Politique de confidentialité

Version 2026-08-19. Modèle RGPD à faire valider par un juriste / DPO.

1. Responsable de traitement

Evann Morsalinne — Entrepreneur individuel, 12 rue Pierre Brossolette, Appartement 8, 76770 Malaunay, France. Contact données : contact@fakeityourlife.com.

2. Données collectées

  • Compte / auth (via Supabase Auth, Google/Apple) : identifiant, e-mail, nom/avatar transmis par le fournisseur OAuth. En mode démo : identifiant de session anonyme (cookie lx_session).
  • Photos téléversées et images générées (peuvent contenir l'image de personnes).
  • Crédits et historique de générations.
  • Paiement (via Stripe) : nous ne stockons pas vos coordonnées bancaires ; Stripe traite le paiement et nous transmet un identifiant de transaction et le statut.
  • Données techniques : logs, adresse IP, informations de sécurité/anti-fraude.

3. Finalités et bases légales

  • Fournir le service, gérer le compte, les crédits et les générations — exécution du contrat (art. 6.1.b).
  • Traiter les paiements et respecter les obligations comptables/fiscales — obligation légale (art. 6.1.c).
  • Sécurité, prévention des abus et de la fraude — intérêt légitime (art. 6.1.f).
  • Cookies non essentiels et communications marketing éventuelles — consentement (art. 6.1.a).

4. Photos : conservation et suppression

Les photos téléversées sont utilisées uniquement pour générer votre visuel. Elles sont stockées sur Supabase Storage (UE) et supprimées automatiquement sous [X heures/jours] après traitement. Les images générées sont conservées dans votre historique jusqu'à leur suppression par vous ou la clôture du compte. Nous ne réutilisons pas vos photos pour entraîner des modèles.

5. Durées de conservation

  • Compte : tant qu'il est actif, puis suppression sous [30 jours] après clôture.
  • Photos sources : [X heures/jours]. Images générées : durée de vie du compte.
  • Données de facturation : 10 ans (obligation comptable).
  • Logs de sécurité : [6 à 12 mois].

6. Destinataires et sous-traitants (art. 28)

  • Supabase — Base de données, authentification et stockage (UE).
  • Vercel — Hébergement / CDN (UE + USA (CCT/DPF)).
  • Stripe — Paiement (USA (CCT/DPF)).
  • fal.ai — Génération d'image par IA (USA (CCT/DPF)).
  • Upstash — Limitation de débit (Redis) (UE).
  • Google — Connexion (OAuth) (USA (CCT/DPF)).

7. Transferts hors UE

Certains prestataires (Stripe, fal.ai, Vercel, Google/Apple) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types et/ou le Data Privacy Framework.

8. Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Exercez-les à contact@fakeityourlife.com. Vous pouvez réclamer auprès de la CNIL (cnil.fr).

9. Sécurité et décision automatisée

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées. La génération d'image est automatisée mais ne produit pas d'effet juridique vous concernant.