Politique de confidentialité

Nos engagements

Nous appliquons une politique de minimisation stricte des données personnelles. Vos photos et signatures ne sont jamais stockées en base de données : la base ne contient qu'une référence vers le fichier et sa date d'expiration, le fichier lui-même vivant dans un stockage objet séparé, purgé automatiquement.

Données collectées

• Email : pour créer votre compte et vous envoyer votre code ePhoto.
• Photos et signatures : déposées dans un stockage objet, purgées à expiration.
• Historique des commandes : conservé pour la facturation et le service après-vente.
• Adresse postale : uniquement si vous commandez une planche papier.
• Informations techniques : adresse IP, identifiant de requête (X-Request-Id) — pour la sécurité et le débogage.

Nous ne faisons figurer ni email ni photo dans une URL ou un journal technique, et les données sensibles sont masquées avant tout envoi à nos outils de supervision.

Durées de conservation

• Photos et signatures : 6 mois à compter du dépôt, durée alignée sur la validité du code ePhoto. Un traitement automatique horaire supprime les fichiers échus.
• Commandes non finalisées : supprimées au bout de 24 heures.
• Codes d'authentification (OTP) : hachés, valables quelques minutes.
• Historique de commande et pièces comptables : conservés le temps requis par les obligations légales de facturation.

Sous-traitants

Le service s'appuie sur les prestataires suivants. Aucune donnée n'est transférée hors de l'Union européenne.

• IONOS SE (Allemagne) — hébergement du site, de l'API, de la base de données et des fichiers.
• ephoto.io — génération du code ePhoto officiel ; reçoit la photo et la signature.
• Stripe — traitement des paiements ; reçoit les données de paiement, que nous ne voyons jamais.
• Resend (Irlande) — envoi des emails transactionnels ; reçoit votre adresse email.
• Sentry (Allemagne) — supervision des erreurs techniques ; les données personnelles sont masquées avant envoi.
• PostHog (Union européenne) — mesure d'audience du parcours ; aucune photo ni contenu de commande.
• La Poste — acheminement des planches papier ; reçoit votre adresse postale.

Authentification

L'authentification se fait par code à usage unique (OTP) envoyé par email. Nous n'utilisons pas de mot de passe : le code est haché, expirant, avec protection contre le bruteforce.

Cookies

Nous utilisons uniquement les cookies strictement nécessaires au fonctionnement du site (session, consentement). Aucun traceur publicitaire n'est déposé.

Vos droits (RGPD)

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'opposition, à l'effacement (article 17), à la limitation et à la portabilité de vos données.

Droit à l'effacement : depuis l'écran Profil de l'application, vous pouvez supprimer votre compte à tout moment. Cette action supprime votre compte, vos commandes et vos paiements, et purge vos fichiers du stockage objet.

Contact

Pour toute question relative à vos données personnelles, écrivez àmamanelawelsadio@gmail.com. Compte tenu de sa taille, le service n'est pas tenu de désigner un délégué à la protection des données ; les demandes sont traitées directement par le responsable de traitement.

CNIL

En cas de désaccord persistant, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).