Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est TMM Capital, qui exploite museau.fr, dont le siège social est situé 167-189 avenue des Grésillons, 92230 Gennevilliers. Contact : contact@museau.fr.

2. Données, finalités et bases légales

• Créer votre aperçu gratuit. Vos photos (1 à 3), votre email et, si vous l'indiquez, le nom de votre animal. Dès que vous ajoutez une photo, nous vérifions automatiquement qu'elle montre un animal net et visible. Sans photo d'animal, nous ne créons pas d'aperçu. Mesures précontractuelles prises à votre demande (art. 6.1.b du RGPD).
• Traiter votre commande : création des portraits, paiement, fabrication, livraison, emails sur la commande et service client. Votre email, votre nom et votre adresse de livraison, la taille, la finition et le prix, vos photos, vos portraits et votre choix. Exécution du contrat (art. 6.1.b).
• Tenir notre comptabilité. Les commandes, les paiements et les remboursements. Obligation légale (art. 6.1.c).
• Vous envoyer au plus 2 rappels si vous ne commandez pas après votre aperçu. Votre email, l'aperçu et le nom de votre animal. Vous pouvez les refuser dans le formulaire de l'aperçu, et chaque rappel permet de se désinscrire en un clic. Intérêt légitime : vous rappeler l'aperçu que vous avez demandé (art. 6.1.f).
• Protéger le site contre les abus et les robots, et limiter le nombre d'aperçus gratuits. Votre email, une empreinte de votre adresse IP (calculée avec une clé secrète : nous ne gardons pas l'adresse elle-même), un identifiant aléatoire de votre appareil et une empreinte de vos photos, qui permet de vous montrer le même aperçu si vous envoyez à nouveau les mêmes photos. Intérêt légitime : la sécurité du site et la maîtrise du coût des aperçus gratuits (art. 6.1.f).
• Mesurer l'audience du site. Pages vues, provenance de la visite, type d'appareil, pays et étapes de la commande, pour produire des statistiques anonymes. Intérêt légitime : améliorer le site (art. 6.1.f).
• Améliorer nos portraits. Nous comptons quels styles de portrait sont le plus choisis. Ces statistiques ne contiennent aucune donnée sur vous. Intérêt légitime : améliorer nos portraits (art. 6.1.f).
• Répondre à vos messages. Votre email et le contenu de votre message. Intérêt légitime : vous répondre (art. 6.1.f), ou exécution du contrat si votre message porte sur une commande.

Les données demandées dans les formulaires sont nécessaires : sans elles, nous ne pouvons ni créer l'aperçu ni traiter la commande. Le nom de votre animal est facultatif.

Le lien de votre page de commande donne accès à votre commande : ne le partagez pas. Pour montrer votre aperçu, utilisez le bouton « Montrer à un proche » : toute personne qui a ce lien voit l'aperçu filigrané et le nom de votre animal, mais pas votre commande.

3. Destinataires

Vos données sont lues seulement par l'équipe de Museau qui en a besoin. Elles sont traitées par les prestataires suivants, pour notre compte et seulement pour ces usages :

• Vercel (hébergement du site et vérification anti-robots) : les données échangées avec le site, dont votre adresse IP et votre navigateur. Serveurs à Paris et réseau mondial. Société américaine.
• Supabase (base de données) : les données de vos aperçus et de vos commandes. Serveurs à Paris. Société américaine.
• Cloudflare (stockage et affichage des images) : vos photos, vos portraits et l'aperçu. Ces images ne sont accessibles que par des liens impossibles à deviner. Réseau mondial. Société américaine.
• OpenAI (vérification des photos et création des portraits) : les photos de votre animal et les portraits créés, avec des instructions qui ne contiennent aucune donnée sur vous : ni email, ni nom, ni adresse. Selon ses conditions, OpenAI n'utilise pas ces données pour entraîner ses modèles et les garde 30 jours au plus pour détecter les abus, sauf obligation légale. États-Unis.
• Stripe (paiement) : votre email, votre nom, votre adresse de livraison, le montant, les données de paiement que vous saisissez directement chez Stripe (nous n'y avons jamais accès) et des données techniques de votre appareil pour lutter contre la fraude. Stripe traite aussi certaines de ces données pour son propre compte (lutte contre la fraude, obligations légales). Irlande et États-Unis.
• Resend (envoi des emails) : votre email et le contenu de nos emails (lien de votre page, aperçu, nom de votre animal, récapitulatif de commande avec l'adresse de livraison). États-Unis.
• DataFast (mesure d'audience) : les pages vues (sans identifiant de commande, et sans paramètres d'adresse autres que ceux d'une campagne, comme utm_source), le nom du site d'où vous venez, la taille de votre écran, votre navigateur, votre adresse IP (pour en déduire le pays et compter les visiteurs uniques) et les étapes de la commande. Singapour. Serveurs hors de l'Union européenne, dont les États-Unis.
• Initial Labo (fabrication et expédition de votre tableau) : le fichier du portrait choisi, votre nom, votre adresse de livraison et votre email. Le transporteur reçoit votre nom et votre adresse pour la livraison. France.

Vos emails à contact@museau.fr sont conservés par notre fournisseur de messagerie.

Certains de ces prestataires sont établis hors de l'Union européenne (États-Unis, Singapour) et peuvent y traiter vos données. Ces transferts sont encadrés par la décision d'adéquation de la Commission européenne pour les sociétés américaines certifiées (EU-US Data Privacy Framework), sinon par les clauses contractuelles types de la Commission. Vous pouvez en obtenir une copie en nous écrivant.

4. Durées de conservation

• Aperçu sans commande : vos photos, l'aperçu, votre email, le nom de votre animal et les données liées sont supprimés 30 jours après votre demande.
• Commande : les données de commande et de facturation (email, nom, adresse, produit, prix, paiement) sont supprimées 10 ans après la fin de l'année du paiement ou du remboursement, durée de conservation des pièces comptables (article L123-22 du Code de commerce).
• Photos de votre animal, son nom et portraits non choisis : supprimés 3 mois après la livraison de votre tableau, ou 3 mois après l'annulation de votre commande.
• Portrait choisi (fichier en haute définition) : supprimé 2 ans après la livraison, à la fin de la garantie légale de conformité, pendant laquelle nous devons pouvoir réimprimer votre tableau.
• Quand nous ne connaissons pas la date de livraison, nous la fixons à 30 jours après votre choix de portrait ou après l'expédition.
• Commande payée sans choix de portrait : vos photos, le nom de votre animal et vos portraits sont supprimés 15 mois après le paiement.
• Refus des rappels : votre email reste dans notre liste d'opposition tant que c'est utile pour respecter votre refus.
• Protection contre les abus : l'empreinte de l'adresse IP, l'identifiant d'appareil et les compteurs liés à votre email sont supprimés après 31 jours au plus. L'empreinte de vos photos est supprimée avec vos photos.
• Vos messages : 3 ans après notre dernier échange.
• Journaux techniques de nos prestataires (hébergement, envoi des emails) : 30 jours au plus.
• Cookies et traceurs : voir ci-dessous.

5. Cookies et traceurs

Nous n'utilisons aucun cookie publicitaire. Les traceurs ci-dessous sont nécessaires au service que vous demandez ou servent seulement à mesurer l'audience dans les conditions fixées par la CNIL. Ils ne demandent donc pas votre consentement (article 82 de la loi Informatique et Libertés).

• museau_did (Museau) : Sur les pages de commande, un identifiant aléatoire qui limite le nombre d'aperçus gratuits par appareil. Durée : 30 jours.
• Vérification anti-robots (Vercel) : Quand vous ajoutez une photo, demandez un aperçu ou ouvrez le paiement, une vérification invisible, à partir de signaux techniques de votre navigateur, que la demande vient d'une personne et non d'un robot. Durée : Non publiée par Vercel. Ces signaux servent seulement à cette vérification.
• __stripe_mid, __stripe_sid et cookie de m.stripe.com (Stripe) : Dès que vous utilisez le panneau de commande de la page de votre portrait (taille, finition, bouton « Commander »), la sécurité du paiement et la lutte contre la fraude. Durée : 1 an, 30 minutes et 2 ans.
• Mesure d'audience (DataFast) : Aucun cookie : un identifiant de visite gardé par votre navigateur jusqu'à la fermeture de l'onglet, et un identifiant calculé à partir de votre adresse IP et de votre navigateur, qui change toutes les 24 heures. Ils servent seulement à produire des statistiques anonymes pour Museau. Durée : Fermeture de l'onglet et 24 heures. Statistiques gardées 25 mois au plus.
• museau_admin (Museau) : Réservé à notre équipe : il n'est jamais déposé chez nos clients. Durée : 6 mois.

Vous pouvez vous opposer à la mesure d'audience dans ce navigateur :

6. Vos droits

Vous avez un droit d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données, et le droit de définir des directives sur leur sort après votre décès. Vous pouvez vous opposer à tout moment aux traitements fondés sur notre intérêt légitime, dont les rappels : la case « Ne pas m'envoyer de rappel » du formulaire ou le lien « Ne plus recevoir de rappels » de chaque rappel suffit. Nous gardons les données que la loi nous oblige à conserver, comme les factures.

Pour exercer ces droits, écrivez à contact@museau.fr en indiquant l'email utilisé sur le site. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute raisonnable. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).