Vos photos. Vos données. Vos choix.

01. Qui est responsable ?

Le responsable des traitements réalisés pour MyPoP3D est Evan Collinse, entrepreneur individuel (EI) au régime de la micro-entreprise, SIRET 983 941 113 00026, situé à 15 rue Galilée, 38080 L’Isle-d’Abeau, France. Pour toute demande relative à vos données : collinse_evan@outlook.com. Téléphone : 07 66 34 00 28.

Cette politique concerne mypop3d.com et son studio. La connexion sur Google est également soumise à la politique de Google pour les traitements qu’il réalise sous sa propre responsabilité.

02. Quelles données et pour quoi faire ?

Ces bases doivent être validées par le responsable identifié, notamment pour les photos de tiers et de mineurs.

La connexion et au moins une photo sont nécessaires pour générer un aperçu. La description et les photos supplémentaires sont facultatives. Sans connexion ou photo, vous pouvez consulter le site mais pas générer de portrait.

Le parcours de paiement transmet à Stripe votre identifiant de compte MyPoP3D, le style choisi et le montant de 49,99 € (buste 39,99 € et livraison 10 €). Stripe collecte les données de paiement et les adresses saisies sur sa page sécurisée. MyPoP3D enregistre dans Supabase la commande liée au compte et au rendu choisi, les adresses, le téléphone et l’e-mail de commande, ainsi que les références et le statut du paiement. Le numéro de carte et le cryptogramme ne sont pas enregistrés dans Supabase. Les commandes de test restent identifiées comme telles. Les photos ne sont pas utilisées par MyPoP3D pour vérifier votre identité ou créer un système de reconnaissance faciale.

Demandes de contact et suggestions

Le formulaire enregistre dans Supabase votre identifiant de compte, votre adresse e-mail vérifiée, le sujet choisi, le message, la référence de commande éventuellement renseignée et la date de la demande. Ces informations sont accessibles à l’administrateur pour traiter votre demande. Le statut et la date de traitement sont également enregistrés. Le formulaire n’envoie pas automatiquement d’e-mail. La durée de conservation des demandes reste à définir par l’éditeur ; vous pouvez demander leur suppression au contact ci-dessus.

03. Que se passe-t-il avec vos photos ?

1. Lorsque vous choisissez une photo, le navigateur en affiche un aperçu local.
2. Quand vous cliquez sur « Générer mon aperçu », les photos, le style et la description sont envoyés à une fonction serveur hébergée par Supabase. Votre session permet de vérifier votre connexion.
3. Cette fonction transmet les photos et les instructions à l’API OpenAI pour produire l’image. Elle ne transmet pas volontairement votre e-mail ou les informations de votre compte Google dans les instructions.
4. L’aperçu est sauvegardé dans un espace privé Supabase, avec votre identifiant de compte, le style, la description et la date, puis affiché dans votre galerie personnelle.

Les photos originales ne sont pas enregistrées par le code de génération dans le stockage MyPoP3D. Les rendus générés le sont. Cela ne signifie pas qu’aucun prestataire ne traite ou ne conserve de données techniques ou de sécurité.

Pour la photo d’une autre personne, assurez-vous qu’elle a été informée de ce parcours et l’a autorisé. Les descriptions ne doivent pas contenir d’informations sensibles ou inutiles.

04. Qui reçoit les données ?

• JLC3DP et les transporteurs — pour les commandes : MyPoP3D transmet manuellement au fabricant le modèle 3D nécessaire à l’impression du buste, le nom du destinataire, son adresse de livraison et les coordonnées de contact nécessaires à l’expédition. JLC3DP fabrique le buste et l’expédie directement au client. Les transporteurs reçoivent les informations nécessaires à l’acheminement et au suivi. Ce traitement sert à exécuter la commande. À finaliser avec le fabricant : confirmer l’entité contractante, les pays de traitement, les garanties de transfert et les durées de conservation du fabricant et des transporteurs. La purge des rendus dans MyPoP3D ne supprime pas leurs copies éventuelles chez ces prestataires.
• Google : fournisseur de connexion. Les polices du site principal sont aussi chargées depuis Google Fonts, ce qui entraîne une requête technique à Google. Politique de Google.
• Supabase : gestion des comptes et sessions, exécution de la fonction de génération et infrastructure associée. Politique de Supabase.
• OpenAI : traitement des photos et des instructions pour produire l’aperçu. Contrôles des données de l’API OpenAI.
• Stripe : page hébergée de paiement et vérification du résultat. Ce traitement sert à exécuter la commande demandée. Politique de Stripe. Les garanties de transfert et durées applicables restent à confirmer.
• Netlify : hébergement et distribution du site, réception des requêtes de navigation et des informations techniques correspondantes. Politique de Netlify.
• Éditeur et personnes habilitées : administration du service et traitement des demandes, uniquement selon les besoins de leurs missions. Les autorités peuvent recevoir les informations qu’une obligation légale exige de communiquer.

Les photos ne sont pas publiées automatiquement dans une galerie publique. La version actuelle ne prévoit pas leur vente ou leur utilisation par MyPoP3D à des fins publicitaires.

Des traitements peuvent avoir lieu hors de l’Espace économique européen. Avant publication : confirmer les entités contractantes, les régions effectives, les accords de sous-traitance et les garanties applicables aux transferts (par exemple clauses contractuelles types ou décision d’adéquation, selon le cas), puis indiquer comment en obtenir une copie. Les politiques générales des prestataires ne remplacent pas cette vérification.

05. Combien de temps ?

• Photos sélectionnées et rendus dans la page : conservés dans la mémoire du navigateur pendant l’utilisation de la page. Le retrait d’une photo, la déconnexion ou le rechargement enlève les éléments concernés de l’interface. Cela ne supprime pas les originaux sur votre appareil ni les éventuelles données déjà transmises aux prestataires.
• Galerie, commandes et paiements : les rendus et données associées restent enregistrés dans Supabase après déconnexion. Leur accès est limité au compte concerné et aux opérations serveur nécessaires au service. Les liens d’affichage des images expirent après cinq minutes. La purge automatique et les durées définitives restent à mettre en place ; une demande de suppression peut être adressée au contact ci-dessus.
• Compte : conservé dans Supabase tant qu’il existe ; se déconnecter ne le supprime pas. À définir : délai d’inactivité, procédure de suppression, délai d’exécution et traitement des sauvegardes.
• OpenAI : sa documentation indique que les données de l’API ne servent pas par défaut à entraîner ses modèles, sauf activation volontaire du partage. Des journaux de surveillance des abus peuvent contenir des contenus et être conservés jusqu’à 30 jours, ou plus si la loi l’exige ; certaines images signalées peuvent faire l’objet d’exceptions de conservation pour sécurité. Vérifier les options effectivement activées pour le projet.
• Journaux de Supabase et Netlify, éventuels compteurs et échanges de support : durées à relever dans les configurations, à limiter selon la finalité et à renseigner avant publication.

Photos originales : elles ne sont pas stockées par MyPoP3D. Il n’existe donc pas de stockage MyPoP3D des photos originales pendant 30 jours. Les aperçus générés sont, eux, sauvegardés. Une fonction de purge à 30 jours existe pour les rendus non liés à une commande, mais son exécution automatique n’est pas encore confirmée : aucune suppression automatique garantie n’est annoncée. Les rendus liés à des commandes restent conservés dans le fonctionnement actuel. Cette durée doit être distinguée des durées appliquées par OpenAI, JLC3DP, Stripe et les autres prestataires.

Les fichiers que vous téléchargez restent sous votre contrôle sur votre appareil. D’éventuelles obligations légales de conservation doivent être distinguées de la conservation nécessaire au fonctionnement du studio.

06. Cookies et stockage dans votre navigateur

Le site utilise un stockage local pour maintenir la session de connexion et un stockage de session pour retrouver temporairement le style et les notes après le retour de Google. Le brouillon est retiré au retour ; s’il date de plus de 30 minutes, il n’est pas restauré. Fermer l’onglet supprime normalement le stockage de session.

Les éléments de connexion peuvent persister après la fermeture du navigateur afin de maintenir votre session. Vous pouvez vous déconnecter ou effacer les données du site dans les paramètres de votre navigateur ; cela peut vous obliger à vous reconnecter.

Le code examiné ne contient pas de traceur publicitaire ou d’outil de mesure d’audience ajouté par MyPoP3D. Les stockages strictement nécessaires à l’authentification ou à une fonctionnalité demandée ne nécessitent pas le même consentement que les traceurs facultatifs. Si des traceurs non nécessaires sont ajoutés, un choix préalable devra être proposé lorsque la réglementation le requiert.

07. Vos droits et vos demandes

Selon les conditions du RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation et, lorsque ses conditions sont réunies, la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation. Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements antérieurs licites.

Adressez votre demande à collinse_evan@outlook.com, en indiquant le compte ou les données concernés. Seuls les éléments nécessaires à la vérification de votre identité pourront être demandés en cas de doute raisonnable.

Une réponse doit être apportée en principe dans un mois. Ce délai peut être prolongé de deux mois selon la complexité ou le nombre de demandes ; vous en serez informé dans le premier mois avec les motifs de la prolongation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à l’autorité de contrôle compétente, notamment la CNIL en France. Une personne représentée sur une photo peut aussi exercer ses droits même si elle ne possède pas de compte.

La génération d’un portrait n’a pas pour objet de prendre une décision produisant des effets juridiques ou vous affectant de manière significative.

08. Sécurité et évolutions

Le site utilise HTTPS et vérifie la session avant l’accès à la génération. La clé serveur de génération est conservée côté serveur et ne doit pas être intégrée au code du navigateur. Aucune mesure ne peut garantir une sécurité absolue ; évitez d’envoyer des informations qui ne sont pas nécessaires.

Cette politique devra être mise à jour avant toute nouvelle utilisation substantielle des données, notamment une sauvegarde de projets, l’ouverture des commandes, l’ajout d’outils publicitaires ou un changement de durée de conservation. La version applicable sera datée et accessible depuis le site.

Choix de la langue

Le site propose le français et l’anglais. Lors d’une visite sans préférence enregistrée, le pays approximatif déduit de votre adresse IP par Netlify sert à proposer une langue. MyPoP3D ne conserve pas votre adresse IP pour cette fonctionnalité. Le sélecteur FR/EN permet de changer la langue ; votre choix est mémorisé dans le stockage local de votre navigateur. En cas d’indisponibilité de la détection, la langue du navigateur est utilisée. Aucun service externe de géolocalisation supplémentaire n’est sollicité.