Politique de confidentialité

Dernière mise à jour le 18/10/2026.

Quelles données nous collectons

La photo de portrait que vous téléversez constitue une donnée biométrique — une catégorie particulière de données à caractère personnel au sens de l'article 9 du RGPD. Elle est transmise au service d'images par IA de Google uniquement après votre consentement explicite pour générer votre photo d'identité. De petits aperçus chiffrés de la source et du résultat sont conservés au maximum 7 jours, accessibles uniquement dans le tableau de bord propriétaire protégé par mot de passe, puis supprimés automatiquement. Sans consentement, la génération ne commence pas.
La deuxième version de la photo est produite par un second modèle d'IA — GPT-Image-2.5, d'OpenAI ; la requête lui parvient via router.cheap, une passerelle compatible. Votre portrait y est transmis dans les mêmes conditions que vers Google : uniquement après votre consentement explicite et uniquement pour créer la photo d'identité. Nous ne confirmons pas séparément les conditions de cette voie — nous ne disposons d'aucune information publique sur la façon dont cette passerelle traite l'image.
Le résultat transmis au paiement est conservé chiffré jusqu'à 24 heures s'il n'est pas payé, ou jusqu'à 30 jours après un paiement réussi pour le téléchargement et l'assistance.
Le lien vers le résultat final — pour revenir à la photo, payer autrement ou la partager — conserve la photo finale (jamais le selfie d'origine) chiffrée jusqu'à 24 heures. Toute personne disposant du lien peut l'ouvrir ; vous pouvez le supprimer plus tôt sur la page du résultat.
Plata by mono traite les données de carte. Anfas.Pro ne reçoit ni ne conserve le numéro complet ou le CVV ; seuls la commande, le montant, le statut et les identifiants techniques sont conservés.
Une analyse d’audience de base (pages vues, pays, navigateur et actions sur le site) est collectée par Plausible uniquement avec votre accord pour la mesure d’audience, de façon agrégée et sans cookies ; elle n’est pas reliée à votre photo ni à votre e-mail.
La mesure publicitaire utilise Yandex Metrica uniquement avec votre accord marketing. Les cookies, identifiants pseudonymes du navigateur (ClientID) et identifiants des clics publicitaires (yclid) relient les pages vues, les actions sur le site et les paiements confirmés à la publicité ; les paiements incluent le montant réel et la devise. Nous conservons cette attribution publicitaire jusqu’à 21 jours. Webvisor et l’enregistrement des sessions sont désactivés ; ni photos, ni adresses e-mail, ni données de carte, ni clés d’accès ne sont transmises aux services d’analyse. Nous ne vendons pas de données. Vos préférences de cookies sont conservées jusqu’à 180 jours ; vous pouvez retirer votre accord dans les réglages en pied de page.
Les rapports d'erreur sont collectés par Sentry sans votre photo, votre e-mail ni vos données de paiement — uniquement les traces d'appel (stack traces) et les métadonnées de la requête.

Base légale (RGPD)

Le traitement de votre photo de portrait porte sur des données biométriques relevant d'une catégorie particulière au sens de l'article 9 du RGPD. La base légale est votre consentement explicite au titre de l'art. 9, par. 2, point a), donné dans la case à cocher avant la génération. La source et le résultat sont envoyés à Google AI ; de petits aperçus chiffrés sont conservés au maximum 7 jours pour le tableau de bord propriétaire protégé par mot de passe, puis supprimés automatiquement. Ce même consentement couvre la transmission du portrait au second sous-traitant — GPT-Image-2.5, d'OpenAI, joint via la passerelle router.cheap —, qui produit la deuxième version de la photo. Sans consentement, aucune requête n'est envoyée à l'un ou l'autre modèle et aucune image n'est générée.

Ce que nous ne faisons PAS

Nous ne vendons, ne louons ni ne partageons votre photo avec quiconque, à l'exception des sous-traitants énumérés ci-dessous.
De petits aperçus chiffrés sont conservés uniquement après le consentement explicite à la génération et supprimés automatiquement sous 7 jours.
Nous n'utilisons pas votre photo pour entraîner un quelconque modèle — le service d'images par IA de Google, utilisé sur une formule payante avec exclusion de la revue anti-abus (abuse-review opt-out), est configuré pour ne pas s'entraîner sur ce que vous fournissez.
Pour la seconde voie, nous ne donnons pas cette garantie : nous n'avons trouvé aucune documentation publique de la passerelle router.cheap sur les durées de conservation des images ni sur leur utilisation à des fins d'entraînement, aussi n'en confirmons-nous pas séparément les conditions. Nous-mêmes n'utilisons votre portrait pour entraîner aucun modèle, sur aucune des deux voies.
Nous n'envoyons aucun e-mail commercial sans votre consentement explicite préalable.

Sous-traitants

Les sociétés suivantes traitent vos données pour notre compte en qualité de sous-traitants au sens du RGPD. Chacune dispose de sa propre politique de confidentialité, à l'exception de la passerelle signalée séparément ci-dessous :

Google LLC / Google Ireland Ltd (service d'images par IA, États-Unis) — exécute le modèle d'IA qui génère votre photo d'identité à partir du portrait que vous téléversez. Le transfert transfrontalier est encadré par les Clauses contractuelles types de l'UE.
OpenAI (modèle d'images GPT-Image-2.5, États-Unis) — produit la deuxième version de votre photo d'identité à partir du même portrait.
router.cheap (passerelle compatible vers le modèle d'images ; sa personne morale et son pays nous sont inconnus) — la requête relative à la deuxième version passe par elle, de sorte qu'un intermédiaire s'insère dans la chaîne de transmission. Nous n'avons trouvé aucune documentation publique de ses conditions — durées de conservation, utilisation des images — et nous ne les confirmons pas séparément.
Vercel Inc. (États-Unis) — hébergement de l'application et fonctions serverless.
Neon Inc. (États-Unis) — conservation des métriques, commandes et résultats chiffrés pendant les durées indiquées.
Universal Bank / Plata by mono (Ukraine) — acquiring et traitement sécurisé des données de carte.
Plausible Analytics (Allemagne / UE) — mesure d’audience agrégée sans cookies uniquement avec votre accord pour la mesure d’audience.
Yandex Metrica — mesure publicitaire par cookies et identifiants pseudonymes uniquement avec votre accord marketing.
Sentry (États-Unis) — rapports d'erreur côté serveur.

Transfert international de données

Votre photo de portrait est transmise au service d'images par IA de Google, aux États-Unis, afin de générer la photo d'identité. Ce transfert est encadré par les Clauses contractuelles types (CCT) de l'UE approuvées par la Commission européenne. L'image est traitée en mémoire et n'est pas conservée par Google, sur un projet d'API en formule payante avec exclusion de la revue anti-abus (abuse-review opt-out) activée. La deuxième version de la photo est produite par GPT-Image-2.5, d'OpenAI : le portrait est donc lui aussi transmis aux États-Unis à cette fin, via la passerelle router.cheap. Pour cette voie, nous ne pouvons invoquer aucune clause contractuelle vérifiée séparément et nous ne confirmons pas ces conditions au nom de l'intermédiaire ; le consentement donné avant la génération couvre également ce transfert.

Vos droits

En vertu du RGPD, vous pouvez à tout moment demander une copie de toutes les données à caractère personnel que nous détenons à votre sujet (art. 15), leur rectification (art. 16), leur effacement (art. 17), la limitation du traitement (art. 18), la portabilité des données (art. 20), ainsi que retirer votre consentement ou vous opposer au traitement (art. 21). Pour exercer l'un de ces droits, écrivez à privacy@anfas.pro — nous répondons sous 30 jours. Vous avez également le droit d'introduire une réclamation auprès de votre autorité de contrôle locale en matière de protection des données.

Responsable du traitement

Le responsable du traitement est l'exploitant d'Anfas.Pro ; l'identification complète du vendeur figure dans les conditions d'utilisation. Contact : privacy@anfas.pro pour toute question relative à la confidentialité, ou support@anfas.pro pour tout le reste.