Politique de confidentialité

Version 2026-08-19. Modèle RGPD à faire valider par un juriste / DPO.

1. Responsable de traitement

Evann Morsalinne — Entrepreneur individuel, 12 rue Pierre Brossolette, Appartement 8, 76770 Malaunay, France. Contact données : contact@fakeityourlife.com.

2. Données collectées

Compte / auth (via Supabase Auth, Google/Apple) : identifiant, e-mail, nom/avatar transmis par le fournisseur OAuth. En mode démo : identifiant de session anonyme (cookie lx_session).
Photos téléversées et images générées (peuvent contenir l'image de personnes).
Crédits et historique de générations.
Paiement (via Stripe) : nous ne stockons pas vos coordonnées bancaires ; Stripe traite le paiement et nous transmet un identifiant de transaction et le statut.
Avis clients : pseudo d'affichage choisi, note et texte de l'avis, publiés sur la page d'accueil (voir Comment sont gérés les avis).
Données techniques : logs, adresse IP, informations de sécurité/anti-fraude.

3. Finalités et bases légales

Fournir le service, gérer le compte, les crédits et les générations — exécution du contrat (art. 6.1.b).
Traiter les paiements et respecter les obligations comptables/fiscales — obligation légale (art. 6.1.c).
Sécurité, prévention des abus et de la fraude — intérêt légitime (art. 6.1.f).
Cookies non essentiels et communications marketing éventuelles — consentement (art. 6.1.a).

4. Photos : conservation et suppression

Les photos téléversées servent à générer votre visuel. Elles sont stockées sur Supabase Storage (UE) et conservées avec le rendu correspondant, afin de pouvoir traiter une réclamation (comparer l'avant/après) et modérer un contenu signalé. Elles sont supprimées en même temps que le rendu — dès que vous supprimez celui-ci depuis votre historique, ou à la clôture de votre compte. Les images générées sont conservées dans votre historique jusqu'à leur suppression par vous ou la clôture du compte. Nous ne réutilisons pas vos photos pour entraîner des modèles.

Accès de notre équipe. Un nombre restreint d'administrateurs habilités peut consulter les visuels générés et la description saisie, depuis un back-office protégé, dans trois cas uniquement : répondre à une demande de support, modérer un contenu signalé ou manifestement illicite, et répondre à une réquisition légale. Cet accès est limité à ce qui est nécessaire, et ces contenus ne sont ni cédés, ni publiés, ni utilisés à des fins commerciales ou publicitaires sans votre accord. Base légale : notre intérêt légitime à assurer la sécurité du service et le respect de nos obligations légales (art. 6.1.f et 6.1.c RGPD).

5. Durées de conservation

Compte : tant qu'il est actif, puis suppression sous [30 jours] après clôture.
Photos sources et images générées : jusqu'à leur suppression par vous, ou la clôture du compte.
Données de facturation : 10 ans (obligation comptable).
Logs de sécurité : [6 à 12 mois].

6. Destinataires et sous-traitants (art. 28)

Supabase — Base de données, authentification et stockage (UE).
Vercel — Hébergement / CDN (UE + USA (CCT/DPF)).
Stripe — Paiement (USA (CCT/DPF)).
fal.ai — Génération d'image par IA (USA (CCT/DPF)).
Upstash — Limitation de débit (Redis) (UE).
Google — Connexion (OAuth) (USA (CCT/DPF)).

7. Transferts hors UE

Certains prestataires (Stripe, fal.ai, Vercel, Google/Apple) peuvent traiter des données aux États-Unis. Ces transferts sont encadrés par des Clauses Contractuelles Types et/ou le Data Privacy Framework.

8. Vos droits

Vous disposez des droits d'accès, rectification, effacement, limitation, opposition, portabilité et retrait du consentement. Exercez-les à contact@fakeityourlife.com. Vous pouvez réclamer auprès de la CNIL (cnil.fr).

Avis clients : vous pouvez retirer votre avis à tout moment via le bouton « Retirer mon avis » (page « Mon historique » du dashboard) — il est alors définitivement supprimé. Si vous étiez mineur au moment du dépôt, vous bénéficiez du droit à l'effacement accéléré prévu par l'art. 51 de la loi Informatique et Libertés : écrivez-nous et l'avis sera supprimé dans les meilleurs délais.

9. Sécurité et décision automatisée

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées. La génération d'image est automatisée mais ne produit pas d'effet juridique vous concernant.