Tes photos t'appartiennent.

Le responsable du traitement des données est AVA FIRST AI, SAS, éditrice de Clichéo, dont le siège social est situé 173 rue de Courcelles, 75017 Paris, France (SIREN 104 044 201). Contact : contact@clicheo.com.

Pour créer et livrer ton cliché, nous traitons :

• la ou les photos que tu nous confies ;
• ton email (pour t'envoyer ton cliché et le suivi) ;
• les détails de ta commande (univers, options, adresse de livraison si tirage) ;
• un identifiant de compte anonyme (cookie signé) pour gérer tes crédits ;
• des données techniques minimales (anti-robot, prévention des abus).

Tes données servent uniquement à : générer ton visuel, traiter et livrer ta commande, t'envoyer les emails liés, et prévenir la fraude. Bases légales (art. 6 RGPD) : l'exécution du contrat (création, commande, livraison, emails transactionnels) ; le respect de nos obligations légales (facturation, comptabilité) ; notre intérêt légitime (sécurité du service, prévention des abus, statistiques de fréquentation agrégées et sans cookie). Avec ton consentement (art. 6.1.a RGPD) : notre mesure d'audience interne, ainsi que la mesure et l'optimisation de nos publicités. Si tu acceptes la publicité, nous transmettons à Meta Platforms Ireland, via le Pixel Meta et l'API Conversions, l'identifiant de clic publicitaire, ton adresse IP, ton navigateur et, au moment d'une commande, ton e-mail haché (illisible en clair), le montant et le produit commandé. Sans consentement, rien n'est transmis.

Photos sources : supprimées sous 30 jours maximum. Visuels générés : les aperçus sont conservés 30 jours ; les visuels commandés sont conservés 12 mois pour permettre un retirage et pour le support, puis supprimés. Données de commande et de facturation : 10 ans (obligation comptable, art. L.123-22 du Code de commerce). Compte anonyme et solde de crédits : tant que le compte est actif, puis 3 ans après la dernière activité. Empreinte anti-abus (adresse IP hachée) : 30 jours. Mesure d'audience : 13 mois maximum. Données de mesure publicitaire (identifiants de clic, UTM) : 13 mois, puis effacées.

Tes photos et tes données de compte sont stockées en Europe. Nous faisons appel à des sous-traitants nécessaires au service et, uniquement avec ton consentement, à une régie publicitaire :

• Supabase — base de données et stockage des photos (Union européenne) ;
• OpenAI (États-Unis) — génération de l'image à partir de ta photo. Transfert encadré par les clauses contractuelles types de la Commission européenne et le Data Privacy Framework UE–États-Unis ; les données envoyées via l'API ne sont pas utilisées pour entraîner les modèles d'OpenAI et sont conservées au plus 30 jours par OpenAI pour la détection des abus ;
• Stripe — paiement sécurisé (le cas échéant) ;
• Resend — envoi des emails ;
• Cloudflare Turnstile — protection anti-robot ;
• Gelato — impression et expédition des tirages physiques (réseau d'imprimeurs en Europe) ;
• Vercel Inc. (États-Unis) — hébergement et diffusion du site, mesure d'audience anonymisée (Vercel Web Analytics). Transfert encadré par les clauses contractuelles types et le Data Privacy Framework UE–États-Unis ;
• Meta Platforms Ireland Ltd (Irlande) : mesure des publicités (Pixel Meta et API Conversions), uniquement avec ton consentement. Transfert possible vers les États-Unis, encadré par le Data Privacy Framework UE-États-Unis et les clauses contractuelles types ;
• Prodigi Group Ltd (Royaume-Uni) : fabrication et expédition des Blocs collector, depuis ses ateliers au Royaume-Uni et aux Pays-Bas. Transfert vers le Royaume-Uni encadré par la décision d'adéquation de la Commission européenne.

Nous ne revendons jamais tes photos ni tes données, et elles ne servent jamais à entraîner une IA.

Conformément au RGPD, tu disposes des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écris à contact@clicheo.com. Tu peux aussi introduire une réclamation auprès de la CNIL (cnil.fr).

Clichéo utilise : (1) des cookies strictement nécessaires : ton identifiant de compte anonyme (cookie signé) et la protection anti-robot Cloudflare Turnstile ; (2) Vercel Web Analytics, qui fonctionne sans cookie ni stockage sur ton appareil et produit des statistiques agrégées ; (3) seulement si tu l'acceptes, notre mesure d'audience interne (un identifiant de session enregistré dans ton navigateur et effacé à la fermeture de l'onglet) ; (4) seulement si tu l'acceptes, des cookies et traceurs publicitaires : le Pixel Meta (Facebook, Instagram) dans ton navigateur et l'API Conversions de Meta depuis nos serveurs, qui servent à mesurer et à optimiser l'efficacité de nos publicités. Si nous ajoutons d'autres régies (TikTok, Google), elles ne seront activées qu'avec ton consentement, dans les mêmes conditions, et cette page sera mise à jour. Base légale : ton consentement (art. 6.1.a RGPD et art. 82 de la loi Informatique et Libertés). Tu choisis dans le bandeau à ta première visite ; « Tout refuser » est aussi simple que « Tout accepter », et sans consentement aucun traceur publicitaire ni de mesure d'audience n'est déposé et rien n'est transmis aux régies. Ton choix est conservé 6 mois, puis nous te reposons la question ; les cookies publicitaires ont une durée de vie de 13 mois au plus et les données de mesure publicitaire sont effacées au bout de 13 mois. Tu peux retirer ton consentement à tout moment, aussi simplement que tu l'as donné, via « Gérer mes cookies » en bas de chaque page ; le retrait vaut pour l'avenir.