Politique de confidentialité

Mise à jour le 26 octobre 2026

Responsable du traitement

Fondateur de Shootzia, éditeur de Shootzia (coordonnées dans les mentions légales). Pour toute question sur tes données : shootzia@outlook.fr.

Les données utilisées

• Ton compte : adresse e-mail et mot de passe (le mot de passe est enregistré sous forme chiffrée, personne ne peut le lire).
• Ton abonnement : formule choisie, statut, date de fin du mois payé, identifiants client et abonnement chez Stripe. Tes numéros de carte bancaire sont traités uniquement par Stripe : Shootzia ne les voit jamais.
• Ton selfie : la photo que tu envoies pour une séance. Elle est réduite et ses informations cachées (lieu, appareil) sont retirées dans ton navigateur avant l'envoi.
• Tes photos créées : les photos obtenues, le look choisi et la date de la séance.
• Ton utilisation : crédits utilisés, essai gratuit.
• Protection de l'essai gratuit : une version brouillée (illisible) de ton adresse IP et une version simplifiée de ton adresse e-mail, pour éviter qu'une même personne profite plusieurs fois de l'essai.

Ton selfie et tes photos ne servent qu'à créer tes photos. Ils ne sont pas utilisés pour reconnaître qui tu es, ni pour entraîner un modèle d'intelligence artificielle de Shootzia.

Pourquoi

• Fournir le service et gérer ton compte : exécution du contrat (les conditions de vente).
• Encaisser les paiements et tenir la comptabilité : exécution du contrat et obligation légale.
• Empêcher les abus de l'essai gratuit : intérêt légitime de Shootzia.

Tes données ne sont jamais vendues ni utilisées pour de la publicité.

Combien de temps

• Selfie : effacé de notre stockage juste après la séance (quelques minutes au plus).
• Photos créées : 15 jours, puis effacées automatiquement. Pense à les télécharger.
• Compte et utilisation : tant que ton compte existe, puis effacés à sa suppression.
• Adresse IP brouillée : 30 jours.
• Factures et paiements : 10 ans, comme l'exige la loi (article L123-22 du Code de commerce).

Qui y a accès

Seulement l'éditeur et les prestataires nécessaires au fonctionnement du site :

• Supabase : base de données, comptes et stockage des photos. Données hébergées : serveurs de Supabase, hébergés chez Amazon Web Services.
• Prestataire de création d'images par IA (États-Unis) : reçoit ton selfie ou ta photo de voiture et la description du look, seulement le temps de créer les photos, jamais ton nom ni ton e-mail.
• Prestataire de vérification des demandes (États-Unis) : en mode libre, reçoit seulement le texte de ta demande, pour vérifier qu'elle respecte les règles.
• Stripe : paiements (Stripe Payments Europe, Irlande).
• Vercel : hébergement du site (États-Unis).

Quand des données sont traitées hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Cookies et statistiques

Le site utilise seulement les cookies nécessaires pour te garder connecté à ton compte et pour le paiement (Stripe). Il n'y a aucun cookie de publicité ni de suivi : c'est pourquoi le bandeau affiché à ta première visite informe sans demander d'accord.

Pour compter les visites et mesurer la vitesse des pages, le site utilise Vercel Web Analytics et Speed Insights. Ces outils ne déposent aucun cookie et ne gardent ni ton adresse IP ni ton identité : ils donnent seulement des chiffres globaux (nombre de visites, pages vues, pays, type d'appareil).

Tes droits

Tu peux demander à accéder à tes données, les corriger, les effacer, les récupérer dans un format lisible, ou t'opposer à leur utilisation. Écris à shootzia@outlook.fr. Une réponse t'est donnée sous un mois. Si tu estimes que tes droits ne sont pas respectés, tu peux faire une réclamation auprès de la CNIL (cnil.fr).