Télécharger l'app

Politique de confidentialité

Responsable de traitement

Le responsable de traitement est Sadio MAMANE LAWEL, entrepreneur individuel (EI), exerçant sous le nom commercial ePhoto Express, 99 rue Albe, 13004 Marseille, France — SIREN 109 720 821, immatriculée au Registre national des entreprises (RNE) le 10 septembre 2026. Il est joignable àsupport@ephotoexpress.fr, adresse à laquelle s'exercent les droits décrits plus bas.

Nos engagements

Nous appliquons une politique de minimisation stricte des données personnelles. Vos photos et signatures ne sont jamais stockées en base de données : la base ne contient qu'une référence vers le fichier, sa date d'expiration et, pour la photo, son empreinte (un condensé SHA-256, qui ne permet pas de reconstituer l'image) et le résultat du contrôle automatique décrit plus bas. Le fichier lui-même vit dans un stockage objet séparé, purgé automatiquement.

Données collectées

  • Email : pour créer votre compte et vous envoyer votre code ePhoto.
  • Photos et signatures : déposées dans un stockage objet, purgées à expiration.
  • Résultat du contrôle automatique fait sur votre téléphone avant l'envoi : des codes et des mesures (netteté, éclairage, fond…), jamais d'image. Il accompagne la photo pour la personne qui la vérifie et disparaît avec elle.
  • Historique des commandes : conservé pour la facturation et le service après-vente.
  • Adresse postale : uniquement si vous commandez une planche papier.
  • Informations techniques : adresse IP, identifiant de requête (X-Request-Id) — pour la sécurité et le débogage.
  • Demandes des professionnels : nom, adresse email, organisation et message envoyés depuis la page Professionnels, pour vous répondre, avec votre accord donné en cochant la case du formulaire. L'adresse IP de l'envoi sert seulement à limiter le nombre de demandes par jour. Ces demandes ne sont pas reliées à un compte ni à une commande.

Après paiement, une personne habilitée par ePhoto Express, tenue à la confidentialité,regarde votre photo pour vérifier qu'elle respecte les normes de l'administration, avant de la transmettre à ephoto.io. Cette vérification fait partie de l'exécution de votre commande (base contractuelle, article 6.1.b du RGPD). Elle a lieu dans notre outil interne, réservé à l'équipe. Le motif d'un refus est conservé avec la commande.

Il arrive que cette personne remplace le fond de votre photo, maisjamais systématiquement : seulement si, après plusieurs essais, la photo bute encore sur son fond (mur coloré, objet, ombre) et qu'il apparaît que vous n'y parviendrez pas seul. Seul le fond change, remplacé par un fond uni clair. Rien d'autre n'est retouché, aucune intelligence artificielle ne génère ni ne redessine la moindre partie de l'image, et le visage, les cheveux et les vêtements restent ceux de votre photo. Le détourage se fait dans notre outil interne, sur l'ordinateur de la personne qui vérifie : la photo n'est confiée à aucun service tiers pour cela. La photo modifiée repasse en vérification avant de partir chez ephoto.io ; l'originale est gardée jusqu'à cet envoi, pour pouvoir revenir en arrière, puis effacée.

Pour l'aider, la photo est soumise à un modèle d'intelligence artificielle d'OpenAI, qui signale certains défauts (couvre-chef, expression, yeux fermés, lunettes teintées). Cet avis est indicatif : il ne valide ni ne refuse rien, et c'est la personne qui vérifie qui décide. Seule la photo est envoyée, sans votre nom ni votre email, et elle ne sert pas à entraîner de modèle.

Nous ne faisons figurer ni email ni photo dans une URL ou un journal technique, et les données sensibles sont masquées avant tout envoi à nos outils de supervision.

Durées de conservation

  • Photos et signatures : 6 mois à compter du dépôt, durée alignée sur la validité du code ePhoto. Un traitement automatique horaire supprime les fichiers échus.
  • Commandes non finalisées : supprimées au bout de 24 heures.
  • Codes d'authentification (OTP) : hachés, valables quelques minutes.
  • Mesure d'audience du site : 13 mois, puis effacée par un traitement automatique.
  • Historique de commande et pièces comptables : conservés le temps requis par les obligations légales de facturation.
  • Demandes des professionnels : trois ans au plus après notre dernier échange, ou moins si vous demandez leur suppression en répondant à notre email.

Sous-traitants

Le service s'appuie sur les prestataires suivants.

  • IONOS SARL (France, serveur à Berlin) — hébergement du site, de l'API, de la base de données et des fichiers.
  • ephoto.io (HOLEM SAS, Paris, prestataire agréé par l'ANTS ; hébergement chez Cloudflare, États-Unis) — génération du code ePhoto officiel ; reçoit la photo et la signature, qu'il conserve jusqu'à l'utilisation du code, six mois au plus.
  • OpenAI (OpenAI Ireland Ltd, Irlande ; traitement aux États-Unis) — aide à la vérification humaine de la photo ; reçoit la photo seule, ne l'utilise pas pour entraîner ses modèles et ne la garde que 30 jours au plus, pour la détection des abus.
  • Stripe (Stripe Payments Europe, Irlande) — traitement des paiements ; reçoit les données de paiement, que nous ne voyons jamais.
  • Resend (Plus Five Five, Inc., États-Unis ; envoi depuis l'Irlande) — envoi des emails transactionnels et de nos réponses aux demandes des professionnels ; reçoit votre adresse email et le contenu des messages, dont votre code ePhoto et, pour une planche papier, votre adresse postale.
  • Cloudflare (Cloudflare, Inc., États-Unis) — hébergement du formulaire de la page Professionnels et des demandes qu'il reçoit ; aucune photo ni commande.
  • Sentry (Functional Software, Inc., États-Unis ; données stockées en Allemagne) — supervision des erreurs techniques ; les données personnelles sont masquées avant envoi.
  • PostHog (PostHog, Inc., États-Unis ; données stockées en Allemagne) — mesure d'audience du parcours ; aucune photo ni contenu de commande.
  • AsWeShare SAS (marque Familink, France) — impression et mise sous pli des planches papier ; reçoit la planche, vos nom et adresse postale, et efface la photo deux jours après l'expédition.
  • La Poste — acheminement des planches papier ; reçoit votre adresse postale.

OpenAI, Stripe, Resend, Sentry, PostHog et Cloudflare appartiennent à des groupes américains, et ephoto.io est hébergé lui aussi par Cloudflare. Même quand elles sont stockées en Europe, les données qu'ils reçoivent peuvent être traitées aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis ou par les clauses contractuelles types de la Commission européenne.

Authentification

L'authentification se fait par code à usage unique (OTP) envoyé par email. Nous n'utilisons pas de mot de passe : le code est haché, expirant, avec protection contre le bruteforce.

Cookies et mesure d'audience

Le site ne dépose aucun cookie et ne lit rien sur votre appareil. Il n'y a donc rien à accepter, et aucun bandeau ne vous le demande. Ses polices de caractères sont hébergées sur son propre serveur.

Pour savoir quelles pages sont lues, nous comptons nous-mêmes, sans aucun service tiers, chaque page vue et chaque clic sur un bouton menant à l'App Store ou à Google Play. Pour chacun, nous gardons l'adresse de la page, le nom du site d'où vous venez s'il y en a un, et le type d'appareil (iPhone, Android, ordinateur). Ni adresse IP, ni identifiant, ni empreinte de votre navigateur : deux pages vues par la même personne ne peuvent pas être rapprochées. Ces comptes sont effacés au bout de 13 mois.

Si votre navigateur demande à ne pas être suivi (réglage « Global Privacy Control » ou « Do Not Track »), rien n'est envoyé.

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'opposition, à l'effacement (article 17), à la limitation et à la portabilité de vos données.

Droit à l'effacement : voirSupprimer votre compte, ci-dessous.

Supprimer votre compte

Dans l'application ePhoto Express, ouvrez le menu, puis « Mon compte », puis « Supprimer mon compte ». La suppression est immédiate et définitive.

Sans l'application, écrivez à support@ephotoexpress.fr depuis l'adresse email de votre compte. Le compte est supprimé dans un délai d'un mois au plus, et nous vous le confirmons par retour.

Sont effacés votre compte et votre adresse email, les codes de connexion, vos commandes, vos photos et signatures, l'enregistrement de vos paiements, vos demandes de code ePhoto et vos commandes de planches avec l'adresse postale qu'elles portaient. Deux prestataires gardent une trace de leur côté : Stripe, celle des paiements qu'il a traités, pour ses propres obligations légales ; ephoto.io, la photo d'un code déjà délivré, jusqu'à son utilisation et six mois au plus.

Contact

Pour toute question relative à vos données personnelles, écrivez àsupport@ephotoexpress.fr. Compte tenu de sa taille, le service n'est pas tenu de désigner un délégué à la protection des données ; les demandes sont traitées directement par le responsable de traitement.

CNIL

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).