1. Introduction
The Ultimate Profile ("nous", "notre" ou "nos") respecte votre vie privée et s'engage à protéger vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons et protégeons vos informations.
2. Responsable du Traitement
The Ultimate Profile
Schlosstalstrasse 202
8408 Winterthur, Suisse
Email: [email protected]
3. Données que Nous Collectons
Nous collectons les catégories suivantes de données personnelles:
3.1 Informations de Compte
- Nom et adresse e-mail
- Données d'authentification via Clerk
- Préférences de compte
3.2 Photos et Images
- Photos que vous téléchargez pour le traitement IA
- Images générées par IA créées pour vous
- Données de traitement temporaires
3.3 Informations de Paiement
- Enregistrements de transactions (traités via Stripe)
- Statut d'abonnement
- Nous NE stockons PAS les données de carte de crédit
4. Statistiques de fréquentation et analyse facultative
Nous utilisons PostHog, hébergé dans l’UE, pour mesurer l’usage du site et améliorer notre service. Les rapports distinguent trois niveaux. « ALL » couvre les requêtes admissibles, hors oppositions et robots connus. Les visiteurs quotidiens sont une estimation, pas des personnes identifiées.
Niveau 0 – Statistiques serveur
Pour les requêtes de pages HTML, y compris sans JavaScript ou avec un bloqueur, nous relevons le parcours et la langue, le domaine de provenance, les libellés de campagne, le pays fourni par Cloudflare, les grandes catégories d’appareil, de navigateur et de système, le statut et le temps de réponse. Aucun accès au stockage de l’appareil ni JavaScript. L’IP est traitée temporairement, tronquée à /24 (IPv4) ou /48 (IPv6), puis combinée avec l’agent utilisateur et l’hôte par HMAC-SHA256 avec un secret renouvelé à minuit UTC. Seule la clé pseudonyme quotidienne quitte le collecteur. PostHog ne reçoit ni IP ni agent utilisateur brut. Les visites ne peuvent être reliées d’un jour à l’autre. Les robots connus sont comptés séparément sur un échantillon de 10 %.
Niveau 1 – Statistiques client sans cookies
Avant votre choix et après « Nécessaires uniquement », PostHog reçoit des événements agrégés autorisés de pages, de consentement et d’interactions. Le SDK utilise uniquement la mémoire : aucun cookie analytique, identifiant persistant, profil, enregistrement, carte de chaleur ou indicateur de fonctionnalité. Seuls les clients exécutant le collecteur sont comptés.
Niveau 2 – Analyse avec consentement
Selon le modèle régional décrit ci-dessous, nous activons cookies analytiques, identifiants persistants, analyse liée au compte, enregistrements masqués, cartes de chaleur, capture automatique, performance web, indicateurs de fonctionnalités et sondages facultatifs. Photos, formulaires et cadres de paiement sont bloqués ou masqués. Le contenu copié n’est jamais collecté.
Finalité, base juridique, conservation et opposition
Les niveaux 0 et 1 reposent sur notre intérêt légitime à une mesure proportionnée (art. 6.1.f RGPD), dans le respect de la LPD suisse. Le niveau 2 repose sur le consentement (art. 6.1.a) dans les régions concernées, ou sur l’intérêt légitime (art. 6.1.f) selon le modèle régional d’information et d’opposition décrit ci-dessous. Les événements contractuels – création du compte, sauvegarde de l’Identity Card, checkout, paiements et résultats de génération – servent à exécuter le service (art. 6.1.b). Ils ne sont reliés à une personne PostHog qu’avec le consentement analytique.
Les statistiques serveur et sans cookies sont conservées 90 jours, les événements consentis 14 mois et les enregistrements 30 jours. Les secrets quotidiens sont remplacés à minuit UTC et jamais journalisés. Activez Global Privacy Control (GPC) ou Do Not Track (DNT) pour vous opposer à la collecte ; nous respectons les deux côté serveur et client. Les paramètres des cookies permettent de retirer votre consentement : les statistiques client cessent et une préférence nécessaire d’opposition est enregistrée pour les requêtes suivantes. Refuser les cookies facultatifs ne désactive pas à lui seul les statistiques agrégées. Exercez vos droits à [email protected].
5. Comment Nous Utilisons Vos Données
- Fournir des services de génération de photos par IA
- Traiter les paiements et gérer les abonnements
- Améliorer nos algorithmes et la qualité du service
- Communiquer sur votre compte et vos commandes
- Analyser l'utilisation du site web (avec consentement)
- Respecter les obligations légales
6. Base Juridique du Traitement
- Contrat: Pour fournir nos services
- Consentement: Pour l'analyse et le marketing
- Intérêt légitime: Pour la sécurité et la prévention de la fraude
- Obligation légale: Pour la conformité fiscale et réglementaire
7. Partage des Données
- Clerk: Services d'authentification
- Stripe: Traitement des paiements
- Convex: Hébergement de base de données
- PostHog : Analyse hébergée dans l’UE
- Fournisseurs de services IA: Génération d'images
Nous NE vendons PAS vos données personnelles à des tiers.
8. Sécurité des Données
- Transmission de données cryptée (HTTPS/TLS)
- Stockage cloud sécurisé avec contrôles d'accès
- Audits de sécurité réguliers
- Restrictions d'accès des employés
9. Conservation des Données
- Données de compte: Conservées tant que votre compte est actif, plus 30 jours après suppression
- Photos téléchargées: Supprimées dans les 30 jours suivant la fin de la génération
- Images générées: Stockées tant que vous maintenez votre compte
- Données d’analyse : les enregistrements de session sont supprimés après 30 jours ; les événements d’analyse sont conservés chez PostHog (UE) uniquement le temps nécessaire aux finalités ci-dessus et supprimés sur demande
- Enregistrements de paiement: 7 ans (exigence légale)
10. Vos Droits (RGPD)
- Accès: Demander une copie de vos données personnelles
- Rectification: Corriger des données inexactes
- Effacement: Demander la suppression de vos données
- Limitation: Limiter notre utilisation de vos données
- Portabilité: Recevoir vos données dans un format portable
- Opposition: Vous opposer à certaines activités de traitement
- Retrait du consentement: Révoquer un consentement précédemment donné
Pour exercer ces droits, contactez-nous à [email protected]
11. Cookies
- Cookies nécessaires: Authentification et sécurité
- Cookies analytiques: Compréhension de l'utilisation du site (consentement requis)
- Cookies de préférence: Mémorisation de vos paramètres
Pour plus de détails, consultez notre Politique de Cookies.
12. Transferts Internationaux
Vos données peuvent être traitées dans des pays en dehors de la Suisse/UE. Nous assurons des garanties appropriées par le biais de Clauses Contractuelles Types.
13. Vie Privée des Enfants
Nos services ne sont pas destinés aux personnes de moins de 18 ans.
14. Modifications de Cette Politique
Nous pouvons mettre à jour cette politique périodiquement. Les changements importants seront communiqués par e-mail ou par avis sur le site web.
15. Nous Contacter
Pour les demandes de confidentialité ou pour exercer vos droits:
Email: [email protected]
Adresse: Schlosstalstrasse 202, 8408 Winterthur, Suisse
Vous pouvez également déposer une plainte auprès de votre autorité locale de protection des données.
Préférences d’analyse selon la région
Le pays fourni par Cloudflare détermine le réglage initial des analyses. Notre point d’accès de localisation, sans cache, renvoie uniquement le pays, la province canadienne lorsqu’elle est disponible et le modèle régional. Les pages mises en cache ne contiennent aucun contenu dépendant de la localisation. Le résultat est réutilisé pendant la session du navigateur.
Consentement préalable. Dans l’UE et l’EEE, au Royaume-Uni, au Brésil, en Chine, en Corée du Sud, en Inde, en Turquie, au Japon et au Québec, les analyses facultatives complètes ne commencent qu’après votre consentement. Ce modèle s’applique aussi au Canada sans indication fiable de province et aux localisations inconnues. Avant votre choix ou après un premier refus, seules les statistiques serveur sans accès à l’appareil et les statistiques agrégées du navigateur sans cookies décrites ci-dessus sont réalisées, sur la base de l’intérêt légitime.
Information et droit d’opposition. En Suisse, aux États-Unis, au Canada hors Québec, en Australie, en Nouvelle-Zélande, à Singapour, au Mexique, aux Émirats arabes unis, en Israël et dans les autres pays hors de la liste de consentement préalable, les analyses complètes sont activées par défaut sur la base de l’intérêt légitime. Elles comprennent des cookies d’analyse persistants, des analyses du produit et des enregistrements de session masqués. Ouvrez « Choix de confidentialité » dans le pied de page et désactivez les analyses pour vous y opposer. Cela arrête les analyses complètes et anonymes du navigateur et les statistiques de requêtes lors des visites suivantes depuis ce navigateur. Le marketing reste désactivé jusqu’à votre activation explicite.
Votre choix enregistré prévaut sur les réglages régionaux. GPC et Do Not Track arrêtent toujours les analyses du navigateur et les statistiques de requêtes, partout, même après une acceptation antérieure. Les données contractuelles restent distinctes et ne sont associées à un profil d’analyse que lorsque les analyses complètes sont activées. Les rapports précisent le niveau de collecte, le pays, le modèle régional et l’origine de l’activation : choix personnel ou réglage régional. Les localisations manquantes des événements commerciaux sont indiquées comme inconnues. Le modèle régional est réévalué lors d’une nouvelle session ; les oppositions explicites restent enregistrées. Les durées de conservation et destinataires restent ceux décrits ci-dessus.
Liens d’affiliation
Certains articles comportent des liens d’affiliation clairement signalés. Nous pouvons percevoir une commission si vous vous inscrivez ou achetez via ces liens, sans frais supplémentaires pour vous. Nous ne déposons aucun cookie de suivi d’affiliation et ne chargeons aucun script de suivi de nos partenaires sur nos pages. Lors d’un clic, notre redirection peut alimenter un compteur quotidien anonyme par partenaire, article, langue et emplacement. Ce compteur ne conserve ni adresse IP, ni identifiant de compte, ni historique individuel ; nous respectons les signaux Global Privacy Control et Do Not Track. Le lien contient uniquement l’article, la langue et l’emplacement, jamais votre adresse e-mail ou vos données de compte. Après avoir quitté notre site, le réseau d’affiliation ou le partenaire peut traiter vos données et déposer ses propres cookies selon sa politique de confidentialité et ses règles de consentement. Consultez ces informations avant de vous inscrire.
