Politique de Confidentialité

Introduction

Chez TinderPics, nous accordons une importance fondamentale à la protection de votre vie privée et de vos données personnelles. La présente Politique de Confidentialité a pour objectif de vous informer de manière claire et transparente sur la façon dont nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre site internet accessible à l'adresse https://tinderpics.fr (ci-après le « Site ») et nos services de génération de photographies par intelligence artificielle (ci-après le « Service »).

Cette politique est établie conformément au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679), à la loi Informatique et Libertés modifiée, ainsi qu'à toutes les réglementations applicables en matière de protection des données personnelles.

En utilisant notre Site et notre Service, vous reconnaissez avoir pris connaissance de la présente Politique de Confidentialité et consentez au traitement de vos données personnelles tel que décrit ci-après.

Article 1 – Identité du responsable de traitement

Le responsable du traitement des données personnelles collectées via le Site est :

• Raison sociale : TinderPics EI
• Forme juridique : Entreprise individuelle
• Adresse : 123 Avenue de la République, 75011 Paris, France
• SIRET : 888 113 073 00017
• Email de contact (DPO) : [email protected]
• Email support : [email protected]

Toute question relative à la présente Politique de Confidentialité ou à l'exercice de vos droits concernant vos données personnelles peut être adressée à l'adresse email ci-dessus.

Article 2 – Données collectées

Dans le cadre de l'utilisation de notre Site et de notre Service, nous sommes amenés à collecter différentes catégories de données personnelles :

2.1 Données fournies directement par l'Utilisateur

• Photographies : Les photos que vous téléchargez sur notre plateforme en vue de la génération de nouvelles images. Ces photos constituent des données biométriques au sens du RGPD.
• Adresse email : Votre adresse email peut être collectée si vous souhaitez recevoir les Photos Générées par email ou si vous contactez notre service client.
• Données de paiement : Les informations relatives au paiement sont collectées et traitées exclusivement par notre prestataire de paiement Stripe. TinderPics n'a jamais accès à vos coordonnées bancaires complètes.

2.2 Données collectées automatiquement

• Adresse IP : Collectée sous forme anonymisée (hachée) à des fins de sécurité et de prévention de la fraude.
• Données de navigation : Type de navigateur, système d'exploitation, pages visitées, date et heure de visite, durée de la session.
• Cookies techniques : Identifiants de session nécessaires au fonctionnement du Service.
• Données de l'appareil : Type d'appareil, résolution d'écran, langue préférée.

2.3 Données sensibles

Les photographies que vous nous transmettez sont susceptibles de révéler des informations sensibles (traits du visage, origine ethnique apparente, etc.). Nous traitons ces données avec le plus haut niveau de protection et de confidentialité. Vous consentez expressément au traitement de ces données en téléchargeant vos photos sur notre plateforme.

Article 3 – Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1 Exécution du Service

• Traitement et analyse de vos Photos Sources par notre système d'intelligence artificielle.
• Génération de nouvelles photographies optimisées pour les applications de rencontre.
• Mise à disposition des Photos Générées sur votre Espace Client temporaire.
• Envoi des Photos Générées par email si vous avez fourni votre adresse à cette fin.

3.2 Gestion de la relation client

• Traitement de vos demandes et réclamations via notre service client.
• Envoi de confirmations de commande et de notifications relatives au Service.
• Gestion des demandes de remboursement ou de regénération.

3.3 Amélioration du Service

• Analyse statistique anonymisée de l'utilisation du Site pour améliorer l'expérience utilisateur.
• Détection et correction des bugs et dysfonctionnements.
• Optimisation des performances du Service.

3.4 Sécurité et conformité

• Prévention de la fraude et des abus.
• Respect de nos obligations légales et réglementaires.
• Défense de nos droits en cas de litige.

Article 4 – Base légale du traitement

Le traitement de vos données personnelles est fondé sur les bases légales suivantes :

4.1 Exécution du contrat (Article 6.1.b RGPD)

Le traitement de vos photographies et de vos informations de contact est nécessaire à l'exécution du contrat que vous concluez avec nous lorsque vous commandez notre Service. Sans ces données, nous ne pouvons pas vous fournir le Service.

4.2 Consentement explicite (Article 9.2.a RGPD)

En téléchargeant vos photographies sur notre plateforme, vous donnez votre consentement explicite au traitement de données sensibles (images faciales) pour la génération de nouvelles photographies. Ce consentement peut être retiré à tout moment en nous contactant, ce qui entraînera la suppression immédiate de vos données.

4.3 Intérêt légitime (Article 6.1.f RGPD)

Nous pouvons traiter certaines données sur la base de notre intérêt légitime, notamment pour :

• La sécurité et la prévention de la fraude.
• L'amélioration de nos services.
• L'analyse statistique anonymisée.

4.4 Obligation légale (Article 6.1.c RGPD)

Nous pouvons être amenés à conserver certaines données pour répondre à nos obligations légales (conservation des factures, coopération avec les autorités judiciaires en cas de réquisition légale, etc.).

Article 5 – Durée de conservation des données

Nous appliquons une politique stricte de minimisation de la conservation des données :

5.1 Photographies (Sources et Générées)

Durée de conservation : 24 heures maximum.

Toutes vos photographies (Photos Sources téléchargées et Photos Générées) sont automatiquement et définitivement supprimées de nos serveurs dans un délai maximum de 24 heures après le traitement. Cette suppression est irréversible.

Cette politique de suppression rapide vise à :

• Protéger votre vie privée en ne conservant pas de données biométriques au-delà du strict nécessaire.
• Minimiser les risques en cas d'incident de sécurité.
• Respecter le principe de minimisation des données imposé par le RGPD.

5.2 Données de transaction

Durée de conservation : 10 ans.

Conformément aux obligations comptables et fiscales françaises, les données relatives aux transactions (montant, date, numéro de facture) sont conservées pendant une durée de 10 ans. Ces données ne contiennent pas vos photographies.

5.3 Données de navigation et logs

Durée de conservation : 13 mois maximum.

Les données de navigation et les logs de connexion sont conservés pendant une durée maximale de 13 mois conformément aux recommandations de la CNIL.

5.4 Correspondance avec le service client

Durée de conservation : 3 ans.

Les échanges avec notre service client sont conservés pendant 3 ans à compter du dernier contact, sauf demande de suppression de votre part.

Article 6 – Destinataires des données

Vos données personnelles peuvent être transmises aux catégories de destinataires suivants :

6.1 Services internes

Seul le personnel habilité de TinderPics a accès à vos données, dans la limite de ce qui est nécessaire à l'exercice de ses fonctions (service technique, service client, service comptabilité).

6.2 Sous-traitants techniques

Nous faisons appel à des sous-traitants pour certaines prestations techniques :

• Amazon Web Services (AWS) – Hébergement des serveurs (localisation : Europe – Irlande/France)
• Stripe – Traitement des paiements (certifié PCI-DSS)
• Replicate – Infrastructure d'intelligence artificielle pour la génération d'images

Tous nos sous-traitants sont liés par des contrats de sous-traitance conformes à l'article 28 du RGPD, garantissant un niveau de protection adéquat de vos données.

6.3 Autorités légales

Vos données peuvent être transmises aux autorités judiciaires, administratives ou de police en cas de réquisition légale ou sur décision de justice.

6.4 Non-partage commercial

Engagement formel : TinderPics ne vend, ne loue et ne partage jamais vos données personnelles, notamment vos photographies, à des tiers à des fins commerciales, publicitaires ou de marketing.

Article 7 – Transferts internationaux

Vos données personnelles sont principalement traitées et stockées au sein de l'Union Européenne.

Certains de nos sous-traitants peuvent être établis en dehors de l'Union Européenne, notamment aux États-Unis. Dans ce cas, nous nous assurons que des garanties appropriées sont mises en place :

• Décision d'adéquation de la Commission Européenne.
• Clauses contractuelles types adoptées par la Commission Européenne.
• Certification au EU-US Data Privacy Framework.

Vous pouvez obtenir une copie des garanties mises en place en nous contactant à l'adresse [email protected].

Article 8 – Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour assurer la sécurité et la confidentialité de vos données personnelles :

8.1 Mesures techniques

• Chiffrement SSL/TLS : Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS.
• Chiffrement au repos : Les données stockées sur nos serveurs sont chiffrées.
• Anonymisation des adresses IP : Les adresses IP sont hachées avant stockage.
• Suppression automatique : Scripts automatisés pour la suppression des photos après 24 heures.
• Pare-feu et détection d'intrusion : Protection contre les accès non autorisés.
• Sauvegardes sécurisées : Les sauvegardes ne contiennent pas vos photographies.

8.2 Mesures organisationnelles

• Accès restreint : Seul le personnel habilité a accès aux données, selon le principe du « besoin d'en connaître ».
• Sensibilisation : Formation régulière du personnel aux bonnes pratiques de sécurité et de confidentialité.
• Politique de mots de passe : Mots de passe forts et renouvellement régulier.
• Audit de sécurité : Audits réguliers de notre infrastructure.

8.3 Notification des violations

En cas de violation de données personnelles susceptible d'engendrer un risque élevé pour vos droits et libertés, nous nous engageons à vous en informer dans les meilleurs délais, conformément à l'article 34 du RGPD.

Article 9 – Cookies et technologies similaires

9.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre terminal (ordinateur, smartphone, tablette) lors de la visite d'un site internet. Il permet au site de mémoriser des informations sur votre visite, facilitant ainsi votre navigation.

9.2 Cookies utilisés par TinderPics

Nous utilisons uniquement des cookies strictement nécessaires au fonctionnement du Service :

Nom du cookie	Finalité	Durée
session_id	Identifiant de session permettant d'associer vos photos à votre commande	Session (supprimé à la fermeture du navigateur)
theme	Mémorise votre préférence de thème (clair/sombre)	1 an

9.3 Cookies tiers

Aucun cookie publicitaire ou de suivi tiers n'est utilisé sur notre Site.

Notre prestataire de paiement Stripe peut déposer ses propres cookies nécessaires au traitement sécurisé des paiements.

9.4 Gestion des cookies

Les cookies strictement nécessaires ne requièrent pas votre consentement conformément à l'article 82 de la loi Informatique et Libertés. Vous pouvez toutefois les bloquer en configurant votre navigateur, mais cela peut empêcher le bon fonctionnement du Service.

Article 10 – Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants concernant vos données personnelles :

10.1 Droit d'accès (Article 15 RGPD)

Vous avez le droit d'obtenir la confirmation que des données vous concernant sont ou ne sont pas traitées, et le cas échéant, d'accéder à ces données et d'en obtenir une copie.

10.2 Droit de rectification (Article 16 RGPD)

Vous pouvez demander la rectification de données inexactes ou incomplètes vous concernant.

10.3 Droit à l'effacement (Article 17 RGPD)

Vous pouvez demander l'effacement de vos données personnelles dans les cas prévus par le RGPD. Notez cependant que vos photographies sont automatiquement supprimées après 24 heures.

10.4 Droit à la limitation du traitement (Article 18 RGPD)

Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances prévues par le RGPD.

10.5 Droit à la portabilité (Article 20 RGPD)

Vous avez le droit de recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, et de les transmettre à un autre responsable de traitement.

10.6 Droit d'opposition (Article 21 RGPD)

Vous pouvez vous opposer au traitement de vos données fondé sur notre intérêt légitime, pour des raisons tenant à votre situation particulière.

10.7 Retrait du consentement

Lorsque le traitement est fondé sur votre consentement, vous pouvez retirer ce consentement à tout moment, sans affecter la licéité du traitement effectué avant ce retrait.

10.8 Directives relatives au sort des données après décès

Vous pouvez définir des directives relatives à la conservation, à l'effacement et à la communication de vos données personnelles après votre décès.

10.9 Exercice de vos droits

Pour exercer vos droits, vous pouvez nous contacter :

• Par email : [email protected]
• Par courrier : TinderPics EI – DPO, 123 Avenue de la République, 75011 Paris

Nous nous engageons à répondre à votre demande dans un délai d'un mois à compter de sa réception. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de nombre élevé de demandes.

Nous pouvons vous demander de prouver votre identité avant de traiter votre demande.

10.10 Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

• Site internet : www.cnil.fr
• Adresse : CNIL – 3 Place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07

Article 11 – Mineurs

Le Service est destiné aux personnes majeures (18 ans et plus). Nous ne collectons pas sciemment de données personnelles concernant des mineurs.

Si nous découvrons que des données de mineurs ont été collectées, nous procéderons à leur suppression immédiate.

Si vous êtes parent ou tuteur et que vous pensez que votre enfant mineur nous a transmis des données personnelles, veuillez nous contacter immédiatement à l'adresse [email protected].

Article 12 – Liens vers des sites tiers

Notre Site peut contenir des liens vers des sites internet tiers. Nous n'avons aucun contrôle sur le contenu et les pratiques de ces sites et déclinons toute responsabilité quant à leur politique de confidentialité.

Nous vous encourageons à lire la politique de confidentialité de chaque site que vous visitez.

Article 13 – Modifications de la politique

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Les modifications entrent en vigueur dès leur publication sur le Site.

En cas de modification substantielle, nous vous en informerons par email ou par un avis visible sur le Site.

La date de dernière mise à jour est indiquée en haut du présent document. Nous vous invitons à consulter régulièrement cette page.

Article 14 – Contact

Pour toute question concernant la présente Politique de Confidentialité ou le traitement de vos données personnelles, vous pouvez nous contacter :

• Email DPO : [email protected]
• Email support : [email protected]
• Téléphone : +33 9 39 03 36 55
• Adresse postale : TinderPics EI, 123 Avenue de la République, 75011 Paris, France