Politique de confidentialité
Traitement des données personnelles (RGPD)
Version 2 — Août 2026
1. Responsable de traitement
Le responsable du traitement des données personnelles collectées via le site encreo.fr est Encreo (voir Mentions légales pour l'identité complète).
2. Données collectées
- Données de compte : nom, adresse e-mail, mot de passe (chiffré) ;
- Données de commande : adresse de livraison, historique de commandes, style de tatouage choisi ;
- Contenus fournis par l'utilisateur : description du tatouage souhaité, photo de la zone du corps concernée (uniquement utilisée pour la prévisualisation, sans finalité d'identification biométrique) ;
- Données de paiement : traitées directement par Stripe, non stockées par Encreo ;
- Données de navigation : pages visitées, statistiques d'usage, via l'outil d'analyse Umami Analytics.
Les photos uploadées par les utilisateurs peuvent constituer des données sensibles selon leur contenu (ex. photo d'une partie intime du corps). Elles sont traitées avec un niveau de protection renforcé et ne sont conservées que le temps nécessaire à la prestation.
3. Finalités du traitement
- Création et gestion du compte utilisateur ;
- Génération des visuels de tatouage par intelligence artificielle et prévisualisation sur le corps ;
- Traitement et exécution des commandes (paiement, fabrication, expédition) ;
- Service après-vente et support client ;
- Amélioration du service et mesure d'audience (statistiques anonymisées ou pseudonymisées) ;
- Communication marketing, sous réserve du consentement de l'utilisateur.
4. Bases légales
- Exécution du contrat : gestion du compte, des commandes et de la livraison ;
- Consentement : upload de photos, communication marketing, cookies non essentiels ;
- Intérêt légitime : mesure d'audience agrégée, sécurité du Site, prévention de la fraude ;
- Obligation légale : conservation des données de facturation.
5. Destinataires des données et sous-traitants
Dans le cadre du fonctionnement du Site, certaines données sont transmises aux prestataires suivants, agissant en tant que sous-traitants ou destinataires techniques :
- Supabase — hébergement de la base de données et authentification ;
- Hostinger — hébergement du site (frontend) ;
- Stripe — traitement des paiements ;
- Realisaprint (France) — fabrication et expédition des tatouages physiques (adresse de livraison et visuel commandé transmis) ;
- Google (modèle Gemini / « Nano Banana ») — génération des visuels IA à partir du prompt ;
- Anthropic (Claude Haiku) — extraction/structuration du prompt à partir de la description client ;
- Photoroom — détourage automatique des photos ;
- Replicate — amélioration de la résolution des visuels générés (upscaling) ;
- Resend — envoi des e-mails transactionnels ;
- Umami Analytics — mesure d'audience, cookieless, aucune donnée personnelle identifiable.
6. Transferts de données hors Union européenne
Certains prestataires sont situés hors de l'Union européenne (notamment aux États-Unis et au Royaume-Uni). Ces transferts sont encadrés par des garanties reconnues par le RGPD : clauses contractuelles types de la Commission européenne, décision d'adéquation (le Royaume-Uni bénéficie d'une décision d'adéquation de l'UE), ou adhésion au cadre de protection des données UE-États-Unis (Data Privacy Framework) selon le prestataire concerné.
7. Durée de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées sur demande ou après une période d'inactivité ;
- Données de commande et de facturation : conservées conformément aux obligations légales comptables et fiscales ;
- Photos uploadées : voir section 2 ;
- Données de navigation : conservées selon la durée définie dans la Politique de cookies.
8. Droits des personnes
Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, chaque utilisateur dispose des droits suivants sur ses données personnelles :
- droit d'accès, de rectification et d'effacement ;
- droit à la limitation et à l'opposition au traitement ;
- droit à la portabilité des données ;
- droit de définir des directives relatives au sort des données après le décès ;
- droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).
Pour exercer ces droits, l'utilisateur peut contacter contact@encreo.fr en précisant l'objet de sa demande et en joignant, si nécessaire, un justificatif d'identité.
9. Sécurité
Encreo met en œuvre les mesures techniques et organisationnelles raisonnables pour protéger les données personnelles contre la perte, l'accès non autorisé, la divulgation ou l'altération (chiffrement des mots de passe, hébergement sécurisé, accès restreint aux données).
10. Modification de la politique de confidentialité
La présente politique peut être mise à jour à tout moment pour refléter l'évolution du Site ou de la réglementation. La version en vigueur est celle publiée sur le Site.
Contact : contact@encreo.fr — Encreo