Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est pas encore publié, pas encore publié. Pour toute question relative à la confidentialité, écrivez à dondiviela@maindsolutions.io.

2. Les données que nous collectons

Données de compte : votre adresse e-mail et votre langue préférée.
Données de création : l’image que vous importez, vos notes, les créations que nous réalisons et vos demandes de retouche.
Données de commande : nom, adresse de livraison, e-mail, numéro de téléphone uniquement si le transporteur l’exige, message cadeau éventuel et historique de vos commandes.
Données de paiement : gérées par Stripe. Nous recevons le statut du paiement et des informations limitées, jamais votre numéro de carte complet.
Données techniques : journaux de sécurité et mesures de performance et d’usage respectueuses de la vie privée (type de page, catégorie d’appareil et identifiant non réversible qui change chaque jour) et, uniquement si vous l’autorisez, la façon dont vous nous avez découverts (le type de site, la page par laquelle vous êtes arrivé et la date). Aucun traceur publicitaire.
Données de notification : si vous nous envoyez une notification de propriété intellectuelle, votre nom, votre adresse e-mail, votre organisation le cas échéant, ainsi que les informations et déclarations de votre notification.

3. Pourquoi nous les utilisons et sur quelle base juridique

Pour concevoir, fabriquer et livrer votre bijou et gérer votre compte : exécution de notre contrat avec vous (art. 6, § 1, b, du RGPD).
Pour conserver les factures et les registres de commande : nos obligations légales (art. 6, § 1, c, du RGPD).
Pour assurer la sécurité du service, prévenir les abus et mesurer les performances : nos intérêts légitimes (art. 6, § 1, f, du RGPD).
Pour traiter les notifications de propriété intellectuelle et documenter leur traitement : nos obligations légales et nos intérêts légitimes (art. 6, § 1, c et f, du RGPD).
E-mails marketing, présentation d’une création dans une galerie publique, partage de votre image originale et utilisation de vos images pour évaluer ou améliorer notre système de conception : uniquement avec votre consentement distinct (art. 6, § 1, a, du RGPD), que vous pouvez retirer à tout moment. Aucun de ces consentements n’est requis pour commander.
Pour savoir quelles pages et quels canaux inspirent de nouvelles créations, avec le cookie facultatif de première visite : uniquement avec votre consentement (art. 6, § 1, a, du RGPD), que vous pouvez retirer à tout moment dans la politique relative aux cookies.

4. Traitement par IA et images

Votre image et votre demande de création sont traitées par les modèles d’IA d’Anthropic pour réaliser votre création. Nous n’envoyons que ce dont la création a besoin, jamais votre nom, votre adresse ou vos données de paiement. Des contrôles automatisés aident à déterminer si une création peut être fabriquée, et une personne vérifie chaque commande avant la production. Dans le cadre de la création, votre image est également examinée pour repérer les contenus que nous ne réalisons pas ainsi que les logos, personnages connus ou visages célèbres, que nous interprétons de manière originale au lieu de les copier. Les aperçus des créations sont des rendus générés par ordinateur à partir de fichiers 3D, et non des photographies ; les illustrations de nos pages commerciales sont signalées comme telles.

5. Qui traite les données pour notre compte

Anthropic : traitement par IA de votre image, de votre demande et des données de création.
Vercel : hébergement, calcul et stockage de fichiers pour le site et le traitement des créations.
Neon : notre base de données de comptes, de créations et de commandes.
Mailjet : envoi des e-mails transactionnels, comme les codes de connexion, les avis « création prête » et les mises à jour de commande.
Stripe : traitement des paiements et prévention de la fraude.

Certains de ces prestataires peuvent traiter des données en dehors de l’Espace économique européen. Dans ce cas, les transferts reposent sur des garanties appropriées, comme les clauses contractuelles types de la Commission européenne. Chaque prestataire applique sa propre durée de conservation aux données qu’il traite, comme le décrivent ses conditions ; nous ne promettons pas que les prestataires ne conservent rien. Les demandes de création traitées de manière asynchrone par lots peuvent être conservées par le prestataire pendant le traitement du lot et pendant la durée autorisée par ses conditions.

5 bis. Les partenaires d’IA qui sculptent le relief de votre bijou

Pour sculpter le relief de votre bijou, deux partenaires d’IA traitent des images de votre création pour notre compte, en tant que sous-traitants : uniquement sur nos instructions et uniquement pour réaliser votre bijou.

Venice.ai (États-Unis) redessine l’image que vous avez importée, réencodée sans métadonnées cachées, sous la forme de la photographie d’un relief en plâtre. Venice déclare ne stocker ni les images ni les résultats, et que les fournisseurs de modèles avec lesquels elle travaille ne conservent rien (zéro conservation des données).
fal (Features and Labels, Inc., États-Unis) transforme cette image en relief, jamais votre image d’origine, en carte de hauteurs à l’aide du modèle image-vers-relief de Hi3D (Oceano HK Holding Ltd, Hong Kong), qui fonctionne sur des serveurs aux États-Unis et en Malaisie. Nous demandons à fal de ne pas conserver la requête ; dès que la carte de hauteurs se trouve dans notre propre espace de stockage, nous faisons supprimer ses copies par fal, et tout fichier restant sur les serveurs de fichiers de fal expire dans un délai d’une heure.
Ils ne reçoivent que l’image et un numéro de requête aléatoire : jamais votre nom, votre adresse e-mail, votre compte ni le nom du fichier. Aucun d’eux ne peut utiliser vos images pour entraîner ou améliorer des modèles d’IA.

Ces partenaires traitent des données en dehors de l’Espace économique européen. Les transferts reposent sur les clauses contractuelles types de la Commission européenne (décision (UE) 2021/914) figurant dans nos contrats de sous-traitance, avec des garanties supplémentaires : nous envoyons le moins possible, chiffré pendant le transfert, et le faisons supprimer juste après le traitement. Nous ne vous demandons pas votre consentement pour ces transferts : ils font partie de la réalisation de la création que vous nous demandez (exécution de notre contrat avec vous, art. 6, paragraphe 1, point b), du RGPD). Vous pouvez demander une copie des garanties à dondiviela@maindsolutions.io.

L’image en relief et la carte de hauteurs sont conservées avec votre création et supprimées avec elle (section 7). Vous pouvez supprimer vos images et vos créations à tout moment depuis la page de votre compte ; nous demandons alors aussi à nos partenaires de supprimer toute copie qu’ils détiendraient encore. Vous pouvez introduire une réclamation auprès de l’autorité espagnole de protection des données, l’Agencia Española de Protección de Datos (aepd.es), ou auprès de l’autorité de contrôle de votre pays (section 8).

6. Partenaires de production et transporteurs

Notre joaillier reçoit les détails de votre commande et votre adresse de livraison pour terminer et expédier votre bijou. Notre partenaire de fabrication externe ne reçoit que le fichier 3D de production, sans nom, adresse ni e-mail. Les transporteurs reçoivent ce dont ils ont besoin pour livrer votre colis.

7. Durée de conservation

Brouillons inachevés : supprimés après 30 jours d’inactivité.
Créations sans commande : conservées pendant 7 jours après la mise à disposition du dernier résultat. Nous envoyons un dernier e-mail au moins une heure avant leur suppression. Une nouvelle demande de création suspend la suppression pendant notre travail et ouvre un nouveau délai ; consulter ou approuver une création ne le prolonge pas. Les paiements en cours, les commandes payées et les données soumises à une obligation de conservation sont protégés.
Images importées : supprimées dès qu’elles ne sont plus nécessaires à une création active ou à une finalité de service documentée.
Commandes, factures et registres de production et de qualité : conservés pendant les durées imposées par le droit commercial, fiscal et de la sécurité des produits, séparément des autres données.
Notifications de propriété intellectuelle et leur traitement : conservées aussi longtemps que nécessaire pour les traiter et documenter notre réponse, y compris en cas de litige.
Les sauvegardes sont supprimées au fur et à mesure qu’elles atteignent leur durée de conservation.

8. Vos droits

Vous pouvez demander l’accès à vos données, une copie dans un format portable, leur rectification, leur effacement ou la limitation du traitement, vous opposer au traitement et retirer tout consentement à tout moment. La page de votre compte vous permet d’exporter vos données et de supprimer votre compte ; vous pouvez aussi écrire à dondiviela@maindsolutions.io. La suppression de votre compte efface vos créations et vos données personnelles, à l’exception des registres que la loi nous impose de conserver, que nous gardons séparément et uniquement pendant la durée requise. Vous avez également le droit d’introduire une réclamation auprès d’une autorité de contrôle de la protection des données, notamment celle de votre pays de résidence.

10. Sécurité

Les données sont chiffrées en transit. Les fichiers privés ne sont accessibles que via des liens autorisés de courte durée, et l’accès du personnel est défini selon les rôles et consigné dans un journal.

11. Modifications

Nous mettrons à jour cette politique lorsque nos traitements évolueront ; la date de la dernière mise à jour figure sur cette page.

Sources

Références externes étayant les informations de cette page.

Règlement général sur la protection des données (EUR-Lex)

Une information vous semble inexacte ? Dites-le-nous via notre page de contact. Contact