée de l'adresse e-mail, empreinte irréversible (hachage) de l'adresse IP et identifiant technique aléatoire de l'appareil (cookie « vs_did »), utilisés exclusivement pour vérifier le respect de la limite d'un compte gratuit par personne et par foyer (CGU/CGV, art. 5.1 bis). L'adresse IP n'est jamais conservée en clair.

Le Service n'a pas vocation à traiter des données sensibles au sens du RGPD. Toutefois, en cas de téléversement non conforme par l'utilisateur (ex : photo contenant une personne identifiable, un domicile, une étiquette nominative), des données personnelles — et potentiellement sensibles — peuvent être traitées de manière incidente. Dans ce cas, Vendy Studio se réserve le droit de supprimer le contenu concerné et/ou de restreindre l'accès au Service conformément aux CGU/CGV.

3. FINALITÉS ET BASES LÉGALES

Les données sont traitées pour les finalités suivantes :

Fourniture du Service (création de compte, génération d'images, gestion des crédits) – Exécution du contrat ;
Gestion des paiements et prévention de la fraude – Exécution du contrat / intérêt légitime ;
Sécurité et stabilité de la Plateforme – Intérêt légitime ;
Mesure d'audience (Google Analytics) – Consentement ;
Amélioration du Service (statistiques agrégées) – Intérêt légitime ;
Communications liées au Service – Exécution du contrat ;
Prospection commerciale (le cas échéant) – Consentement ;
Réception, accusé de réception, traitement et conservation à titre de preuve des déclarations de rétractation – Obligation légale (fonction de rétractation en ligne, art. 11 bis de la directive 2011/83/UE ; art. 6.1.c RGPD) ;
Prévention de l'abus des avantages gratuits (limite d'un compte gratuit par personne et par foyer, détection des comptes multiples) – Intérêt légitime. En cas de détection, seuls les avantages gratuits sont concernés ; un examen manuel des contestations est prévu (contact@vendystudio.fr).

4. DESTINATAIRES DES DONNÉES

Nous faisons appel à des prestataires agissant en tant que sous-traitants au sens du RGPD, pour fournir le Service :

Hébergement / infrastructure : Vercel (hébergement de l'application, journaux techniques).
Base de données & stockage : Supabase (stockage des photos de vêtements et images générées, base de données).
Génération d'images : Google (GenAI) (génération d'images à partir des photos de vêtements).
Génération et amélioration d'images (modèles complémentaires) : Replicate (génération et amélioration/upscaling d'images à partir des photos de vêtements).
Mesure d'audience : Google (Google Analytics) (statistiques de fréquentation de la Plateforme).
Paiement : Stripe (traitement des paiements et prévention de la fraude).
E-mail : Resend (envoi des e-mails transactionnels et support).

Nous pouvons également partager certaines données avec des prestataires strictement nécessaires à la sécurité (prévention de la fraude, lutte contre les abus) et au bon fonctionnement du Service.

Aucune donnée n'est vendue ni louée à des tiers.

5. TRANSFERTS HORS UNION EUROPÉENNE

Certains de nos prestataires peuvent traiter des données en dehors de l'Espace économique européen (notamment en fonction des choix d'hébergement, d'infrastructure ou des opérations de support).

Lorsque de tels transferts ont lieu, nous nous appuyons sur des garanties appropriées au sens du RGPD, notamment les clauses contractuelles types (SCC) de la Commission européenne, et, lorsque nécessaire, des mesures complémentaires.

Vous pouvez demander des informations sur ces garanties en écrivant à contact@vendystudio.fr.

6. DURÉES DE CONSERVATION

Données de compte : durée de la relation contractuelle + 3 ans ;
Données de paiement : obligations légales comptables (10 ans) ;
Logs techniques : 6 à 12 mois ;
Images téléversées et générées : durée strictement nécessaire à la fourniture du Service, puis suppression ou anonymisation, suppression 10 jours après la date de génération ; ces images ne sont pas utilisées pour entraîner ou réentraîner les modèles d'IA.
Données marketing : jusqu'au retrait du consentement ;
Données de prévention des abus : empreinte d'adresse IP et identifiant d'appareil supprimés au plus tard douze (12) mois après l'inscription ; la forme normalisée de l'adresse e-mail est conservée pendant la durée d'existence du compte ;
Déclarations de rétractation : cinq (5) ans à compter de la déclaration. Elles sont conservées à titre de preuve MÊME après la suppression du compte (art. 17.3.b et 17.3.e RGPD) : l'adresse e-mail y est alors masquée, tandis que le nom, le prénom et le message éventuel sont conservés, étant nécessaires à l'identification du contrat visé.

7. DROITS DES PERSONNES

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès, de rectification, d'effacement ;
Droit à la limitation et à l'opposition ;
Droit à la portabilité ;
Droit de retirer votre consentement à tout moment ;
Droit d'introduire une réclamation auprès de l'autorité de contrôle compétente en matière de protection des données de votre pays de résidence.

Vous pouvez exercer vos droits en écrivant à : contact@vendystudio.fr

8. SÉCURITÉ DES DONNÉES

Vendy Studio met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données (contrôles d'accès, chiffrement, gestion des clés, journalisation, sauvegardes).

Toutefois, aucun système n'est totalement exempt de risque.

9. VIOLATION DE DONNÉES

En cas de violation de données personnelles susceptible d'engendrer un risque pour les droits et libertés des personnes, Vendy Studio notifiera l'autorité de contrôle compétente et, le cas échéant, les personnes concernées, conformément au RGPD.

10. MODIFICATION DE LA POLITIQUE

La présente Politique peut être modifiée à tout moment.

La version applicable est celle publiée sur la Plateforme à la date d'utilisation du Service.