1. Introduction
The Ultimate Profile (« nous » ou « notre ») respecte votre vie privée. Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez notre site et notre service de photos de rencontre par IA, dans quel but, et quels sont vos droits. Elle s'applique au titre du Règlement général sur la protection des données de l'UE (RGPD) et de la loi fédérale suisse sur la protection des données (nLPD).
2. Responsable du Traitement
Nico Jaroszewski, The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Suisse
Email: info@theultimateprofile.com
3. Données que Nous Collectons
Nous collectons les catégories de données personnelles suivantes :
3.1 Informations de Compte
- Nom et adresse e-mail
- Données de connexion, gérées par Clerk (y compris la connexion Google si vous l'utilisez)
- Paramètres et préférences du compte
- Vos crédits, vos achats et les sets de photos que vous possédez
3.2 Photos et Images
- Les photos que vous importez pour votre Identity Card ou dans le tableau de bord
- Les images générées par IA pour vous
- Pour la photo gratuite : votre selfie, votre adresse e-mail et la photo générée
- Pour l'évaluation gratuite de photos : les photos que vous envoyez, utilisées uniquement pour l'analyse et non conservées par nous
3.3 Informations de Paiement
- Les paiements sont traités par Stripe ; nous ne recevons ni ne conservons jamais votre numéro de carte complet
- Nous conservons l'historique des transactions, les soldes de crédits et le statut d'abonnement
- Si vous enregistrez une carte pour payer plus vite, nous ne conservons que sa marque et ses quatre derniers chiffres, ainsi qu’un identifiant de carte fourni par Stripe et haché de façon irréversible, qui ne permet pas de retrouver votre numéro de carte. Nous l’utilisons uniquement pour empêcher l’abus des bonus d’inscription, de parrainage et d’enregistrement de carte (chaque carte n’ouvre droit au bonus qu’une fois). Vous pouvez supprimer une carte enregistrée à tout moment dans Facturation
4. Statistiques de fréquentation et analyse facultative
Nous utilisons PostHog, hébergé dans l’UE, pour mesurer l’usage du site et améliorer notre service. Les rapports distinguent trois niveaux. « ALL » couvre les requêtes admissibles, hors oppositions et robots connus. Les visiteurs quotidiens sont une estimation, pas des personnes identifiées.
Niveau 0 – Statistiques serveur
Pour les requêtes de pages HTML, y compris sans JavaScript ou avec un bloqueur, nous relevons le parcours et la langue, le domaine de provenance, les libellés de campagne, le pays fourni par Cloudflare, les grandes catégories d’appareil, de navigateur et de système, le statut et le temps de réponse. Aucun accès au stockage de l’appareil ni JavaScript. L’IP est traitée temporairement, tronquée à /24 (IPv4) ou /48 (IPv6), puis combinée avec l’agent utilisateur et l’hôte par HMAC-SHA256 avec un secret renouvelé à minuit UTC. Seule la clé pseudonyme quotidienne quitte le collecteur. PostHog ne reçoit ni IP ni agent utilisateur brut. Les visites ne peuvent être reliées d’un jour à l’autre. Les robots connus sont comptés séparément sur un échantillon de 10 %.
Niveau 1 – Statistiques client sans cookies
Avant votre choix et après « Nécessaires uniquement », PostHog reçoit des événements agrégés autorisés de pages, de consentement et d’interactions. Le SDK utilise uniquement la mémoire : aucun cookie analytique, identifiant persistant, profil, enregistrement, carte de chaleur ou indicateur de fonctionnalité. Seuls les clients exécutant le collecteur sont comptés. De la même manière, sans cookies ni profil, nous recevons des rapports d’erreurs techniques (type d’erreur, message nettoyé et emplacement dans le code, cinq au maximum par page vue) afin de corriger les bugs.
Niveau 2 – Analyse avec consentement
Selon le modèle régional décrit ci-dessous, nous activons cookies analytiques, identifiants persistants, analyse liée au compte, enregistrements masqués, cartes de chaleur, capture automatique, performance web, indicateurs de fonctionnalités et sondages facultatifs. Photos, formulaires et cadres de paiement sont bloqués ou masqués. Le contenu copié n’est jamais collecté.
Finalité, base juridique, conservation et opposition
Les niveaux 0 et 1 reposent sur notre intérêt légitime à une mesure proportionnée (art. 6.1.f RGPD), dans le respect de la LPD suisse. Le niveau 2 repose sur le consentement (art. 6.1.a) dans les régions concernées, ou sur l’intérêt légitime (art. 6.1.f) selon le modèle régional d’information et d’opposition décrit ci-dessous. Les événements contractuels – création du compte, sauvegarde de l’Identity Card, checkout, paiements et résultats de génération – servent à exécuter le service (art. 6.1.b). Ils ne sont reliés à une personne PostHog qu’avec le consentement analytique.
Les statistiques serveur et sans cookies sont conservées 90 jours, les événements consentis 14 mois et les enregistrements 30 jours. Les secrets quotidiens sont remplacés à minuit UTC et jamais journalisés. Activez Global Privacy Control (GPC) ou Do Not Track (DNT) pour vous opposer à la collecte ; nous respectons les deux côté serveur et client. Les paramètres des cookies permettent de retirer votre consentement : les statistiques client cessent et une préférence nécessaire d’opposition est enregistrée pour les requêtes suivantes. Refuser les cookies facultatifs ne désactive pas à lui seul les statistiques agrégées. Exercez vos droits à info@theultimateprofile.com.
5. Utilisation de Vos Données
- Fournir le service : créer votre Identity Card, générer et livrer vos photos et proposer les outils gratuits
- Traiter les paiements, les crédits et les abonnements
- Envoyer des e-mails de service, comme votre photo gratuite, les confirmations de commande et les messages liés au compte
- Avec votre consentement, envoyer des conseils et des offres par e-mail ; chaque e-mail contient un lien de désinscription
- Sécuriser le service et prévenir les abus (protection anti-bots, limites d'utilisation, prévention de la fraude)
- Mesurer et améliorer le site (voir section 4)
- Respecter nos obligations légales, comme la comptabilité
Nous n'utilisons pas vos photos pour entraîner des modèles d'IA. Nous ne prenons aucune décision à votre sujet fondée exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière similaire et significative.
6. Base Légale du Traitement
- Du contrat (article 6, paragraphe 1, point b du RGPD) : pour fournir le service que vous commandez ou demandez
- Du consentement (article 6, paragraphe 1, point a) : pour les e-mails marketing et, dans les régions à consentement préalable, l'analyse complète ; vous pouvez le retirer à tout moment
- De l'intérêt légitime (article 6, paragraphe 1, point f) : sécurité, prévention des abus et analyse décrite à la section 4
- D'une obligation légale (article 6, paragraphe 1, point c) : documents comptables et fiscaux
7. Partage des Données
- Clerk : connexion et gestion du compte
- Stripe : traitement des paiements
- Convex : base de données et stockage de fichiers
- Hostinger : hébergement du serveur de notre site et notre messagerie (formulaire de contact et réponses)
- Cloudflare : diffusion du contenu, sécurité, protection anti-bots (Turnstile) et statistiques de requêtes
- Resend : envoi des e-mails
- PostHog : Analyse hébergée dans l’UE
- Google (Google Analytics 4) : statistiques du site dans le cadre de l'analyse complète, voir 7.2
- Google (Google Identity Services) : l'invite facultative « Se connecter avec Google » (One Tap) sur les articles et les outils, voir 7.3
- Fournisseurs d'IA : Kie.ai et OpenRouter, voir 7.1
Nous NE vendons PAS vos données personnelles à des tiers.
7.1 Traitement par l'IA et fournisseurs
Pour créer vos photos et proposer nos fonctions d'IA, nous envoyons les données nécessaires à chaque demande aux fournisseurs suivants :
- Kie.ai crée les photos générées (sets de la boutique et photo gratuite). Kie.ai reçoit des liens vers les photos nécessaires à cette image et les instructions. Selon le modèle choisi, l'image est produite par Google (Nano Banana 2.1, par défaut), OpenAI (GPT Image 2.5 Sunburst) ou ByteDance (Seedream 5.0 Pro).
- OpenRouter transmet les demandes de texte et d'analyse de photos à des modèles d'IA : par défaut à DeepSeek V4.1 Flash pour l'outil de textes gratuit, l'évaluation de photos, l'assistant, les réponses de profil et les résumés d'apprentissage, ou à un autre modèle que vous choisissez dans l'assistant (de OpenAI, Anthropic ou Moonshot AI). OpenRouter transmet aussi les demandes d'images du studio du tableau de bord. Pour le texte et l'analyse de photos, nous n'autorisons que les fournisseurs qui, selon OpenRouter, ne collectent pas les données des demandes. Les demandes de l'outil de textes gratuit et de l'évaluation de photos vont uniquement à des fournisseurs sans conservation des données.
Nous n'envoyons que les photos et les textes dont une fonction a besoin, avec nos instructions. Nous n'ajoutons ni votre nom, ni votre adresse e-mail, ni vos données de paiement aux demandes d'IA. Nous faisons appel à ces fournisseurs pour fournir le service que vous demandez (article 6, paragraphe 1, point b du RGPD) ; pour l'évaluation de photos, vous confirmez en outre avant l'envoi que vous avez le droit de transmettre les photos. Les fournisseurs peuvent traiter des données hors de Suisse et de l'UE, par exemple aux États-Unis (voir section 12). Les résultats de l'IA peuvent être inexacts ; vérifiez les textes et les photos générés avant de les utiliser.
7.2 Google Analytics
Dans le cadre de l'analyse complète (niveau 2 de la section 4), nous utilisons aussi Google Analytics 4, fourni par Google Ireland Limited et Google LLC, pour comprendre comment les visiteurs utilisent le site. Il suit le même modèle régional : dans les régions à consentement préalable, il ne se charge qu'après votre consentement ; ailleurs, il est actif par défaut jusqu'à ce que vous désactiviez l'analyse dans « Choix de confidentialité ». Global Privacy Control et Do Not Track l'arrêtent, et il ne se charge jamais sur les pages d'accès à la photo gratuite. Google peut traiter ces données aux États-Unis. Les données de Google Analytics sont conservées au maximum 14 mois.
7.3 Se connecter avec Google (One Tap)
Sur les articles du blog, les pages de prompts Hinge, les outils et les guides, nous pouvons montrer aux visiteurs non connectés l'invite « Se connecter avec Google » (Google One Tap), fournie par Google Ireland Limited et Google LLC via Google Identity Services. Dans les régions à consentement préalable, elle ne se charge qu'après votre acceptation des cookies Marketing ; ailleurs, elle se charge sauf si vous désactivez Marketing, et jamais avec Global Privacy Control ou Do Not Track. Lorsqu'elle se charge, Google reçoit des données techniques comme votre adresse IP, des informations sur votre navigateur et l'adresse de la page, et peut savoir si vous êtes connecté à un compte Google. Si vous choisissez un compte, Google transmet votre nom, votre adresse e-mail et votre photo de profil à Clerk, qui crée votre compte ou vous connecte (article 6(1)(b) du RGPD). Si vous fermez l'invite, nous ne la montrons plus pendant 7 jours. Google peut traiter ces données aux États-Unis.
8. Sécurité des Données
- Des connexions chiffrées (HTTPS/TLS)
- Une base de données et un stockage de fichiers à accès contrôlé
- Une protection anti-bots et des limites d'utilisation sur les formulaires publics et les outils d'IA
- La saisie des données de carte directement dans le formulaire de paiement de Stripe, jamais sur nos serveurs
- Un accès aux données personnelles limité à ce qui est nécessaire au fonctionnement du service
9. Conservation des Données
- Données de compte : tant que votre compte existe. Si vous supprimez votre compte dans les Paramètres, nous supprimons immédiatement votre compte, vos photos et votre Identity Card, vos images générées, votre photo gratuite et votre historique, puis votre connexion Clerk
- Identity Card et photos importées : conservées pour vous permettre de créer de nouvelles photos, jusqu'à ce que vous les supprimiez ou supprimiez votre compte
- Images générées : tant que vous avez votre compte, pour que vous puissiez les télécharger à nouveau
- Photo gratuite : votre selfie est supprimé 30 jours après l'envoi ; la photo générée est conservée pour que vous puissiez la télécharger à nouveau, jusqu'à la suppression de votre compte ou sur demande
- Évaluation de photos et outil de textes : nous ne conservons ni vos photos ni vos textes
- Données d’analyse : les enregistrements de session sont supprimés après 30 jours ; les événements d’analyse sont conservés chez PostHog (UE) uniquement le temps nécessaire aux finalités ci-dessus et supprimés sur demande
- E-mails : les e-mails marketing, jusqu'à votre désinscription ou au retrait de votre consentement. Nous conservons la preuve de votre consentement, un registre des e-mails envoyés et, après une désinscription ou la suppression du compte, votre adresse sur une liste d'exclusion afin de ne plus jamais vous écrire
- Documents de paiement et comptables : 10 ans, comme l'exige le droit suisse (article 958f du Code des obligations) ; Stripe conserve également les données de paiement
10. Vos Droits
- Accès : Demander une copie de vos données personnelles
- Rectification : Corriger des données inexactes
- Effacement : Demander la suppression de vos données
- Limitation : Limiter l'utilisation de vos données
- Portabilité : Recevoir vos données dans un format portable
- Opposition : Vous opposer aux traitements fondés sur l'intérêt légitime, y compris l'analyse
- Retrait du consentement : Retirer un consentement à tout moment, pour l'avenir
Vous pouvez supprimer vous-même votre compte dans les Paramètres. Pour exercer tout autre droit, contactez-nous à info@theultimateprofile.com
11. Cookies
- Cookies nécessaires: Authentification et sécurité
- Cookies analytiques: Compréhension de l'utilisation du site (consentement requis)
- Cookies de préférence: Mémorisation de vos paramètres
Pour plus de détails, consultez notre Politique de Cookies.
12. Transferts Internationaux
Certains fournisseurs traitent des données hors de Suisse et de l'UE, notamment aux États-Unis. Lorsqu'un pays n'offre pas un niveau de protection adéquat, le transfert repose sur les garanties prévues dans les conditions de traitement des données du fournisseur, comme les clauses contractuelles types, ou sur la certification du fournisseur au titre du Data Privacy Framework UE-États-Unis et Suisse-États-Unis.
13. Vie Privée des Enfants
Nos services ne sont pas destinés aux personnes de moins de 18 ans.
14. Modifications de Cette Politique
Nous pouvons mettre à jour cette politique périodiquement. Les changements importants seront communiqués par e-mail ou par avis sur le site web.
15. Nous Contacter
Pour les demandes de confidentialité ou pour exercer vos droits:
Email: info@theultimateprofile.com
Adresse: Schlosstalstrasse 202, 8408 Winterthur, Suisse
Vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.
Préférences d’analyse selon la région
Le pays fourni par Cloudflare détermine le réglage initial des analyses. Notre point d’accès de localisation, sans cache, renvoie uniquement le pays, la province canadienne lorsqu’elle est disponible et le modèle régional. Les pages mises en cache ne contiennent aucun contenu dépendant de la localisation. Le résultat est réutilisé pendant la session du navigateur.
Consentement préalable. Dans l’UE et l’EEE, au Royaume-Uni, au Brésil, en Chine, en Corée du Sud, en Inde, en Turquie, au Japon et au Québec, les analyses facultatives complètes ne commencent qu’après votre consentement. Ce modèle s’applique aussi au Canada sans indication fiable de province et aux localisations inconnues. Avant votre choix ou après un premier refus, seules les statistiques serveur sans accès à l’appareil et les statistiques agrégées du navigateur sans cookies décrites ci-dessus sont réalisées, sur la base de l’intérêt légitime.
Information et droit d’opposition. En Suisse, aux États-Unis, au Canada hors Québec, en Australie, en Nouvelle-Zélande, à Singapour, au Mexique, aux Émirats arabes unis, en Israël et dans les autres pays hors de la liste de consentement préalable, les analyses complètes sont activées par défaut sur la base de l’intérêt légitime. Elles comprennent des cookies d’analyse persistants, des analyses du produit et des enregistrements de session masqués. Ouvrez « Choix de confidentialité » dans le pied de page et désactivez les analyses pour vous y opposer. Cela arrête les analyses complètes et anonymes du navigateur et les statistiques de requêtes lors des visites suivantes depuis ce navigateur. Le marketing reste désactivé jusqu’à votre activation explicite.
Votre choix enregistré prévaut sur les réglages régionaux. GPC et Do Not Track arrêtent toujours les analyses du navigateur et les statistiques de requêtes, partout, même après une acceptation antérieure. Les données contractuelles restent distinctes et ne sont associées à un profil d’analyse que lorsque les analyses complètes sont activées. Les rapports précisent le niveau de collecte, le pays, le modèle régional et l’origine de l’activation : choix personnel ou réglage régional. Les localisations manquantes des événements commerciaux sont indiquées comme inconnues. Le modèle régional est réévalué lors d’une nouvelle session ; les oppositions explicites restent enregistrées. Les durées de conservation et destinataires restent ceux décrits ci-dessus.
Liens d’affiliation
Certains articles comportent des liens d’affiliation clairement signalés. Nous pouvons percevoir une commission si vous vous inscrivez ou achetez via ces liens, sans frais supplémentaires pour vous. Nous ne déposons aucun cookie de suivi d’affiliation et ne chargeons aucun script de suivi de nos partenaires sur nos pages. Lors d’un clic, notre redirection peut alimenter un compteur quotidien anonyme par partenaire, article, langue et emplacement. Ce compteur ne conserve ni adresse IP, ni identifiant de compte, ni historique individuel ; nous respectons les signaux Global Privacy Control et Do Not Track. Le lien contient uniquement l’article, la langue et l’emplacement, jamais votre adresse e-mail ou vos données de compte. Après avoir quitté notre site, le réseau d’affiliation ou le partenaire peut traiter vos données et déposer ses propres cookies selon sa politique de confidentialité et ses règles de consentement. Consultez ces informations avant de vous inscrire.
