Vos photos et vos données

Studio gratuit

La photo, son analyse et les corrections sont traitées sur votre appareil. Aucun compte, email ou paiement n’est demandé. La photo du studio gratuit n’est pas envoyée à HERELES. Elle disparaît de l’outil à la fermeture ou au rechargement ; vos téléchargements restent sur votre appareil.

Commandes ePhoto et livraison

HERELES, 138 avenue Victor Hugo, 75016 Paris, est responsable des traitements nécessaires à la préparation et à l’exécution de vos commandes. Pour une ePhoto, nous traitons la photo finale, la signature, l’email, les informations de prise de vue, les contrôles indicatifs et les décisions de vérification. Pour la livraison, nous traitons la planche, les nom et prénom, l’email et l’adresse postale.

La base juridique est l’exécution du contrat ou des mesures précontractuelles demandées. Les justificatifs comptables sont conservés au titre de nos obligations légales. Les contrôles d’accès, journaux limités et mesures contre les abus répondent à notre intérêt légitime de sécurité. Votre accord au transfert de la photo et de la signature est recueilli avant leur envoi. Aucun système de reconnaissance d’identité ni de comparaison biométrique n’est utilisé par Clic Identité.

Destinataires

Les dossiers sont accessibles uniquement aux personnes habilitées de HERELES. Ils sont hébergés dans les services OpenAI Sites et leur infrastructure Cloudflare. SumUp traite le paiement et nous retourne ses références et statuts ; aucune donnée de carte n’est enregistrée par Clic Identité. Après validation humaine uniquement, ephoto.io reçoit les fichiers nécessaires à la délivrance du code. Notre service d’email transactionnel reçoit votre adresse et les informations de suivi, sans pièce jointe photographique. Pour la livraison, les données strictement nécessaires sont utilisées pour imprimer et acheminer votre commande.

Ces prestataires interviennent selon leurs conditions de protection des données et les garanties applicables aux éventuels transferts hors de l’Espace économique européen. Vous pouvez demander les informations sur les prestataires et les garanties effectivement utilisés à contact@clicidentite.fr. Les photos ne sont ni vendues ni utilisées pour de la publicité.

Conservation et accès

Les brouillons des parcours payants sont conservés uniquement sur votre appareil pendant 24 heures depuis la dernière sauvegarde. Les fichiers envoyés pour une commande non payée sont accessibles pendant 24 heures ; ceux d’une commande payée pendant 30 jours après paiement. Leur suppression est effectuée par le traitement de nettoyage ; l’accès est bloqué à l’échéance, même avant son prochain passage. Lorsqu’un paiement reste en cours de vérification, la suppression physique peut être différée jusqu’à 30 jours après la création pour permettre le rapprochement. La conservation propre à ephoto.io est décrite par le prestataire.

Les commandes abandonnées sans paiement ni paiement en cours de vérification sont supprimées après 30 jours. Les justificatifs nécessaires à la facturation peuvent être conservés dix ans. L’analyse photo, les notes de contrôle et les messages opérationnels sont séparés des justificatifs comptables et supprimés après un an. Les liens personnels expirent après 90 jours et peuvent être récupérés par email.

Un cookie de suivi strictement nécessaire et un accès local à la commande permettent la reprise. Le navigateur peut conserver les ressources publiques pour le fonctionnement hors connexion ; les pages de commande et leurs fichiers sont exclus de ce cache. Les clés des prestataires restent sur le serveur.

Mesure d’audience et sécurité

Le compteur interne anonyme comptabilise les pages et les étapes utiles du parcours, dont les planches générées et les téléchargements. Il fonctionne sans cookie et sans dépendre du consentement Google Analytics. Il ne conserve ni adresse IP, ni identifiant de visiteur, ni photo, ni signature, ni donnée de commande. Un identifiant aléatoire propre à l’action sert uniquement à neutraliser les doubles clics, actualisations et nouvelles tentatives réseau.

Google Analytics 4 est désactivé par défaut et chargé uniquement après acceptation grâce au Consent Mode v2. Les usages publicitaires restent refusés. La préférence est conservée localement et peut être modifiée avec « Gérer Analytics ». Seules les pages publiques et des étapes de conversion sont transmises. Pour un paiement déjà confirmé par le serveur, les seules données commerciales envoyées sont 3,99 €, EUR, le type de service et un identifiant de transaction anonymisé. Google ne reçoit aucune photo, aucun visage, nom, prénom, email, téléphone, signature, code ePhoto, donnée ANTS, adresse ou référence de commande.

Cloudflare Web Analytics reste utilisé pour des statistiques agrégées sans cookie publicitaire. Les pages privées, références de commande et paramètres d’URL sont exclus des mesures de page. Les préférences Do Not Track et Global Privacy Control sont respectées par la mesure d’audience existante depuis le navigateur. Des compteurs de traitement des commandes, sans données personnelles, servent également au suivi opérationnel. La limitation des tentatives utilise une empreinte temporaire de l’adresse réseau, supprimée après la fenêtre de contrôle ; l’adresse elle-même n’est pas enregistrée dans les commandes.

Vos droits

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou, lorsqu’applicable, la portabilité de vos données et vous opposer aux traitements fondés sur l’intérêt légitime. Adressez votre demande à contact@clicidentite.fr. Nous vérifions votre identité de manière proportionnée avant de communiquer des données. Certains justificatifs doivent être conservés malgré une demande d’effacement pour respecter les obligations légales. Vous pouvez saisir la CNIL en cas de désaccord.