Politique de confidentialité

Wall Art Frame traite vos données personnelles conformément au Règlement général sur la protection des données (RGPD) et à la Loi Informatique et Libertés.

Responsable de traitement

Données que nous collectons

• Compte : adresse e-mail (identifiant de connexion), pseudonyme public, mot de passe (stocké sous forme de hash Argon2, jamais en texte clair), préférence linguistique et préférences de notification par e-mail.
• Achats : les paiements sont gérés par Stripe — aucune donnée de carte bancaire n'atteint ou n'est stockée sur nos serveurs. Nous conservons un identifiant client Stripe ainsi que l'historique de vos achats de crédits/pass et de vos déverrouillages d'œuvres.
• Utilisation : œuvres que vous déverrouillez et téléchargez, collections, coordonnées de recadrage personnalisées (ainsi qu'un aperçu basse résolution généré à partir de celles-ci) et paramètres du Studio.
• Formulaire de contact : adresse e-mail, catégorie, message et score anti-spam reCAPTCHA.
• Registre de consentement aux cookies : un enregistrement horodaté de vos choix en matière de cookies (horodatage, choix, version du texte accepté, langue, agent utilisateur du navigateur et hash salé de l'adresse IP) conservé comme preuve de consentement. Les adresses IP brutes ne sont jamais stockées.
• Données techniques : journaux de serveur et rapports d'erreurs d'application nécessaires pour maintenir le Service sécurisé et fiable. La surveillance des erreurs s'exécute sur une instance auto-hébergée sur notre propre infrastructure — les données d'erreur ne sont jamais envoyées à un service d'analyse tiers.

Les photos personnelles recadrées avec l'outil de recadrage gratuit sont traitées entièrement dans votre navigateur et ne sont jamais téléchargées sur nos serveurs.

Finalités et bases juridiques

• Exécution du contrat : gestion de compte, téléchargements, achats, support client.
• Obligation légale : facturation et documents comptables.
• Intérêt légitime : sécurité, prévention de la fraude et des robots (Google reCAPTCHA v3 sur les formulaires d'inscription, de connexion et de contact), surveillance des erreurs.
• Consentement : cookies d'analyse et publicitaires, ainsi que les e-mails optionnels (actualités, conseils) ; vous pouvez vous désinscrire à tout moment depuis votre profil ou via le lien inclus dans chacun de ces e-mails.

Cookies

• Essentiels (toujours actifs) : session, protection CSRF, langue et vos choix de cookies.
• Analyse / Publicité (seulement avec votre consentement) : Google Tag Manager et Google AdSense, régis par le Google Consent Mode v2. Sans consentement, les publicités affichées aux comptes gratuits restent contextuelles et non personnalisées, et aucun cookie publicitaire n'est déposé.

Vous pouvez modifier vos choix à tout moment via le lien Paramètres des cookies dans le pied de page. Si les finalités ou le libellé de la bannière changent, nous vous redemanderons votre consentement.

Destinataires et sous-traitants

• Stripe (paiements) — adresse e-mail et données de transaction
• Resend (e-mails transactionnels) — adresse e-mail
• OVH (hébergement et stockage média, France)
• Google (protection anti-bot reCAPTCHA ; publicité via AdSense / Tag Manager, sous réserve de votre consentement)

Les données sont hébergées en France (OVH). Certains sous-traitants (Stripe, Resend, Google) peuvent traiter des données en dehors de l'Union européenne ; ces transferts reposent sur des décisions d'adéquation de la Commission européenne ou des clauses contractuelles types.

Conservation

• Compte actif : aussi longtemps que votre compte existe.
• Suppression du compte : le compte est désactivé immédiatement, avec une période de grâce de 7 jours pour changer d'avis, puis anonymisé de manière permanente sous 30 jours (les recadrages, collections et déverrouillages sont supprimés).
• Documents de facturation : 10 ans (obligation légale comptable).
• Rapports de formulaire de contact : anonymisés après 18 mois.
• Enregistrements de consentement aux cookies : 3 ans (preuve de conformité).

Vos droits

Vous disposez de droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez les exercer directement depuis votre profil (exportation complète des données au format JSON, suppression de compte) ou en écrivant à contact@wall-art-frame.com. Vous pouvez également déposer une réclamation auprès de l'autorité de contrôle française, la CNIL (www.cnil.fr).

Sécurité

Tout le trafic est chiffré (TLS). Les mots de passe sont hachés avec Argon2. Les fichiers d'œuvres originaux et vos données personnelles résident dans un stockage privé accessible uniquement via des URL signées et temporaires, et l'accès administratif est restreint et limité en débit.