Photo9Offre spéciale : 30% sur tous les livres photo
Offre spéciale : 30% sur tous les livres photo · Créez un beau souvenir aujourd’hui
Nous prenons votre vie privée au sérieux. Cette notice explique quelles données personnelles nous collectons, comment nous les utilisons et les droits dont vous disposez sur vos informations.
Photo9 (« nous », « notre », « nos ») s’engage à protéger vos données personnelles. La présente Politique de confidentialité explique quelles données personnelles nous collectons, pourquoi nous les collectons, comment nous les utilisons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) 2016/679 de l’Union européenne et du UK GDPR.
Nous vous invitons à lire attentivement cette politique. En créant un compte ou en passant une commande, vous confirmez avoir lu et compris la manière dont nous utilisons vos données personnelles.
Le responsable du traitement est :
Media Rex Alliance BV Barbara Strozzilaan 201, 1083 HN Amsterdam, Pays-Bas
Contact protection des données : customer.service@photonine.ai
| Catégorie | Exemples | Pourquoi nous les collectons |
|---|---|---|
| Identité | Nom, nom d’utilisateur | Création du compte, exécution de la commande |
| Coordonnées | Adresse e-mail, adresse de livraison | Exécution des commandes, assistance client, marketing facultatif |
| Identifiants de connexion | Adresse e-mail, mot de passe haché | Authentification sécurisée |
| Données de commande | Produits achetés, montant, date | Exécution de la commande, service client, prévention de la fraude |
| Contenus générés par l’utilisateur | Photos et vidéos que vous téléversez | Création et impression de vos produits personnalisés |
| Médias importés | Photos que vous choisissez d’importer depuis un compte lié (Google Drive, Google Photos, Instagram, Facebook), ainsi que les métadonnées intégrées à l’image (par exemple la date de prise de vue et, le cas échéant, la localisation GPS) | Ajout des photos de votre choix à vos produits personnalisés |
| Données d’utilisation | Pages consultées, fonctionnalités utilisées, durée de session | Amélioration de notre service (avec votre consentement pour les statistiques) |
| Données d’interaction avec l’IA | Messages envoyés à notre assistant IA (le cas échéant) | Fourniture d’une aide à la conception et d’un accompagnement avant-vente par IA |
| Données techniques et d’appareil | Adresse IP (anonymisée), type de navigateur, région | Sécurité, prévention de la fraude, fonctionnement du service |
| Finalité | Base légale (art. 6 RGPD) |
|---|---|
| Exécution de votre commande (fabrication, expédition, paiement) | Art. 6(1)(b) — Exécution d’un contrat |
| Maintien d’une session de compte sécurisée | Art. 6(1)(b) — Exécution d’un contrat |
| Conception assistée par IA et accompagnement avant-vente | Art. 6(1)(b) — Exécution d’un contrat / mesures précontractuelles |
| Importation de photos depuis un compte tiers lié, à votre demande | Art. 6(1)(b) — Exécution d’un contrat ; art. 6(1)(a) — Consentement (pour connecter le compte) |
| Modération automatisée des photos téléversées | Art. 6(1)(f) — Intérêts légitimes (garantir la sécurité de la plateforme et la conformité légale) |
| Statistiques et amélioration du service | Art. 6(1)(a) — Consentement |
| E-mails marketing et publicité personnalisée | Art. 6(1)(a) — Consentement |
| Prévention de la fraude et sécurité | Art. 6(1)(f) — Intérêts légitimes |
| Conformité légale (par exemple réponse à une décision de justice) | Art. 6(1)(c) — Obligation légale |
Nous utilisons des cookies et technologies similaires pour faire fonctionner le site et, avec votre consentement, pour analyser son utilisation et diffuser de la publicité ciblée. Veuillez consulter notre Politique relative aux cookies pour la liste complète des cookies, leurs finalités et la gestion de vos préférences.
Notre site web intègre un assistant alimenté par l’intelligence artificielle (l’« Assistant ») destiné à vous aider à concevoir votre livre photo et à répondre à vos questions avant-vente.
Conformément à l’article 50 du règlement européen sur l’intelligence artificielle (règlement (UE) 2024/1689), nous vous informons que l’Assistant est un système d’IA automatisé et non un agent humain. Cela sera toujours clairement indiqué dans l’interface.
Lorsque vous envoyez un message à l’Assistant, votre message est transmis à nos prestataires de services d’IA (Anthropic, Inc. et/ou OpenAI, Inc.) afin de générer une réponse. Le contenu de votre conversation est traité uniquement pour produire cette réponse. Nous n’utilisons pas le contenu de vos conversations pour entraîner, affiner ou améliorer des modèles d’IA.
L’Assistant ne traite que les données suivantes :
Le texte de vos messages pendant la session.
Des métadonnées de session anonymes (identifiant de session, horodatage et nombre de requêtes) utilisées pour la limitation du débit et la prévention des abus.
Nous ne transmettons pas à l’Assistant votre nom, votre adresse e-mail, votre historique de commandes, vos photos téléversées ni aucun autre identifiant personnel, sauf si vous incluez explicitement ces informations dans votre message.
Si une fonctionnalité future devait permettre à l’Assistant d’accéder aux données de votre compte (telles que votre historique de commandes ou vos créations téléversées), nous solliciterions votre consentement explicite et distinct avant d’activer cet accès. Vous serez toujours clairement informé des données concernées et de la finalité poursuivie, et vous pourrez retirer ce consentement à tout moment.
Le contenu de vos conversations, vos photos et vos données personnelles ne sont jamais utilisés pour entraîner des modèles d’IA, ni par nos propres systèmes ni par ceux de nos prestataires d’IA. Nos accords avec Anthropic et OpenAI comportent des interdictions contractuelles d’utiliser les données transmises via l’API à des fins d’entraînement de modèles.
Afin de garantir un accès équitable et de prévenir les usages abusifs, l’Assistant fonctionne dans le cadre de limites d’utilisation par session. Si vous atteignez votre limite, l’Assistant sera temporairement indisponible jusqu’à votre session suivante. Il s’agit d’un processus automatisé fondé uniquement sur le volume d’utilisation et non sur le contenu de vos messages. Si vous estimez que votre accès a été restreint par erreur, contactez-nous à customer.service@photonine.ai pour demander un réexamen humain.
Nos prestataires de services d’IA sont établis aux États-Unis. L’envoi de données de conversation à ces prestataires constitue un transfert de données personnelles en dehors du Royaume-Uni et de l’EEE. Ce transfert est encadré par :
les clauses contractuelles types (CCT) adoptées par la Commission européenne (décision 2021/914/UE) ;
des accords de traitement des données (DPA) conclus avec chaque prestataire, qui interdisent l’entraînement sur les données transmises via l’API.
| Prestataire | Rôle | Localisation | Mécanisme de transfert |
|---|---|---|---|
| Anthropic, Inc. | Fournisseur de modèles d’IA (sous-traitant ultérieur) | États-Unis | CCT (Commission européenne 2021/914) |
| OpenAI, Inc. | Fournisseur de modèles d’IA (sous-traitant ultérieur) | États-Unis | CCT (Commission européenne 2021/914) |
Les métadonnées de session (compteurs d’utilisation anonymisés, horodatages) sont conservées pendant 90 jours au maximum à des fins de qualité de service, de prévention de la fraude et de surveillance des abus, puis supprimées automatiquement. Le contenu des messages de conversation n’est pas conservé par nos soins au-delà de la durée de votre session. Les pratiques de conservation de nos prestataires d’IA sont régies par leurs DPA respectifs.
Notre plateforme vous permettant de téléverser des photos et des vidéos, nous utilisons des outils fondés sur l’IA pour détecter et filtrer les contenus illicites ou contraires à nos Conditions générales (notamment la nudité explicite, la violence et les symboles haineux). Ce traitement repose sur nos intérêts légitimes à maintenir une plateforme licite et sûre (art. 6(1)(f) du RGPD).
Si votre contenu est signalé par la modération automatisée, vous avez le droit de demander un réexamen humain de cette décision en nous contactant à customer.service@photonine.ai. Nous examinerons votre demande et vous informerons du résultat.
Nous nous réservons le droit de suspendre des comptes et de signaler aux autorités compétentes tout contenu téléversé de nature illicite.
Si vous téléversez des photos représentant d’autres personnes, ou si vous indiquez l’adresse de livraison d’un tiers, ces informations bénéficient des mêmes protections que vos propres données. Veuillez vous assurer de disposer, lorsque cela est requis, du consentement des personnes dont vous téléversez l’image.
En alternative au téléversement de fichiers depuis votre appareil, vous pouvez choisir d’importer des photos depuis un compte que vous détenez auprès de Google ou de Meta. Cette fonctionnalité est entièrement facultative et ne s’exécute que lorsque vous la déclenchez activement.
Connexion d’un compte. Lorsque vous choisissez d’importer, vous êtes redirigé vers le prestataire pour vous connecter et accorder l’accès. Nous demandons un accès en lecture seule, limité à ce qui est nécessaire à la fonctionnalité :
Google Drive — pour parcourir et lire les fichiers image de votre Drive afin que vous puissiez choisir ceux à importer.
Google Photos — l’accès est limité aux photos que vous sélectionnez dans le sélecteur de Google ; nous ne pouvons pas voir l’ensemble de votre photothèque.
Instagram — pour lire les médias de votre compte Instagram afin que vous puissiez sélectionner des photos à importer.
Facebook — pour lire vos photos et albums afin que vous puissiez sélectionner des photos à importer.
Ce que nous recevons et conservons. Nous ne téléchargeons et ne conservons que les photos que vous sélectionnez effectivement. Une fois importées, elles deviennent des contenus générés par l’utilisateur au sein de votre projet et sont traitées exactement comme les photos téléversées depuis votre appareil (voir les sections 2, 8 et 10). Les fichiers importés peuvent contenir des métadonnées intégrées (telles que la date de prise de vue et, le cas échéant, la localisation GPS) ; lorsqu’elles sont disponibles, celles-ci servent à organiser vos photos et à identifier les lieux dans les fonctionnalités de carte.
Jetons d’accès. Pour récupérer les médias sélectionnés, nous recevons du prestataire un jeton d’accès temporaire. Il est conservé uniquement dans un cookie de session chiffré et de courte durée dans votre navigateur (généralement valable une heure au maximum) et sert exclusivement à lire les médias que vous importez — jamais à publier, modifier ou supprimer quoi que ce soit dans votre compte. Nous ne recevons jamais le mot de passe de votre compte.
Responsables du traitement indépendants. Google (Google LLC / Google Ireland Limited) et Meta (Meta Platforms, Inc. / Meta Platforms Ireland Limited) traitent les données détenues dans votre compte chez eux en qualité de responsables du traitement indépendants, selon leurs propres conditions. Veuillez consulter la Politique de confidentialité de Google et la Politique de confidentialité de Meta.
Services d’API Google — Usage limité. Notre utilisation des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d’usage limité (Limited Use). Nous utilisons les données Google Drive et Google Photos uniquement pour fournir la fonctionnalité d’importation que vous avez demandée ; nous ne les transférons que dans la mesure nécessaire à cette fonctionnalité, ne les utilisons pas à des fins publicitaires et n’autorisons aucune lecture humaine, sauf avec votre consentement, à des fins de sécurité ou lorsque la loi l’exige.
Données des plateformes Meta. Notre utilisation des données obtenues via Instagram et Facebook respecte les conditions applicables des plateformes Meta et les politiques destinées aux développeurs, et sert uniquement à fournir la fonctionnalité d’importation.
Retrait de l’accès. Les connexions expirent automatiquement à l’expiration du jeton, et vous pouvez révoquer notre accès à tout moment depuis les paramètres de votre compte prestataire — pour Google à l’adresse myaccount.google.com/permissions, et pour Meta dans les paramètres « Applications et sites web » de votre compte Facebook ou Instagram.
Nous ne vendons pas vos données personnelles. Nous les partageons uniquement dans les cas suivants :
Partenaires d’impression et de logistique — pour fabriquer et expédier votre commande.
Prestataires de paiement — pour traiter votre paiement en toute sécurité. Nous ne conservons pas les données de votre carte ; elles sont traitées directement par notre prestataire de paiement dans le cadre de sa propre conformité PCI-DSS.
Prestataires de services d’IA — Anthropic et OpenAI, comme décrit à la section 5.
Prestataires de mesure d’audience — Google Analytics, PostHog, Meta et Vercel (sous réserve de vos préférences de consentement).
Obligations légales — lorsque la loi, une décision de justice ou une autorité de contrôle l’exige.
Transferts d’entreprise — en cas de fusion, d’acquisition ou de cession d’actifs, les données des utilisateurs peuvent être transférées au nouveau responsable du traitement. Nous vous en informerons et solliciterons, le cas échéant, un nouveau consentement.
Notre site web ne s’adresse pas aux enfants de moins de 16 ans. Si nous apprenons qu’un utilisateur de moins de 16 ans nous a transmis des données personnelles, nous les supprimerons dans les meilleurs délais. Si vous pensez qu’un enfant nous a communiqué des données personnelles, veuillez nous contacter à customer.service@photonine.ai.
| Type de données | Durée de conservation |
|---|---|
| Données de compte et de commande | Durée de vie de votre compte + 7 ans (obligations légales et fiscales) |
| Photos et créations téléversées | Jusqu’à leur suppression par vos soins ou la clôture de votre compte |
| Métadonnées de session IA | 90 jours |
| Données de mesure d’audience | Jusqu’à 26 mois (durée par défaut de Google Analytics) |
| Preuves de consentement marketing | Durée du consentement + 3 ans |
Nous mettons en œuvre des mesures techniques et organisationnelles conformes aux standards du secteur pour protéger vos données personnelles, notamment :
le chiffrement HTTPS/TLS de toutes les données en transit ;
le chiffrement au repos des photos et données personnelles stockées sur des serveurs situés dans l’UE ou au Royaume-Uni ;
des contrôles d’accès : votre compte est protégé par une combinaison unique e-mail/mot de passe ; les données de production ne sont accessibles qu’au personnel autorisé ;
des revues de sécurité et évaluations de vulnérabilités régulières.
Les données de paiement sont chiffrées via SSL/TLS et traitées directement par notre prestataire de paiement. Nous ne conservons aucun numéro de carte.
Si vous suspectez un accès non autorisé à vos données, veuillez nous en informer immédiatement à customer.service@photonine.ai.
Vous disposez des droits suivants sur vos données personnelles. Pour exercer l’un d’eux, contactez-nous à customer.service@photonine.ai.
| Droit | Ce que cela signifie |
|---|---|
| Droit d’accès (art. 15) | Demander une copie des données personnelles que nous détenons à votre sujet. |
| Droit de rectification (art. 16) | Nous demander de corriger des données inexactes ou incomplètes. |
| Droit à l’effacement (art. 17) | Nous demander de supprimer vos données (« droit à l’oubli »), sous réserve des obligations légales de conservation. |
| Droit à la limitation (art. 18) | Nous demander de suspendre le traitement de vos données dans certains cas. |
| Droit à la portabilité (art. 20) | Recevoir vos données dans un format structuré et lisible par machine. |
| Droit d’opposition (art. 21) | Vous opposer à un traitement fondé sur les intérêts légitimes, y compris au profilage à des fins de prospection directe. |
| Droits liés à la décision automatisée (art. 22) | Demander un réexamen humain de toute décision automatisée vous affectant de manière significative. |
| Droit de retirer votre consentement (art. 7(3)) | Retirer votre consentement à tout moment pour les traitements qui en dépendent (par exemple statistiques, marketing). Ce retrait ne remet pas en cause la licéité des traitements antérieurs. |
Nous répondrons à vos demandes dans un délai de 30 jours (prolongeable à 90 jours pour les demandes complexes, moyennant information).
Si vous n’êtes pas satisfait de la manière dont nous traitons vos données personnelles ou votre réclamation, vous avez le droit de saisir l’autorité de contrôle compétente :
France : Commission Nationale de l’Informatique et des Libertés (CNIL) — cnil.fr
Pays-Bas : Autoriteit Persoonsgegevens — autoriteitpersoonsgegevens.nl
Royaume-Uni : Information Commissioner’s Office (ICO) — ico.org.uk
Les autorités de contrôle peuvent également contacter notre représentant au sens de l’article 27 du RGPD à l’adresse : customer.service@photonine.ai
Nous mettrons à jour la présente politique lorsque nos pratiques en matière de données évolueront ou lorsque les exigences légales l’imposeront. La « Date d’entrée en vigueur » figurant en haut de cette page indique la date de la dernière mise à jour. Nous vous invitons à consulter cette politique régulièrement.