Vos photographies de vêtements ne servent jamais à entraîner un modèle.

Le responsable du traitement est la société qui édite le service, identifiée dans les mentions légales.

• Compte — adresse électronique, mot de passe sous forme d'empreinte, date de création, préférences de langue.
• Contenus que vous fournissez — photographies de vêtements posés à plat, catégories de vêtements que vous déclarez posséder, messages adressés au service.
• Résultats produits — ensembles de manières de porter, dimensions structurelles associées, pistes écartées.
• Abonnement — formule, dates d'échéance, historique de facturation, identifiant de paiement et quatre derniers chiffres de la carte. Nous ne recevons ni ne stockons le numéro de carte complet.
• Journaux techniques — adresse IP tronquée, type de navigateur, horodatage, strictement nécessaires à la sécurité et au bon fonctionnement.

Aucune donnée sensible au sens de l'article 9 du RGPD n'est demandée. Le service ne collecte, ne déduit ni ne conserve aucune donnée relative au corps, à la morphologie ou à l'apparence physique.

• Fournir le service (analyse de la photographie, production des ensembles, conservation de vos pièces) — exécution du contrat.
• Gérer l'abonnement et la facturation — exécution du contrat et obligations légales comptables.
• Assurer la sécurité du service — intérêt légitime.
• Répondre à vos demandes — exécution du contrat ou intérêt légitime.
• Mesure d'audience — consentement uniquement, révocable à tout moment. Voir la politique cookies.

L'entraînement de modèles d'intelligence artificielle ne figure pas parmi les finalités. Vos photographies et les ensembles produits à partir d'elles ne sont utilisés pour entraîner, affiner ou évaluer aucun modèle.

• Photographies et ensembles produits — conservés tant que la pièce figure dans votre archive. Supprimés immédiatement lorsque vous supprimez la pièce, et au plus tard trente jours après la suppression du compte, délai correspondant à la purge des sauvegardes.
• Données de compte — pendant la durée du compte, puis trente jours.
• Pièces comptables et factures — dix ans, en application des obligations légales.
• Journaux techniques — douze mois au maximum.
• Preuves de consentement (rétractation, cookies) — trois ans.

Les données ne sont ni vendues, ni louées, ni échangées. Elles sont accessibles aux seules personnes qui en ont besoin pour exploiter le service, et aux sous-traitants suivants, liés par contrat au titre de l'article 28 du RGPD :

• hébergement de l'application et de la base de données ;
• stockage des photographies ;
• prestataire de services de paiement certifié, qui traite seul les données de carte ;
• fournisseur du modèle d'analyse et de génération d'images, tenu contractuellement de ne pas réutiliser les contenus transmis, notamment à des fins d'entraînement.

L'identité exacte de ces prestataires est fixée par l'exploitant du service et communiquée sur simple demande écrite à support@valebboutique.com.

Nous privilégions un hébergement dans l'Union européenne. Lorsqu'un transfert vers un pays tiers est nécessaire, il est encadré par une décision d'adéquation de la Commission européenne ou par les clauses contractuelles types, assorties des mesures techniques complémentaires appropriées.

Dans tous les cas, l'interdiction d'utiliser vos photographies à des fins d'entraînement s'impose contractuellement au destinataire.

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci, et du droit de définir des directives relatives au sort de vos données après votre décès.

La plupart de ces droits s'exercent directement depuis votre compte : suppression d'une pièce, suppression du compte, export de vos données. Pour le reste, écrivez à support@valebboutique.com depuis l'adresse du compte, ou par courrier à 43 Rue d'Aguesseau, 92100 Boulogne-Billancourt, France. Nous répondons dans un délai d'un mois.

Vous avez le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que le traitement de vos données n'est pas conforme à la réglementation.

Vous pouvez exercer ce droit sans avoir à nous saisir au préalable, mais nous vous serions reconnaissants de nous laisser d'abord une chance de corriger ce qui ne va pas.

Les échanges sont chiffrés en transit (TLS). Les photographies sont stockées sur un espace à accès restreint. Les mots de passe sont conservés sous forme d'empreinte à sens unique. Les accès internes sont limités au strict nécessaire et journalisés.

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous informons dans les meilleurs délais, conformément à l'article 34 du RGPD.

Le service n'est pas destiné aux personnes de moins de seize ans et ne collecte pas sciemment leurs données. Si un compte de ce type est identifié, il est clôturé et les données supprimées.