Politique de confidentialité

Responsable de vos données

Nous sommes responsables des commandes personnelles, comptes, facturation, sécurité et assistance. Pour les portraits d'équipe traités sur instruction de l'organisation, celle-ci est normalement responsable et nous sommes sous-traitant.

Données collectées

Portraits privés, logos, arrière-plans, guides de cadrage, noms de fichiers, références volontaires et décisions de contrôle produisent masque, mesures de placement, aperçu, résultat et statuts d'erreur.

Nous traitons aussi données de compte, contact, authentification, récupération, achat, assistance, adresse IP, horaires, navigateur et journaux de sécurité. Stripe traite les cartes; nous ne conservons pas leur numéro complet.

Finalités et bases légales

Commande et précontrat: contrat, RGPD 6(1)(b). Facturation et obligations légales: 6(1)(c). Sécurité, fraude, diagnostic et réclamations: intérêt légitime, 6(1)(f), auquel vous pouvez vous opposer. Analyse facultative: consentement révocable, 6(1)(a). Équipes: instructions documentées de l'organisation et sa propre base légale.

Fonctionnement du traitement d'image

L'API OpenAI configurée reçoit le contenu pour isoler le masque et mesurer le placement. PortraitDock prépare des portraits existants par arrière-plan et cadrage; visage, vêtements, pose et expression ne sont pas modifiés. La retouche générative ne fait pas partie du service. Le service n'identifie pas les personnes, ne déduit pas de données sensibles et ne prend aucune décision d'emploi ou d'éligibilité.

Nous n'entraînons pas nos modèles sur les images client, ne les vendons ni ne les publions sans autorisation. Le traitement et la conservation du fournisseur dépendent du contrat API; une suppression locale ne prouve ni suppression immédiate par le fournisseur ni traitement exclusivement UE.

Destinataires

L'accès est limité aux utilisateurs autorisés, personnel nécessaire et prestataires. Administrateurs d'équipe et détenteurs de clés API autorisées accèdent à leur espace; gardez les liens privés secrets.

Les catégories comprennent OpenAI, Stripe, hébergement, stockage privé et e-mail transactionnel. Google Analytics ne reçoit des données de pages publiques qu'avec consentement, jamais les fichiers photo. Des informations incomplètes sur les fournisseurs ne prouvent pas un traitement UE.

Transferts internationaux

Tout accès hors EEE exige un fondement RGPD valable, par exemple décision d'adéquation ou clauses contractuelles types avec garanties nécessaires. Demandez les garanties et une copie à [email protected]; un nom de fournisseur ou serveur UE ne constitue pas une preuve suffisante.

Durées de conservation

Portraits non achetés: 7 jours; portraits achetés: 30 jours après paiement confirmé; portraits d'équipe: 30 jours après dernier traitement. Les éléments de marque et préréglages d'équipe sont conservés tant que l'espace les nécessite.

Les données de compte et assistance sont gardées pour la relation, litiges, sécurité et obligations légales. Les écritures espagnoles sont habituellement conservées six ans, ce qui ne justifie pas six ans de portraits. Les délais maximaux de sauvegarde et fournisseurs restent à confirmer; 7 ou 30 jours ne prouvent pas la suppression des sauvegardes.

Vos droits

Vous pouvez demander accès, copie, rectification, effacement, limitation et portabilité, vous opposer à l'intérêt légitime et retirer votre consentement. Écrivez à [email protected] avec des informations suffisantes de compte, commande ou équipe, sans mot de passe, clé API ni pièce d'identité sauf vérification sûre convenue.

Nous répondons normalement sous un mois; les demandes complexes ou nombreuses peuvent être prolongées de deux mois au maximum avec avis durant le premier mois. Vous pouvez vous plaindre auprès de l'AEPD ou de l'autorité compétente.

Sécurité, enfants et modifications

Les médias privés requièrent autorisation invité, compte ou clé API autorisée. Aucun service ne peut garantir une sécurité absolue; signalez immédiatement un lien ou une donnée exposée.

Le service n'est pas destiné aux enfants agissant seuls. L'adulte ou l'organisation responsable doit avoir une base légale et une information compréhensible. Nous mettons la politique à jour et signalons les modifications importantes lorsque la loi l'exige.

Contact

Prestataire: ILO APPLICATIONS SL, sous le nom PortraitDock. Identifiant fiscal (NIF): B93663862. TVA UE: ESB93663862. Adresse enregistrée: Calle Artemisa 2, 29640 Fuengirola, Málaga, Spain. Questions juridiques, confidentialité et service client: [email protected].