Le tue foto sono tue.

Il titolare del trattamento dei dati è AVA FIRST AI, SAS, editore di Clichéo, con sede legale in 173 rue de Courcelles, 75017 Parigi, Francia (SIREN 104 044 201). Contatto: contact@clicheo.com.

Per creare e consegnare il tuo Clichéo, trattiamo:

• la foto o le foto che ci affidi;
• la tua email (per inviarti il tuo Clichéo e il tracciamento);
• i dettagli del tuo ordine (universo, opzioni, indirizzo di spedizione se stampa);
• un identificativo di account anonimo (cookie firmato) per gestire i tuoi crediti;
• dati tecnici minimi (anti-robot, prevenzione abusi).

I tuoi dati servono unicamente a: generare il tuo visual, gestire e consegnare il tuo ordine, inviarti le email correlate e prevenire le frodi. Basi giuridiche (art. 6 GDPR): l'esecuzione del contratto (creazione, ordine, consegna, email transazionali); il rispetto dei nostri obblighi di legge (fatturazione, contabilità); il nostro legittimo interesse (sicurezza del servizio, prevenzione degli abusi, statistiche di visita aggregate e senza cookie). Con il tuo consenso (art. 6.1.a GDPR): la nostra misurazione interna dell'audience, oltre alla misurazione e all'ottimizzazione delle nostre pubblicità. Se accetti la pubblicità, trasmettiamo a Meta Platforms Ireland, tramite il Pixel di Meta e la Conversions API, l'identificativo del clic pubblicitario, il tuo indirizzo IP, il tuo browser e, al momento di un ordine, la tua email sottoposta ad hash (illeggibile in chiaro), l'importo e il prodotto ordinato. Senza consenso, non viene trasmesso nulla.

Foto originali: eliminate entro 30 giorni al massimo. Visual generati: le anteprime sono conservate 30 giorni; i visual ordinati sono conservati 12 mesi per consentire una ristampa e per l'assistenza, poi eliminati. Dati d'ordine e di fatturazione: 10 anni (obbligo contabile, art. L.123-22 del Codice di commercio francese). Account anonimo e saldo crediti: finché l'account è attivo, poi 3 anni dopo l'ultima attività. Impronta anti-abuso (indirizzo IP con hash): 30 giorni. Misurazione dell'audience: 13 mesi al massimo. Dati di misurazione pubblicitaria (identificativi di clic, UTM): 13 mesi, poi cancellati.

Le tue foto e i dati del tuo account sono archiviati in Europa. Ci avvaliamo di responsabili del trattamento necessari al servizio e, solo con il tuo consenso, di una piattaforma pubblicitaria:

• Supabase — database e archiviazione delle foto (Unione europea);
• OpenAI (Stati Uniti) — generazione dell'immagine a partire dalla tua foto. Trasferimento regolato dalle clausole contrattuali tipo della Commissione europea e dal Data Privacy Framework UE–USA; i dati inviati tramite API non vengono usati per addestrare i modelli di OpenAI e sono conservati da OpenAI per al massimo 30 giorni per il rilevamento degli abusi;
• Stripe — pagamento sicuro (se del caso);
• Resend — invio delle email;
• Cloudflare Turnstile — protezione anti-robot;
• Gelato — stampa e spedizione delle stampe fisiche (rete di stampatori in Europa);
• Vercel Inc. (Stati Uniti) — hosting e distribuzione del sito, misurazione anonimizzata dell'audience (Vercel Web Analytics). Trasferimento regolato dalle clausole contrattuali tipo e dal Data Privacy Framework UE–USA;
• Meta Platforms Ireland Ltd (Irlanda): misurazione delle pubblicità (Pixel di Meta e Conversions API), solo con il tuo consenso. Possibile trasferimento verso gli Stati Uniti, regolato dal Data Privacy Framework UE-USA e dalle clausole contrattuali tipo;
• Prodigi Group Ltd (Regno Unito): produzione e spedizione dei Blocchi da collezione, dai suoi laboratori nel Regno Unito e nei Paesi Bassi. Trasferimento verso il Regno Unito regolato dalla decisione di adeguatezza della Commissione europea.

Non rivendiamo mai le tue foto né i tuoi dati, e non vengono mai usati per addestrare un'IA.

Ai sensi del GDPR, disponi dei diritti di accesso, rettifica, cancellazione, limitazione, opposizione e portabilità. Per esercitarli, scrivi a contact@clicheo.com. Puoi anche presentare un reclamo all'autorità francese per la protezione dei dati, la CNIL (cnil.fr).

Clichéo utilizza: (1) cookie strettamente necessari: il tuo identificativo di account anonimo (cookie firmato) e la protezione anti-bot Cloudflare Turnstile; (2) Vercel Web Analytics, che funziona senza cookie né archiviazione sul tuo dispositivo e produce statistiche aggregate; (3) solo se la accetti, la nostra misurazione interna dell'audience (un identificativo di sessione salvato nel tuo browser e cancellato alla chiusura della scheda); (4) solo se li accetti, cookie e tracker pubblicitari: il Pixel di Meta (Facebook, Instagram) nel tuo browser e la Conversions API di Meta dai nostri server, che servono a misurare e ottimizzare l'efficacia delle nostre pubblicità. Se aggiungeremo altre piattaforme pubblicitarie (TikTok, Google), saranno attivate solo con il tuo consenso, alle stesse condizioni, e questa pagina sarà aggiornata. Base giuridica: il tuo consenso (art. 6.1.a GDPR e art. 82 della legge francese Informatique et Libertés). Scegli nel banner alla prima visita; «Rifiuta tutto» è semplice quanto «Accetta tutto» e, senza consenso, non viene installato alcun tracker pubblicitario o di misurazione dell'audience e nulla viene trasmesso alle piattaforme pubblicitarie. La tua scelta è conservata per 6 mesi, poi te lo chiediamo di nuovo; i cookie pubblicitari durano al massimo 13 mesi e i dati di misurazione pubblicitaria sono cancellati dopo 13 mesi. Puoi revocare il consenso in qualsiasi momento, con la stessa facilità con cui l'hai dato, da «Gestisci i cookie» in fondo a ogni pagina; la revoca vale per il futuro.