Photos et données personnelles
Les photos
Le client envoie la photo de son animal et, pour un portrait avec lui, la sienne ou celle d’un autre adulte. Ces photos servent à une seule chose : créer le portrait. Elles sont stockées en Suisse et supprimées automatiquement 30 jours après leur envoi, ou 30 jours après la livraison quand une commande est passée.
Atelier Pelage ne montre jamais une photo ni un portrait sans l’accord écrit du client, révocable à tout moment. Google et fal.ai s’engagent par contrat à ne pas se servir des photos ni des portraits pour entraîner leurs modèles.
Les personnes sur les photos
Qui envoie la photo d’un autre adulte confirme avoir son accord. Les photos de mineurs ne sont pas acceptées.
Les autres données
L’adresse email, obligatoire pour recevoir l’aperçu et la commande. Les prénoms écrits pour le cartel. L’adresse postale, pour un encadré ou une toile. Le paiement est traité par Stripe : Atelier Pelage ne voit jamais les données de carte.
Les emails
Atelier Pelage écrit pour l’aperçu demandé et pour la commande. Les nouveautés, idées cadeaux et rappels d’aperçu, seulement si la case prévue a été cochée ; désinscription en un clic.
Durées de conservation
- Photos : 30 jours après leur envoi si aucune commande n’est passée ; sinon 30 jours après la livraison de la commande (pour un fichier HD seul, après le paiement).
- Aperçus non commandés : 30 jours après l’envoi de la photo.
- Portraits commandés : 30 jours après la livraison (pour un fichier HD seul, après le paiement), le temps de renvoyer le lien de téléchargement et d’appliquer la garantie, puis supprimés.
- Lien de téléchargement du fichier HD : valable 7 jours, renvoyé sur demande pendant la conservation du portrait.
Mesure d’audience
La fréquentation du site n’est pas mesurée. Aucun bandeau de consentement n’est donc nécessaire.
Mémoire de l’onglet
Pendant la visite, le navigateur garde dans l’onglet deux réglages techniques : la page d’où vient le visiteur, pour l’y ramener, et la forme d’adresse du parcours (tu ou vous). Ils restent sur l’appareil, ne sont envoyés nulle part et s’effacent à la fermeture de l’onglet.
Limite des aperçus gratuits
Pour limiter les aperçus gratuits à deux par appareil et par 24 heures, le site dépose sur l’appareil un témoin technique signé, sans identifiant publicitaire, conservé 30 jours, et garde une empreinte de l’adresse IP, qui ne permet pas de retrouver l’adresse, pendant 24 heures. Les deux servent uniquement à compter les aperçus ; ils sont strictement nécessaires au service demandé, sans consentement à donner.
Sous-traitants
- Infomaniak (hébergement du site, stockage des photos, des aperçus et des portraits, en Suisse)
- Google Cloud EMEA Limited, Dublin, Vertex AI (création des portraits ; le modèle tourne sur l’infrastructure mondiale de Google, donc possiblement hors de Suisse et de l’UE)
- fal.ai, États-Unis (création des portraits ; le modèle Seedream est opéré avec son éditeur, ByteDance, à qui la photo est transmise pour la création)
- Stripe (paiement en ligne)
- Brevo GmbH, Berlin (envoi des emails, données hébergées dans l’UE)
- Cloudflare Turnstile (protection anti-robot)
- Upstash (limitation anti-abus, adresse IP conservée quelques minutes)
- Gelato, Oslo (impression et expédition des encadrés et des toiles ; reçoit le portrait à imprimer et l’adresse de livraison ; fichiers d’impression stockés en Irlande)
- Le transporteur qui livre le colis (DHL, UPS ou La Poste) reçoit l’adresse de livraison et la traite sous sa propre responsabilité.
Transferts hors de Suisse
Les portraits peuvent être créés hors de Suisse et de l’UE, notamment aux États-Unis. Google s’appuie sur le Swiss-U.S. Data Privacy Framework et sur des clauses contractuelles types ; fal.ai, sur des clauses contractuelles types reconnues pour la Suisse.