Politique de confidentialité

1. Responsable du traitement

2. Données personnelles collectées

Notre service (figmee, ci-après « le Service ») collecte les données personnelles suivantes.

• Adresse e-mail (lors de l'inscription du compte)
• Mot de passe (stocké de manière chiffrée)
• Nom d'affichage (lors de la configuration du profil)
• Informations de livraison (nom, adresse, code postal) (lors de l'achat de figurines)
• Informations de paiement (le traitement des paiements est assuré par Stripe Inc. ; les informations de carte de crédit ne sont pas stockées sur nos serveurs)
• Images téléversées
• Informations sur l'utilisation du service
• Journaux d'accès (adresse IP, informations du navigateur, référent, etc.)

3. Finalités du traitement

Les données personnelles collectées sont utilisées dans le cadre des finalités suivantes.

• Fourniture, exploitation et maintenance du Service
• Authentification des utilisateurs et vérification d'identité
• Génération d'images style figurine et de modèles 3D (y compris l'envoi d'images à des services d'IA externes)
• Traitement des paiements et livraison des produits
• Réponse aux demandes des utilisateurs
• Création de données statistiques pour l'amélioration du service et le développement de nouvelles fonctionnalités
• Traitement des violations des conditions d'utilisation et prévention des utilisations abusives
• Envoi de notifications importantes concernant le Service

4. Traitement des données d'images

Les images téléversées par les utilisateurs sont transmises à des prestataires de services externes pour les traitements suivants, dans la mesure nécessaire à la fourniture du service.

• Analyse des caractéristiques des images et génération d'images style figurine par des services de traitement d'images par IA
• Génération de données de modèles 3D par des services de génération de modèles 3D (en cas d'achat)

Nous avons confirmé que les données transmises via API ne seront pas utilisées pour l'entraînement de modèles, conformément aux conditions d'utilisation de ces prestataires de services.

Les images générées et les données de modèles 3D sont conservées en association avec le compte de l'utilisateur. Toutes les données d'images et de modèles associées seront supprimées lors de la suppression du compte.

Le Service ne vend, ne loue ni ne divulgue les images des utilisateurs à des tiers (sauf lorsque les utilisateurs choisissent de les rendre publiques via la fonction de partage).

5. Sous-traitance et traitement des données personnelles à l'étranger

Le Service confie une partie des opérations nécessaires à la fourniture du service à des prestataires externes. Nous exerçons une surveillance appropriée de la gestion de la sécurité des données personnelles par les sous-traitants, notamment par le biais de contrats.

Certaines données personnelles sont traitées par des serveurs ou des sous-traitants situés dans les pays suivants.

• États-Unis : Traitement d'images par IA (analyse et génération d'images), traitement des paiements (Stripe Inc.), infrastructure de base de données, analyse d'accès (Google LLC)
• Chine : Génération de modèles 3D

Bien qu'il n'existe pas de loi fédérale globale sur la protection des données personnelles aux États-Unis, des lois étatiques telles que le California Consumer Privacy Act (CCPA/CPRA) sont en vigueur. Chaque sous-traitant prend des mesures de protection des données appropriées sur la base de ses politiques de confidentialité, de clauses contractuelles de protection des données et de certifications de sécurité conformes aux normes du secteur (telles que SOC 2).

La Chine a promulgué la Loi sur la protection des informations personnelles (PIPL). Le traitement par les sous-traitants concernés est limité au traitement via API, et les données transmises consistent uniquement en données d'images (les informations personnellement identifiables telles que les adresses e-mail ne sont pas incluses). Des clauses contractuelles de protection des données ont été établies.

6. Communication à des tiers

Le Service ne communique pas de données personnelles à des tiers, sauf dans les cas suivants.

• Lorsque l'utilisateur a donné son consentement
• Lorsque la loi l'exige
• Lorsque cela est nécessaire pour la protection de la vie, de l'intégrité physique ou des biens d'une personne et qu'il est difficile d'obtenir le consentement de la personne concernée
• Lorsque cela est particulièrement nécessaire pour l'amélioration de la santé publique ou la promotion du développement sain des enfants et qu'il est difficile d'obtenir le consentement de la personne concernée
• Lorsqu'il est nécessaire de coopérer avec un organisme gouvernemental dans l'exécution de missions prévues par la loi

La communication de données personnelles aux sous-traitants mentionnés dans la section précédente constitue une communication dans le cadre de la sous-traitance et ne constitue pas une communication à des tiers.

7. Mesures de sécurité

Le Service prend les mesures suivantes pour la sécurité des données personnelles, y compris la prévention des fuites, pertes et dommages.

Mesures de sécurité organisationnelles

• Élaboration et mise en œuvre de règlements relatifs au traitement des données personnelles
• Enregistrement et vérification de l'état du traitement des données personnelles

Mesures de sécurité techniques

• Contrôle d'accès et identification/authentification des personnes accédant aux données
• Chiffrement des communications (SSL/TLS)
• Stockage chiffré (haché) des mots de passe
• Mesures de prévention des accès non autorisés depuis l'extérieur
• Validation et assainissement des données saisies

Compréhension de l'environnement externe

Étant donné que certaines données personnelles sont traitées à l'étranger (États-Unis et Chine), nous mettons en œuvre des mesures de sécurité après avoir pris connaissance des systèmes de protection des données personnelles dans ces pays.

8. Utilisation des cookies

Le Service utilise des cookies et des technologies similaires aux fins suivantes. Vous pouvez choisir d'autoriser ou de refuser les cookies d'analyse et de marketing via la bannière de consentement aux cookies affichée lors de votre première visite.

Liste des cookies utilisés

Gestion du consentement

Les cookies d'analyse et de marketing ne sont utilisés qu'avec le consentement de l'utilisateur. Vous pouvez réinitialiser vos paramètres de consentement à tout moment en supprimant les cookies de votre navigateur. Les cookies essentiels ne peuvent pas être désactivés car ils sont nécessaires aux fonctions de base du Service.

Le Service prend en charge le Google Consent Mode v2, qui contrôle la transmission des données à Google Analytics en fonction de l'état de consentement de l'utilisateur.

9. Analyse d'accès

Le Service utilise Google Analytics (fourni par Google LLC) pour l'analyse d'accès afin d'améliorer le Service.

Google Analytics utilise des cookies pour collecter les informations d'accès des utilisateurs (pages consultées, temps passé, informations sur l'appareil, etc.), mais ne transmet pas d'informations permettant d'identifier personnellement l'utilisateur (adresse e-mail, nom, etc.). Les données collectées sont gérées conformément à la politique de confidentialité de Google.

Si vous souhaitez désactiver la collecte de données par Google Analytics, veuillez installer le « Module complémentaire de navigateur pour la désactivation de Google Analytics » fourni par Google.

10. Durée de conservation des données

Le Service conserve les données personnelles selon les critères suivants.

• Informations de compte : Jusqu'à la suppression du compte
• Images téléversées, images générées et modèles 3D : Jusqu'à la suppression du compte (entièrement supprimées lors de la suppression)
• Informations relatives aux paiements : Durée de conservation légale obligatoire (maximum 7 ans)
• Journaux d'accès : Maximum 90 jours

Nous nous efforçons de supprimer sans délai les données personnelles qui dépassent le cadre nécessaire à l'atteinte de la finalité du traitement.

11. Accès, rectification et suppression des données personnelles

Les utilisateurs peuvent formuler les demandes suivantes concernant leurs données personnelles détenues par le Service, conformément aux dispositions de la législation sur la protection des données personnelles.

• Notification de la finalité du traitement
• Accès
• Rectification, ajout ou suppression du contenu
• Limitation du traitement ou effacement
• Cessation de la communication à des tiers

Procédure de demande

• Méthode de demande : Veuillez nous contacter par e-mail au point de contact indiqué à la fin de cette politique. Nous répondrons après avoir effectué les procédures de vérification d'identité prescrites.
• Vérification d'identité : Nous vérifierons votre identité par communication depuis votre adresse e-mail enregistrée ou par d'autres méthodes.
• Frais : Les demandes d'accès et de notification de la finalité du traitement sont traitées gratuitement.
• Délai de réponse : Nous répondrons en principe dans les deux semaines suivant la vérification de votre identité.

La suppression du compte (et la suppression des données personnelles associées) peut être effectuée à tout moment depuis la page des paramètres du Service.

12. Protection de la vie privée des enfants

Le Service ne collecte pas intentionnellement de données personnelles auprès d'enfants de moins de 16 ans. Si vous avez moins de 16 ans, veuillez obtenir le consentement de vos parents avant d'utiliser le Service. Si un parent ou tuteur découvre que son enfant a fourni des données personnelles au Service, veuillez contacter notre point de contact. Nous supprimerons rapidement les informations concernées.

13. Modifications de la politique de confidentialité

Le Service peut modifier la présente politique de confidentialité en raison de modifications législatives, de changements sociaux ou d'autres raisons. Toute modification sera publiée sur le site web du Service. Les utilisateurs seront informés des modifications importantes via le Service ou par e-mail.

14. Réclamations et point de contact

Pour toute question relative à cette politique de confidentialité ou toute réclamation ou consultation concernant le traitement des données personnelles, veuillez contacter le point suivant.