Politique de confidentialité

Brouillon technique. Remplace ce texte par ta version juridique définitive (avocat / tiers). La structure et les liens sont déjà en place pour la mise en production.

Page : Confidentialité / RGPD. Éditeur du service : CleanShot (à compléter : raison sociale, adresse, SIRET, contact, hébergeur).

Cette page explique quelles données CleanShot collecte, pourquoi, combien de temps elles sont conservées et qui y a accès.

Responsable du traitement

Rafael Djemai. Coordonnées complètes sur la page mentions légales. Pour toute question relative à vos données : [adresse e-mail].

Ce que nous collectons

• Votre compte : prénom, adresse e-mail, mot de passe (jamais stocké en clair, uniquement sous forme chiffrée).
• Vos photos : les images que vous envoyez et celles qui en sont générées.
• Vos achats : formule choisie, montant, date, état du paiement. Les coordonnées bancaires ne transitent jamais par nos serveurs : elles sont traitées directement par Stripe.
• Données techniques : journaux de connexion et d’erreur, nécessaires au fonctionnement et à la sécurité du service.

Pourquoi, et sur quelle base

• Fournir le service et gérer votre compte — exécution du contrat.
• Traiter les paiements et établir les justificatifs — exécution du contrat et obligations légales.
• Assurer la sécurité du service et prévenir les abus — intérêt légitime.

Vos photos

Elles sont utilisées uniquement pour produire votre rendu et vous le restituer dans votre compte.

• Nous ne nous en servons pas pour entraîner un modèle, et nous ne les vendons ni ne les cédons à personne.
• Conservation : 30 jours après la génération, puis suppression. Vous pouvez demander leur suppression avant ce délai à tout moment.
• La copie floutée et filigranée d’un rendu non débloqué est supprimée dès que la photo est débloquée.

La génération elle-même est confiée à un prestataire technique, fal (fal.ai). Vos photos lui sont transmises pour produire le rendu, et pour cela uniquement. fal intervient comme sous-traitant au sens du RGPD : il agit sur nos instructions, n’acquiert aucun droit sur vos images et ne s’en sert pas pour entraîner ses modèles. fal se réserve en revanche le droit d’exploiter des mesures techniques anonymisées tirées de son service, qui ne permettent ni de vous identifier ni de reconstituer vos photos.

Combien de temps

• Compte : tant qu’il existe, puis suppression sur demande.
• Photos et rendus : 30 jours.
• Justificatifs de paiement : la durée imposée par la loi comptable et fiscale, soit dix ans.
• Journaux techniques : 12 mois.

Qui y a accès

Nous ne vendons aucune donnée. Quelques prestataires interviennent pour faire fonctionner le service, chacun sur un périmètre limité :

• Stripe — paiements et facturation.
• Supabase — base de données (compte, historique).
• Cloudflare R2 — stockage des images.
• fal — génération des rendus.
• Vercel — hébergement du site.

Certains de ces prestataires sont établis hors de l’Union européenne. Les transferts éventuels reposent sur les garanties prévues par le RGPD. [Régions d’hébergement effectivement retenues : à préciser une fois la configuration de production figée.]

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à [adresse e-mail] : nous répondons sous un mois.

Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr.

Cookies

CleanShot utilise uniquement les cookies nécessaires à votre connexion et à la sécurité de votre session. Aucun cookie publicitaire, aucun traceur tiers, aucune mesure d’audience à ce jour — c’est pourquoi aucune bannière de consentement ne vous est demandée. Si cela venait à changer, cette page serait mise à jour et votre accord recueilli avant tout dépôt.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour est indiquée ici : 19 septembre 2026.