Politique de confidentialité

Quelles données nous collectons

• La photo de portrait que vous téléversez constitue une donnée biométrique — une catégorie particulière de données à caractère personnel au sens de l'article 9 du RGPD. Elle est transmise au service d'images par IA de Google uniquement pour générer votre photo d'identité et n'est pas conservée par défaut après la réponse. Ce n'est que si vous consentez séparément au contrôle qualité facultatif que de petits aperçus chiffrés de la source et du résultat sont conservés au maximum 7 jours, accessibles uniquement dans le tableau de bord propriétaire protégé par mot de passe.
• L'adresse e-mail que vous indiquez lors du paiement sert à vous envoyer le lien de téléchargement et à émettre des factures avec TVA lorsque cela est requis.
• Les métadonnées de paiement (4 derniers chiffres de la carte, pays, devise) nous sont communiquées par notre prestataire de paiement — nous ne voyons jamais le numéro complet de la carte.
• Une analyse d'audience de base (pages vues, pays, navigateur) est collectée par Plausible de façon agrégée et sans cookies ; elle n'est pas reliée à votre photo ni à votre e-mail.
• Les rapports d'erreur sont collectés par Sentry sans votre photo, votre e-mail ni vos données de paiement — uniquement les traces d'appel (stack traces) et les métadonnées de la requête.

Base légale (RGPD)

Le traitement de votre photo de portrait porte sur des données biométriques relevant d'une catégorie particulière au sens de l'article 9 du RGPD. La base légale est votre consentement explicite au titre de l'art. 9, par. 2, point a), donné par l'acte même de téléverser la photo après avoir pris connaissance du présent avis, en combinaison avec l'exécution d'un contrat au titre de l'art. 6, par. 1, point b). Vous pouvez retirer votre consentement à tout moment en fermant la page avant le paiement, ou en écrivant à privacy@anfas.pro après l'achat — votre enregistrement de téléchargement sera supprimé sous 30 jours.

Ce que nous ne faisons PAS

• Nous ne vendons, ne louons ni ne partageons votre photo avec quiconque, à l'exception des sous-traitants énumérés ci-dessous.
• Nous ne conservons pas votre photo après sa livraison, sauf consentement séparé au contrôle qualité chiffré de 7 jours décrit ci-dessus.
• Nous n'utilisons pas votre photo pour entraîner un quelconque modèle — le service d'images par IA de Google, utilisé sur une formule payante avec exclusion de la revue anti-abus (abuse-review opt-out), est configuré pour ne pas s'entraîner sur ce que vous fournissez.
• Nous n'envoyons aucun e-mail commercial sans votre consentement explicite préalable.

Sous-traitants

Les sociétés suivantes traitent vos données pour notre compte en qualité de sous-traitants au sens du RGPD. Chacune dispose de sa propre politique de confidentialité :

• Google LLC / Google Ireland Ltd (service d'images par IA, États-Unis) — exécute le modèle d'IA qui génère votre photo d'identité à partir du portrait que vous téléversez. Le transfert transfrontalier est encadré par les Clauses contractuelles types de l'UE.
• Vercel Inc. (États-Unis) — hébergement de l'application et fonctions serverless.
• Plausible Analytics (Allemagne / UE) — analyse d'audience agrégée et sans cookies.
• Sentry (États-Unis) — rapports d'erreur côté serveur.

Transfert international de données

Votre photo de portrait est transmise au service d'images par IA de Google, aux États-Unis, afin de générer la photo d'identité. Ce transfert est encadré par les Clauses contractuelles types (CCT) de l'UE approuvées par la Commission européenne. L'image est traitée en mémoire et n'est pas conservée par Google, sur un projet d'API en formule payante avec exclusion de la revue anti-abus (abuse-review opt-out) activée.

Vos droits

En vertu du RGPD, vous pouvez à tout moment demander une copie de toutes les données à caractère personnel que nous détenons à votre sujet (art. 15), leur rectification (art. 16), leur effacement (art. 17), la limitation du traitement (art. 18), la portabilité des données (art. 20), ainsi que retirer votre consentement ou vous opposer au traitement (art. 21). Pour exercer l'un de ces droits, écrivez à privacy@anfas.pro — nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.

Responsable du traitement

Le responsable du traitement est l'exploitant d'Anfas.Pro (ФОП Кравченко Євген Євгенович, entrepreneur individuel ukrainien). Contact : privacy@anfas.pro pour toute question relative à la confidentialité, ou support@anfas.pro pour tout le reste.