Version du 11 octobre 2026.
L’essentiel
- Votre photographie sert à créer votre portrait, et à rien d’autre. Elle n’est ni vendue, ni cédée, ni utilisée pour entraîner un modèle d’intelligence artificielle, ni exploitée à des fins publicitaires.
- Elle est effacée automatiquement 72 heures après son envoi, que vous commandiez ou non.
- Aucune empreinte de votre visage n’est créée. Le service vérifie qu’un visage est présent et assez grand, puis ne garde que ce verdict.
- Pour créer le portrait, la photographie est transmise à un prestataire de traitement d’images établi aux États-Unis. Le détail figure à l’article 6.
1. Responsable du traitement
⟦À COMPLÉTER : nom et prénom de l’entrepreneur, ou dénomination sociale, et forme juridique⟧
⟦À COMPLÉTER : adresse⟧
SIREN : ⟦À COMPLÉTER⟧
Contact pour toute question relative à vos données : ⟦À COMPLÉTER : adresse e-mail de contact⟧
2. Données traitées, finalités et bases légales
| Données | Pourquoi | Base légale |
|---|---|---|
| Photographie envoyée | Créer l’aperçu et le portrait demandés | Exécution du contrat ou des mesures précontractuelles demandées |
| Résultat du contrôle de la photographie (nombre et taille des visages, netteté, luminosité) | Refuser une photographie inexploitable avant toute création | Exécution des mesures précontractuelles |
| Portrait, aperçu, fichier d’impression | Vous montrer le résultat, puis fabriquer le produit commandé | Exécution du contrat |
| Nom, adresse de livraison, e-mail, téléphone | Traiter, livrer et suivre la commande ; répondre à vos demandes | Exécution du contrat |
| Données de commande et de facturation | Tenir la comptabilité et répondre aux obligations fiscales | Obligation légale |
| E-mail saisi au paiement d’une commande non terminée | Vous envoyer un rappel de votre panier | ⟦À COMPLÉTER : intérêt légitime ou consentement — voir l’article 5⟧ |
| Données techniques de connexion | Sécurité du site et prévention des abus | Intérêt légitime |
3. Ce que nous ne faisons pas
Nous ne procédons à aucune reconnaissance faciale et ne calculons, ne conservons ni ne comparons aucun gabarit biométrique. La détection des visages est effectuée sur notre propre serveur ; elle mesure la présence et la taille des visages, puis ne conserve que ce résultat. Nous ne traitons donc aucune donnée biométrique au sens de l’article 9 du RGPD.
Nous ne vendons ni ne louons vos données. Nous ne prenons aucune décision produisant des effets juridiques à votre égard sur le seul fondement d’un traitement automatisé : le refus automatique d’une photographie inexploitable n’empêche pas d’en envoyer une autre.
4. Le trajet de votre photographie
- Elle part directement de votre navigateur vers notre espace de stockage, situé dans l’Union européenne. Elle ne passe pas par le site marchand.
- Notre serveur la contrôle et la prépare : il la redresse, la redimensionne et en efface les métadonnées, dont la position GPS que la plupart des téléphones y inscrivent.
- Il la transmet, au moyen d’un lien d’accès valable quelques minutes, au prestataire de traitement d’images qui crée le portrait (article 6).
- Les étapes suivantes — détourage, agrandissement pour l’impression — ne travaillent que sur le portrait créé. Elles ne reçoivent jamais votre photographie. L’agrandissement n’a lieu qu’après paiement.
- 72 heures après l’envoi, la photographie est effacée automatiquement de notre stockage, même si vous avez commandé : la fabrication utilise le portrait, jamais la photo.
5. Durées de conservation
| Donnée | Durée |
|---|---|
| Photographie envoyée | 72 heures après son envoi, puis effacement automatique |
| Aperçus et portraits jamais ajoutés au panier | 72 heures après leur création, puis effacement automatique |
| Portrait et fichiers d’impression d’un produit ajouté au panier ou commandé | ⟦À COMPLÉTER : durée retenue, par exemple deux ans après la livraison pour traiter les demandes au titre des garanties légales⟧ |
| Adresse de livraison transmise à notre serveur de fabrication | 90 jours après l’expédition, puis effacement automatique |
| Commandes et factures | 10 ans, durée légale de conservation des pièces comptables |
| E-mail d’un panier non terminé | ⟦À COMPLÉTER : durée réglée dans l’extension de rappel de panier⟧ |
Si le service vous propose de conserver vos portraits plus longtemps pour les retrouver, il ne le fait qu’avec votre accord exprès, pour la durée affichée au moment de cet accord, au terme de laquelle ils sont effacés.
Rappel de panier : si vous saisissez votre e-mail au moment du paiement sans terminer la commande, un rappel peut vous être envoyé. Vous pouvez vous y opposer à tout moment en nous écrivant.
6. Prestataires et transferts hors de l’Union européenne
Nous faisons appel aux prestataires suivants, qui n’accèdent qu’aux données nécessaires à leur mission :
| Prestataire | Rôle | Données reçues | Localisation |
|---|---|---|---|
| Hostinger International Ltd | Hébergement du site et du serveur de création | Données de commande ; photographie lors de son contrôle | ⟦À COMPLÉTER : pays des centres de données (hPanel)⟧ |
| Cloudflare, Inc. (stockage R2) | Stockage des photographies et des portraits | Photographie, portraits, fichiers d’impression | Stockage dans l’Union européenne ; société établie aux États-Unis |
| fal — Features & Labels, Inc. | Plateforme de traitement d’images : création du portrait (modèle d’image d’OpenAI), détourage, agrandissement | Votre photographie, pour la seule création du portrait ; ensuite, le portrait uniquement | États-Unis |
| Gelato ASA et son réseau d’ateliers | Fabrication et expédition | Fichier d’impression, nom, adresse et coordonnées de livraison | Norvège ; atelier le plus proche de l’adresse de livraison, en ou hors de l’Union européenne |
| ⟦À COMPLÉTER : prestataires de paiement activés⟧ | Paiement | Données de paiement, auxquelles nous n’avons pas accès | ⟦À COMPLÉTER⟧ |
Lorsque des données sont transférées hors de l’Espace économique européen, le transfert repose sur des garanties appropriées au sens du chapitre V du RGPD : décision d’adéquation (notamment le cadre de protection des données UE–États-Unis pour les entreprises certifiées) ou clauses contractuelles types de la Commission européenne. Vous pouvez en obtenir une copie en nous écrivant.
Gelato indique traiter les données de commande en qualité de responsable de traitement pour sa propre part ; sa politique de confidentialité est disponible sur gelato.com.
⟦À COMPLÉTER : durée de conservation des requêtes et des images chez fal. À la date de rédaction, fal annonce conserver les données de requête 30 jours ; la durée de conservation des images produites dépend d’un réglage que notre serveur ne transmet pas encore.⟧
7. Photographies de tiers et de mineurs
La commande est réservée aux personnes majeures. Si votre photographie montre d’autres personnes, vous devez avoir leur accord ; s’il s’agit d’un mineur, vous devez être titulaire de l’autorité parentale ou disposer de l’autorisation de son représentant légal.
L’image de ces personnes est traitée pour le seul besoin du portrait commandé, et effacée dans les mêmes délais. Toute personne figurant sur une photographie, ou son représentant légal, peut exercer ses droits auprès de nous, même si elle n’est pas cliente.
8. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour les exercer : ⟦À COMPLÉTER : adresse e-mail de contact⟧. Nous répondons dans un délai d’un mois. Une pièce justificative peut être demandée en cas de doute raisonnable sur votre identité. Les factures ne peuvent pas être effacées avant la fin de leur durée légale de conservation.
Vous pouvez introduire une réclamation auprès de la CNIL : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Sécurité
- Connexions chiffrées (HTTPS) sur l’ensemble du site.
- Envoi de la photographie par un lien à usage limité et à durée courte ; aucune clé d’accès n’est transmise à votre navigateur.
- Aucune donnée bancaire n’est traitée ni conservée par nos serveurs.
- Effacements programmés et automatiques, indépendants de toute intervention manuelle.
10. Cookies
Le site dépose uniquement des cookies nécessaires à son fonctionnement, qui ne requièrent pas votre consentement :
| Cookie | Rôle | Durée |
|---|---|---|
| chibimatic_sess | Relier vos aperçus à votre visite, pour que vous seul puissiez les voir | 72 heures |
| chibimatic_banque | Retrouver vos portraits conservés, uniquement si vous l’avez demandé | Durée de conservation que vous avez acceptée |
| wp_woocommerce_session_… | Mémoriser votre panier | 2 jours |
| woocommerce_cart_hash, woocommerce_items_in_cart | Afficher le contenu de votre panier | Session |
Traduction : le sélecteur de langue est fourni par GTranslate. Si vous choisissez une autre langue, la page est traduite par le service de traduction de Google, qui reçoit alors le texte de la page et peut déposer ses propres cookies.
⟦À COMPLÉTER AVANT L’OUVERTURE : désactiver l’attribution des commandes de WooCommerce (cookies « sbjs_ »), ou les ajouter à ce tableau avec un bandeau de consentement. Idem pour tout outil de mesure d’audience ou de publicité activé ultérieurement.⟧
11. Modifications
Cette politique peut évoluer, notamment si nous changeons de prestataire. La version applicable est celle publiée sur cette page, à la date indiquée en tête.