01 · Confidentialité
Vos données & vos choix.
La protection de votre visage est au cœur de notre métier. Cette politique décrit, conformément au Règlement Général sur la Protection des Données (RGPD), comment Portrait Craché collecte, traite et supprime vos données personnelles.
A · Données biométriques — Article 9
La photographie que vous importez contient votre visage : il s'agit d'une donnée à caractère personnel. Lorsque notre système calcule une représentation numérique (empreinte vectorielle) de vos traits pour préserver fidèlement votre identité, ce traitement peut constituer un traitement de données biométriques au sens de l'article 9 du RGPD. Ces données sont qualifiées de « catégories particulières » et bénéficient d'une protection renforcée. Nous ne les traitons que sur la base de votre consentement explicite (art. 9.2.a), pour la seule finalité de générer votre portrait.
B · Suppression automatique
Vos photographies sources et les empreintes biométriques associées sont supprimées automatiquement après la livraison de votre commande, dans un délai de 30 à 90 jours. Aucune donnée biométrique n'est conservée au-delà de ce délai, ni réutilisée à d'autres fins. Vous pouvez à tout moment demander une suppression immédiate à dpo@portraitcrache.fr.
C · Hébergement & résidence des données (UE)
Le traitement de vos photographies — importation, génération, impression — est réalisé au sein de l'Union Européenne. Nos serveurs et nos partenaires d'impression sont situés dans l'UE : vos photos ne quittent jamais l'espace européen. Chaque sous-traitant est lié par un accord de traitement des donnéesconforme à l'article 28 du RGPD. Les données de navigation liées au pixel publicitaire constituent l'exception décrite ci-dessous et ne sont traitées qu'après votre accord.
D · Cookies publicitaires — Meta et TikTok
Avec votre consentement, nous chargeons le pixel publicitaire TikTok « portraitcrache » et transmettons les mêmes événements via l'Events API depuis notre serveur, avec un identifiant commun permettant d'éviter leur double comptage. Cette intégration sert à mesurer les visites, attribuer les conversions et évaluer l'efficacité de nos campagnes. TikTok peut alors recevoir des données de navigation et techniques, notamment les pages consultées, l'adresse IP, le type d'appareil, l'agent utilisateur et des identifiants déposés dans des cookies. Lorsqu'ils sont disponibles au cours du parcours client, l'adresse e-mail, le numéro de téléphone et l'identifiant de commande sont normalisés puis hachés en SHA-256 avant leur transmissionafin d'améliorer l'attribution des conversions. Ces données peuvent être traitées par TikTok et ses sous-traitants hors de l'Espace économique européen, selon les garanties de transfert applicables. Aucune photographie importée n'est transmise à TikTok par cette intégration.
Meta (Facebook et Instagram) reçoit également, après votre accord, des visites sur les pages publiques via le Pixel et des achats confirmés via notre serveur : montant payé, devise, identifiant d’événement haché, adresse IP, agent utilisateur et identifiants publicitaires (_fbp, _fbc). Les photos, coordonnées client et liens privés d’accès aux commandes ne sont pas transmis par cette intégration Meta. Les données peuvent être traitées hors de l’Espace économique européen selon les garanties applicables de Meta. Votre choix Meta est conservé 6 mois. Un ancien accord limité à TikTok ne vaut pas accord Meta. Consultez la politique de confidentialité Meta.
Le pixel n'est pas chargé et aucun événement serveur n'est transmis tant que vous n'avez pas choisi « Accepter ». Vous pouvez refuser sans conséquence sur le service ou retirer votre accord à tout moment via « Gérer mes cookies » dans le pied de page. Consultez également les informations de TikTok sur ses cookies (s’ouvre dans un nouvel onglet).
E · Mesure d'audience interne
Pour comprendre comment le site est utilisé et l'améliorer, nous mesurons nous-mêmes, sans outil tiers, les pages consultées, le temps passé, le défilement et les sections affichées à l'écran, les clics sur les liens et boutons (y compris les clics répétés ou sur une image), les étapes du studio (univers, format, envoi de la photo, panier, paiement), la vitesse de chargement des pages, les erreurs techniques, la provenance de la visite (site référent, campagne), le type d'appareil, de système et de navigateur (familles seulement), le pays et, pour une commande payée, le département de livraison. Pour les champs de formulaire, seuls le fait qu'ils soient remplis et la longueur de la saisie sont mesurés, jamais leur contenu. Deux cookies à identifiant aléatoire sont déposés : pc_vid (visiteur, 13 mois, non prolongé) et pc_sid(session, 30 minutes). Aucune adresse IP, adresse e-mail, photographie ni saisie libre n'est enregistrée ; ces données servent uniquement à produire des statistiques, ne sont jamais transmises à un tiers et sont effacées après 25 mois. Conformément aux recommandations de la CNIL, cette mesure est exemptée de consentement, mais vous pouvez vous y opposer à tout moment (le signal « Global Privacy Control » de votre navigateur est également respecté) :
F · Avis clients vérifiés
Après une commande livrée, nous pouvons vous adresser un e-mail transactionnel vous invitant à partager votre expérience. Si vous choisissez de publier un avis, sa note, son commentaire, son nom d'affichage et sa date sont rendus publics sur la page de l'univers concerné avec la mention « Achat vérifié ». Cette publication repose sur votre consentement explicite. Votre adresse e-mail, votre photographie, votre nom de facturation et vos données de paiement ne sont jamais publiés.
L'avis est conservé tant qu'il reste publié. Vous pouvez le retirer immédiatement avec le lien personnel reçu par e-mail ou lors de l'effacement de votre compte. Nous pouvons également le masquer à des fins de modération. Le retrait de l'avis n'affecte pas la conservation des seules preuves de paiement imposée par nos obligations comptables.
G · Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et d'introduire une réclamation auprès de votre autorité de contrôle (en France, la CNIL). Pour exercer ces droits, contactez notre délégué à la protection des données (DPO).
En résumé : traitement biométrique sous consentement explicite, photos traitées dans l'UE, suppression automatique après livraison. Votre visage est préservé à 100 %, jamais revendu.
