Politique de confidentialité

[À COMPLÉTER : dénomination sociale], joignable à studio@duoclap.com (voir les mentions légales).

Compte et commande : adresse email, prénoms et pronoms d'affichage des deux personnes, relation qui les unit (champ libre), titre et dédicace, adresse de livraison et téléphone. Finalité : exécuter la commande et vous en informer. Base légale : exécution du contrat.

Photos des visages : les photos de chacune des deux personnes, prises par la capture guidée ou choisies dans votre galerie. Finalité : créer les identités visuelles des deux rôles et générer les planches de votre livre, uniquement. Base légale : exécution du contrat et consentement explicite donné lors de l'envoi des photos.

Paiement : traité directement par Stripe ; nous ne recevons qu'une confirmation et un identifiant de transaction.

Mesure d'audience : statistiques agrégées et anonymes, sans cookie (Plausible). Base légale : intérêt légitime.

Sécurité et prévention des abus : journaux techniques, limitation de débit, vérification anti-robot (Cloudflare Turnstile) lors de la connexion. Base légale : intérêt légitime.

Votre film met en scène deux personnes. Avant tout envoi, vous confirmez disposer de l'accord de la deuxième personne pour l'utilisation de ses photos (et de celui des représentants légaux pour une personne mineure). Cette personne peut à tout moment nous demander la suppression de ses photos en écrivant à studio@duoclap.com.

Vos photos et vos images générées ne sont jamais utilisées pour notre vitrine, nos publicités ou l'entraînement d'un modèle d'intelligence artificielle, sauf accord séparé et explicite de votre part, révocable à tout moment.

Nous ne vendons ni ne louons aucune donnée personnelle.

Photos sources des visages : supprimées automatiquement 30 jours après la livraison de la commande. Vous pouvez les supprimer immédiatement, à tout moment, depuis votre espace (rubrique « Mes photos »).

Images générées et fichiers d'impression : conservés tant que votre compte est actif, pour vous permettre de recommander un exemplaire. Supprimés sur simple demande.

Données de commande et de facturation : 10 ans, conformément aux obligations comptables.

Compte inactif : supprimé après 3 ans sans activité.

Les données et les photos sont stockées dans l'Union européenne, chez Supabase (Francfort, Allemagne), dans un espace privé accessible uniquement par liens signés de courte durée.

Nos sous-traitants, liés par des engagements contractuels de confidentialité et de sécurité : Supabase (base de données, authentification, stockage), Vercel (hébergement du site), Stripe (paiement), Higgsfield (génération des images), Peecho et Gelato (impression et expédition), Resend (emails transactionnels), Inngest (orchestration des tâches), Sentry (suivi des erreurs), Cloudflare (Turnstile).

Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts sont alors encadrés par les clauses contractuelles types de la Commission européenne ou par le cadre de protection des données UE–États-Unis. Seules les données strictement nécessaires leur sont transmises (par exemple, l'imprimeur reçoit le fichier du livre et l'adresse de livraison, jamais vos photos sources).

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès.

Pour les exercer : studio@duoclap.com. Nous répondons sous un mois.

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr.

Chiffrement des échanges (HTTPS), stockage privé, liens d'accès signés et expirant rapidement, cloisonnement des données par utilisateur (règles de sécurité au niveau des lignes de la base), clés d'API conservées côté serveur uniquement.