Politique de confidentialité — PortraitPro

1. Responsable du traitement

Responsable : PortraitPro

Forme juridique : Entrepreneur individuel (micro-entreprise)

Adresse : Cannes (06), France — siège (adresse non diffusible ; communiquée sur facture et sur demande écrite conformément au statut de diffusion partielle INSEE)

Email données personnelles : privacy@portraitrapide.fr

Directeur de la publication : L'éditeur du site

SIREN : 885 302 950

SIRET : 885 302 950 00013

2. Données collectées

PortraitPro collecte uniquement les données nécessaires à la commande :

• email de livraison ;
• genre et métier sélectionnés pour la génération ;
• photos source téléversées par le client ;
• données techniques strictement nécessaires au fonctionnement du site ;
• identifiants de commande, statut de paiement et métadonnées de livraison ;
• portraits générés (20 par commande) et lien privé de consultation.

Les données de carte bancaire sont traitées par Stripe. PortraitPro ne stocke pas les numéros de carte.

3. Finalités

Les données sont traitées pour :

• encaisser la commande via Stripe (19 EUR TTC par pack de 20 portraits) ;
• recevoir les photos source et lancer la génération ;
• produire et livrer les portraits demandés ;
• gérer la garantie, les demandes de support et les remboursements éligibles ;
• sécuriser le service et prévenir les abus ;
• respecter les obligations légales, comptables et fiscales.

4. Bases légales

Les traitements reposent sur :

• l'exécution du contrat pour la commande, la génération et la livraison ;
• le consentement explicite pour l'utilisation des photos source et du droit à l'image aux seules fins de génération de la commande ;
• l'obligation légale pour les données de facturation et preuves comptables ;
• l'intérêt légitime pour la sécurité, la prévention de fraude et l'amélioration du service.

5. Photos et données sensibles

Les photos de visage constituent des données personnelles, susceptibles d'être qualifiées de données sensibles selon le contexte. Elles sont utilisées uniquement pour produire la commande demandée. Elles ne sont pas publiées, vendues, réutilisées pour entraîner un modèle général, ni employées pour une autre finalité sans accord explicite.

Le client s'engage à ne téléverser que des photos le représentant lui-même et dont il dispose des droits.

Sous-traitant de génération : Astria (États-Unis). Les photos source sont transmises à Astria pour la génération des portraits. Le transfert hors Union européenne est encadré par les clauses contractuelles types de la Commission européenne (SCC).

Durées de conservation :

• photos source : suppression sous 30 jours après traitement ;
• portraits générés : suppression sous 30 jours après livraison ;
• lien privé de commande : expiration sous 14 jours ;
• données comptables et facturation : durée légale applicable.

6. Autres sous-traitants

• Stripe : paiement et facturation ;
• Vercel Inc. : hébergement de l'application ;
• Vercel Blob : stockage temporaire des photos et rendus ;
• Resend : envoi des emails de livraison et notifications.

7. Droits des personnes

Le client peut demander l'accès, la rectification, l'effacement, la limitation, l'opposition ou la portabilité de ses données à : privacy@portraitrapide.fr.

Une preuve d'identité peut être demandée si nécessaire. Le client peut aussi saisir la CNIL : cnil.fr.

8. Sécurité

Mesures mises en œuvre :

• stockage privé ;
• URLs signées et temporaires ;
• webhooks signés ;
• secrets hors code source ;
• limitation stricte des accès ;
• suppression automatique programmée.

9. Contact

Pour toute question : privacy@portraitrapide.fr.

Dernière mise à jour : 2026-06-10.