Politique de Confidentialité

Introduction

La présente politique décrit comment Deep Stencil collecte, utilise, conserve et protège vos données personnelles, conformément au Règlement (UE) 2016/679 (RGPD). Le service est réservé exclusivement aux utilisateurs majeurs (18 ans ou plus). En utilisant Deep Stencil, vous acceptez les pratiques décrites dans la présente politique.

Responsable du Traitement

Le responsable du traitement des données est Deep Stencil, basé en Italie. Pour les contacts relatifs à la confidentialité : info@deepstencil.com

Données Collectées

Données d'inscription : adresse email, nom (optionnel), données d'authentification OAuth (Google).

Données d'utilisation : prompts de génération, designs créés, préférences de style, images téléchargées.

Données techniques : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de session.

Données de paiement : gérées entièrement par Stripe. Nous ne stockons pas de numéros de cartes bancaires sur nos serveurs.

Photos personnelles pour le Try-On : si vous utilisez la fonction d'essai virtuel, les photos de votre corps ou de votre visage que vous téléchargez sont traitées afin d'appliquer le tatouage en aperçu. Ces images sont conservées dans un espace de stockage privé, accessible uniquement via des liens temporaires signés, et sont supprimées lors de la suppression du compte.

Finalités du Traitement

Vos données sont traitées pour : la fourniture et l'exécution du service, la génération des designs et l'essai virtuel, la gestion du compte et des abonnements, l'amélioration de l'expérience utilisateur, les analyses statistiques agrégées, les communications relatives au service, le respect des obligations légales et fiscales, et la prévention des abus et des fraudes.

Base Juridique

Nous traitons vos données sur les bases juridiques suivantes (art. 6 RGPD) : l'exécution du contrat (fourniture du service, génération, try-on, gestion de l'abonnement) ; le consentement (cookies analytiques et éventuelles communications marketing, révocable à tout moment) ; l'intérêt légitime (sécurité de la plateforme, prévention des abus, analyses techniques de fonctionnement avec données minimisées) ; l'obligation légale (obligations fiscales et comptables).

Traitement par l'IA

Les images et les textes (prompts) que vous soumettez sont traités par un prestataire tiers d'intelligence artificielle basé aux États-Unis, afin de générer les designs et l'essai virtuel. Les données sont transmises sous forme chiffrée et, selon les conditions du fournisseur, ne sont pas utilisées pour entraîner les modèles d'IA. Cela implique un transfert de données en dehors de l'Espace Économique Européen (voir la section Transferts Internationaux).

Conservation des Données

Nous conservons les données pendant la durée strictement nécessaire : les données du compte, les photos et les designs générés sont conservés jusqu'à la suppression du compte, que vous pouvez demander à tout moment depuis le tableau de bord ; les événements analytiques techniques sont automatiquement anonymisés après 90 jours, en supprimant toute référence à l'utilisateur ; les logs d'accès administratif sont supprimés après 90 jours. Lors de la suppression du compte, toutes vos données personnelles, photos et designs sont supprimés de manière permanente.

Transferts Internationaux

Certains prestataires que nous utilisons traitent les données en dehors de l'Espace Économique Européen, en particulier aux États-Unis (pour le traitement par l'intelligence artificielle et l'analyse du trafic). Ces transferts sont protégés par les Clauses Contractuelles Types (CCT) approuvées par la Commission Européenne et/ou par des mécanismes d'adéquation équivalents prévus par le RGPD.

Vos Droits (RGPD)

Vous avez le droit de : accéder à vos données, les rectifier, les supprimer (droit à l'oubli, disponible directement depuis le tableau de bord), limiter leur traitement, vous opposer au traitement et retirer votre consentement. Vous disposez également du droit à la portabilité : vous pouvez télécharger une copie de vos données dans un format lisible via la fonction "Télécharger mes données" du tableau de bord. Vous pouvez exercer ces droits en écrivant à info@deepstencil.com. Vous avez enfin le droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (en Italie, le Garante per la protezione dei dati personali).

Services Tiers

Nous faisons appel aux sous-traitants suivants (sub-processors), chacun disposant de sa propre politique de confidentialité : Supabase (base de données, authentification et stockage) ; Vercel (hébergement de l'application) ; Stripe (traitement des paiements) ; un prestataire tiers d'intelligence artificielle générative (génération des designs et try-on, USA) ; Google Analytics 4 (analyse du trafic, USA) ; Resend (envoi d'emails transactionnels) ; Upstash (limitation des requêtes et protection anti-abus) ; Sentry (surveillance des erreurs techniques).

Sécurité

Nous adoptons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (HTTPS/TLS), authentification sécurisée via OAuth, stockage des photos sensibles dans un espace privé accessible uniquement via des liens temporaires signés, limitation de l'accès aux données au seul personnel autorisé et surveillance des accès administratifs.

Âge Minimum

Deep Stencil est réservé exclusivement aux personnes majeures (18 ans ou plus). Lors de la première connexion, la confirmation de la majorité est requise. Nous ne collectons pas sciemment de données de mineurs ; si nous venions à avoir connaissance d'un compte créé par un mineur, nous procéderions à sa suppression.

Modifications de la Politique de Confidentialité

Nous nous réservons le droit de mettre à jour cette politique. Les changements significatifs seront communiqués par email ou par un avis sur la plateforme.

Contact DPO

Pour toute demande relative à la confidentialité et au traitement de vos données personnelles : info@deepstencil.com