Politique de confidentialité

1. Responsable et périmètre

Julien PARFAIT — Entrepreneur individuel (EI)
Nom commercial : Compagnons de Cœur
Adresse professionnelle déclarée : 8 Place Roger Salengro, 31000 Toulouse, France
SIREN : 841 336 118
SIRET : 841 336 118 00036
Téléphone : 07 81 65 70 04
E-mail : contact@compagnonsdecoeur.fr

Cette politique décrit les traitements liés à la boutique compagnonsdecoeur.fr et à l’atelier atelier.compagnonsdecoeur.fr (également joignable à son ancienne adresse portrait-animaux.compagnonsdecoeur.fr). Une question ou une demande d’exercice de droits peut être adressée à contact@compagnonsdecoeur.fr. Cette adresse est un point de contact ; elle n’implique pas la désignation d’un délégué à la protection des données.

2. Données utilisées

Pour les commandes et le service client : identité, coordonnées, adresses de livraison et de facturation, détail des articles, informations de transaction et échanges nécessaires au suivi. Les données de paiement sont traitées par les prestataires de paiement dans leur environnement sécurisé.

Pour une personnalisation : photos ou fichiers transmis, texte facultatif, options de vêtement, styles et placements choisis, résultat de création, aperçu approuvé et références reliant la création à la commande. Une photo d’animal peut aussi contenir des personnes ou des informations identifiantes : évitez les éléments non nécessaires.

Pour un portrait de famille ou de couple : la photo transmise représente des personnes, parfois des enfants, et le cas échéant leurs animaux. Elle sert uniquement à créer le portrait commandé. Un comptage automatique du nombre de personnes et d’animaux visibles est réalisé sur la photo, seulement pour vous indiquer la taille approximative des visages sur le vêtement ; aucune identification des personnes n’est effectuée. Avant l’ajout au panier, vous confirmez avoir l’accord des personnes photographiées, ou de leurs représentants légaux pour les mineurs ; cette confirmation est conservée avec la création.

Pour l’option « Votre photo » : la photo transmise est imprimée telle quelle, sans être redessinée. Elle peut représenter des personnes. Avant de valider, vous confirmez que cette photo vous appartient ou que vous avez l’accord de son auteur, et que les personnes photographiées, ou leurs représentants légaux pour les mineurs, sont d’accord pour qu’elle soit imprimée.

Pour le fonctionnement et, selon votre choix, l’analyse du site : informations de session, données techniques de connexion, événements de navigation et de progression dans l’atelier. Les informations facultatives, par exemple le texte d’une personnalisation ou le carnet des dates, sont présentées comme telles.

Pour le carnet des dates (facultatif) : pour chaque date que vous notez (cinq au plus), le prénom de la personne ou de l’animal, son lien avec vous (par exemple « Maman »), l’occasion (anniversaire, fête des mères…), le jour et le mois (jamais l’année) et, si vous l’écrivez, une idée de cadeau. Ces informations sont enregistrées dans votre fiche client Shopify, avec la date de votre accord. Elles servent uniquement à vous écrire quatre semaines avant chaque date, avec trois idées de cadeaux et la date limite pour être livré à temps, puis une seconde fois une semaine plus tard si vous n’avez pas commandé entre-temps.

3. Finalités et bases juridiques

Refuser les traceurs facultatifs ne constitue pas un refus de fabriquer ou livrer une commande. Les traitements nécessaires au service ne dépendent pas d’un accord général à la publicité.

Certaines images de notre site sont des visuels créés avec l’aide de l’intelligence artificielle, à partir de photos de nos produits réels : elles illustrent le rendu sans constituer une photographie de la pièce livrée.

4. Destinataires et prestataires

L’accès est limité aux personnes qui interviennent dans le traitement de la commande et aux prestataires nécessaires à leur mission. L’environnement utilise notamment Shopify pour la boutique et le paiement selon les options choisies, Vercel pour l’atelier et ses ressources, fal (fal.ai), notre service de génération d’images, et les prestataires de livraison proposés à la commande.

Les photos et les portraits sont traités par fal (fal.ai), qui exécute les modèles d’intelligence artificielle utilisés par l’atelier :

• le modèle d’image d’OpenAI (GPT Image), pour créer le portrait ;
• pour les portraits de famille et de couple, le modèle Gemini de Google, appelé par l’intermédiaire du service OpenRouter, pour compter les personnes et les animaux visibles ;
• pour l’option « Votre photo », un modèle de détourage, qui repère le contour du sujet, et un modèle d’agrandissement, utilisé seulement pour les petites photos ; ils ne redessinent pas la photo.

Les fichiers de l’atelier (photos, fichiers d’impression, aperçus) sont conservés chiffrés chez Vercel.

Les demandes d'avis sont envoyées par le service Judge.me, installé sur la boutique. Il reçoit pour cela votre nom, votre adresse e-mail et le contenu de votre commande, vous envoie un e-mail après l'expédition, puis recueille et affiche l'avis que vous choisissez de déposer, avec les photos que vous y joignez. Votre adresse e-mail n'est pas publiée. Chaque e-mail contient un lien pour ne plus recevoir ces demandes.

PostHog sert à analyser le parcours de personnalisation, y compris par des enregistrements de session masqués, uniquement lorsque vous avez donné votre accord à l’analyse. Si vous acceptez les traceurs de mesure ou de publicité, Google, Meta et, si nous les activons, TikTok et Pinterest peuvent recevoir des données de navigation par leurs propres traceurs ; si vous les refusez, ils ne sont pas déposés. Brevo envoie les e-mails du carnet des dates ; il reçoit pour cela votre adresse e-mail et le contenu du message. Les prestataires peuvent agir selon des rôles distincts, qui sont précisés dans leurs informations de confidentialité et leurs accords applicables.

Les photographies et créations ne sont pas rendues publiques du seul fait de leur transmission pour une commande. Nous n’utilisons pas vos photos ni vos créations dans une publicité ou sur nos réseaux sans votre accord préalable, et nous vous informons alors de cet usage. Chaque prestataire d’intelligence artificielle applique ses propres conditions pour les données qu’il reçoit ; elles sont publiées sur son site, et nous ne pouvons pas répondre à sa place de ses pratiques, notamment en matière d’entraînement de modèles.

5. Cookies et choix de confidentialité

Les cookies nécessaires au panier, à la sécurité et à la continuité du service sont déposés sans demande d’accord ; ceux d’analyse et de publicité sont facultatifs et ne sont déposés qu’avec votre accord. La bannière de confidentialité permet d’exprimer les choix proposés par finalité.

Vous pouvez modifier ou retirer vos choix à tout moment depuis le lien de confidentialité en bas de chaque page. Le retrait n’annule pas rétroactivement les traitements licitement effectués avant celui-ci. Les réglages du navigateur peuvent compléter ces choix mais ne remplacent pas le dispositif de consentement du site.

6. Durées de conservation

Nous ne gardons pas toutes les données aussi longtemps : chaque durée dépend de ce à quoi elle sert (fabrication, garantie, preuve, obligation légale). Voici les durées par type de donnée.

Portraits réalisés à partir de votre photo (animal, famille, couple) :

• Photo transmise, sans commande : supprimée 30 jours après sa transmission.
• Photo transmise, après une commande : supprimée au plus tard 30 jours après la commande, y compris la copie téléchargée sur le poste de fabrication de l’atelier.
• Portrait créé sans commande et ses aperçus : supprimés 30 jours après leur création ; un portrait déjà ajouté au panier peut être gardé jusqu’à 400 jours, pour que la commande reste possible.
• Fichier d’impression, aperçu et aperçu approuvé sur le vêtement ou la housse : conservés 400 jours après la commande, pour permettre une réimpression ou le traitement d’un défaut.
• Option « Votre photo » : le fichier d’impression est votre photo elle-même, préparée pour l’impression. Il est supprimé 90 jours après la commande, y compris la copie téléchargée sur le poste de fabrication de l’atelier. L’aperçu et l’aperçu approuvé, en petite taille et filigranés, sont conservés 400 jours après la commande : ils gardent la preuve de ce que vous avez validé.

• Option « Noël photo » (t-shirt ou sweat avec votre photo) : la photo transmise est supprimée 30 jours après sa transmission si vous ne commandez pas, et au plus tard 30 jours après la commande si vous commandez, y compris la copie téléchargée sur le poste de fabrication de l'atelier. Le fichier d'impression est votre photo elle-même, préparée pour l'impression : il est supprimé 90 jours après la commande, y compris sa copie sur le poste de fabrication de l'atelier.

• Médaille d’identité gravée : le numéro de téléphone gravé au verso (le vôtre ou celui d’un proche) est nécessaire à la gravure et au service après-vente. Le fichier de gravure du verso et sa copie sur le poste de fabrication de l’atelier sont supprimés 30 jours après l’expédition de la commande ; le numéro n’apparaît ni dans nos notifications internes ni dans un aperçu. Il reste dans votre commande, avec les autres informations de commande, pendant la durée de conservation des commandes indiquée plus bas dans cette section. Le prénom gravé au recto est conservé avec la commande.
• Confirmation de l’accord des personnes photographiées (portraits de famille et de couple, option « Votre photo ») et confirmation de vos droits sur la photo (option « Votre photo ») : conservées avec la création pendant 400 jours après la commande.

Les informations de commande nécessaires à une obligation légale ou à un litige peuvent être conservées dans un espace d’archivage à accès restreint, distinct de leur utilisation courante. Une demande d’effacement est examinée en tenant compte de ces obligations.

Commandes et factures : factures et pièces comptables conservées 10 ans ; autres informations de commande conservées 5 ans après la commande, pour la preuve du contrat et le traitement d'un éventuel litige. Compte client : conservé jusqu'à sa suppression par vous, ou 3 ans après votre dernière activité (commande ou connexion). Données d’analyse (PostHog, enregistrements de session compris) : 12 mois au plus ; enregistrements de session : 30 jours.

Carnet des dates : conservé tant que vous restez abonné(e) à nos e-mails ; une date est effacée dès que vous la retirez, et tout le carnet dès que vous l’effacez, par le lien présent dans chaque e-mail ou la page « Mes dates » de votre compte ; effacé dans les 30 jours après votre désabonnement, et au plus tard 3 ans après votre dernière commande.

Photo envoyée par e-mail pour savoir si elle convient : elle sert seulement à vous répondre, n’est ni publiée ni utilisée pour une création sans votre commande, et est supprimée de notre messagerie au plus tard 30 jours après notre réponse.

7. Transferts internationaux

Certains prestataires de l’environnement peuvent traiter des informations en dehors de l’Espace économique européen. Le lieu de leur siège ne suffit pas, à lui seul, à déterminer le lieu de traitement d’une donnée particulière.

Pour les prestataires établis hors de l’Espace économique européen, les transferts s’appuient sur une décision d’adéquation ou sur les clauses contractuelles types de la Commission européenne. Pour en obtenir une copie, écrivez-nous à contact@compagnonsdecoeur.fr.

fal, OpenRouter, OpenAI et Google sont des sociétés établies aux États-Unis : les photos transmises pour la création d’un portrait, ou pour l’option « Votre photo », peuvent y être traitées. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, prévues dans les accords de traitement des données conclus avec fal et OpenRouter.

8. Droits et réclamation

Selon le traitement concerné et les conditions légales, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou exercer votre droit d’opposition. Vous pouvez retirer un consentement donné pour un traitement qui en dépend.

Adressez votre demande à contact@compagnonsdecoeur.fr en précisant son objet. Une vérification proportionnée de votre identité peut être nécessaire en cas de doute. Vous pouvez également saisir la CNIL.

Liens affiliés. Certaines pages de notre blog contiennent des liens affiliés vers des marchands tiers (par exemple Amazon). Lorsque vous cliquez sur l'un de ces liens, le marchand peut déposer un cookie sur votre appareil pour attribuer un éventuel achat à notre site et nous verser une commission. Ces cookies sont régis par la politique de confidentialité du marchand concerné ; nous ne recevons aucune donnée personnelle vous concernant à cette occasion, seulement des statistiques agrégées de clics et de commissions. Les liens affiliés sont signalés comme tels dans nos articles. En tant que Partenaire Amazon, nous réalisons un bénéfice sur les achats remplissant les conditions requises.