Politique de confidentialité
Document en cours de rédaction : à compléter et faire valider avant le lancement.
Qui est responsable de tes données ?
[Nom ou raison sociale], [adresse], [SIRET] (« Kustomia », « nous »). Pour toute question ou demande : [email de contact].
Quelles données collectons-nous ?
• Ton compte : adresse email, mot de passe (stocké sous forme chiffrée, nous ne le connaissons pas), date d'inscription et date d'acceptation des CGU. • Tes rendus : les photos que tu envoies (débarrassées de leurs métadonnées, y compris la position GPS), les images générées, tes demandes écrites, et si tu les indiques, la marque, le modèle et l'année de ta voiture. • Tes crédits : l'historique de tes achats et de leur utilisation. Les données de ta carte bancaire sont traitées uniquement par Stripe : nous n'y avons jamais accès. • Sécurité : ton adresse IP, sous une forme brouillée (hachée) qui ne permet pas de la retrouver, pour limiter les abus. • Statistiques : uniquement si tu les acceptes, des informations sur ta navigation (pages vues, actions comme une génération ou un partage), associées à un identifiant anonyme, jamais à ton email.
Pourquoi, et sur quelle base légale ?
• Fournir le service (compte, rendus, fiches projet, crédits, emails liés à ton compte) : exécution du contrat (les CGU). • Sécuriser le service et lutter contre les abus (limites d'utilisation, aperçus gratuits, modération des photos) : notre intérêt légitime. • Mesurer l'audience pour améliorer le site : ton consentement, que tu peux retirer à tout moment. • Conserver les justificatifs de paiement : obligation légale.
Combien de temps les conservons-nous ?
• Photos et images générées : supprimées automatiquement 90 jours après leur création. • Compte et historique (sans les photos) : jusqu'à la suppression de ton compte. • Compteurs anti-abus : 24 heures. • Ton choix concernant les cookies : 13 mois, puis nous te le redemandons. • Justificatifs de paiement : 10 ans, chez Stripe, conformément aux obligations comptables.
Qui traite tes données pour nous ?
Nous faisons appel à des prestataires (sous-traitants) liés par des engagements de confidentialité : • Supabase : comptes, base de données et stockage des photos (serveurs dans l'Union européenne). • Vercel : hébergement du site. • Stripe : paiements. • Google (API Gemini) : génération des images, des fiches projet et vérification des photos ; les données envoyées ne servent pas à entraîner les modèles de Google dans le cadre de son offre payante. • Resend : envoi des emails. • PostHog : statistiques, hébergées dans l'Union européenne, seulement avec ton accord. Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis) : ces transferts sont encadrés par le Data Privacy Framework ou par les clauses contractuelles types de la Commission européenne. Nous ne vendons jamais tes données et n'affichons aucune publicité.
Tes photos
Tes photos sont stockées dans un espace privé : toi seul peux les voir, via des liens temporaires. Elles ne sont jamais publiées ni utilisées pour notre communication sans ton accord exprès. Les images que tu partages sur les réseaux sociaux le sont à ton initiative.
Cookies
Le site utilise des cookies strictement nécessaires (connexion à ton compte), qui ne demandent pas d'accord. Les cookies de mesure d'audience (PostHog) ne sont déposés que si tu cliques sur « Accepter » dans le bandeau. Tu peux changer d'avis à tout moment depuis la page « Mon compte ».
Tes droits
Tu peux à tout moment : accéder à tes données, les rectifier, les télécharger (bouton « Télécharger mes données » dans « Mon compte »), les faire effacer (bouton « Supprimer mon compte »), t'opposer à certains traitements ou en demander la limitation, et retirer ton consentement aux statistiques. Pour toute demande : [email de contact]. Nous répondons sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL (www.cnil.fr).
Mineurs
Si tu as moins de 15 ans, l'accord d'un parent est nécessaire pour accepter les statistiques. Tout achat nécessite d'être majeur ou d'avoir l'autorisation de ton représentant légal.
Mise à jour
Version du [date de mise en ligne]. Nous t'informerons de toute modification importante.