Politique de confidentialité
Dernière mise à jour le .
Quelles données nous collectons
- La photo de portrait que vous téléversez constitue une donnée biométrique — une catégorie particulière de données à caractère personnel au sens de l'article 9 du RGPD. Elle est transmise au service d'images par IA de Google uniquement après votre consentement explicite pour générer votre photo d'identité. De petits aperçus chiffrés de la source et du résultat sont conservés au maximum 7 jours, accessibles uniquement dans le tableau de bord propriétaire protégé par mot de passe, puis supprimés automatiquement. Sans consentement, la génération ne commence pas.
- Le résultat transmis au paiement est conservé chiffré jusqu'à 24 heures s'il n'est pas payé, ou jusqu'à 30 jours après un paiement réussi pour le téléchargement et l'assistance.
- Plata by mono traite les données de carte. Anfas.Pro ne reçoit ni ne conserve le numéro complet ou le CVV ; seuls la commande, le montant, le statut et les identifiants techniques sont conservés.
- Une analyse d'audience de base (pages vues, pays, navigateur) est collectée par Plausible de façon agrégée et sans cookies ; elle n'est pas reliée à votre photo ni à votre e-mail.
- Les rapports d'erreur sont collectés par Sentry sans votre photo, votre e-mail ni vos données de paiement — uniquement les traces d'appel (stack traces) et les métadonnées de la requête.
Base légale (RGPD)
Le traitement de votre photo de portrait porte sur des données biométriques relevant d'une catégorie particulière au sens de l'article 9 du RGPD. La base légale est votre consentement explicite au titre de l'art. 9, par. 2, point a), donné dans la case à cocher avant la génération. La source et le résultat sont envoyés à Google AI ; de petits aperçus chiffrés sont conservés au maximum 7 jours pour le tableau de bord propriétaire protégé par mot de passe, puis supprimés automatiquement. Sans consentement, aucune image n'est générée.
Ce que nous ne faisons PAS
- Nous ne vendons, ne louons ni ne partageons votre photo avec quiconque, à l'exception des sous-traitants énumérés ci-dessous.
- De petits aperçus chiffrés sont conservés uniquement après le consentement explicite à la génération et supprimés automatiquement sous 7 jours.
- Nous n'utilisons pas votre photo pour entraîner un quelconque modèle — le service d'images par IA de Google, utilisé sur une formule payante avec exclusion de la revue anti-abus (abuse-review opt-out), est configuré pour ne pas s'entraîner sur ce que vous fournissez.
- Nous n'envoyons aucun e-mail commercial sans votre consentement explicite préalable.
Sous-traitants
Les sociétés suivantes traitent vos données pour notre compte en qualité de sous-traitants au sens du RGPD. Chacune dispose de sa propre politique de confidentialité :
- Google LLC / Google Ireland Ltd (service d'images par IA, États-Unis) — exécute le modèle d'IA qui génère votre photo d'identité à partir du portrait que vous téléversez. Le transfert transfrontalier est encadré par les Clauses contractuelles types de l'UE.
- Vercel Inc. (États-Unis) — hébergement de l'application et fonctions serverless.
- Neon Inc. (États-Unis) — conservation des métriques, commandes et résultats chiffrés pendant les durées indiquées.
- Universal Bank / Plata by mono (Ukraine) — acquiring et traitement sécurisé des données de carte.
- Plausible Analytics (Allemagne / UE) — analyse d'audience agrégée et sans cookies.
- Sentry (États-Unis) — rapports d'erreur côté serveur.
Transfert international de données
Votre photo de portrait est transmise au service d'images par IA de Google, aux États-Unis, afin de générer la photo d'identité. Ce transfert est encadré par les Clauses contractuelles types (CCT) de l'UE approuvées par la Commission européenne. L'image est traitée en mémoire et n'est pas conservée par Google, sur un projet d'API en formule payante avec exclusion de la revue anti-abus (abuse-review opt-out) activée.
Vos droits
En vertu du RGPD, vous pouvez à tout moment demander une copie de toutes les données à caractère personnel que nous détenons à votre sujet (art. 15), leur rectification (art. 16), leur effacement (art. 17), la limitation du traitement (art. 18), la portabilité des données (art. 20), ainsi que retirer votre consentement ou vous opposer au traitement (art. 21). Pour exercer l'un de ces droits, écrivez à privacy@anfas.pro — nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.
Responsable du traitement
Le responsable du traitement est l'exploitant d'Anfas.Pro (ФОП Кравченко Євген Євгенович, entrepreneur individuel ukrainien). Contact : privacy@anfas.pro pour toute question relative à la confidentialité, ou support@anfas.pro pour tout le reste.